Datenschutzerklärung

Ergänzende Datenschutzhinweise

Stand: 4. November 2026. Die vorstehende Datenschutzerklärung wird durch die folgenden Hinweise ergänzt. Sie beschreiben Verarbeitungen, die oben nicht oder nicht vollständig abgebildet sind. Verantwortlicher ist der unter Ziffer 1.2 genannte Verantwortliche. Diese Hinweise pflegen wir selbst.

1) Zahlungsabwicklung über Stripe

Die Zahlung kostenpflichtiger Tarife wird über Stripe Checkout abgewickelt. Zahlungsdienstleister ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Die unter Ziffer 8.2 genannten Zahlungsarten werden über Stripe angeboten. Zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten verarbeitet Stripe Daten teilweise in eigener Verantwortung und kann sie an die Stripe, Inc. in den USA übermitteln. Nach Angaben von Stripe stützt sich Stripe dafür auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln der Europäischen Kommission. Rechtsgrundlage für die Weitergabe an Stripe ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

2) Missbrauchsschutz (Rate Limiting) über Upstash

Zum Schutz unserer Formulare, Anmeldungen und Schnittstellen vor Missbrauch begrenzen wir die Zahl der Anfragen je Zeitraum. Dafür nutzen wir den Dienst der Upstash, Inc., eines Anbieters mit Sitz in den USA (Delaware). Dabei werden Ihre IP-Adresse bzw. eine technische Kennung vorübergehend als Zählerschlüssel gespeichert und nach Ablauf des jeweiligen Zeitfensters, spätestens nach einer Stunde, automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Für Übermittlungen in die USA beruft sich der Anbieter in diesem Vertrag auf das EU-US Data Privacy Framework; hilfsweise gelten die Standardvertragsklauseln der Europäischen Kommission.

3) Kontaktformular: Speicherdauer

Über das Kontaktformular übermittelte Angaben (Name, E-Mail-Adresse, ggf. Unternehmen, Art der Anfrage und Nachricht) speichern wir in unserer Datenbank und löschen sie spätestens 24 Monate nach Eingang, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dies ergänzt Ziffer 5.1: Eine frühere Löschung nach abschließender Klärung bleibt unberührt, nach 24 Monaten löschen wir die Angaben in jedem Fall. Soweit die Anfrage zu einem Vertrag führt oder zur Geschäftskorrespondenz gehört, gelten für die entsprechenden E-Mails und Unterlagen die gesetzlichen Aufbewahrungsfristen (z. B. §§ 147 AO, 257 HGB). Das Absenden des Kontaktformulars meldet Sie nicht für unseren Newsletter oder unsere Warteliste an; dafür ist eine gesonderte Einwilligung mit Bestätigung (Double-Opt-In) erforderlich.

4) Datenbank und Kundenkonto (Supabase)

Die Daten, die Sie uns über Kontakt- und Anmeldeformulare mitteilen, sowie die Daten Ihres Kundenkontos speichern wir in einer Datenbank von Supabase (Supabase, Inc., USA). Genutzt wird die Region EU (Irland). Ein Zugriff des Anbieters aus Drittländern, etwa zu Wartungs- und Supportzwecken, ist nicht ausgeschlossen; hierfür gelten der Auftragsverarbeitungsvertrag und Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5) Cloudflare

Cloudflare ist zusätzlich der DNS-Anbieter unserer Domain (Auflösung des Domainnamens). Die Inhalte unserer Website werden nicht über Cloudflare ausgeliefert, sondern direkt über Vercel (Ziffer 3). Cloudflare Turnstile (Ziffer 10.1) setzen wir bei Formularen und Anmeldungen ein.

Fragen zum Datenschutz richten Sie bitte an contact@qualu.ai.