Datenschutzerklärung

Stand: 19.06.2026

1. Verantwortlicher

Datenschutzbeauftragter: Die Bestellung eines Datenschutzbeauftragten ist für uns gesetzlich nicht erforderlich (§ 38 BDSG, Art. 37 DSGVO). Anfragen zum Datenschutz richten Sie bitte unmittelbar an datenschutz@quotivo.de.

2. Überblick über die Datenverarbeitung

Diese Datenschutzerklärung gibt einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Website besuchen oder unsere Dienste nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber (siehe Impressum).

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z.B. bei der Registrierung). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden oder zur Bereitstellung unserer Zeiterfassungsdienste.

3. Hosting und CDN

Externes Hosting (IONOS SE)

Diese Website sowie die Quotivo-Anwendung werden auf Servern der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland gehostet (ISO-27001-zertifiziertes Rechenzentrum, Standort Deutschland). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf Servern der IONOS SE gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden.

Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Mit der IONOS SE besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Details zur Datenverarbeitung bei IONOS: Datenschutzerklärung der IONOS SE.

Content Delivery Network (Bunny.net)

Statische Inhalte unserer Website (HTML, CSS, JavaScript, Bilder) werden zusätzlich über das Content-Delivery-Netzwerk der BunnyWay d.o.o. („Bunny.net"), Cesta Komandanta Staneta 4A, 1215 Medvode, Slowenien (EU), ausgeliefert. Beim Abruf einer Seite wird Ihre IP-Adresse an einen Bunny-Edge-Server in räumlicher Nähe übermittelt; dieser leitet die Anfrage entweder direkt aus seinem Cache oder vom Origin-Server (IONOS) aus, um eine schnellere Auslieferung zu ermöglichen.

Verarbeitete Daten: IP-Adresse, User-Agent, Anfragezeitpunkt, angeforderte URL, Referrer, übertragenes Datenvolumen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, ausfallsicheren und global verfügbaren Auslieferung der Website). Speicherdauer: Bunny-Edge-Logs werden nach maximal 30 Tagen gelöscht. Mit BunnyWay d.o.o. besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; Server stehen in der EU. Details: Datenschutzerklärung Bunny.net.

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzbestimmungen sowie dieser Datenschutzerklärung.

5. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).

Speicherdauer: Server-Log-Dateien werden nach 14 Tagen automatisch gelöscht, sofern nicht im Einzelfall Anhaltspunkte für einen sicherheitsrelevanten Vorfall (z. B. Angriffsversuch) eine längere Aufbewahrung zur Beweissicherung erfordern.

Cookies und vergleichbare Technologien (§ 25 TDDDG)

Diese Website verwendet ausschließlich technisch notwendige Cookies nach § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutzgesetz). Eine Einwilligung ist hierfür nicht erforderlich. Tracking-Cookies oder Cookies für Werbe- bzw. Profiling-Zwecke werden nicht eingesetzt; aus diesem Grund verzichten wir auf einen Cookie-Consent-Banner.

Übersicht der eingesetzten Cookies:

Name	Anbieter	Zweck	Laufzeit	Typ
quotivo_session	Quotivo (Erstanbieter)	Session-Verwaltung nach Login, Schutz vor CSRF	Session (max. 120 Min. Inaktivität)	notwendig
XSRF-TOKEN	Quotivo (Erstanbieter)	CSRF-Schutz für Formulare	Session	notwendig
dark_mode	Quotivo (Erstanbieter)	Speicherung der Dark-/Light-Mode-Präferenz	1 Jahr	notwendig

Eigene Reichweitenanalyse (ohne Cookies, ohne Drittanbieter)

Zur Verbesserung unseres Angebots erheben wir auf dieser Website anonyme Zugriffsstatistiken ausschließlich auf unseren eigenen Servern in Deutschland. Dabei werden weder Cookies gesetzt noch Daten an Dritte übermittelt.

Pro Seitenaufruf speichern wir:

• aufgerufene URL,
• Referrer-Domain (nur Domainname, ohne Pfad oder Query-Parameter),
• Geräteklasse (Desktop / Tablet / Mobil), Browser- und Betriebssystem-Familie,
• einen kryptographischen Tages-Hash aus IP-Adresse und User-Agent, der täglich automatisch neu „gesalzen" wird und damit nicht über Tagesgrenzen hinaus zuordenbar ist (kein Personenbezug, keine Wiedererkennung über Sitzungen hinweg).

Die IP-Adresse selbst wird zu keinem Zeitpunkt gespeichert, übertragen oder protokolliert. Zusätzlich erfassen wir das Herkunftsland in Form des zweistelligen Ländercodes (z. B. „DE"), den unser Content-Delivery-Network (Bunny.net) anhand der IP-Adresse ermittelt; die IP-Adresse selbst wird dabei weder an uns übermittelt noch gespeichert. Wird unsere Seite über einen Kampagnen-Link mit UTM-Parametern (utm_source, utm_medium, utm_campaign) aufgerufen, werten wir diese zur Erfolgsmessung von Kampagnen aus. Die Erfassung erfolgt clientseitig per JavaScript; bei deaktiviertem JavaScript erfolgt keine Zählung. Da diese Verarbeitung weder Cookies noch ähnliche Endgeräte-Zugriffe nach § 25 TDDDG erfordert und ausschließlich aggregierte, nicht-personenbezogene Auswertungen liefert, ist sie auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Reichweitenanalyse) gestützt. Speicherdauer: Die Daten werden nach 12 Monaten automatisch gelöscht.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Speicherdauer: Wir löschen Kontaktanfragen spätestens 6 Monate nach abschließender Bearbeitung — also wenn klar ist, dass keine weitere Korrespondenz mehr erforderlich ist. Soweit aus der Anfrage ein Vertragsverhältnis entsteht, gelten die gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich bis zu 10 Jahre).

6. Registrierung und Nutzung der Quotivo-Software

Registrierungsdaten

Zur Nutzung unserer Software ist eine Registrierung erforderlich. Bei der Registrierung erfassen wir:

• Firmenname
• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Land
• Passwort (verschlüsselt gespeichert)

Diese Daten werden zur Bereitstellung unserer Dienstleistung und zur Vertragserfüllung benötigt (Art. 6 Abs. 1 lit. b DSGVO).

Pflicht zur Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO): Die Angabe der Pflichtfelder (Firmenname, Vor- und Nachname, E-Mail-Adresse, Land, Passwort) ist für den Vertragsschluss zwingend erforderlich; ohne diese Daten können wir Ihnen keinen Zugang zur Software bereitstellen und es kommt kein Vertrag zustande. Die Angabe einer Telefonnummer ist freiwillig.

Nutzungsdaten

Bei der Nutzung unserer Software erfassen wir:

• Zeiteinträge und Projektdaten
• Kundeninformationen
• Berichte und Auswertungen
• Login-Zeiten und Systemnutzung

Diese Daten werden ausschließlich zur Bereitstellung der Software-Funktionalität verwendet und nicht an Dritte weitergegeben.

Speicherdauer von Registrierungs- und Nutzungsdaten

• Während des aktiven Vertragsverhältnisses werden Registrierungs- und Nutzungsdaten zur Erbringung des Dienstes verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
• Nach Vertragsende werden personenbezogene Stammdaten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Account-bezogene Inhaltsdaten (z. B. Zeiteinträge, Projekte) verbleiben für 30 Tage in einem pausierten Zustand zur Wiederherstellung im Fehlerfall, anschließend werden sie vollständig gelöscht.
• Rechnungs- und buchhaltungsrelevante Daten (z. B. Vertragsdaten, Zahlungsbelege, Korrespondenz mit handelsrechtlicher Relevanz) werden gemäß § 257 HGB / § 147 AO für 10 Jahre aufbewahrt; nach Ablauf erfolgt die Löschung.
• Sie können Ihr Konto inklusive aller Inhaltsdaten jederzeit selbst unter „Profil → Konto löschen" entfernen (siehe Abschnitt 13).

7. Ihre Rechte

Recht auf Auskunft

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn die Voraussetzungen des Art. 17 DSGVO erfüllt sind.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Datenverarbeitung auf einer von Ihnen erteilten Einwilligung beruht (z. B. Marketing-Mails), können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich jederzeit bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Sie können sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Sitzes wenden.

Die für uns zuständige Aufsichtsbehörde ist:

8. Datensicherheit (Art. 32 DSGVO)

Wir setzen für den Transport sämtlicher personenbezogener Daten eine TLS-Verschlüsselung (in der Regel TLS 1.3 mit AES-256-GCM) ein. Der HSTS-Header erzwingt verschlüsselte Verbindungen für mindestens 2 Jahre.

Technische und organisatorische Maßnahmen (Auszug):

• Tägliche automatisierte Datensicherungen mit mindestens 7 Tagen Aufbewahrung, räumlich getrennt vom Produktivsystem
• Mandantenisolierung („Tenant Scoping") in Datenbank, Cache und Session
• Tenant-spezifische Verschlüsselung sensibler Felder (AES-256) in der Datenbank
• Zwei-Faktor-Authentifizierung für Administrator-Konten (Pflicht), für übrige Nutzer optional
• Rollen- und rechtebasierte Zugriffssteuerung innerhalb der Anwendung
• Beschränkung administrativer Serverzugriffe auf Schlüssel-basierte SSH-Authentifizierung
• Sicherheitsmonitoring (Web Application Firewall, ModSecurity, Rate Limiting)
• Regelmäßige Sicherheits- und Abhängigkeits-Updates

9. Auftragsverarbeitung

Wir haben mit unserem Hosting-Provider einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Als Quotivo-Nutzer können Sie einen Auftragsverarbeitungsvertrag (AVV) mit uns abschließen. Ein Muster-AVV steht Ihnen unter AVV-Mustervertrag zur Verfügung.

10. Drittanbieter-Integrationen

Lexware Office-Buchhaltungssoftware

Wenn Sie die optionale Lexware Office-Integration aktivieren, werden folgende Daten an die Lexoffice GmbH & Co. KG, Waldhofstraße 17, 79312 Emmendingen, Deutschland übertragen:

• Kundenstammdaten (Name, Anschrift, Kontaktdaten, Kundennummer)
• Rechnungsdaten (Leistungsbeschreibungen, Beträge, Steuersätze)
• Angebotsdaten (Artikelpositionen, Preise)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für Buchhaltungsdienstleistung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuerrechtlicher Pflichten).

Auftragsverarbeitung: Die Lexware-Office-Integration nutzt Ihre eigenen Lexware-Office-Zugangsdaten (OAuth). Vertragspartner und Verantwortlicher gegenüber Lexware Office sind Sie selbst; ein Auftragsverarbeitungsvertrag besteht zwischen Ihnen und der Haufe-Lexware GmbH & Co. KG. Quotivo agiert beim Aufruf der Lexware-API in Ihrem Auftrag und ist insoweit Ihr Auftragsverarbeiter (Art. 28 DSGVO; geregelt in unserem AVV unter quotivo.de/avv). Weitere Informationen zur Datenverarbeitung bei Lexware: Datenschutzerklärung von Lexware Office.

Speicherdauer: Die Daten werden bei Lexware Office entsprechend der gesetzlichen Aufbewahrungsfristen (§ 147 AO: 10 Jahre) gespeichert.

TeamViewer Fernwartung

Wenn Sie die optionale TeamViewer-Integration zur automatischen Erfassung von Fernwartungssitzungen nutzen, werden Verbindungsdaten (Session-ID, Gerätename, Sitzungsdauer) von den Servern der TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen abgerufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung IT-Support). Details siehe TeamViewer Datenschutzerklärung.

PCVisit Fernwartung

Bei Nutzung der PCVisit-Integration werden Fernwartungsprotokolle aus Ihrem E-Mail-Postfach abgerufen und zur automatischen Zeiterfassung verarbeitet. Dabei werden folgende Daten erfasst:

• Kunden-/Gerätekennung
• Datum und Dauer der Fernwartungssitzung
• Techniker-Name

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung IT-Support).

Microsoft 365 / Microsoft Graph API (E-Mail-Versand)

Transaktions-E-Mails (z. B. Verifizierungs-E-Mails, Eingangsbestätigungen, Rechnungsversand) werden über die Mailinfrastruktur von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Konzernmutter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA) versandt. Hierzu nutzen wir die Microsoft-Graph-API mit OAuth-2.0-Authentifizierung.

Verarbeitete Daten: Empfänger-E-Mail-Adresse, Absender-E-Mail-Adresse, Betreff und Inhalt der E-Mail, Versandzeitpunkt sowie technische Header (Message-IDs, IP des sendenden Servers).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Zustellung). Drittlandtransfer: Microsoft Corporation (USA) ist seit Juli 2023 unter dem EU-US Data Privacy Framework (Art. 45 DSGVO) zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Es besteht ein AVV nach Art. 28 DSGVO (Microsoft Data Protection Addendum / DPA). Details: Microsoft-Datenschutzerklärung.

Mollie (Zahlungsabwicklung)

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande. Wenn Sie einen kostenpflichtigen Tarif buchen, werden folgende Daten an Mollie übermittelt:

• Name (Inhaber/Firma)
• E-Mail-Adresse
• Rechnungsanschrift
• Zahlungsdaten (z. B. SEPA-Mandat, Kreditkartendaten, PayPal-Identifier — abhängig von der gewählten Methode)
• Rechnungsbetrag, Währung, Verwendungszweck

Die Übermittlung erfolgt ausschließlich, soweit sie zur Vertragsdurchführung erforderlich ist. Mollie ist als Zahlungsdienstleister selbst Verantwortlicher im Sinne der DSGVO. Die Verarbeitung durch Mollie erfolgt innerhalb der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details zur Datenverarbeitung durch Mollie finden Sie in der Datenschutzerklärung der Mollie B.V.

11. Datenübermittlung in Drittländer

Wir übermitteln personenbezogene Daten nur dann in Länder außerhalb des Europäischen Wirtschaftsraums (Drittländer), wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO) oder geeignete Garantien (z. B. EU-Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO) bestehen.

Die Hauptverarbeitung Ihrer Daten erfolgt auf Servern innerhalb der EU (Deutschland — IONOS, Slowenien — BunnyWay). Konkret kommt es bei folgenden Empfängern zu (möglichen) Drittlandtransfers:

• Microsoft Corporation (USA) — E-Mail-Versand über Microsoft Graph; Garantie: EU-US Data Privacy Framework und EU-Standardvertragsklauseln; primärer Vertragspartner Microsoft Ireland Operations Ltd. (EU).
• TeamViewer SE (Deutschland) — Vertragspartner sitzt in der EU; eine Verarbeitung in den USA durch Konzerngesellschaften kann nicht ausgeschlossen werden, TeamViewer setzt hierfür EU-Standardvertragsklauseln ein.

Eine vollständige Liste der Empfänger und Drittlandtransfers stellen wir Ihnen auf Anfrage (datenschutz@quotivo.de) zur Verfügung.

12. Automatisierte Verarbeitung

Wir nutzen folgende automatisierte Verarbeitungsprozesse:

• Kundenzuordnung bei Fernwartung: Gerätenamen werden automatisch mit Kundennummern abgeglichen, um Zeiteinträge dem korrekten Kunden zuzuordnen. Sie können dies jederzeit manuell korrigieren.
• Duplikatserkennung: Importierte Zeiteinträge werden automatisch auf Duplikate geprüft anhand von Session-IDs.
• Wiederkehrende Leistungen: Zeiteinträge können automatisch nach definierten Regeln (täglich, wöchentlich, monatlich) erstellt werden.

Periodische Hintergrund-Synchronisierungen

Sofern vom Mandanten-Administrator aktiviert, führt Quotivo die folgenden automatischen Synchronisierungen im Hintergrund durch:

• Lexware Office Rechnungs- und Angebotsstatus (alle 15 Minuten): Belegnummern, Bezahlstatus und Angebotsstatus werden mit dem Lexware Office-Konto des jeweiligen Mandanten abgeglichen. Es werden keine neuen Daten erhoben, sondern ausschließlich bestehende Statuswerte aktualisiert.
• PCVisit E-Mail-Import (alle 15 Minuten): Fernwartungsprotokolle werden aus dem vom Mandanten konfigurierten E-Mail-Postfach abgerufen und als Zeiteinträge verarbeitet.
• TeamViewer Session-Import (alle 30 Minuten): Verbindungsberichte werden über die TeamViewer-API des Mandanten abgerufen und als Zeiteinträge verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der automatischen Aktualisierung von Geschäftsdaten). Jede Synchronisierung verarbeitet ausschließlich Daten innerhalb des jeweiligen Mandanten (Tenant-Isolation). Die Aktivierung jeder Integration erfolgt explizit durch den Mandanten-Administrator und kann jederzeit deaktiviert werden.

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Alle automatisierten Vorgänge sind hilfsweise und können vom Nutzer manuell überprüft, geändert oder rückgängig gemacht werden.

13. Technische Umsetzung Ihrer Rechte

Als registrierter Nutzer können Sie folgende Rechte direkt in Ihrem Quotivo-Konto ausüben:

• Datenauskunft (Art. 15 DSGVO): Unter "Profil → Meine Daten exportieren" können Sie eine Kopie Ihrer personenbezogenen Daten als JSON-Datei herunterladen.
• Berichtigung (Art. 16 DSGVO): Unter "Profil → Einstellungen" können Sie Ihre Stammdaten jederzeit aktualisieren.
• Löschung (Art. 17 DSGVO): Unter "Profil → Konto löschen" können Sie Ihr Konto und alle zugehörigen Daten löschen. Beachten Sie: Dies betrifft auch Ihre Zeiteinträge und kann steuerrechtliche Folgen haben.
• Datenübertragbarkeit (Art. 20 DSGVO): Der Datenexport erfolgt im maschinenlesbaren JSON-Format.

Für Rechte, die Sie nicht selbst ausüben können (z.B. Einschränkung der Verarbeitung, Widerspruch), kontaktieren Sie uns unter datenschutz@quotivo.de.

14. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung kontaktieren Sie uns unter:

15. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.