Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und des revidierten Schweizer Datenschutzgesetzes (revDSG) ist:

QuoteFlash
Kujtim Kalludra
Bernstrasse 191
4852 Rothrist, Schweiz
Telefon: +41 76 344 7227
E-Mail: kujtim-kalludra@hotmail.com

2. Welche Daten wir erheben

2.1 Kontodaten

• Name (Vor- und Nachname) zur Personalisierung und Ansprache
• E-Mail-Adresse für Account-Erstellung, Login und Kommunikation
• Passwort – wird ausschließlich als sicherer Hash (bcrypt) gespeichert, niemals im Klartext

2.2 Firmendaten

• Firmenname, Geschäftsadresse und Kontaktdaten
• Logo (als Bilddatei)
• UID- / Umsatzsteuer-Identifikationsnummer
• IBAN und weitere Zahlungsangaben (optional)

2.3 Kundendaten, die Nutzer eingeben

Als Nutzer von QuoteFlash kannst du Daten deiner eigenen Kunden erfassen. Diese werden von uns ausschließlich in deinem Auftrag gespeichert und verarbeitet:

• Kundennamen und Adressen
• E-Mail-Adressen deiner Kunden (für den Versand von Angeboten)
• Telefonnummern (optional)

Hinweis: Für die Verarbeitung dieser Kundendaten bist du als Nutzer selbst verantwortlich. Du sicherst zu, dass du die erforderlichen Rechtsgrundlagen (insbesondere Einwilligungen oder berechtigte Interessen) für die Verarbeitung dieser Daten deinen Kunden gegenüber nachweisen kannst.

2.4 Angebotsdaten

• Angebotstitel, Beschreibungen und Positionen
• Preise, Rabatte, Steuersätze und Gesamtbeträge
• Angebotsstatus (Entwurf, versendet, angenommen, abgelehnt)
• Kommentare und Unterschriften im Rahmen der Angebotskommunikation

2.5 Zahlungsdaten

Die Zahlungsabwicklung erfolgt ausschließlich über unseren Zahlungsdienstleister Stripe. Wir speichern keine vollständigen Kreditkartendaten oder Bankverbindungsdaten. Stripe erhält die Zahlungsdaten direkt und verarbeitet diese gemäß den geltenden PCI-DSS-Standards. Wir erhalten lediglich Transaktionsbestätigungen und ggf. die letzten vier Ziffern der verwendeten Zahlungsmittel.

2.6 Nutzungsdaten

• Server-Logfiles (IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Endpunkte)
• Geräteinformationen (Betriebssystem, Browsertyp, Bildschirmgröße)
• Aggregierte und anonymisierte Nutzungsstatistiken

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 revDSG): Verarbeitung von Kontodaten, Firmendaten und Angebotsdaten zur Bereitstellung der App und Erfüllung des Nutzungsvertrags.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 2 revDSG): Verarbeitung von Logfiles und Nutzungsdaten zur Sicherstellung des Betriebs, der IT-Sicherheit und der Fehlerbehebung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 26 revDSG): Verarbeitung von Daten, für die du ausdrücklich eingewilligt hast (z. B. Empfang von Benachrichtigungen, Einsatz von KI-Funktionen). Die Einwilligung ist jederzeit widerrufbar.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Belegen und Rechnungen gemäß steuer- und handelsrechtlicher Aufbewahrungsfristen.

4. Auftragsverarbeiter / Drittanbieter

Für die Bereitstellung unseres Dienstes binden wir folgende Dienstleister als Auftragsverarbeiter bzw. Drittanbieter ein. Diese verarbeiten Daten ausschließlich nach unseren Weisungen und gemäß den geltenden Datenschutzbestimmungen:

5. Datenübermittlung in Drittländer

Einige der oben genannten Dienstleister (insbesondere Stripe, Resend und OpenAI) verarbeiten Daten in den USA oder in anderen Drittländern außerhalb der EU bzw. der Schweiz. Eine Datenübermittlung in Drittländer erfolgt ausschließlich, wenn durch Standardvertragsklauseln der EU-Kommission (SCC) oder andere geeignete Garantien gemäß Art. 44 ff. DSGVO bzw. Art. 16 f. revDSG ein angemessenes Schutzniveau sichergestellt ist.

Soweit Dienstleister unter das EU-US Data Privacy Framework (DPF) fallen, stützt sich die Übermittlung auf die jeweiligen Angemessenheitsbeschlüsse.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden, oder soweit gesetzliche Aufbewahrungsfristen bestehen:

• Kontodaten: bis zur Löschung des Accounts. Nach Löschaufforderung werden die Daten innerhalb von 24 Stunden dauerhaft gelöscht.
• Firmendaten & Angebotsdaten: bis zum Ende der Nutzungsbeziehung, soweit keine gesetzlichen Aufbewahrungsfristen bestehen.
• Zahlungsdaten: gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre nach handels- und steuerrechtlichen Vorgaben).
• Nutzungsdaten / Logfiles: maximal 14 Tage, soweit nicht zur Abwehr von Angriffen oder Aufklärung von Straftaten länger erforderlich.

7. Rechte der betroffenen Personen

Du hast nach der DSGVO und dem revDSG folgende Rechte:

Zur Ausübung deiner Rechte wende dich an: kujtim-kalludra@hotmail.com

8. Cookies und lokale Speicherung

QuoteFlash verwendet ausschließlich technisch notwendige Cookies und lokale Speichermechanismen (localStorage), ohne die eine Nutzung der App nicht möglich wäre. Diese dienen:

• Session-Management (Aufrechterhaltung des Login-Status)
• Speicherung von Sicherheitstokens (z. B. CSRF-Schutz)
• Speicherung von Benutzereinstellungen (z. B. Spracheinstellungen) auf deinem Gerät

Es werden keine Tracking- oder Marketing-Cookies (wie Google Analytics, Facebook Pixel oder Werbe-Cookies) eingesetzt. Einer erteilten Einwilligung zu nicht-notwendigen Cookies kannst du jederzeit widersprechen.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um deine personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen:

• SSL/TLS-Verschlüsselung: Sämtliche Datenübertragung erfolgt verschlüsselt über HTTPS.
• Passwörter werden ausschließlich als bcrypt-Hash gespeichert, niemals im Klartext.
• Server und Infrastruktur werden durch Zugriffsbeschränkungen und regelmäßige Sicherheits-Audits geschützt.
• Es werden regelmäßige Backups durchgeführt, um Datenverlust zu vermeiden.
• Mitarbeiter und Dienstleister sind datenschutzrechtlich verpflichtet.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen der Dienstleistung widergespiegelt. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

Stand: Juli 2026

Bei Fragen zum Datenschutz wende dich an: kujtim-kalludra@hotmail.com