QuoskaQuoska

Datenschutz

Datenschutzerklärung

Gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

Wir nehmen den Schutz deiner personenbezogenen Daten ernst und behandeln sie vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung. Mit nachfolgender Information geben wir dir einen Überblick über die Verarbeitung deiner personenbezogenen Daten durch uns und deine Rechte aus dem Datenschutzrecht.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen der Nutzung der Software „Quoska“ ist:

Oskar Kuiper
Heesestraße 1a
30449 Hannover
E-Mail: oskar.kuiper@gmail.com

2. Datenschutzkontakt

Anfragen zum Datenschutz richtest du bitte an die oben genannte E-Mail-Adresse mit dem Betreff „Datenschutz“.

3. Allgemeines zur Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufrufen der Website werden durch den Hosting-Anbieter automatisch Informationen sog. Server-Logfiles erhoben und gespeichert. Diese sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse (gekürzt / anonymisiert, soweit technisch möglich).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Auslieferung und IT-Sicherheit). Die Speicherdauer wird auf das hierfür erforderliche Maß begrenzt.

5. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, werden die von dir mitgeteilten Daten (E-Mail-Adresse, Name, Betreff, Nachricht) zur Bearbeitung deiner Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

6. Registrierung und Nutzung der Software (Vertrag)

Um Quoska zu nutzen, kannst du ein Benutzerkonto anlegen. Dabei verarbeiten wir folgende Daten: Firmenname, Name und E-Mail-Adresse des Administrators, sowie die von dir angelegten Mitarbeiter:innen (Name, E-Mail-Adresse, Soll-Arbeitszeit, Rolle).

Zweck: Bereitstellung einer gesetzlich vorgeschriebenen Arbeitszeiterfassung gemäß Arbeitszeitgesetz (ArbZG) sowie Durchführung des Vertragsverhältnisses. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Vertrag) und lit. c DSGVO (gesetzliche Aufbewahrungspflicht nach § 16 Abs. 2 ArbZG).

Speicherdauer: Arbeitszeitbezogene Daten werden zwei Jahre nach Entstehen aufbewahrt und danach automatisch gelöscht. Kontodaten werden gelöscht, sobald das Vertragsverhältnis endet und keine Aufbewahrungspflichten mehr entgegenstehen.

7. Auftragsverarbeiter (Art. 28 DSGVO)

Für die Erbringung der Dienstleistung setzen wir folgende Auftragsverarbeiter ein. Die jeweils erforderlichen vertraglichen Vereinbarungen und Garantien werden vor dem Produktivbetrieb abgeschlossen. Informationen zur Auftragsverarbeitung durch Quoska werden Geschäftskunden auf Anfrage bereitgestellt.

  • Supabase Inc. — Authentifizierung, Datenbank (PostgreSQL) und Dateispeicher; Standort: Projektregion Frankfurt am Main; weitere Verarbeitung nach DPA und Unterauftragsverarbeiterliste. Datenschutzerklärung: https://supabase.com/privacy.
  • Hetzner Online GmbH — Hosting der Web-Anwendung und Server-Logfiles; Standort: Nürnberg, Deutschland. Datenschutzerklärung: https://www.hetzner.com/legal/privacy-policy/.
  • Stripe Payments Europe, Limited — Zahlungsabwicklung, Abonnements und Rechnungsbereitstellung; Standort: Irland; weitere Verarbeitung und internationale Übermittlungen nach Stripe-DPA. Datenschutzerklärung: https://stripe.com/de/privacy.

8. Hosting und internationale Datenübermittlungen

Die primären Anwendungs- und Datenbankregionen befinden sich in Deutschland. Einzelne Dienstleister oder deren Unterauftragsverarbeiter können Daten auch außerhalb der EU bzw. des EWR verarbeiten. Soweit dies geschieht, stützen wir die Übermittlung auf die jeweils anwendbaren Garantien, insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln. Einzelheiten ergeben sich aus den Vereinbarungen und Datenschutzhinweisen der oben genannten Anbieter.

9. Kein Tracking, keine Werbung

Wir setzen auf den öffentlichen Seiten kein Tracking, keine Reichweitenmessung (z. B. Google Analytics), kein Remarketing und keine Werbe-Cookies ein. Es werden ausschließlich technisch notwendige Cookies verwendet (Sitzungs-Cookie nach Login). Daher ist auch keine Einwilligung im Sinne des § 25 Abs. 2 TDDDG erforderlich.

10. Deine Rechte als betroffene Person

Du hast uns gegenüber folgende Rechte:

  • Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zudem hast du das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

11. Widerspruchsrecht (Art. 21 DSGVO)

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Im Falle eines Widerspruchs verarbeiten wir deine Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

12. Datenminimierung & Datensicherheit

Wir erfassen nur die Daten, die für die vertragliche und gesetzliche Pflicht zur Arbeitszeiterfassung erforderlich sind. Eine GPS- oder Standorterfassung findet nicht statt. Die Datenübertragung erfolgt verschlüsselt über HTTPS/TLS. Zugangskontrollen, regelmäßige Backups und eine strikte Trennung der Mandanten (Tenant-Isolation) verhindern den unbefugten Zugriff zwischen verschiedenen Arbeitgebern.

13. Mitarbeitendendaten (Hinweis für Arbeitgeber)

Wenn du als Arbeitgeber Quoska einsetzt, legst du Daten deiner Beschäftigten an. Für diese Verarbeitung bist du selbst Verantwortlicher. Wir empfehlen, das Informations- oder Mitbestimmungsrecht des Betriebs- oder Personalrats sowie die Transparenzpflicht gegenüber den Beschäftigten zu beachten und die Mitarbeitenden über die Verarbeitung zu informieren.

14. Aktualität und Änderung

Diese Datenschutzerklärung kann sich ändern, insbesondere wenn wir neue Funktionen einführen oder sich die Rechtslage ändert. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

Stand: 9.8.2026 · Quoska