Datenschutzerklärung.

Zuletzt aktualisiert — Mai 2026

Quintara Reports („Quintara“, „wir“) verarbeitet personenbezogene Daten im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem California Consumer Privacy Act (CCPA). Diese Erklärung beschreibt, welche Daten wir erheben, warum, und welche Rechte Sie haben.

1. Welche Daten wir erheben

Wenn Sie einen Bericht bestellen oder unser Muster anfordern, erheben wir:

• Kontaktdaten: Name (falls angegeben), E-Mail-Adresse, optional einen öffentlichen PGP-Schlüssel.
• Bestelldaten: den gewählten Berichtstyp, die Ein-Satz-Beschreibung Ihres Unternehmens und den Absatz mit Ihrer Fragestellung.
• Rechnungsdaten: Firmenname, Adresse und USt-IdNr. (beim Checkout von unserem Zahlungsdienstleister Stripe erhoben und für die Rechnungsstellung an uns übermittelt — Quintara ist Verkäufer). Vollständige Kartennummern speichern wir nicht — nur die Stripe-Kunden-ID zur Abwicklung von Rückerstattungen.
• Daten zur Identitäts-Deduplizierung: eine normalisierte Form Ihrer E-Mail-Adresse (Kleinschreibung, Punkte bei Gmail zusammengeführt, „+Alias“ entfernt), Ihre Kunden-ID beim Zahlungsdienstleister und Ihr Rechnungsname in Kleinschreibung. Dient dazu, Missbrauch durch wiederholte Rückerstattungen und Muster der Weiterverbreitung von Inhalten zu erkennen. Siehe Abschnitt 3 (berechtigtes Interesse) und Abschnitt 5 (Speicherdauer).
• Zugriffsprotokolle der Auslieferung: Wenn Ihr /d/{token}-Link abgerufen wird, protokollieren wir Zeitpunkt des Zugriffs, IP-Adresse und einen Zähler. Dient der forensischen Erkennung von Massen-Downloads bzw. Missbrauch geteilter Links und dazu, Ihnen auf Anfrage einen Download-Verlauf bereitzustellen.
• Technische Daten: IP-Adresse (beim Abruf gehasht), User-Agent und Referrer, erfasst für die allgemeine Betrugsprävention.

2. Analyse

Standardmäßig verwenden wir Plausible Analytics — ein datenschutzfreundliches Analysetool, das keine Cookies setzt und keine personenbezogenen Daten erhebt. Für Plausible ist nach der DSGVO keine Einwilligung erforderlich. Wenn Sie im Cookie-Banner zustimmen, laden wir zusätzlich Google Analytics 4 und Microsoft Clarity für eine detailliertere Produktanalyse. Sie können Ihre Einwilligung jederzeit über die Website-Daten-Einstellungen Ihres Browsers widerrufen.

3. Warum wir Daten verarbeiten

• Um Ihren Bericht zu liefern und uns zum Umfang abzustimmen (Rechtsgrundlage: Vertrag).
• Um Transaktions-E-Mails zu versenden (Rechtsgrundlage: Vertrag).
• Um unsere monatlichen „Field Notes“ zu versenden (Rechtsgrundlage: ausdrückliche Opt-in-Einwilligung — Abmeldung mit einem Klick).
• Um Betrug zu verhindern und die Sicherheit des Dienstes zu gewährleisten (Rechtsgrundlage: berechtigtes Interesse).
• Um steuer- und buchhaltungsrechtliche Pflichten zu erfüllen (Rechtsgrundlage: rechtliche Verpflichtung).

4. Auftragsverarbeiter

Wir geben personenbezogene Daten nur an die folgenden Auftragsverarbeiter weiter, mit denen jeweils ein Auftragsverarbeitungsvertrag besteht:

• Neon (Postgres-Datenbank, EU-Region) — Speicherung von Bestellungen und E-Mails.
• Resend (Transaktions-E-Mail, EU-Region) — Zustellung von Bestätigungen und Berichten.
• Cloudflare (CDN + Turnstile-Spamschutz) — Weiterleitung von Anfragen.
• Vercel (Hosting, EU-Region) — Auslieferung der Website.
• Plausible (Analyse, EU-Region) — datenschutzfreundliche Produktanalyse.
• Stripe Payments Europe Ltd. (Zahlungsabwicklung, EU/Irland) — Checkout, Rechnungsstellung, Rückerstattungen.

5. Speicherdauer

• Bestelldaten & Rechnungen: 7 Jahre (niederländisches Steuerrecht).
• Musteranfragen & Newsletter-Abonnenten: bis zur Abmeldung.
• Allgemeine Protokolle zur Betrugsprävention (IP-Hash der Anfrage, User-Agent): 30 Tage.
• Zugriffsprotokolle der Auslieferung (Abrufzähler pro Link + IP-Adressen): 12 Monate.
• Daten zur Identitäts-Deduplizierung (Identitäten mit Rückerstattung / Rückbuchung / Markierung): gespeichert auf Grundlage des „berechtigten Interesses“ nach DSGVO (Artikel 6 Abs. 1 lit. f), solange dies zur Durchsetzung der Nutzungsbedingungen erforderlich ist. Ein Löschantrag im Rahmen eines Auskunftsersuchens entfernt den Eintrag aus dem Deduplizierungsprotokoll nur, wenn Sie schriftlich bestätigen, dass Sie nicht versuchen werden, unter einer neuen E-Mail-Adresse oder Karte erneut zu kaufen. Andernfalls bleibt der Eintrag als die zur Abwehr von Missbrauch mindestens erforderlichen Daten bestehen — siehe /de/terms Abschnitt 7.

6. Ihre Rechte (DSGVO / CCPA)

Sie haben das Recht:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben.
• Berichtigung oder Löschung zu verlangen (Recht auf Vergessenwerden, vorbehaltlich gesetzlicher Aufbewahrungspflichten).
• Die Verarbeitung einschränken zu lassen oder ihr zu widersprechen.
• Ihre Daten in einem übertragbaren Format (JSON) zu erhalten.
• Ihre Einwilligung jederzeit zu widerrufen.
• Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einzulegen.

Um eines dieser Rechte auszuüben, schreiben Sie an business@quintara-reports.com. Wir antworten binnen 30 Tagen.

7. Internationale Datenübermittlung

Alle Auftragsverarbeiter speichern Daten innerhalb der EU/des EWR. Wir übermitteln keine personenbezogenen Daten in die USA oder andere Drittländer.

8. Kinder

Unser Dienst richtet sich an Unternehmen. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren. Sollten Sie annehmen, dass dies dennoch geschehen ist, kontaktieren Sie uns und wir löschen die Daten.

9. Änderungen

Wesentliche Änderungen dieser Erklärung veröffentlichen wir hier und informieren aktive Kunden per E-Mail.