Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO (Art. 4 Nr. 7 DSGVO) ist:
Qantor One UG (haftungsbeschränkt)
c/o Miskiewicz
Blankeneser Landstraße 39
22587 Hamburg
E-Mail: support@qantor.de
2. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen der DSGVO:
- Art. 6 Abs. 1 lit. aEinwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. bVertragserfüllung oder vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. cErfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. fBerechtigte Interessen des Verantwortlichen
3. Erhobene Daten und Verarbeitungszwecke
3.1 Zugriffsprotokollierung
Wir führen keine eigenen Zugriffsprotokolle. Beim Aufruf unserer Plattform protokolliert unser Hosting-Dienstleister Vercel im Rahmen des Betriebs technische Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser-Kennung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Fehleranalyse). Die Aufbewahrung richtet sich nach der Protokoll-Aufbewahrung von Vercel; wir haben darauf keinen eigenen Einfluss und speichern diese Daten nicht darüber hinaus.
Fehlerprotokolle unserer Anwendung übermitteln wir an Sentry (siehe Ziffer 5.5), ausdrücklich ohne IP-Adresse und ohne weitere personenbezogene Angaben.
Zum Schutz vor Überlastung und automatisierten Massenabrufen speichern wir für einzelne Schnittstellen einen kryptografischen Hashwert der IP-Adresse, also eine Prüfsumme, aus der sich die Adresse nicht zurückrechnen lässt. Zweck ist ausschließlich die Zählung der Anfragen je Absender. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Diese Werte werden nach 24 Stunden gelöscht.
3.2 Registrierung und Nutzerkonto
Bei der Registrierung erheben wir E-Mail-Adresse und Passwort (verschlüsselt gespeichert über Supabase Auth). Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Das Nutzerkonto wird auf Ihren Wunsch oder nach Kündigung gemäß § 12 der AGB gelöscht. Nutzungsdaten werden spätestens 30 Tage nach Kontolöschung entfernt.
3.2a Freiwillige Angabe zum Zugangsweg
Bei der Registrierung fragen wir freiwillig, wie Sie auf Klaava aufmerksam geworden sind. Zur Auswahl stehen Suchmaschine, Instagram, LinkedIn, Empfehlung, Blog oder Artikel sowie Sonstiges; ein Freitextfeld gibt es nicht. Die Angabe ist optional, ohne Auswahl läuft die Registrierung unverändert weiter. Wir werten sie ausschließlich zusammengefasst aus, um zu erkennen, über welche Kanäle Nutzer zu uns finden, und verknüpfen sie nicht mit Ihrem Nutzungsverhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Messung unserer Reichweite. Für die Erfüllung des Nutzungsvertrags ist die Angabe nicht erforderlich; sie stützt sich deshalb nicht wie die übrigen Registrierungsdaten auf Art. 6 Abs. 1 lit. b DSGVO. Gespeichert wird sie bei Ihrem Nutzerkonto und mit diesem gelöscht. Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO bleibt unberührt.
3.3 Kündigungsformular
Kündigen Sie über das Kündigungsformular, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Art und Zeitpunkt der Kündigung, bei außerordentlicher Kündigung die Begründung) zusammen mit dem Zeitpunkt des Eingangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Die Speicherung ist erforderlich, weil wir den Eingang nach § 312k Abs. 4 BGB bestätigen und im Streitfall belegen können müssen. Ein Konto ist dafür nicht nötig; kündigen Sie ohne Anmeldung, können wir die Angaben keinem Konto zuordnen und verarbeiten nur, was Sie im Formular eintragen. Aufbewahrung nach den Fristen unter Ziffer 7.
3.4 Nutzungsverhalten (Plattformfunktionen)
Zur Bereitstellung der Plattformfunktionen (z. B. gespeicherte Suchen, Merklisten) werden funktionale Daten serverseitig in verschlüsselter Form gespeichert. Diese werden nicht für Werbezwecke verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.5 Vertrags- und Abrechnungsdaten
Schließen Sie ein kostenpflichtiges Abonnement ab, speichern wir in Ihrem Nutzerkonto den gewählten Tarif, das Abrechnungsintervall, Beginn und Ende der Testphase, den nächsten Verlängerungstermin, einen etwaigen Kündigungstermin sowie die Kunden- und Abonnementkennung unseres Zahlungsdienstleisters Stripe. Zweck ist die Durchführung des Vertrags und die Steuerung Ihres Zugangs zu den kostenpflichtigen Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die rechnungsrelevanten Daten bewahren wir nach § 147 AO zehn Jahre auf. Die reinen Zugangsfelder löschen wir mit Ihrem Konto. Zahlungsdaten, insbesondere vollständige Kartennummern, verarbeiten wir nicht; sie fallen ausschließlich bei Stripe an (siehe Ziffer 5.9).
3.6 Anmeldung über Google
Sie können sich alternativ mit einem Google-Konto registrieren und anmelden. Wählen Sie diesen Weg, werden Sie zu Google weitergeleitet und melden sich dort an. Google übermittelt uns anschließend Ihre E-Mail-Adresse, eine eindeutige Nutzerkennung und, sofern hinterlegt, Ihren Namen und Ihr Profilbild. Ein Passwort erhalten und speichern wir in diesem Fall nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Anmeldung der Begründung und Durchführung des Nutzungsvertrags dient. Die Weiterleitung selbst und die dortige Verarbeitung erfolgen in der Verantwortung von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet Daten gegebenenfalls in den USA; es bestehen Standardvertragsklauseln, zudem ist Google LLC unter dem EU-US Data Privacy Framework zertifiziert. Welche Daten Google bei der Anmeldung selbst erhebt, entnehmen Sie der Datenschutzerklärung von Google: policies.google.com/privacy. Die Verknüpfung lässt sich jederzeit in Ihrem Google-Konto aufheben.
3.7 Daten zu versteigerten Objekten und Verfahrensbeteiligten
Dieser Abschnitt betrifft nicht die Nutzer von Klaava, sondern die Eigentümer und Schuldner der Objekte, die auf Klaava dargestellt werden.
Herkunft der Daten. Wir erheben diese Daten nicht bei Ihnen, sondern aus öffentlich zugänglichen Quellen: den amtlichen Bekanntmachungen der Amtsgerichte über das Zwangsversteigerungsportal der Länder (zvg-portal.de), dem lizenzierten Portal zvg.com sowie den Verkehrswertgutachten, die nach § 42 ZVG beim zuständigen Amtsgericht zur Einsicht ausliegen.
Kategorien. Objektadresse, Aktenzeichen, zuständiges Amtsgericht, Termin, Verkehrswert und weitere Wertangaben sowie Objektmerkmale, die aus dem Gutachten abgeleitet werden (etwa Baujahr, Flächen, Zustand, Ausstattung, Belastungen). Namen von Eigentümern, Schuldnern, Bewohnern und dinglich Berechtigten veröffentlichen wir nicht. Die amtlichen Dokumente enthalten solche Namen; wo unsere Auswertung sie erfasst, werden sie vor dem Speichern durch Rollenbezeichnungen ersetzt (etwa „die Eigentümerin“ oder „eine berechtigte Person“).
Wir führen keine Kontaktdaten von Personen. Wir erheben, recherchieren und speichern keine Telefonnummern, E-Mail-Adressen oder Anschriften natürlicher Personen zu diesen Objekten. Die amtliche Bekanntmachung des Amtsgerichts geben wir unverändert wieder, so wie sie auf dem Zwangsversteigerungsportal der Länder steht. Benennt das Gericht darin selbst eine Ansprechperson für Bietinteressenten, etwa bei der Gläubigerbank, so steht diese Angabe bereits in der amtlichen Veröffentlichung und bleibt im übernommenen Text stehen. Wir ergänzen sie nicht, verknüpfen sie nicht mit anderen Daten und werten sie nicht aus.
Zweck. Information des Bietermarktes. Zwangsversteigerungstermine sind gesetzlich öffentlich bekannt zu machen (§ 39 ZVG), damit sich Bieter finden. Klaava bündelt diese ohnehin öffentlichen Angaben und bereitet sie auf, damit Interessenten ein Verfahren finden und einschätzen können.
Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse. Unser Interesse und das Interesse der Bieter liegt in einem auffindbaren, verständlichen Marktüberblick. Auf der anderen Seite steht Ihr Interesse daran, dass Ihre wirtschaftliche Lage nicht über den amtlichen Rahmen hinaus verbreitet wird. In die Abwägung fließt ein, dass ausschließlich Angaben verarbeitet werden, die das Amtsgericht bereits selbst öffentlich bekannt gemacht oder zur Einsicht bereitgestellt hat, dass keine Namen erscheinen und dass die Daten nach dem Termin wieder entfernt werden. Diese Abwägung ist eine allgemeine; Ihre persönliche Situation kann sie umstoßen, und genau dafür gibt es den Hinweis unten.
Speicherdauer. Nach dem Versteigerungstermin wird der Eintrag zunächst archiviert und ist nicht mehr abrufbar; 30 Tage später wird er gelöscht. Zugehörige Bilder werden spätestens 45 Tage nach der Deaktivierung entfernt. Die Zwischenzeit von 30 Tagen existiert, weil Termine verlegt werden und ein verlegtes Verfahren sonst seine Daten verlöre.
Information nach Art. 14 DSGVO. Eine Einzelbenachrichtigung aller betroffenen Eigentümer wäre mit unverhältnismäßigem Aufwand verbunden, da uns keine Kontaktdaten vorliegen und wir sie auch nicht erheben wollen. In diesem Fall sieht Art. 14 Abs. 5 lit. b DSGVO vor, die Informationen stattdessen öffentlich bereitzustellen. Dieser Abschnitt ist diese Bereitstellung.
Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO
Sie haben das Recht, der Verarbeitung Ihrer Daten jederzeit zu widersprechen, wenn sich aus Ihrer besonderen persönlichen Situation Gründe dagegen ergeben. Ein solcher Widerspruch ist an keine Form gebunden und kostet nichts. Eine kurze Nachricht mit dem Aktenzeichen oder der Adresse des Objekts und Ihren Gründen genügt: support@qantor.de.
Wir antworten unverzüglich und entscheiden spätestens innerhalb eines Monats nach Eingang Ihres Widerspruchs (Art. 12 Abs. 3 DSGVO). Überwiegen Ihre Gründe, entfernen wir das Objekt innerhalb von fünf Werktagen nach dieser Entscheidung dauerhaft von der Plattform. Entscheiden wir anders, begründen wir das, und Ihnen steht der Weg zur Aufsichtsbehörde nach Ziffer 9 offen.
4. Cookies und lokaler Speicher
Klaava setzt technisch notwendige Cookies ein, die für den Betrieb der Plattform unerlässlich sind. Für optionale Statistikfunktionen wird Ihre Einwilligung über das Cookie-Banner abgefragt. Ohne Einwilligung wird Vercel Analytics nicht geladen und es wird kein Seitenaufruf und kein Ereignis an PostHog übermittelt; die dafür nötige Kennung wird dann gar nicht erst angelegt.
| Cookie / Schlüssel | Zweck | Laufzeit |
|---|---|---|
| sb-*-auth-token | Cookie. Ihre Anmeldung bei Supabase. Ohne dieses Cookie ist kein Konto nutzbar. | Sitzung, längstens 7 Tage |
| cookie-consent-v2 | Lokaler Speicher. Ihre Entscheidung im Cookie-Dialog. | Bis zur Löschung im Browser |
| cookie-consent-ts | Lokaler Speicher. Zeitpunkt Ihrer Entscheidung, als Nachweis der Einwilligung. | Bis zur Löschung im Browser |
| klaava_analytics_id | Lokaler Speicher. Zufällige Kennung für die Produktanalyse mit PostHog (Ziffer 5.1b). Entsteht erst mit Ihrer Einwilligung und wird bei Widerruf gelöscht. | Bis zum Widerruf oder zur Löschung im Browser |
| klaava.dashboard.viewMode | Lokaler Speicher. Ob Sie das Dashboard als Liste oder als Kacheln sehen möchten. | Bis zur Löschung im Browser |
| klaava_signup_email | Sitzungsspeicher. Damit die Registrierung nach einem Neuladen an derselben Stelle weitergeht. | Bis zum Schließen des Tabs |
| klaava_search_hook_dismissed | Sitzungsspeicher. Ein weggeklickter Hinweis bleibt für diese Sitzung weg. | Bis zum Schließen des Tabs |
Gespeicherte Suchen, Merklisten und Notizen werden bei angemeldeten Nutzern serverseitig dem Nutzerkonto zugeordnet. Die Cookie-Einwilligung wird im lokalen Browser-Speicher gespeichert und kann über die Cookie-Einstellungen oder die Browser-Einstellungen zurückgesetzt werden. Werbe-Cookies werden nicht eingesetzt.
5. Auftragsverarbeiter und Drittdienste
5.1 Hosting: Vercel Inc.
Die Plattform wird gehostet bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA. Vercel verarbeitet Zugriffsdaten auf Servern innerhalb der EU (Dublin, Irland) sowie ggf. in den USA. Für Drittlandtransfers bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ein gültiger DPA. Weitere Informationen: vercel.com/legal/privacy-policy.
5.1a Statistik: Vercel Analytics
Nach Ihrer ausdrücklichen Einwilligung nutzen wir Vercel Analytics zur Reichweitenmessung und technischen Produktverbesserung. Erfasst werden insbesondere Seitenaufrufe, Referrer, Gerätetyp, Browser, Land/Region und Performance-Metriken. Vercel Analytics arbeitet ohne eigene Tracking-Cookies von Klaava. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
5.1b Produktanalyse: PostHog
Nach Ihrer ausdrücklichen Einwilligung nutzen wir PostHog, um nachzuvollziehen, an welcher Stelle Nutzer den Weg zum Abonnement abbrechen. Anbieter ist PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA.
Wo verarbeitet wird. Ausschließlich in der EU-Instanz von PostHog mit Serverstandort in Deutschland. Die Empfängeradresse ist in unserem Programmcode fest hinterlegt und lässt sich nicht auf die US-Region umstellen; zusätzlich erlaubt die Sicherheitsrichtlinie unserer Website dem Browser Verbindungen ausschließlich zum EU-Server.
Was erfasst wird. Die aufgerufene Seite ohne den Abfrageteil der Adresse, Ihre Suchbegriffe und Filter werden also nicht übermittelt; die zuvor besuchte Seite (Referrer); Browser- und Gerätetyp. Dazu genau drei Ereignisse: das Öffnen einer Objektseite (mit Bundesland, Ihrer Zugriffsstufe und der Angabe, ob zu dem Objekt eine Gutachtenauswertung vorliegt), der Klick auf eine Schaltfläche zum Freischalten und der Wechsel zur Bezahlseite. Name, E-Mail-Adresse und sonstige Kontodaten werden nicht übertragen. Die IP-Adresse wird für die Übertragung technisch benötigt; ihre Speicherung ist in unserem PostHog-Projekt abgeschaltet.
Kennung statt Cookie. Damit mehrere Ereignisse derselben Person zugeordnet werden können, legen wir eine zufällige Kennung im lokalen Speicher Ihres Browsers ab (klaava_analytics_id, siehe Ziffer 4). Sie entsteht erst nach Ihrer Einwilligung und wird beim Widerruf gelöscht. Cookies setzt PostHog dabei nicht: die Übertragung läuft ohne Mitsenden und ohne Entgegennehmen von Cookies.
Rechtsgrundlage. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß mit Wirkung für die Zukunft widerrufen. PostHog ist als Auftragsverarbeiter nach Art. 28 DSGVO gebunden. Soweit im Rahmen von Wartung und Support ein Zugriff aus den USA erfolgt, bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; PostHog gibt darüber hinaus eine Zertifizierung unter dem EU-US Data Privacy Framework an. Weitere Informationen: posthog.com/privacy.
5.2 Datenbank: Supabase
Nutzerdaten (E-Mail, gehashte Passwörter, Profildaten) werden bei Supabase Inc. gespeichert. Die Datenbankinstanz ist in der EU (Irland) lokalisiert. Supabase ist als Auftragsverarbeiter gem. Art. 28 DSGVO vertraglich gebunden. Weitere Informationen: supabase.com/privacy.
5.3 Kartendienste: Google Maps Platform
Für die Geokodierung und die Umgebungsansicht nutzen wir die Google Maps Platform (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Bei Nutzung dieser Funktion werden Koordinaten und Suchanfragen an Google-Server übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Analysefunktion). Google verarbeitet Daten ggf. in den USA; es bestehen Standardvertragsklauseln, zudem ist Google LLC unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: policies.google.com/privacy.
5.3a Satellitenbilder: Mapbox
Die Satellitenansicht einzelner Objekte beziehen wir von Mapbox, Inc. (740 15th Street NW, Washington, DC 20005, USA). Der Abruf erfolgt ausschließlich serverseitig über unseren eigenen Bild-Proxy: An Mapbox werden allein die Objektkoordinaten übermittelt, Ihre IP-Adresse und sonstige Nutzungsdaten gelangen nicht dorthin. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aussagekräftigen Objektdarstellung). Mapbox verarbeitet Daten in den USA; es bestehen Standardvertragsklauseln. Weitere Informationen: mapbox.com/legal/privacy.
5.4 KI-Dienste: Anthropic
Zur automatisierten Analyse von Gutachten-PDFs werden Textauszüge an die API von Anthropic PBC übertragen. Es handelt sich ausschließlich um Inhalte aus öffentlich zugänglichen Dokumenten; personenbezogene Nutzerdaten werden nicht übermittelt. Anthropic verarbeitet Daten in den USA; es bestehen entsprechende Standardvertragsklauseln.
5.5 Fehler-Monitoring (Sentry)
Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry (Functional Software Inc.). Erfasst werden technische Fehlerdaten wie Fehlermeldung, Stacktrace, betroffene Seite sowie Browser- und Gerätetyp. Durch unsere Konfiguration (sendDefaultPii deaktiviert) werden keine personenbezogenen Daten wie IP-Adressen gezielt übertragen, und es finden keine Session-Replays statt. Die Verarbeitung erfolgt in der EU-Region (Frankfurt). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb der Plattform). Weitere Informationen: sentry.io/privacy.
5.6 Kartendarstellung und Standortsuche
Die interaktive Objektkarte wird mit der Open-Source-Bibliothek MapLibre GL dargestellt, die aus unserem eigenen Auslieferungspaket kommt. Die Kartenkacheln und der Kartenstil werden vom Dienst CARTO (CARTO Inc., New York, USA) auf Grundlage von OpenStreetMap-Daten geladen. Beim Aufruf der Kartenansicht wird Ihre IP-Adresse technisch bedingt an CARTO übertragen, damit der Kartenausschnitt ausgeliefert werden kann. Konto- oder Nutzungsdaten werden dabei nicht übermittelt und es werden keine Nutzungsprofile gebildet.
Für die Ortssuche (Eingabe von Stadt, Postleitzahl oder Adresse) nutzen wir den Geokodierungsdienst Nominatim der OpenStreetMap Foundation. Diese Anfrage stellt unser Server, nicht Ihr Browser. Ihre IP-Adresse gelangt dabei nicht zu Nominatim, übermittelt wird ausschließlich der von Ihnen eingegebene Suchbegriff. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der zentralen Kartenfunktion). Weitere Informationen: osmfoundation.org und carto.com/privacy.
5.7 Bilddarstellung über Drittanbieter
Einzelne gestalterische Bilder auf der Startseite werden vom Bilddienst Unsplash (Unsplash Inc., Montreal, Kanada) geladen; vereinzelt können Objektvorschaubilder direkt von den amtlichen Quellportalen (etwa zvg-portal.de) ausgeliefert werden. Beim Laden dieser Bilder wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Die innerhalb der Plattform gespeicherten Objektfotos werden demgegenüber über einen eigenen, zugriffsgeschützten Server-Proxy (/api/image) ausgeliefert, sodass Ihre IP-Adresse insoweit nicht an Dritte gelangt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer informativen und ansprechenden Darstellung). Weitere Informationen: unsplash.com/privacy.
5.8 E-Mail-Versand: Resend
Wir versenden E-Mails über Resend, Inc. Der Versand ist auf die Region Irland (eu-west-1) festgelegt, die Verarbeitung findet also innerhalb der EU statt. Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.
Das betrifft zwei Fälle. Haben Sie für einen gespeicherten Suchauftrag die E-Mail-Benachrichtigung aktiviert, versenden wir die zugehörigen Treffermeldungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung der Benachrichtigung); Sie können die Benachrichtigung jederzeit in Ihrem Konto deaktivieren und damit Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Kündigen Sie über das Kündigungsformular, versenden wir außerdem die gesetzlich vorgeschriebene Eingangsbestätigung. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO, die Bestätigung ist nach § 312k Abs. 4 BGB Pflicht und steht deshalb nicht zu Ihrer Wahl. Weitere Informationen: resend.com/legal/privacy-policy.
5.9 Zahlungsabwicklung: Stripe
Kostenpflichtige Abonnements wickeln wir über Stripe ab. Vertragspartner ist die Stripe Payments Europe Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Konzerngesellschaften, insbesondere die Stripe, Inc. mit Sitz in den USA, können als weitere Empfänger hinzutreten.
Verarbeitet werden Name, E-Mail-Adresse, Rechnungsadresse, gegebenenfalls die Umsatzsteuer-Identifikationsnummer, das gewählte Zahlungsmittel sowie die Abonnement- und Zahlungshistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Vertrags und Art. 6 Abs. 1 lit. c DSGVO für die steuerliche Aufbewahrung.
Ihre Zahlungsdaten erreichen uns nicht. Die Eingabe von Kartennummer, Bankverbindung oder Zahlungsdienstkonto erfolgt ausschließlich auf den Seiten von Stripe. Wir erhalten von Stripe nur die Information, ob eine Zahlung erfolgreich war, sowie die zugehörigen Kunden- und Abonnementkennungen.
Eine Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: stripe.com/de/privacy.
6. Weitergabe an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nicht statt, außer:
- zur Erfüllung des Vertrags an die unter Ziffer 5 genannten Auftragsverarbeiter,
- zur Abwicklung von Zahlungen an unseren Zahlungsdienstleister Stripe (Ziffer 5.9), der insoweit als eigener Verantwortlicher handelt,
- wenn wir gesetzlich dazu verpflichtet sind (z. B. behördliche Auskunftspflichten),
- mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insb. § 147 AO: 10 Jahre für steuerrelevante Daten, § 257 HGB: 6 Jahre für Geschäftsbriefe). Nach Ablauf der Aufbewahrungsfristen werden die Daten routinemäßig gelöscht oder anonymisiert.
8. Ihre Rechte als betroffene Person
Ihnen stehen folgende Rechte gemäß DSGVO zu:
- Art. 15 DSGVOAuskunft über verarbeitete Daten
- Art. 16 DSGVOBerichtigung unrichtiger Daten
- Art. 17 DSGVOLöschung („Recht auf Vergessenwerden“)
- Art. 18 DSGVOEinschränkung der Verarbeitung
- Art. 20 DSGVODatenübertragbarkeit
- Art. 21 DSGVOWiderspruch gegen Verarbeitung
- Art. 7 Abs. 3 DSGVOWiderruf einer erteilten Einwilligung
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@qantor.de. Wir bearbeiten Anfragen innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).
Sind Sie Eigentümer oder Schuldner eines auf Klaava dargestellten Objekts, finden Sie die für Sie geltenden Angaben und Ihr Widerspruchsrecht gesondert unter Ziffer 3.7.
9. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI). Eine Liste aller deutschen Datenschutzaufsichtsbehörden finden Sie unter: www.bfdi.bund.de.