Datenschutzerklärung

Zuletzt aktualisiert: August 2026

1. Verantwortlicher

István Ékes, tätig als Freiberufler unter der Marke "Qavlar Tech"
Preußenstraße 15
66111 Saarbrücken
Deutschland
E-Mail: info@qavlar.tech
Telefon: +49 179 1524004

2. Unsere Rolle: Verantwortlicher und Auftragsverarbeiter

Für Ihre eigenen Konto- und Nutzungsdaten (z.B. Ihre Anmeldedaten, Ihre eigene Geschäftsadresse) sind wir Verantwortlicher im Sinne der DSGVO.

Für die Daten, die Sie über Ihre eigenen Kunden in Qunde eintragen (z.B. Name, Adresse, Kontaktdaten Ihrer Kunden in Rechnungen, Angeboten und im CRM), handeln Sie als Verantwortlicher, und wir verarbeiten diese Daten lediglich in Ihrem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Sie sind dafür verantwortlich, dass Sie über eine eigene Rechtsgrundlage zur Verarbeitung der Daten Ihrer Kunden verfügen. Unseren Auftragsverarbeitungsvertrag (AVV) finden Sie dort; er gilt automatisch für alle Geschäftskunden. Für eine gegengezeichnete Fassung für Ihre eigenen Unterlagen kontaktieren Sie uns, siehe oben.

3. Welche Daten wir erheben

Wir erheben folgende Kategorien personenbezogener Daten:

→Kontodaten: Name, E-Mail-Adresse, verschlüsseltes Passwort
→Geschäftsdaten: Unternehmensname, Adresse, Steuer-ID, IBAN (nur für PDF-Erstellung)
→Kundendaten: von Ihnen eingetragene Kunden-, Projekt- und Rechnungsdaten
→Belegdaten: hochgeladene oder fotografierte Belege, zur automatischen Auslesung
→Zahlungsdaten: verarbeitet direkt durch unseren Zahlungsdienstleister Stripe, wir speichern keine vollständigen Kartendaten
→Nutzungsdaten: Log-Daten, Sitzungsinformationen (pseudonymisiert)
→Analysedaten: anonymisierte Nutzungsstatistiken via Google Analytics (nur mit Ihrer Zustimmung)

4. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten für folgende Zwecke:

→Bereitstellung und Betrieb von Qunde (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
→Erstellung GoBD-konformer Rechnungen und Angebote sowie Erfüllung steuerlicher Aufbewahrungspflichten (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO)
→automatische Auslesung von Belegen mittels KI, wenn Sie diese Funktion aktiv nutzen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
→Abwicklung von Zahlungen für kostenpflichtige Pläne (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
→Verbesserung des Dienstes durch anonymisierte Nutzungsanalyse (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO)
→Kommunikation bei Support-Anfragen

5. Hosting

Qunde wird auf Servern der netcup GmbH in Nürnberg, Deutschland, betrieben. Ihre Daten werden ausschließlich in Deutschland gespeichert und verarbeitet.

6. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht an Dritte weiter, außer an die folgenden, für den Betrieb von Qunde notwendigen Auftragsverarbeiter bzw. Empfänger:

→Mailjet (Sinch Group, Sitz in der EU): Versand von Transaktions-E-Mails, z.B. Rechnungs- und Angebotsversand, Zahlungserinnerungen, Passwort-Zurücksetzung.
→Stripe (Stripe Payments Europe, Ltd., Irland): Abwicklung von Zahlungen für kostenpflichtige Pläne. Da die Stripe-Unternehmensgruppe auch außerhalb der EU tätig ist, kann es dabei zu einer Datenübermittlung in Drittländer kommen, abgesichert durch die von Stripe bereitgestellten Garantien (u.a. EU-Standardvertragsklauseln).
→DeepSeek: Wenn Sie die KI-gestützte Belegerkennung aktiv nutzen, wird der Inhalt des jeweiligen Belegs zur Auslesung von Betrag, Datum und weiteren Angaben an DeepSeek übermittelt. Diese Verarbeitung kann außerhalb der EU erfolgen. Die Funktion ist optional und wird nur auf Ihre aktive Anforderung hin ausgelöst.
→Google Calendar (Google Ireland Limited): Wenn Sie Ihren Google Kalender verbinden, gleichen wir Terminzeiten ab, um Buchungskonflikte zu vermeiden, und tragen neue Buchungen dort ein. Diese Verarbeitung erfolgt nur, wenn Sie die Verbindung aktiv in den Einstellungen herstellen.
→Apple iCloud (Apple Distribution International, Irland): Wenn Sie Ihren iCloud Kalender verbinden, gleichen wir Terminzeiten über CalDAV ab und tragen neue Buchungen dort ein. Ihr dafür generiertes App-spezifisches Passwort wird verschlüsselt gespeichert. Diese Verarbeitung erfolgt nur, wenn Sie die Verbindung aktiv in den Einstellungen herstellen.
→Google Analytics (Google Ireland Limited): anonymisierte Nutzungsstatistiken, nur mit Ihrer ausdrücklichen Einwilligung, siehe Abschnitt 7.

7. Google Analytics

Mit Ihrer Zustimmung nutzen wir Google Analytics 4 mit aktiviertem Consent Mode v2. Analytics-Cookies werden erst nach Ihrer ausdrücklichen Zustimmung gesetzt. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Cookie-Banner erneut öffnen.

8. Cookies

Wir verwenden folgende Cookie-Kategorien:

Notwendig

Session-Cookie (Authentifizierung), Spracheinstellung (NEXT_LOCALE), keine Zustimmung erforderlich

Analyse (opt-in)

Google Analytics 4, nur mit Ihrer ausdrücklichen Zustimmung

9. Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

✓Recht auf Auskunft (Art. 15 DSGVO)
✓Recht auf Berichtigung (Art. 16 DSGVO)
✓Recht auf Löschung (Art. 17 DSGVO). Datenlöschung jederzeit in den Einstellungen möglich
✓Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
✓Recht auf Datenübertragbarkeit (Art. 20 DSGVO). CSV/PDF-Export jederzeit möglich
✓Recht auf Widerspruch (Art. 21 DSGVO)

Kontakt für Datenschutzanfragen: info@qavlar.tech

10. Aufbewahrungsfristen

Rechnungen und steuerrelevante Dokumente werden gemäß § 147 AO und den GoBD-Anforderungen 10 Jahre aufbewahrt. Kontodaten werden nach Kündigung innerhalb von 30 Tagen gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

11. Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, da wir die hierfür geltenden Schwellenwerte nach § 38 BDSG nicht erreichen. Bei Fragen zum Datenschutz erreichen Sie uns direkt unter den oben genannten Kontaktdaten.

12. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Unabhängiges Datenschutzzentrum Saarland, da unser Sitz in Saarbrücken liegt.