Datenschutzerklärung

Geltungsbereich: Diese Datenschutzerklärung gilt für die Marketing-Website quoroai.io. Für die Nutzung der Web-Anwendung (app.quoroai.io) gilt die dort veröffentlichte Datenschutzerklärung; sie deckt die Verarbeitung auf dieser Website nicht ab und enthält die vollständige Liste der Subprozessoren der Anwendung — einschließlich der Auftragsverarbeitungsverträge, die noch in Beschaffung sind.

1) Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Quoro Advisory GmbH
Bahnhofstraße 38
99084 Erfurt, Deutschland
Tel.: +49 361 55898702
E-Mail: hello@quorogroup.com

2) Datenerfassung beim Besuch der Website (Server-Logfiles)

Bei der bloß informatorischen Nutzung dieser Website erheben wir nur solche Daten, die Ihr Browser an den Server übermittelt (sog. „Server-Logfiles“):

aufgerufene Seite/URL,
Datum und Uhrzeit des Zugriffs,
übertragene Datenmenge,
Referrer (zuvor besuchte Seite),
verwendeter Browser und Betriebssystem,
IP-Adresse.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach spätestens 14 Tagen gelöscht bzw. anonymisiert. Die Website nutzt durchgehend eine TLS-Verschlüsselung („https://“).

3) Hosting und DNS

Die Website wird auf einem von uns angemieteten Server innerhalb der Europäischen Union (Standort Deutschland) bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) gehostet. Der Abruf der Website erfolgt direkt von diesem Server in der EU; die Verarbeitung findet in Deutschland statt, ein Drittlandtransfer ist damit nicht verbunden. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist in Beschaffung (Annahme über die Anbieter-Konsole) — wir weisen den Stand aus, statt einen Vertrag zu behaupten, den wir im Prüfungsfall nicht vorlegen könnten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Verwaltung des Domain-Name-Systems (DNS) erfolgt über Cloudflare (Cloudflare Germany GmbH, Rosental 7, 80331 München). Für den Abruf dieser Website beantwortet Cloudflare ausschließlich DNS-Anfragen für unsere Domain; der Website-Verkehr selbst wird nicht über Cloudflare geleitet (kein Proxy/CDN). Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

In einer zweiten Rolle ist Cloudflare am Formularpfad beteiligt: Dem Endpunkt unseres Dienstleisters Supabase (siehe Ziffer 5) ist Cloudflare als dessen Unterauftragsverarbeiter vorgeschaltet. Wenn Sie ein Formular absenden, werden Ihre Verbindungsdaten (u. a. IP-Adresse) daher zusätzlich von Cloudflare verarbeitet; zur Abwehr automatisierter Zugriffe setzt Cloudflare dabei ein kurzlebiges Cookie („__cf_bm“) auf der Domain „supabase.co“. Beim bloßen Ansehen unserer Seiten geschieht das nicht.

4) Cookies, Einwilligung & Google Analytics

Diese Website setzt von sich aus keine Cookies. Für den Betrieb speichern wir stattdessen zwei Einträge im lokalen Speicher („localStorage“) Ihres Browsers: „quoro-cookie-consent“ hält Ihre Entscheidung aus dem Cookie-Banner samt Zeitpunkt fest, damit wir Sie nicht bei jedem Aufruf erneut fragen (spätestens nach einem Jahr fragen wir wieder); „quoro-ga-optout“ wird nur gesetzt, wenn Sie die Analyse auf diesem Gerät dauerhaft abschalten. Beide Einträge enthalten keine Kennung, mit der wir Sie wiedererkennen könnten, und sind für den von Ihnen gewünschten Dienst unbedingt erforderlich; sie sind daher nach § 25 Abs. 2 TDDDG einwilligungsfrei. Beim Absenden eines Formulars setzt zusätzlich der vorgeschaltete Bot-Schutz ein kurzlebiges Cookie — siehe Ziffer 3.

Cookies und Technologien zu Statistik-/Analysezwecken werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern oder mit Wirkung für die Zukunft widerrufen.

Google Analytics

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Der Dienst verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, ungefähre Herkunft, verwendetes Gerät/Browser). Die IP-Adresse wird dabei nur gekürzt verarbeitet; die Ereignisdaten werden nach maximal 14 Monaten gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen im Footer widerrufen können. Dabei kann es zu einer Übermittlung von Daten an die Google LLC in den USA kommen; der Anbieter hat sich dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen. Zur Auftragsverarbeitung nach Art. 28 DSGVO gelten die Datenverarbeitungsbedingungen von Google nach Angabe des Anbieters für im EWR ansässige Kunden automatisch; ob sie für dieses Analyse-Konto wirksam einbezogen sind, haben wir noch nicht geprüft. Wir weisen diesen Stand aus, statt einen Vertrag zu behaupten, den wir im Prüfungsfall nicht vorlegen könnten. Weitere Informationen: policies.google.com/privacy.

5) Kontaktformulare

Diese Website hat zwei Formulare: das allgemeine Kontaktformular auf /kontakt und das Enterprise-Anfrageformular auf /preise. Über das Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht; über das Enterprise-Formular zusätzlich Ihre Firma und — soweit Sie sie angeben — Ihre Telefonnummer. Zweck ist in beiden Fällen, Ihre Anfrage zu bearbeiten und Ihnen zu antworten.

In beiden Fällen speichern wir außerdem den Zeitpunkt der Übermittlung, das Formular, über das die Anfrage kam, und die IP-Adresse, von der die Anfrage abgesendet wurde. Die IP-Adresse dient allein der Abwehr von Missbrauch, nicht der Auswertung Ihres Nutzungsverhaltens.

Pflichtangaben: Beim Kontaktformular sind Name, E-Mail-Adresse und Nachricht erforderlich, beim Enterprise-Formular Name, Firma und geschäftliche E-Mail-Adresse — Telefonnummer und Nachricht sind dort freiwillig. Ohne diese Angaben lässt sich das Formular nicht absenden und wir können die Anfrage nicht entgegennehmen; eine weitergehende Folge hat die Nichtbereitstellung nicht. Sie können uns stattdessen jederzeit formlos per E-Mail schreiben.

Bitte übermitteln Sie über das Nachrichtenfeld keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) und keine personenbezogenen Daten Dritter — für deren Verarbeitung haben wir hier keine Rechtsgrundlage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Sie richten die Anfrage an uns, und ihre Bearbeitung ist die Maßnahme, die Sie damit selbst angestoßen haben. Betrifft Ihre Anfrage ausnahmsweise keine mögliche Geschäftsbeziehung, tragen wir sie auf Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, auf Zuschriften zu antworten.

Wir holen dafür keine Einwilligung ein und Sie müssen auch keine erteilen. Eine Einwilligung, die Sie nicht verweigern können, ohne die Anfrage aufgeben zu müssen, wäre nicht freiwillig und damit unwirksam (Art. 7 Abs. 4 DSGVO) — deshalb gibt es an unseren Formularen seit dem 8. August 2026 kein Häkchen mehr. Wo wir uns auf ein berechtigtes Interesse stützen, steht Ihnen das Widerspruchsrecht nach Art. 21 DSGVO zu (siehe Ziffer 7). Bei Anfragen, die vor diesem Datum über ein Häkchen eingegangen sind, haben wir dessen Wortlaut gespeichert und bewahren ihn als Beleg auf; die Verarbeitung stützt sich auch dort auf lit. b bzw. lit. f.

Empfänger

Zur Speicherung der Anfragen nutzen wir Supabase (Supabase Pte. Ltd., Singapur; Verarbeitung auf Servern in der EU, Region Frankfurt/Deutschland). Die Daten liegen damit in der EU, unser Vertragspartner sitzt jedoch in Singapur — einem Drittland, für das kein Angemessenheitsbeschluss der EU-Kommission besteht; ein Zugriff von dort, etwa im Rahmen des Supports, ist deshalb nicht auszuschließen. Dem Formular-Endpunkt ist Cloudflare vorgeschaltet (siehe Ziffer 3).

Zum Versand der Benachrichtigungs- und Bestätigungs-E-Mail nutzen wir Resend (Plus Five Five, Inc.; Versand über die EU-Region, Account-Daten/Logs ggf. in den USA), das seinerseits Amazon SES (Amazon Web Services, Region Irland) als Unterauftragsverarbeiter einsetzt. Die interne Benachrichtigung — sie enthält Ihre Nachricht im Volltext — geht an unser Postfach webmaster@quoroai.io, das bei der STRATO AG (Deutschland) gehostet wird. E-Mails an hello@quorogroup.com — etwa zur Ausübung Ihrer Rechte — laufen über Microsoft 365.

Der Auftragsverarbeitungsvertrag mit Resend ist über die Anbieterbedingungen einbezogen. Soweit dabei Daten in die USA gelangen, stützt sich die Übermittlung auf die Zertifizierung des Anbieters nach dem EU-US-Datenschutzrahmen (DPF).

Für Supabase ist der Auftragsverarbeitungsvertrag in Beschaffung und noch nicht abgeschlossen. Die Standardvertragsklauseln sind Bestandteil genau dieses Vertrags; solange er nicht angenommen ist, liegt für Supabase keine Garantie nach Art. 46 DSGVO vor — Vertrag und Transfergrundlage stehen gemeinsam aus. Die Daten selbst werden dabei in der EU verarbeitet; betroffen wäre ein Zugriff aus Singapur, etwa im Rahmen des Supports. Den jeweils aktuellen Vertragsstand nennen wir auf Anfrage (hello@quorogroup.com).

Speicherdauer der Anfragen

Anfragen über das Kontaktformular löschen wir spätestens sechs Monate nach Eingang, Enterprise-Anfragen spätestens zwölf Monate nach Eingang. Die zum Nachweis gespeicherte IP-Adresse entfernen wir bereits nach 30 Tagen. Diese Fristen gelten für beide Kopien Ihrer Anfrage: für den Datensatz in der Datenbank und für die interne Benachrichtigungs-E-Mail in unserem Postfach. Früher löschen wir, wenn Sie uns darum bitten und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Missbrauchsabwehr

Damit die Formulare nicht für automatisierte Massenzusendungen missbraucht werden, zählen wir die Absendeversuche. Dafür speichern wir kurzzeitig die IP-Adresse und einen aus der angegebenen E-Mail-Adresse abgeleiteten Schlüssel in einem gesonderten Zähler. Ein stündlich laufender Auftrag löscht diese Einträge, sobald sie älter als zwei Stunden sind — spätestens nach drei Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

6) Schriftarten

Schriftarten (Web Fonts) werden lokal von unserem eigenen Server ausgeliefert und beim Seitenaufruf nicht von Servern Dritter (z. B. Google) nachgeladen. Es werden hierbei keine personenbezogenen Daten an Dritte übermittelt.

7) Rechte der betroffenen Personen

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen die folgenden Rechte zu:

Auskunft (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Unterrichtung (Art. 19 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO),
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@quorogroup.com. Die für uns zuständige Aufsichtsbehörde ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.

Widerspruchsrecht: Soweit wir Ihre personenbezogenen Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch mit Wirkung für die Zukunft einzulegen (Art. 21 DSGVO).

8) Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Bei einer Verarbeitung auf Grundlage einer Einwilligung speichern wir die Daten bis zum Widerruf. Im Übrigen werden die Daten gelöscht, sobald sie für die verfolgten Zwecke nicht mehr erforderlich sind. Die konkreten Fristen für Formularanfragen stehen in Ziffer 5.

9) Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO findet auf dieser Website nicht statt. Über Ihre Anfragen entscheiden ausschließlich Menschen. Auch die Reichweitenmessung nach Ziffer 4 dient allein der Statistik und wird nicht dazu genutzt, Sie persönlich zu bewerten.

Stand: 7. August 2026