Datenschutzinformation
Rechtlicher Entwurf: Die deutsche Fassung ist inhaltlich vollständig, bleibt aber bis zum Nachweis der produktiven Dienstleisterverträge, Speicherorte, Löschkonfiguration und Erreichbarkeit von datenschutz@qsoftpro.de für den Liveverkauf gesperrt.
Datenschutzinformationen für Website, Bestellung und Lizenzbereitstellung
Stand: 17. September 2026
1. Verantwortlicher
QSoftPro Solutions – René Volz
Einzelunternehmen
Bühlbergstr. 30
72393 Burladingen
Deutschland
Telefon: +49 173 2130079
E-Mail: kontakt@qsoftpro.de
Datenschutzanfragen: datenschutz@qsoftpro.de
Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können unmittelbar an den Verantwortlichen gerichtet werden.
2. Aufruf der Website und Sicherheitsprotokolle
Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer soweit übermittelt, Browser-/Betriebssystemangaben und Ergebnisstatus. Dies dient der sicheren Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; berechtigte Interessen sind Verfügbarkeit, Integrität und Sicherheit des Angebots sowie die Aufklärung technischer Störungen. Sicherheitsprotokolle werden grundsätzlich nach 30 Tagen gelöscht, sofern ein konkreter Sicherheitsvorfall keine längere beweissichernde Aufbewahrung erfordert.
Die öffentliche Website und E-Mail-Kommunikation werden bei STRATO betrieben. STRATO erhält dabei die für Hosting und Transport technisch erforderlichen Daten als Empfänger beziehungsweise Auftragsverarbeiter. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung nach Artikel 28 DSGVO. Die jeweils aktuellen technischen und organisatorischen Maßnahmen von STRATO sind unter https://www.strato.de/agb/tom/ abrufbar. Änderungen der eingesetzten Leistungen, Unterauftragnehmer und Löschkonfiguration werden betrieblich geprüft.
3. Technisch notwendige Sitzungen
Für Formulare und den Bestellvorlauf wird ein technisch notwendiges Sitzungscookie eingesetzt. Es dient dem CSRF-Schutz, der Bindung aufeinanderfolgender Prozessschritte und der kurzzeitigen Zuordnung serverseitiger Auswahl-, Kunden- und Rechtskontexte. Es wird nicht für Werbung, Reichweitenmessung oder geräteübergreifendes Tracking genutzt. Rechtsgrundlage ist § 25 Absatz 2 Nummer 2 TDDDG; die nachfolgende Verarbeitung erfolgt nach Artikel 6 Absatz 1 Buchstabe b und f DSGVO. Die Sitzung und ihre Vorlaufkontexte laufen regelmäßig spätestens nach 30 Minuten ab.
4. Kontaktanfragen
Bei einer Kontaktanfrage werden Name, E-Mail-Adresse und Nachricht sowie technisch erforderliche Sicherheitsdaten verarbeitet. Zweck ist die Bearbeitung der Anfrage. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO mit dem berechtigten Interesse an sachgerechter Kommunikation. Das Formular versendet an kontakt@qsoftpro.de; webmaster@qsoftpro.de dient als technischer Absender. Es erzeugt keine zusätzliche Anfragedatenbank und protokolliert den Nachrichtentext nicht vollständig. Nicht vertrags- oder aufbewahrungspflichtige Vorgänge werden grundsätzlich spätestens sechs Monate nach Abschluss gelöscht.
5. Produktauswahl und Bestellvorlauf
Verarbeitet werden ausgewähltes Produkt, Edition, Menge, Sprache und Kundentyp sowie Name, E-Mail-Adresse, Rechnungsanschrift, Land und gegebenenfalls Unternehmensname und USt-IdNr. Hinzu kommen Bestätigungs-, Dokumentversions-, Sicherheits- und Korrelationsdaten. Zweck sind vorvertragliche Maßnahmen, Adress- und Steuerfallprüfung, die Bereitstellung der Vertragsinformationen sowie die Vorbereitung einer vom Kunden verlangten Bestellung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Pflichtfelder sind für die jeweilige Prüfung beziehungsweise den Vertragsschluss erforderlich; ohne sie kann der Prozess nicht fortgesetzt werden. Abgebrochene Vorlaufkontexte werden grundsätzlich nach 30 Minuten gelöscht und nicht für Werbung verwendet.
Bei freigegebenen EU-Unternehmensfällen kann die USt-IdNr. über das Mehrwertsteuer-Informationsaustauschsystem VIES der Europäischen Kommission beziehungsweise der zuständigen Finanzverwaltung geprüft werden. Übermittelt werden nur die für die Prüfung erforderlichen Angaben. Der Produktivadapter bleibt bis zur steuerlichen und datenschutzrechtlichen Freigabe deaktiviert.
6. Bestellung, Vertrag und Lizenz
Nach einer verbindlichen Bestellung werden Bestellreferenz, Vertragspartner-, Kontakt-, Rechnungs-, Produkt-, Preis-, Steuer-, Sprach-, Zustimmungs- und Dokumentnachweisdaten verarbeitet. Nach Vertragsannahme kommen Vertragsbestätigung, Lizenzkennung, Edition, Laufzeit, Aktivierungs- und Deaktivierungsstatus sowie sicherheitsrelevante Auditdaten hinzu. Zwecke sind Vertragsschluss und -erfüllung, Lizenzbereitstellung, Support, Missbrauchsschutz und Nachweis der Erklärungen. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b DSGVO, Artikel 6 Absatz 1 Buchstabe c DSGVO für handels- und steuerrechtliche Pflichten sowie Artikel 6 Absatz 1 Buchstabe f DSGVO für Integritäts-, Missbrauchs- und Rechtsverteidigungsnachweise.
Der QSoftPro-Lizenzdienst erhält nur die für Ausstellung, Zuordnung, Aktivierung, Laufzeit und Missbrauchsschutz erforderlichen Daten. Rechnungsanschrift und Steuerdetails werden nicht an den Lizenzdienst übertragen, soweit sie hierfür nicht erforderlich sind.
7. Zahlung
Beim bloßen Aufruf der Bestellseite wird keine PayPal-Ressource geladen und es werden keine Daten an PayPal übertragen. Erst wenn PayPal bewusst als Zahlungsart verwendet und die zahlungspflichtige Bestellung abgesendet wird, erzeugt QSoftPro serverseitig einen PayPal-Auftrag und leitet zur PayPal-Seite weiter. An PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt QSoftPro dabei ausschließlich Bestellreferenz, Produkt und Edition, Betrag, Währung sowie technische Rückkehradressen. Name, E-Mail-Adresse, Rechnungsanschrift, USt-IdNr., lokale Erklärungen und Lizenzdaten werden nicht durch QSoftPro an die PayPal Orders API übertragen.
QSoftPro und PayPal verarbeiten die Daten für ihre jeweiligen Zwecke grundsätzlich in eigener datenschutzrechtlicher Verantwortung. PayPal erhebt und verarbeitet insbesondere Zahlungs-, Konto-, Geräte-, Risiko- und Transaktionsdaten. Dabei können Daten innerhalb der PayPal-Unternehmensgruppe und an Dienstleister auch außerhalb des EWR übermittelt werden; PayPal beschreibt hierfür unter anderem Angemessenheitsbeschlüsse, bindende Unternehmensregeln und Standardvertragsklauseln. Rechtsgrundlage der Übermittlung durch QSoftPro ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Weitere Informationen enthält die PayPal-Datenschutzerklärung unter https://www.paypal.com/de/legalhub/paypal/privacy-full?locale.x=de_DE.
QSoftPro speichert die PayPal-Order-ID, Capture-ID, Zahlungsstatus, Betrag, Währung und die zur Abwehr mehrfacher Verarbeitung erforderliche Ereignis-ID als Zahlungs- und Vertragsnachweis. Vollständige PayPal-Webhooks, Karten-, Bankzugangs-, PayPal-Anmelde-, Geräte- oder Risikodaten werden nicht gespeichert. Anfragen zu Bestellung, Vertrag und Lizenz bearbeitet QSoftPro; für PayPals eigene Zahlungs- und Kontoverarbeitung ist PayPal zuständig.
Stripe ist als weitere Zahlungsmöglichkeit technisch vorbereitet, aber noch nicht produktiv freigegeben. Erst bei tatsächlicher Auswahl würden erforderliche Bestell-, Kontakt- und Zahlungsdaten an den angezeigten Stripe-Vertragspartner übermittelt. Stripe beschreibt weltweite Verarbeitungen, insbesondere in den USA, auf Grundlage des EU-US Data Privacy Framework und ergänzend der Standardvertragsklauseln. Vor Aktivierung werden Vertragspartner, Datenschutzhinweise und Transfergrundlage erneut geprüft.
8. Rechnung und Buchhaltung
sevdesk ist als führendes System für Rechnung und Buchhaltung vorgesehen, aber die API-Integration ist noch nicht produktiv aktiviert. Nach Aktivierung werden die für Rechnung, Buchung und gesetzliche Aufbewahrung erforderlichen Vertrags-, Adress-, Steuer-, Positions- und Zahlungsdaten an den vertraglich gebundenen sevdesk-Anbieter übertragen. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b und c DSGVO. Auftragsverarbeitungsvertrag, Unterauftragnehmer und Produktivkonfiguration werden vor Freigabe dokumentiert und geprüft.
9. Widerruf, Support und Rechtsdurchsetzung
Bei einem Widerruf werden Name, E-Mail-Adresse, Bestellreferenz, Erklärung, optionale Nachricht, Eingangszeitpunkt und Bestätigungsstatus verarbeitet, um den Widerruf entgegenzunehmen, zu bestätigen und zu bearbeiten. Supportvorgänge verarbeiten die vom Kunden mitgeteilten Kontakt-, Vertrags- und Fehlerdaten. Diagnosepakete werden nur bewusst bereitgestellt; Nachrichten und Anhänge sind standardmäßig ausgeschlossen. Ein Remotezugriff erfolgt nur nach ausdrücklicher Vereinbarung, zeitlich begrenzt und protokolliert. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b und c DSGVO sowie, soweit erforderlich, Artikel 6 Absatz 1 Buchstabe f DSGVO mit dem Interesse an sicherem Support und Rechtsverteidigung.
10. Empfänger
Empfänger können je nach Vorgang sein: Hosting- und E-Mail-Anbieter, ausgewählter Zahlungsdienstleister, Buchhaltungs-/Rechnungsdienstleister, QSoftPro-Lizenzdienst, Banken, Steuerberatung, Finanz- und Aufsichtsbehörden sowie Rechtsberatung und Gerichte, soweit dies erforderlich oder gesetzlich vorgeschrieben ist. Eine Übermittlung zu Werbezwecken, ein Verkauf von Kundendaten oder eine eigene werbliche Inhaltsanalyse findet nicht statt.
11. Speicherdauer
Abgebrochene Auswahl-, Kunden- und Rechtskontexte werden grundsätzlich nach 30 Minuten gelöscht. Sicherheitsprotokolle werden grundsätzlich 30 Tage gespeichert; Daten eines konkreten Vorfalls bis zu dessen Aufklärung und erforderlicher Rechtsverteidigung. Nicht vertragsbezogene Kontaktvorgänge werden grundsätzlich sechs Monate nach Abschluss gelöscht. Vertrags- und Lizenzbetriebsdaten werden für die Vertragslaufzeit und anschließend regelmäßig bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert. Handels- und Geschäftsbriefe werden regelmäßig sechs Jahre, Buchungsbelege regelmäßig acht Jahre und gesetzlich länger aufzubewahrende Unterlagen entsprechend der maßgeblichen Frist gespeichert. Fristen beginnen, soweit gesetzlich vorgesehen, mit Ablauf des jeweiligen Kalenderjahres. Nach Fristablauf werden Daten gelöscht oder anonymisiert, sofern kein laufender Streit, Sicherheitsvorfall oder gesetzlicher Aufbewahrungsgrund entgegensteht. Sicherungskopien werden nach dem dokumentierten Sicherungs- und Löschkonzept überschrieben; gesperrte Daten werden nicht für andere Zwecke genutzt.
12. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die als Pflichtfeld gekennzeichneten Angaben sind für Kontaktbearbeitung, vorvertragliche Maßnahmen, Zahlung, Rechnung oder Vertragserfüllung erforderlich. Ohne erforderliche Angaben ist der betreffende Vorgang nicht möglich. QSoftPro trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und führt kein Profiling zu Werbezwecken durch. Zahlungsdienstleister können in eigener Verantwortung automatisierte Risiko- und Betrugsprüfungen durchführen; hierfür gelten deren Hinweise und Rechteverfahren.
13. Rechte betroffener Personen
Betroffene Personen haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung ausnahmsweise auf Einwilligung beruht, kann diese jederzeit für die Zukunft widerrufen werden; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Bei einer Verarbeitung nach Artikel 6 Absatz 1 Buchstabe f DSGVO kann aus Gründen, die sich aus der besonderen Situation ergeben, Widerspruch eingelegt werden.
Anfragen sind an datenschutz@qsoftpro.de oder die Postanschrift des Verantwortlichen zu richten. Zur Vermeidung einer Offenlegung an Unbefugte kann ein angemessener Identitätsnachweis verlangt werden.
14. Beschwerderecht
Es besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Zuständig für den Verantwortlichen ist insbesondere:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland
Website: https://www.baden-wuerttemberg.datenschutz.de
15. Keine Werbung oder Telemetrie
Die Website verwendet keine Analyse-, Werbe-, Newsletter-, Nutzerprofil-, Social-Media-Tracking- oder Fingerprinting-Dienste. Eine Nutzung von Kontakt-, Bestell-, Zahlungs- oder Lizenzdaten für Werbung erfolgt nicht ohne eine gesonderte Rechtsgrundlage. Die vertriebene MailBridge-Anwendung sendet keine allgemeine Nutzungstelemetrie an QSoftPro; technisch erforderliche Lizenzkommunikation ist davon zu unterscheiden.
16. Aktualisierung
Diese Informationen werden angepasst, wenn sich produktiv eingesetzte Anbieter, Zwecke, Datenkategorien, Rechtsgrundlagen, Empfänger, Transfermechanismen oder Speicherfristen ändern. Die bei einer Bestellung bereitgestellte Fassung wird mit Version und Prüfsumme dokumentiert.
Stand: 17. September 2026
1. Verantwortlicher
QSoftPro Solutions – René Volz
Einzelunternehmen
Bühlbergstr. 30
72393 Burladingen
Deutschland
Telefon: +49 173 2130079
E-Mail: kontakt@qsoftpro.de
Datenschutzanfragen: datenschutz@qsoftpro.de
Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können unmittelbar an den Verantwortlichen gerichtet werden.
2. Aufruf der Website und Sicherheitsprotokolle
Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer soweit übermittelt, Browser-/Betriebssystemangaben und Ergebnisstatus. Dies dient der sicheren Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; berechtigte Interessen sind Verfügbarkeit, Integrität und Sicherheit des Angebots sowie die Aufklärung technischer Störungen. Sicherheitsprotokolle werden grundsätzlich nach 30 Tagen gelöscht, sofern ein konkreter Sicherheitsvorfall keine längere beweissichernde Aufbewahrung erfordert.
Die öffentliche Website und E-Mail-Kommunikation werden bei STRATO betrieben. STRATO erhält dabei die für Hosting und Transport technisch erforderlichen Daten als Empfänger beziehungsweise Auftragsverarbeiter. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung nach Artikel 28 DSGVO. Die jeweils aktuellen technischen und organisatorischen Maßnahmen von STRATO sind unter https://www.strato.de/agb/tom/ abrufbar. Änderungen der eingesetzten Leistungen, Unterauftragnehmer und Löschkonfiguration werden betrieblich geprüft.
3. Technisch notwendige Sitzungen
Für Formulare und den Bestellvorlauf wird ein technisch notwendiges Sitzungscookie eingesetzt. Es dient dem CSRF-Schutz, der Bindung aufeinanderfolgender Prozessschritte und der kurzzeitigen Zuordnung serverseitiger Auswahl-, Kunden- und Rechtskontexte. Es wird nicht für Werbung, Reichweitenmessung oder geräteübergreifendes Tracking genutzt. Rechtsgrundlage ist § 25 Absatz 2 Nummer 2 TDDDG; die nachfolgende Verarbeitung erfolgt nach Artikel 6 Absatz 1 Buchstabe b und f DSGVO. Die Sitzung und ihre Vorlaufkontexte laufen regelmäßig spätestens nach 30 Minuten ab.
4. Kontaktanfragen
Bei einer Kontaktanfrage werden Name, E-Mail-Adresse und Nachricht sowie technisch erforderliche Sicherheitsdaten verarbeitet. Zweck ist die Bearbeitung der Anfrage. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO mit dem berechtigten Interesse an sachgerechter Kommunikation. Das Formular versendet an kontakt@qsoftpro.de; webmaster@qsoftpro.de dient als technischer Absender. Es erzeugt keine zusätzliche Anfragedatenbank und protokolliert den Nachrichtentext nicht vollständig. Nicht vertrags- oder aufbewahrungspflichtige Vorgänge werden grundsätzlich spätestens sechs Monate nach Abschluss gelöscht.
5. Produktauswahl und Bestellvorlauf
Verarbeitet werden ausgewähltes Produkt, Edition, Menge, Sprache und Kundentyp sowie Name, E-Mail-Adresse, Rechnungsanschrift, Land und gegebenenfalls Unternehmensname und USt-IdNr. Hinzu kommen Bestätigungs-, Dokumentversions-, Sicherheits- und Korrelationsdaten. Zweck sind vorvertragliche Maßnahmen, Adress- und Steuerfallprüfung, die Bereitstellung der Vertragsinformationen sowie die Vorbereitung einer vom Kunden verlangten Bestellung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Pflichtfelder sind für die jeweilige Prüfung beziehungsweise den Vertragsschluss erforderlich; ohne sie kann der Prozess nicht fortgesetzt werden. Abgebrochene Vorlaufkontexte werden grundsätzlich nach 30 Minuten gelöscht und nicht für Werbung verwendet.
Bei freigegebenen EU-Unternehmensfällen kann die USt-IdNr. über das Mehrwertsteuer-Informationsaustauschsystem VIES der Europäischen Kommission beziehungsweise der zuständigen Finanzverwaltung geprüft werden. Übermittelt werden nur die für die Prüfung erforderlichen Angaben. Der Produktivadapter bleibt bis zur steuerlichen und datenschutzrechtlichen Freigabe deaktiviert.
6. Bestellung, Vertrag und Lizenz
Nach einer verbindlichen Bestellung werden Bestellreferenz, Vertragspartner-, Kontakt-, Rechnungs-, Produkt-, Preis-, Steuer-, Sprach-, Zustimmungs- und Dokumentnachweisdaten verarbeitet. Nach Vertragsannahme kommen Vertragsbestätigung, Lizenzkennung, Edition, Laufzeit, Aktivierungs- und Deaktivierungsstatus sowie sicherheitsrelevante Auditdaten hinzu. Zwecke sind Vertragsschluss und -erfüllung, Lizenzbereitstellung, Support, Missbrauchsschutz und Nachweis der Erklärungen. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b DSGVO, Artikel 6 Absatz 1 Buchstabe c DSGVO für handels- und steuerrechtliche Pflichten sowie Artikel 6 Absatz 1 Buchstabe f DSGVO für Integritäts-, Missbrauchs- und Rechtsverteidigungsnachweise.
Der QSoftPro-Lizenzdienst erhält nur die für Ausstellung, Zuordnung, Aktivierung, Laufzeit und Missbrauchsschutz erforderlichen Daten. Rechnungsanschrift und Steuerdetails werden nicht an den Lizenzdienst übertragen, soweit sie hierfür nicht erforderlich sind.
7. Zahlung
Beim bloßen Aufruf der Bestellseite wird keine PayPal-Ressource geladen und es werden keine Daten an PayPal übertragen. Erst wenn PayPal bewusst als Zahlungsart verwendet und die zahlungspflichtige Bestellung abgesendet wird, erzeugt QSoftPro serverseitig einen PayPal-Auftrag und leitet zur PayPal-Seite weiter. An PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt QSoftPro dabei ausschließlich Bestellreferenz, Produkt und Edition, Betrag, Währung sowie technische Rückkehradressen. Name, E-Mail-Adresse, Rechnungsanschrift, USt-IdNr., lokale Erklärungen und Lizenzdaten werden nicht durch QSoftPro an die PayPal Orders API übertragen.
QSoftPro und PayPal verarbeiten die Daten für ihre jeweiligen Zwecke grundsätzlich in eigener datenschutzrechtlicher Verantwortung. PayPal erhebt und verarbeitet insbesondere Zahlungs-, Konto-, Geräte-, Risiko- und Transaktionsdaten. Dabei können Daten innerhalb der PayPal-Unternehmensgruppe und an Dienstleister auch außerhalb des EWR übermittelt werden; PayPal beschreibt hierfür unter anderem Angemessenheitsbeschlüsse, bindende Unternehmensregeln und Standardvertragsklauseln. Rechtsgrundlage der Übermittlung durch QSoftPro ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Weitere Informationen enthält die PayPal-Datenschutzerklärung unter https://www.paypal.com/de/legalhub/paypal/privacy-full?locale.x=de_DE.
QSoftPro speichert die PayPal-Order-ID, Capture-ID, Zahlungsstatus, Betrag, Währung und die zur Abwehr mehrfacher Verarbeitung erforderliche Ereignis-ID als Zahlungs- und Vertragsnachweis. Vollständige PayPal-Webhooks, Karten-, Bankzugangs-, PayPal-Anmelde-, Geräte- oder Risikodaten werden nicht gespeichert. Anfragen zu Bestellung, Vertrag und Lizenz bearbeitet QSoftPro; für PayPals eigene Zahlungs- und Kontoverarbeitung ist PayPal zuständig.
Stripe ist als weitere Zahlungsmöglichkeit technisch vorbereitet, aber noch nicht produktiv freigegeben. Erst bei tatsächlicher Auswahl würden erforderliche Bestell-, Kontakt- und Zahlungsdaten an den angezeigten Stripe-Vertragspartner übermittelt. Stripe beschreibt weltweite Verarbeitungen, insbesondere in den USA, auf Grundlage des EU-US Data Privacy Framework und ergänzend der Standardvertragsklauseln. Vor Aktivierung werden Vertragspartner, Datenschutzhinweise und Transfergrundlage erneut geprüft.
8. Rechnung und Buchhaltung
sevdesk ist als führendes System für Rechnung und Buchhaltung vorgesehen, aber die API-Integration ist noch nicht produktiv aktiviert. Nach Aktivierung werden die für Rechnung, Buchung und gesetzliche Aufbewahrung erforderlichen Vertrags-, Adress-, Steuer-, Positions- und Zahlungsdaten an den vertraglich gebundenen sevdesk-Anbieter übertragen. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b und c DSGVO. Auftragsverarbeitungsvertrag, Unterauftragnehmer und Produktivkonfiguration werden vor Freigabe dokumentiert und geprüft.
9. Widerruf, Support und Rechtsdurchsetzung
Bei einem Widerruf werden Name, E-Mail-Adresse, Bestellreferenz, Erklärung, optionale Nachricht, Eingangszeitpunkt und Bestätigungsstatus verarbeitet, um den Widerruf entgegenzunehmen, zu bestätigen und zu bearbeiten. Supportvorgänge verarbeiten die vom Kunden mitgeteilten Kontakt-, Vertrags- und Fehlerdaten. Diagnosepakete werden nur bewusst bereitgestellt; Nachrichten und Anhänge sind standardmäßig ausgeschlossen. Ein Remotezugriff erfolgt nur nach ausdrücklicher Vereinbarung, zeitlich begrenzt und protokolliert. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b und c DSGVO sowie, soweit erforderlich, Artikel 6 Absatz 1 Buchstabe f DSGVO mit dem Interesse an sicherem Support und Rechtsverteidigung.
10. Empfänger
Empfänger können je nach Vorgang sein: Hosting- und E-Mail-Anbieter, ausgewählter Zahlungsdienstleister, Buchhaltungs-/Rechnungsdienstleister, QSoftPro-Lizenzdienst, Banken, Steuerberatung, Finanz- und Aufsichtsbehörden sowie Rechtsberatung und Gerichte, soweit dies erforderlich oder gesetzlich vorgeschrieben ist. Eine Übermittlung zu Werbezwecken, ein Verkauf von Kundendaten oder eine eigene werbliche Inhaltsanalyse findet nicht statt.
11. Speicherdauer
Abgebrochene Auswahl-, Kunden- und Rechtskontexte werden grundsätzlich nach 30 Minuten gelöscht. Sicherheitsprotokolle werden grundsätzlich 30 Tage gespeichert; Daten eines konkreten Vorfalls bis zu dessen Aufklärung und erforderlicher Rechtsverteidigung. Nicht vertragsbezogene Kontaktvorgänge werden grundsätzlich sechs Monate nach Abschluss gelöscht. Vertrags- und Lizenzbetriebsdaten werden für die Vertragslaufzeit und anschließend regelmäßig bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert. Handels- und Geschäftsbriefe werden regelmäßig sechs Jahre, Buchungsbelege regelmäßig acht Jahre und gesetzlich länger aufzubewahrende Unterlagen entsprechend der maßgeblichen Frist gespeichert. Fristen beginnen, soweit gesetzlich vorgesehen, mit Ablauf des jeweiligen Kalenderjahres. Nach Fristablauf werden Daten gelöscht oder anonymisiert, sofern kein laufender Streit, Sicherheitsvorfall oder gesetzlicher Aufbewahrungsgrund entgegensteht. Sicherungskopien werden nach dem dokumentierten Sicherungs- und Löschkonzept überschrieben; gesperrte Daten werden nicht für andere Zwecke genutzt.
12. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die als Pflichtfeld gekennzeichneten Angaben sind für Kontaktbearbeitung, vorvertragliche Maßnahmen, Zahlung, Rechnung oder Vertragserfüllung erforderlich. Ohne erforderliche Angaben ist der betreffende Vorgang nicht möglich. QSoftPro trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und führt kein Profiling zu Werbezwecken durch. Zahlungsdienstleister können in eigener Verantwortung automatisierte Risiko- und Betrugsprüfungen durchführen; hierfür gelten deren Hinweise und Rechteverfahren.
13. Rechte betroffener Personen
Betroffene Personen haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung ausnahmsweise auf Einwilligung beruht, kann diese jederzeit für die Zukunft widerrufen werden; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Bei einer Verarbeitung nach Artikel 6 Absatz 1 Buchstabe f DSGVO kann aus Gründen, die sich aus der besonderen Situation ergeben, Widerspruch eingelegt werden.
Anfragen sind an datenschutz@qsoftpro.de oder die Postanschrift des Verantwortlichen zu richten. Zur Vermeidung einer Offenlegung an Unbefugte kann ein angemessener Identitätsnachweis verlangt werden.
14. Beschwerderecht
Es besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Zuständig für den Verantwortlichen ist insbesondere:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland
Website: https://www.baden-wuerttemberg.datenschutz.de
15. Keine Werbung oder Telemetrie
Die Website verwendet keine Analyse-, Werbe-, Newsletter-, Nutzerprofil-, Social-Media-Tracking- oder Fingerprinting-Dienste. Eine Nutzung von Kontakt-, Bestell-, Zahlungs- oder Lizenzdaten für Werbung erfolgt nicht ohne eine gesonderte Rechtsgrundlage. Die vertriebene MailBridge-Anwendung sendet keine allgemeine Nutzungstelemetrie an QSoftPro; technisch erforderliche Lizenzkommunikation ist davon zu unterscheiden.
16. Aktualisierung
Diese Informationen werden angepasst, wenn sich produktiv eingesetzte Anbieter, Zwecke, Datenkategorien, Rechtsgrundlagen, Empfänger, Transfermechanismen oder Speicherfristen ändern. Die bei einer Bestellung bereitgestellte Fassung wird mit Version und Prüfsumme dokumentiert.
Version: de-DE-2026-09-17.3
SHA-256: 4e1f90d00591b606ed5e01718c0078baeb3350e5962ac54302fb43adcaaf4745