Der Vertrag, der die Verarbeitung der von Ihnen in Quot hochgeladenen personenbezogenen Daten regelt: Sie bleiben Verantwortlicher, wir sind der Auftragsverarbeiter, der sie nur auf Ihre Weisung verarbeitet.
Zuletzt aktualisiert: 20. Juni 2026 · Version v2026-06-20
Dieser Vertrag über die Verarbeitung personenbezogener Daten (nachfolgend "Vertrag" oder "DPA") ergänzt den Abonnementvertrag für die Anwendung Quot (nachfolgend der "Hauptvertrag") und regelt die Verarbeitung der personenbezogenen Daten, die der Kunde über die Anwendung hochlädt und verwaltet. Der Vertrag wird gemäß Art. 28 der Verordnung (EU) 2016/679 ("DSGVO") geschlossen. Im Falle eines Widerspruchs zwischen diesem Vertrag und dem Hauptvertrag geht dieser Vertrag hinsichtlich der Verarbeitung personenbezogener Daten vor.
Die Parteien dieses Vertrags sind:
Ausschließlich in Bezug auf Kontodaten, Anmeldung und Abrechnung des Abonnements handelt Quot hingegen als eigenständiger Verantwortlicher der Verarbeitung: Diese Tätigkeit ist in der Datenschutzerklärung beschrieben und nicht Gegenstand dieser Vereinbarung.
Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Arten personenbezogener Daten und die Kategorien betroffener Personen sind in Anlage 1 zu dieser Vereinbarung beschrieben. Zusammenfassend: Quot verarbeitet personenbezogene Daten ausschließlich zur Bereitstellung der Anwendung (Speicherung und Berechnung der Angebote) im Auftrag und im Interesse des Kunden, für die gesamte Dauer des Hauptvertrags.
Quot erklärt, dass die Anwendung keine künstliche Intelligenz verwendet und keine automatisierte Entscheidungsfindung oder Profilbildung durchführt und dass keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden.
Quot verarbeitet personenbezogene Daten nur auf der Grundlage dokumentierter Weisungen des Kunden, einschließlich solcher in Bezug auf die Übermittlung von Daten in Drittländer. Dokumentierte Weisungen sind diese Vereinbarung, der Hauptvertrag, die Konfiguration und die übliche Nutzung der Funktionen der Anwendung durch den Kunden sowie etwaige weitere nachfolgende schriftliche Weisungen.
Quot informiert den Kunden unverzüglich, wenn es der Auffassung ist, dass eine Weisung gegen die DSGVO oder andere Datenschutzvorschriften verstößt. Quot verwendet die personenbezogenen Daten des Kunden nicht für eigene Zwecke.
Quot stellt sicher, dass die zur Verarbeitung personenbezogener Daten befugten Personen sich zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen und dass der Zugang zu den Daten auf die Personen beschränkt ist, die ihn für die Erbringung des Dienstes tatsächlich benötigen.
Quot trifft technische und organisatorische Maßnahmen, die geeignet sind, ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, gemäß Art. 32 DSGVO. Die getroffenen Maßnahmen sind in Anlage 2 beschrieben und können im Laufe der Zeit aktualisiert werden, um das Schutzniveau zu erhalten oder zu verbessern, ohne es zu verringern.
Der Kunde erteilt Quot eine allgemeine Genehmigung, weitere Auftragsverarbeiter (Unterauftragsverarbeiter) für die Erbringung des Dienstes hinzuzuziehen. Die aktuelle Liste der Unterauftragsverarbeiter ist veröffentlicht und auf der Seite sub-responsabili.html einsehbar und in Anlage 3 zusammengefasst.
Quot teilt dem Kunden mit einer Frist von mindestens 30 Tagen jede Änderung in Bezug auf die Hinzufügung oder den Austausch von Unterauftragsverarbeitern mit, um dem Kunden zu ermöglichen, Einspruch zu erheben. Der Kunde kann der Änderung innerhalb der Ankündigungsfrist schriftlich und begründet widersprechen, indem er an info@quotlab.com schreibt. Im Falle eines Einspruchs, den die Parteien nicht beilegen können, kann der Kunde von dem von der Änderung betroffenen Teil des Dienstes zurücktreten.
Quot erlegt jedem Unterauftragsverarbeiter mittels Vertrag dieselben Datenschutzpflichten auf, die in dieser Vereinbarung vorgesehen sind, und haftet gegenüber dem Kunden für die Nichterfüllung der Pflichten der Unterauftragsverarbeiter.
Unter Berücksichtigung der Art der Verarbeitung unterstützt Quot den Kunden mit geeigneten technischen und organisatorischen Maßnahmen, soweit dies möglich ist, bei der Erfüllung der Pflicht des Kunden, Anträgen betroffener Personen zur Wahrnehmung der in Art. 12 bis 22 DSGVO vorgesehenen Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch) nachzukommen. Die Funktionen der Anwendung ermöglichen es dem Kunden, die einzelnen von ihm eingegebenen Daten (zum Beispiel Kunden und Angebote) selbstständig einzusehen, zu ändern, zu exportieren und zu löschen. Die vollständige Löschung des Kontos und aller damit verbundenen Daten wird per E-Mail an info@quotlab.com beantragt und von Quot ohne unangemessene Verzögerung (in der Regel innerhalb von 30 Tagen) gemäß Klausel 9 durchgeführt. Sollte ein Antrag einer betroffenen Person unmittelbar bei Quot eingehen, wird er unverzüglich an den Kunden weitergeleitet.
Quot unterstützt den Kunden bei der Gewährleistung der Einhaltung der in den Art. 32 bis 36 DSGVO genannten Pflichten, unter Berücksichtigung der Art der Verarbeitung und der dem Auftragsverarbeiter zur Verfügung stehenden Informationen, insbesondere:
Bei Beendigung des Dienstes löscht oder gibt Quot nach Wahl des Kunden alle im Auftrag des Kunden verarbeiteten personenbezogenen Daten zurück und löscht die vorhandenen Kopien, sofern nicht das Unionsrecht oder das nationale Recht deren Aufbewahrung verlangt. Vor und nach der Beendigung kann der Kunde seine eigenen Daten über die Funktionen der Anwendung selbstständig exportieren. Im Einklang mit dem Modell der weichen Sperre wird der Zugriff bei Ablauf der Testphase oder des Abonnements im Nur-Lese-Modus fortgesetzt (Schreibvorgänge sind gesperrt, die Daten bleiben gespeichert und können exportiert werden), bis ein Antrag auf Löschung oder Rückgabe gestellt wird.
Quot stellt dem Kunden alle erforderlichen Informationen zur Verfügung, um die Einhaltung der in Art. 28 DSGVO vorgesehenen Pflichten nachzuweisen, und ermöglicht Überprüfungen (Audits), einschließlich Inspektionen, die vom Kunden oder von einem anderen von ihm beauftragten Dritten durchgeführt werden, und trägt dazu bei. Die Überprüfungen erfolgen mit angemessener schriftlicher Vorankündigung, während der üblichen Arbeitszeiten, ohne die Sicherheit und Vertraulichkeit der anderen Kunden zu beeinträchtigen, und unter Wahrung der Vertraulichkeitspflichten. Quot informiert den Kunden unverzüglich, wenn es der Auffassung ist, dass eine Prüfungsanweisung gegen die DSGVO oder andere Datenschutzbestimmungen verstößt.
Personenbezogene Daten werden nach Möglichkeit innerhalb der Europäischen Union verarbeitet. Einige Unterauftragsverarbeiter können Daten außerhalb der Europäischen Union verarbeiten (insbesondere in den Vereinigten Staaten für Zahlungsdienste und für die Zustellung der Push-Benachrichtigungen der App). In solchen Fällen erfolgt die Übermittlung ausschließlich beim Vorliegen geeigneter Garantien im Sinne von Kapitel V der DSGVO, insbesondere durch den Beitritt des Anbieters zum EU-US Data Privacy Framework und/oder durch die mit dem Durchführungsbeschluss (EU) 2021/914 der Kommission angenommenen Standardvertragsklauseln (SCC), gegebenenfalls ergänzt durch zusätzliche Maßnahmen. Die Einzelheiten zu jedem Anbieter sind in Anlage 3 und auf der Seite sub-responsabili.html angegeben.
Diese Vereinbarung gilt für die gesamte Laufzeit des Hauptvertrags und endet mit ihm, vorbehaltlich der Verpflichtungen, die ihrer Natur nach fortbestehen sollen (zum Beispiel Löschung oder Rückgabe der Daten und Vertraulichkeit). Die Vereinbarung unterliegt dem italienischen Recht. Für jede Streitigkeit ist ausschließlich das Gericht von Mailand zuständig.
| Gegenstand der Verarbeitung | Bereitstellung der Software-Anwendung Quot an den Kunden im abonnementbasierten SaaS-Modus. |
| Dauer | Für die gesamte Laufzeit des Hauptvertrags (kostenlose Testphase und/oder Abonnement), bis zur Löschung oder Rückgabe der Daten gemäß Klausel 9. |
| Art und Zweck | Speicherung und Berechnung der Angebote im Auftrag des Kunden: Erfassung, Organisation, Aufbewahrung, Einsichtnahme, Verarbeitung, Extraktion (Export) und Löschung der vom Kunden eingegebenen Daten, ausschließlich zum Zweck des Betriebs der Anwendung. |
| Arten personenbezogener Daten | Identifikations- und Kontaktdaten der Kunden des Kunden, enthalten in den Stammdaten und in den Angeboten (zum Beispiel: Firmenname oder Name, Anschrift, USt-IdNr. oder Steuernummer, Telefon, E-Mail, Notizen). Keine besonderen Kategorien von Daten im Sinne von Art. 9 DSGVO. |
| Kategorien betroffener Personen | Kunden und Kontakte des Kunden (Auftraggeber, Unternehmen und deren Ansprechpartner), deren Informationen vom Kunden in die Anwendung eingegeben werden. |
Quot ergreift unter anderem die folgenden Maßnahmen gemäß Art. 32 DSGVO:
Die vollständige, aktuelle und stets geltende Liste der Unterauftragsverarbeiter, mit Angabe der erbrachten Leistung, des Orts der Verarbeitung und der Garantien für etwaige Übermittlungen außerhalb der EU, wird auf der Seite sub-responsabili.html veröffentlicht, die einen integralen Bestandteil dieser Vereinbarung bildet. Diese Seite führt unter anderem die Anbieter für Hosting und E-Mail, Zahlungen, Überprüfung der Umsatzsteuer-Identifikationsnummer, Rechnungsstellung, Anti-Bot-Sicherheit und Website-Statistiken sowie für die Zustellung der Push-Benachrichtigungen der App auf.
Für jede Anfrage zu dieser Vereinbarung, zur Ausübung der Rechte der betroffenen Personen oder zu Überprüfungstätigkeiten schreiben Sie an info@quotlab.com.