Datenschutzerklärung

Geltungsbereich: Diese Datenschutzerklärung gilt für die Marketing-Website quoroai.io und — davon getrennt — für unsere Direktansprache von Unternehmen per E-Mail und Telefon (siehe Ziffer 6). Für die Nutzung der Web-Anwendung (app.quoroai.io) gilt die dort veröffentlichte Datenschutzerklärung; sie deckt die Verarbeitung auf dieser Website nicht ab und enthält die vollständige Liste der Subprozessoren der Anwendung — einschließlich der Auftragsverarbeitungsverträge, die noch in Beschaffung sind.

1) Verantwortlicher

Verantwortlicher für die in dieser Erklärung beschriebenen Verarbeitungen im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

quoroAI GmbH
Bahnhofstraße 38
99084 Erfurt, Deutschland
Tel.: +49 361 55898702
E-Mail: hello@quorogroup.com

2) Datenerfassung beim Besuch der Website (Server-Logfiles)

Bei der bloß informatorischen Nutzung dieser Website erheben wir nur solche Daten, die Ihr Browser an den Server übermittelt (sog. „Server-Logfiles“):

• aufgerufene Seite/URL,
• Datum und Uhrzeit des Zugriffs,
• übertragene Datenmenge,
• Referrer (zuvor besuchte Seite),
• verwendeter Browser und Betriebssystem,
• IP-Adresse.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach spätestens 14 Tagen gelöscht bzw. anonymisiert. Die Website nutzt durchgehend eine TLS-Verschlüsselung („https://“).

3) Hosting und DNS

Die Website wird auf einem von uns angemieteten Server innerhalb der Europäischen Union (Standort Deutschland) bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) gehostet. Der Abruf der Website erfolgt direkt von diesem Server in der EU; die Verarbeitung findet in Deutschland statt, ein Drittlandtransfer ist damit nicht verbunden. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist in Beschaffung (Annahme über die Anbieter-Konsole) — wir weisen den Stand aus, statt einen Vertrag zu behaupten, den wir im Prüfungsfall nicht vorlegen könnten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Verwaltung des Domain-Name-Systems (DNS) erfolgt über Cloudflare (Cloudflare Germany GmbH, Rosental 7, 80331 München). Für den Abruf dieser Website beantwortet Cloudflare ausschließlich DNS-Anfragen für unsere Domain; der Website-Verkehr selbst wird nicht über Cloudflare geleitet (kein Proxy/CDN). Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

In einer zweiten Rolle ist Cloudflare am Formularpfad beteiligt: Dem Endpunkt unseres Dienstleisters Supabase (siehe Ziffer 5) ist Cloudflare als dessen Unterauftragsverarbeiter vorgeschaltet. Wenn Sie ein Formular absenden, werden Ihre Verbindungsdaten (u. a. IP-Adresse) daher zusätzlich von Cloudflare verarbeitet; zur Abwehr automatisierter Zugriffe setzt Cloudflare dabei ein kurzlebiges Cookie („__cf_bm“) auf der Domain „supabase.co“. Beim bloßen Ansehen unserer Seiten geschieht das nicht.

4) Cookies, Einwilligung & Google Analytics

Diese Website setzt von sich aus keine Cookies. Für den Betrieb speichern wir stattdessen zwei Einträge im lokalen Speicher („localStorage“) Ihres Browsers: „quoro-cookie-consent“ hält Ihre Entscheidung aus dem Cookie-Banner samt Zeitpunkt fest, damit wir Sie nicht bei jedem Aufruf erneut fragen (spätestens nach einem Jahr fragen wir wieder); „quoro-ga-optout“ wird nur gesetzt, wenn Sie die Analyse auf diesem Gerät dauerhaft abschalten. Beide Einträge enthalten keine Kennung, mit der wir Sie wiedererkennen könnten, und sind für den von Ihnen gewünschten Dienst unbedingt erforderlich; sie sind daher nach § 25 Abs. 2 TDDDG einwilligungsfrei. Beim Absenden eines Formulars setzt zusätzlich der vorgeschaltete Bot-Schutz ein kurzlebiges Cookie — siehe Ziffer 3.

Cookies und Technologien zu Statistik-/Analysezwecken werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern oder mit Wirkung für die Zukunft widerrufen.

Google Analytics

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Der Dienst verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, ungefähre Herkunft, verwendetes Gerät/Browser). Die IP-Adresse wird dabei nur gekürzt verarbeitet; die Ereignisdaten werden nach maximal 14 Monaten gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen im Footer widerrufen können. Dabei kann es zu einer Übermittlung von Daten an die Google LLC in den USA kommen; der Anbieter hat sich dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen. Zur Auftragsverarbeitung nach Art. 28 DSGVO gelten die Datenverarbeitungsbedingungen von Google nach Angabe des Anbieters für im EWR ansässige Kunden automatisch; ob sie für dieses Analyse-Konto wirksam einbezogen sind, haben wir noch nicht geprüft. Wir weisen diesen Stand aus, statt einen Vertrag zu behaupten, den wir im Prüfungsfall nicht vorlegen könnten. Weitere Informationen: policies.google.com/privacy.

5) Kontaktformulare

Diese Website hat zwei Formulare: das allgemeine Kontaktformular auf /kontakt und das Enterprise-Anfrageformular auf /preise. Über das Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht; über das Enterprise-Formular zusätzlich Ihre Firma und — soweit Sie sie angeben — Ihre Telefonnummer. Zweck ist in beiden Fällen, Ihre Anfrage zu bearbeiten und Ihnen zu antworten.

In beiden Fällen speichern wir außerdem den Zeitpunkt der Übermittlung, das Formular, über das die Anfrage kam, und die IP-Adresse, von der die Anfrage abgesendet wurde. Die IP-Adresse dient allein der Abwehr von Missbrauch, nicht der Auswertung Ihres Nutzungsverhaltens.

Pflichtangaben: Beim Kontaktformular sind Name, E-Mail-Adresse und Nachricht erforderlich, beim Enterprise-Formular Name, Firma und geschäftliche E-Mail-Adresse — Telefonnummer und Nachricht sind dort freiwillig. Ohne diese Angaben lässt sich das Formular nicht absenden und wir können die Anfrage nicht entgegennehmen; eine weitergehende Folge hat die Nichtbereitstellung nicht. Sie können uns stattdessen jederzeit formlos per E-Mail schreiben.

Bitte übermitteln Sie über das Nachrichtenfeld keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) und keine personenbezogenen Daten Dritter — für deren Verarbeitung haben wir hier keine Rechtsgrundlage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Sie richten die Anfrage an uns, und ihre Bearbeitung ist die Maßnahme, die Sie damit selbst angestoßen haben. Betrifft Ihre Anfrage ausnahmsweise keine mögliche Geschäftsbeziehung, tragen wir sie auf Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, auf Zuschriften zu antworten.

Wir holen dafür keine Einwilligung ein und Sie müssen auch keine erteilen. Eine Einwilligung, die Sie nicht verweigern können, ohne die Anfrage aufgeben zu müssen, wäre nicht freiwillig und damit unwirksam (Art. 7 Abs. 4 DSGVO) — deshalb gibt es an unseren Formularen seit dem 8. August 2026 kein Häkchen mehr. Wo wir uns auf ein berechtigtes Interesse stützen, steht Ihnen das Widerspruchsrecht nach Art. 21 DSGVO zu (siehe Ziffer 8). Bei Anfragen, die vor diesem Datum über ein Häkchen eingegangen sind, haben wir dessen Wortlaut gespeichert und bewahren ihn als Beleg auf; die Verarbeitung stützt sich auch dort auf lit. b bzw. lit. f.

Empfänger

Zur Speicherung der Anfragen nutzen wir Supabase (Supabase Pte. Ltd., Singapur; Verarbeitung auf Servern in der EU, Region Frankfurt/Deutschland). Die Daten liegen damit in der EU, unser Vertragspartner sitzt jedoch in Singapur — einem Drittland, für das kein Angemessenheitsbeschluss der EU-Kommission besteht; ein Zugriff von dort, etwa im Rahmen des Supports, ist deshalb nicht auszuschließen. Dem Formular-Endpunkt ist Cloudflare vorgeschaltet (siehe Ziffer 3).

Zum Versand der Benachrichtigungs- und Bestätigungs-E-Mail nutzen wir Resend (Plus Five Five, Inc.; Versand über die EU-Region, Account-Daten/Logs ggf. in den USA), das seinerseits Amazon SES (Amazon Web Services, Region Irland) als Unterauftragsverarbeiter einsetzt. Die interne Benachrichtigung — sie enthält Ihre Nachricht im Volltext — geht an unser Postfach webmaster@quoroai.io, das bei der STRATO AG (Deutschland) gehostet wird. E-Mails an hello@quorogroup.com — etwa zur Ausübung Ihrer Rechte — laufen über Microsoft 365.

Der Auftragsverarbeitungsvertrag mit Resend ist über die Anbieterbedingungen einbezogen. Soweit dabei Daten in die USA gelangen, stützt sich die Übermittlung auf die Zertifizierung des Anbieters nach dem EU-US-Datenschutzrahmen (DPF).

Für Supabase ist der Auftragsverarbeitungsvertrag in Beschaffung und noch nicht abgeschlossen. Die Standardvertragsklauseln sind Bestandteil genau dieses Vertrags; solange er nicht angenommen ist, liegt für Supabase keine Garantie nach Art. 46 DSGVO vor — Vertrag und Transfergrundlage stehen gemeinsam aus. Die Daten selbst werden dabei in der EU verarbeitet; betroffen wäre ein Zugriff aus Singapur, etwa im Rahmen des Supports. Den jeweils aktuellen Vertragsstand nennen wir auf Anfrage (hello@quorogroup.com).

Speicherdauer der Anfragen

Anfragen über das Kontaktformular löschen wir spätestens sechs Monate nach Eingang, Enterprise-Anfragen spätestens zwölf Monate nach Eingang. Die zum Nachweis gespeicherte IP-Adresse entfernen wir bereits nach 30 Tagen. Diese Fristen gelten für beide Kopien Ihrer Anfrage: für den Datensatz in der Datenbank und für die interne Benachrichtigungs-E-Mail in unserem Postfach. Früher löschen wir, wenn Sie uns darum bitten und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Missbrauchsabwehr

Damit die Formulare nicht für automatisierte Massenzusendungen missbraucht werden, zählen wir die Absendeversuche. Dafür speichern wir kurzzeitig die IP-Adresse und einen aus der angegebenen E-Mail-Adresse abgeleiteten Schlüssel in einem gesonderten Zähler. Ein stündlich laufender Auftrag löscht diese Einträge, sobald sie älter als zwei Stunden sind — spätestens nach drei Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

6) Direktwerbung und Leadgenerierung

Wir sprechen Unternehmen auch von uns aus an: einmalig per E-Mail und, davon unabhängig, telefonisch. Ihre Daten haben wir dafür nicht bei Ihnen erhoben, sondern öffentlich zugänglichen Quellen entnommen. Deshalb informieren wir Sie hier nach Art. 14 DSGVO über diese Verarbeitung. Wenn Sie über den Fuß einer Mail von uns hierhergekommen sind oder wir Sie angerufen haben, ist dieser Abschnitt der einschlägige.

Wen wir ansprechen

Betroffen sind Ansprechpartnerinnen und Ansprechpartner sowie die Inhaber von Rollenpostfächern (etwa info@ oder kontakt@) in Unternehmen, die uns zuvor nicht kontaktiert haben. Es geht ausschließlich um die berufliche Rolle. Verbraucherinnen und Verbraucher sprechen wir auf diesem Weg nicht an.

Welche Daten wir verarbeiten

• Firmenname, Anschrift und Branche des Unternehmens,
• Name, Anrede und Funktion der Ansprechperson, soweit öffentlich genannt — steht dort kein Name, legen wir keinen an, sondern vermerken „Geschäftsführung“,
• geschäftliche E-Mail-Adresse,
• geschäftliche Telefonnummer,
• die Fundstelle, aus der wir diese Angaben entnommen haben, samt Textausschnitt und Prüfzeitpunkt,
• Zeitpunkt und Ausgang unserer Kontaktversuche.

Private Kontaktdaten erheben wir nicht: keine privaten Mailadressen, keine Privat- oder Mobilnummern. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeiten wir hier nicht.

Woher die Daten stammen

Ausschließlich aus öffentlich zugänglichen Unternehmenswebsites, insbesondere aus deren Impressen — also aus Angaben, die ein Unternehmen nach § 5 DDG selbst veröffentlichen muss und veröffentlicht hat. Wir kaufen keine Adressen an: keine Adresshändler, keine Datenbroker, keine übernommenen Verteiler. Auf Anfrage nennen wir Ihnen die konkrete Fundstelle, also die URL, aus der Ihre Angaben stammen; eine formlose Mail an hello@quorogroup.com genügt. Wir speichern diese Fundstelle zu jedem Datensatz mit, gerade damit wir sie nennen können.

Wer im Impressum erkennbar macht, dass er keine Werbung möchte — durch einen entsprechenden Hinweis oder dadurch, dass die Adresse vor dem Auslesen verschleiert ist —, wird von uns weder angeschrieben noch angerufen. Diese Prüfung läuft automatisch, sie führt aber immer nur dazu, dass wir nicht Kontakt aufnehmen.

Wozu wir sie verarbeiten

Zu zwei Zwecken: der einmaligen Direktansprache per E-Mail, mit der wir unser Angebot vorstellen, und der telefonischen Geschäftsanbahnung, bei der wir fragen, ob das Thema für Ihr Unternehmen überhaupt relevant ist.

Rechtsgrundlage und unsere Abwägung

Beides stützen wir auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Anbahnung von Geschäftsbeziehungen; Direktwerbung kann ein solches Interesse sein (Erwägungsgrund 47 DSGVO). Die Abwägung mit Ihren Interessen legen wir offen:

• Wir sprechen Sie in Ihrer beruflichen Rolle an, nicht als Privatperson. Ihre Privatsphäre ist damit nur am Rand berührt; ein Rückschluss auf Ihr Privatleben ist aus diesen Daten nicht möglich.
• Die Angaben sind selbst veröffentlicht, und zwar an der Stelle, die gesetzlich gerade der Kontaktaufnahme dient. Mit geschäftlicher Post an eine Impressumsadresse ist deshalb zu rechnen.
• Unser Angebot hat einen sachlichen Bezug zu dem, was das angeschriebene Unternehmen tut. Wir schreiben nicht wahllos an, und wir nehmen keine Rollenpostfächer, die erkennbar anderen Zwecken dienen (etwa datenschutz@, bewerbung@ oder presse@).
• Es bleibt bei genau einer Nachricht. Bleibt sie unbeantwortet, folgt keine zweite — das ist keine Absichtserklärung, sondern technisch erzwungen: Unser Versandverzeichnis lässt eine Adresse pro Kampagne nur ein einziges Mal zu, ein zweiter Eintrag lässt sich gar nicht anlegen.
• Ihr Widerspruch beendet das sofort (siehe Ziffer 8). Wir verlangen keine Begründung, wir wägen nicht ab, und wir fragen nicht nach.

Für den Anruf kommt das Wettbewerbsrecht hinzu: Werbeanrufe bei Gewerbetreibenden setzen nach § 7 Abs. 2 Nr. 1 UWG eine zumindest mutmaßliche Einwilligung voraus. Wir nehmen sie nur an, wenn unser Angebot zum Geschäft des Unternehmens passt; wir rufen ausschließlich montags bis freitags zwischen 9 und 17 Uhr an, und wer widerspricht, wird nicht wieder angerufen.

Der Anruf: kein Mitschnitt, kein Wortprotokoll

Den Erstanruf führt eine KI-Stimme. Dass es sich um einen automatisierten Anruf mit künstlicher Intelligenz handelt, sagt sie im ersten Satz — vor der Begrüßung, fest eingebaut und für keinen Anruf abschaltbar (Art. 50 KI-VO).

Wir zeichnen das Gespräch nicht auf und legen kein Wortprotokoll an, weder als Tondatei noch als Text. Unsere Datenbank hat für beides keine Felder, und beim Telefonie-Anbieter ist die Sprachaufzeichnung abgeschaltet und die Aufbewahrung auf null Tage gesetzt. Gespeichert wird nur, dass und wann angerufen wurde, wie lange, und wie der Versuch ausging — als eine von sechs festen Kategorien (etwa „erreicht“, „kein Interesse“, „Widerspruch“). Was gesagt wurde, bleibt nicht erhalten. Muss aus einem Gespräch etwas festgehalten werden, schreibt ein Mensch es als Notiz.

Rufen Sie uns zurück, ist das anders: Damit ein Mensch sich melden kann, hält unser Assistent dort Ihren Namen, Ihre Rückrufnummer und Ihr Anliegen als kurze Zusammenfassung fest — auch dann keine Aufzeichnung und kein Wortprotokoll.

Empfänger

Die Lead- und Kontaktdaten liegen in unserem CRM bei Supabase (Supabase Pte. Ltd., Singapur; Verarbeitung auf Servern in der EU, Region Frankfurt) — dazu Ziffer 5.

Die Werbemail versendet Resend (Plus Five Five, Inc., USA; Versand über die EU-Region), das dafür Amazon SES (Amazon Web Services, Region Irland) als Unterauftragsverarbeiter einsetzt.

Den Anruf führt ElevenLabs (ElevenLabs, Inc., USA); die Telefonverbindung selbst stellt Twilio (Twilio Inc., USA) her. Beide erhalten dafür die geschäftliche Telefonnummer, den Firmennamen, Ort und Branche und, soweit vorhanden, den Namen der Ansprechperson.

Zum Stand der Verträge nach Art. 28 DSGVO: Für Resend und Supabase gilt, was in Ziffer 5 steht. Für ElevenLabs und Twilio weisen wir den Vertragsstand hier nicht aus — wir nennen ihn Ihnen auf Anfrage. Wir tun das, statt einen Vertrag zu behaupten, den wir im Prüfungsfall nicht vorlegen könnten.

Übermittlung in Drittländer

Resend, ElevenLabs und Twilio sitzen in den USA. Soweit dabei personenbezogene Daten in die USA gelangen, stützen wir die Übermittlung auf den EU-US-Datenschutzrahmen (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), soweit der jeweilige Anbieter danach zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für Supabase gilt Ziffer 5.

Wie lange wir speichern

Einen Lead, aus dem kein Geschäftskontakt entsteht, löschen wir spätestens 24 Monate nach dem letzten Kontaktversuch. Das Sendeprotokoll — welche Adresse wann eine Mail bekommen hat — bewahren wir drei Jahre auf: Es ist der Nachweis, dass wir genau einmal geschrieben haben, und deckt die regelmäßige Verjährungsfrist ab. Danach löschen wir auch das. Widersprechen Sie, löschen wir früher; was dann bleibt, steht im folgenden Kasten.

Kein Tracking, keine automatisierte Entscheidung über Sie

Unsere Mail enthält kein Zählpixel und keine umgeschriebenen Links: Wir messen weder, ob Sie sie geöffnet haben, noch, worauf Sie klicken. Jeder Link zeigt auf sein echtes Ziel. Meldet uns der Versanddienst trotzdem ein Öffnungs- oder Klick-Ereignis, verwerfen wir es ungespeichert; wir behalten nur, ob die Mail zugestellt wurde, zurückkam oder als Beschwerde markiert war.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Wir bewerten Sie nicht, wir vergeben keine Punktzahlen und wir stufen Sie nicht ein. Die automatische Einstufung eines Anrufergebnisses ordnet nur unsere eigene Arbeit; sie entfaltet Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise erheblich. Die einzigen automatischen Entscheidungen, die wir überhaupt treffen, gehen zu Ihren Gunsten: Sie führen dazu, dass wir Sie nicht ansprechen.

7) Schriftarten

Schriftarten (Web Fonts) werden lokal von unserem eigenen Server ausgeliefert und beim Seitenaufruf nicht von Servern Dritter (z. B. Google) nachgeladen. Es werden hierbei keine personenbezogenen Daten an Dritte übermittelt.

8) Rechte der betroffenen Personen

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Unterrichtung (Art. 19 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@quorogroup.com. Die für uns zuständige Aufsichtsbehörde ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.

Widerspruchsrecht: Soweit wir Ihre personenbezogenen Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch mit Wirkung für die Zukunft einzulegen (Art. 21 Abs. 1 DSGVO).

Widerspruch gegen Direktwerbung — ohne Begründung, ohne Abwägung, sofort: Für unsere Direktansprache per E-Mail und Telefon (siehe Ziffer 6) gilt der strengere Maßstab des Art. 21 Abs. 2 und 3 DSGVO. Sie können ihr jederzeit und ohne jede Begründung widersprechen; eine besondere Situation müssen Sie nicht darlegen. Wir wägen nicht ab und prüfen keine zwingenden Gründe auf unserer Seite: Ab dem Widerspruch verarbeiten wir Ihre Daten für diesen Zweck nicht mehr. Der Widerspruch wirkt für beide Wege — wer der Mail widerspricht, wird auch nicht angerufen.

Der Widerspruch ist formfrei. Es genügt eine Mail an hello@quorogroup.com, eine Antwort auf unsere Werbemail, der Abmeldelink darin, ein Anruf unter +49 361 55898702 oder ein „Bitte nicht mehr anrufen“ im Gespräch mit unserer KI-Stimme — sie fragt bei einer Absage von sich aus, ob sie Sie dauerhaft aus der Anrufliste nehmen soll. Ein bestimmter Wortlaut ist nicht nötig. Für den Widerspruch entstehen Ihnen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen; die Ausübung Ihrer Rechte ist bei uns unentgeltlich (Art. 12 Abs. 5 DSGVO). Was danach mit Ihrer Adresse geschieht, steht im Kasten „Die Sperrliste“ in Ziffer 6.

9) Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Bei einer Verarbeitung auf Grundlage einer Einwilligung speichern wir die Daten bis zum Widerruf. Im Übrigen werden die Daten gelöscht, sobald sie für die verfolgten Zwecke nicht mehr erforderlich sind. Die konkreten Fristen für Formularanfragen stehen in Ziffer 5, die für Leadbestand und Sendeprotokoll in Ziffer 6.

10) Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO findet nicht statt — weder auf dieser Website noch bei der Direktansprache nach Ziffer 6. Über Ihre Anfragen entscheiden ausschließlich Menschen. Auch die Reichweitenmessung nach Ziffer 4 dient allein der Statistik und wird nicht dazu genutzt, Sie persönlich zu bewerten.

Stand: 26. August 2026