Die Liste der Anbieter, die Daten im Auftrag von Quot verarbeiten, wo die Verarbeitung stattfindet und mit welchen Garantien. Aktuell und transparent.
Zuletzt aktualisiert: 16. Juli 2026 · Version v2026-07-16
Quot ist die Marke, unter der Donzella di Thomas Donzella (nachfolgend auch "der Anbieter"), mit Sitz in Via S. Francesco D'Assisi 47E, 20073 Opera (MI), P.IVA IT02865930180, die Anwendung app.quotlab.com im SaaS-Modus bereitstellt. Quot ist ein Produkt von Lyreth.
Zur Erbringung des Dienstes setzt der Anbieter bestimmte externe Anbieter ein, die im Rahmen ihrer jeweiligen Leistungen personenbezogene Daten im Auftrag des Kunden als Unterauftragsverarbeiter (sub-processors) gemäß Art. 28 Abs. 4 DSGVO verarbeiten.
Mit der Annahme des Auftragsverarbeitungsvertrags (DPA) erteilt der Kunde eine allgemeine Genehmigung für den Einsatz der in der nachstehenden Tabelle aufgeführten Unterauftragsverarbeiter. Der Anbieter teilt dem Kunden jede Absicht, einen Unterauftragsverarbeiter hinzuzufügen oder zu ersetzen, mit einer Frist von mindestens 30 Tagen mit, damit der Kunde die Änderung prüfen kann. Innerhalb dieser Frist kann der Kunde der neuen Bestellung aus berechtigten und nachvollziehbaren Gründen widersprechen, indem er an info@quotlab.com schreibt.
| Unterauftragsverarbeiter | Dienst | Ort der Verarbeitung | Übermittlung außerhalb der EU und Garantien | Datenschutzerklärung / DPA des Anbieters |
|---|---|---|---|---|
| SiteGround (SiteGround Spain S.L.) |
Hosting der Website und der Anwendung, E-Mail | Europäische Union | Nein. Die Verarbeitung erfolgt auf Infrastruktur innerhalb der Europäischen Union. | siteground.com/privacy.htm |
| Stripe (Stripe Payments Europe Ltd.) |
Zahlungen und Abonnementverwaltung | Europäische Union und Vereinigte Staaten | Ja. Garantien: EU-US Data Privacy Framework und Standardvertragsklauseln (SCC) der Europäischen Kommission. | stripe.com/legal/dpa |
| OpenAPI (OpenAPI S.r.l.) |
Überprüfung der USt-IdNr. und der Unternehmenstätigkeit bei der Registrierung (Signup) | Italien | Nein. Die Verarbeitung erfolgt in Italien. | openapi.com/privacy-policy |
| Fatture in Cloud (TeamSystem S.p.A.) |
Elektronische Rechnungsstellung | Italien und Europäische Union | Nein. Die Verarbeitung erfolgt in Italien und in der Europäischen Union. | fattureincloud.it/privacy-policy |
| Cloudflare (Cloudflare, Inc.) |
Anti-Bot-Schutz öffentlicher Formulare (Cloudflare Turnstile): überprüft, dass die Registrierungs- und Kontaktformulare von einer Person und nicht von automatisierter Software ausgefüllt werden | Europäische Union und Vereinigte Staaten | Ja. Garantien: EU-US Data Privacy Framework und Standardvertragsklauseln (SCC) der Europäischen Kommission. Turnstile verwendet keine Profiling-Cookies und verfolgt Nutzer nicht über verschiedene Websites hinweg. | cloudflare.com/cloudflare-customer-dpa |
| Plausible (Plausible Insights OÜ) |
Aggregierte, cookiefreie Statistiken zum Website-Verkehr (Plausible Analytics) | Europäische Union | Nein. Die Daten werden auf Servern in der Europäischen Union gehostet. Plausible verwendet keine Cookies, erstellt keine Besucherprofile und erhebt nur aggregierte Daten. | plausible.io/dpa |
| Apple (Apple Distribution International Ltd.) |
Zustellung der Push-Benachrichtigungen in der iPhone-App (Apple Push Notification service, APNs) | Europäische Union und Vereinigte Staaten | Ja. Garantien: EU-US Data Privacy Framework und Standardvertragsklauseln (SCC). Es wird ausschließlich der Geräte-Token verarbeitet, um die Benachrichtigung zuzustellen, ohne den Inhalt der Angebote. | apple.com/legal/privacy |
| Google (Google Ireland Ltd., Firebase Cloud Messaging) |
Zustellung der Push-Benachrichtigungen in der Android-App (Firebase Cloud Messaging, FCM) | Europäische Union und Vereinigte Staaten | Ja. Garantien: EU-US Data Privacy Framework und Standardvertragsklauseln (SCC). Es wird ausschließlich der Geräte-Token verarbeitet, um die Benachrichtigung zuzustellen. | firebase.google.com/support/privacy |
| Anthropic (Anthropic PBC) |
Virtueller Assistent (Chatbot „Lea") auf der Website: Verarbeitung der Chat-Nachrichten zur Erstellung der Antwort | Vereinigte Staaten | Ja. Garantien: Standardvertragsklauseln (SCC) der Europäischen Kommission. Nachrichten werden nicht zum Training von Modellen verwendet. | anthropic.com/legal/privacy |
Die Website verwendet weder Profiling-Cookies noch Analyse-Cookies. Zur Messung der Nutzung der Website ist Plausible Analytics aktiv, ein cookiefreies Instrument für aggregierte Statistiken, das die Besucher nicht profiliert. Die Schriftarten (DM Sans) werden direkt auf unseren Servern gehostet (Self-Hosting) und daher nicht von Diensten Dritter geladen. Ausschließlich auf den öffentlichen Formularen (Registrierung und Kontakt) ist Cloudflare Turnstile aktiv, um das automatisierte Absenden durch Bots zu verhindern: Dies bringt die Übermittlung der IP-Adresse des Besuchers an Cloudflare mit sich, und zwar allein zum Zweck der Sicherheit gegen Missbrauch, ohne Profiling.
Wenn der Anbieter beabsichtigt, einen Unterauftragsverarbeiter hinzuzufügen oder zu ersetzen, teilt er dies dem Kunden vorab mit. Die Benachrichtigung wird an die mit dem Konto des Kunden verknüpfte E-Mail-Adresse gesendet und gleichzeitig wird die auf dieser Seite veröffentlichte Liste mit dem neuen Datum und der neuen Version oben aktualisiert. Um Erläuterungen zu erhalten oder Details zu einer angekündigten Änderung anzufordern, schreiben Sie an info@quotlab.com.
Ab dem Datum der vorherigen Benachrichtigung hat der Kunde eine Frist von 30 Tagen, um der Beauftragung des neuen Unterauftragsverarbeiters aus berechtigten und angemessenen Gründen im Zusammenhang mit dem Datenschutz zu widersprechen. Der Widerspruch ist innerhalb dieser Frist begründet an info@quotlab.com zu senden.
Sind die 30 Tage ohne Widerspruch verstrichen, gilt die Änderung als angenommen und der neue Unterauftragsverarbeiter darf in die Verarbeitung einbezogen werden. Im Falle eines begründeten Widerspruchs, der nicht in angemessener Weise gelöst werden kann, kann der Kunde vom Dienst zurücktreten, beschränkt auf den betroffenen Teil der Verarbeitung, gemäß den Bestimmungen der Datenverarbeitungsvereinbarung und der Nutzungsbedingungen.
Wir können diese Liste aktualisieren, um sie an Änderungen bei den Anbietern oder am Dienst anzupassen. Die auf dieser Seite veröffentlichte Version mit Datum und Versionsnummer oben ist die jeweils geltende.