Vorläufige Fassung
Datenschutzerklärung
Stand: 3. November 2026 · Voqto vorläufige Fassung
1. Kurz gesagt
- Voqto ist eine Web-App für Handwerksbetriebe. Kunden, Angebote, Rechnungen, Fotos und Sprachaufnahmen bleiben auf Ihrem Gerät, im Speicher Ihres Browsers. Auf unserem Server liegen in der Pilotphase nur Ihre freigeschaltete E-Mail-Adresse und die Angaben zur Anmeldung; später, mit Konten, Ihr Konto, Name und Land Ihres Betriebs und der Stand Ihres Abos.
- Wenn Sie online sprechen, den Assistenten fragen, den Sprachmodus nutzen oder sich Antworten mit Voqto-Stimme vorlesen lassen, gehen Aufnahme oder Text zur Verarbeitung an xAI (Grok) in den USA. Darin können auch Angaben über Ihre Kunden stehen. xAI speichert die Daten danach nicht (Zero Data Retention, siehe Abschnitt 6).
- Keine Werbung, keine Analyse-Werkzeuge, keine Tracking-Cookies in der App.
2. Verantwortlicher
Rodrigo Fabio Opazo (Voqto)
Mornewegstraße 43 b, 64293 Darmstadt
E-Mail für Datenschutz: datenschutz@voqto.com
3. Zwei Rollen
- Wir als Verantwortliche: für die Website mit Bewerbung und Interesse-Formular, für die Anmeldung und Freischaltung in der Pilotphase, später für Ihr Konto (Testphase, Abo, Abrechnung), für Rückmeldungen aus der App, für die Einrichtung per Startlink und für den Support.
- Wir als Auftragsverarbeiter: wenn Daten über Ihre Kunden über uns laufen, zum Beispiel ein Kundenname in einem Diktat, das zur Spracherkennung geht. Verantwortlich für diese Daten ist Ihr Betrieb. Dafür gilt unser Vertrag zur Auftragsverarbeitung (AVV), der Teil der AGB ist.
4. Aufruf der App (Hosting bei Cloudflare)
Die Web-App unter app.voqto.com liefert Cloudflare Pages aus. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare liefert nur die App-Dateien (Programm, Schriften, Bilder) aus, und zwar über sein weltweites Netz von Rechenzentren, in der Regel aus einem Rechenzentrum in Ihrer Nähe, also meist in der EU. Kunden, Angebote und Rechnungen speichert Cloudflare nicht; sie werden beim Aufruf auch nicht übertragen.
Beim Aufruf fallen technisch notwendige Daten an: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browser und Betriebssystem. Cloudflare braucht sie, um die Dateien auszuliefern und Angriffe abzuwehren. Wir selbst werten keine Zugriffsprotokolle aus und nutzen keine Besucher-Statistik von Cloudflare.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnell erreichbaren App).
- Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Cloudflare Customer Data Processing Addendum, Version 6.4 vom 3. April 2026, Teil der Cloudflare-Nutzungsbedingungen).
- Übermittlung in die USA: Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Fällt diese Grundlage weg, gelten die EU-Standardvertragsklauseln aus dem Cloudflare-Vertrag (Art. 46 Abs. 2 lit. c DSGVO).
- Speicherdauer: Verbindungsdaten verarbeitet Cloudflare nur kurzzeitig nach seinen eigenen Fristen; eigene Server-Protokolle führen wir nicht.
Schriftarten liefern wir selbst mit aus. Es gibt keine Verbindung zu Google Fonts oder anderen Schrift-Anbietern. Links zu Google Maps (Anfahrt) und WhatsApp öffnen sich erst, wenn Sie darauf tippen; dann gelten die Hinweise dieser Anbieter.
5. Speicherung auf Ihrem Gerät
Voqto speichert alle Arbeitsstände im Browser Ihres Geräts (IndexedDB und localStorage), damit die App auch ohne Netz auf der Baustelle läuft. Das ist für den gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
- Sprachaufnahmen sichert Voqto während des Sprechens laufend auf dem Gerät, damit bei Netzabbruch oder Absturz nichts verloren geht. Sie bleiben mindestens 90 Tage zum Nachhören und werden nach 180 Tagen automatisch gelöscht. Aufnahmen aus der Funktion „Gespräch“ behält Voqto nicht.
- Papierkorb: Gelöschte Einträge bleiben 30 Tage im Papierkorb, dann sind sie weg.
- Sicherung: Sie können eine Sicherungsdatei herunterladen. Wo Sie sie aufbewahren, entscheiden Sie.
- Assistent und Lernen: Was der Assistent für Ihren Betrieb lernt (zum Beispiel Einheit, Preis aus „Meine Preise“, Zahlungsziel, Textbaustein), bleibt auf dem Gerät und lässt sich unter „Mehr → Mein Assistent → Gelerntes löschen“ löschen.
- Fehler: Voqto schickt keine automatischen Fehlerberichte. Fehler bleiben auf dem Gerät.
- Zustimmung zu AGB und AVV: Beim ersten Start bestätigen Sie AGB und AVV mit je einem Haken. Voqto speichert dazu Fassung und Zeitpunkt auf Ihrem Gerät; die Angabe reist mit der Sicherungsdatei. Bei einer neuen Fassung fragt Voqto erneut.
- Anmeldung: Nach der Anmeldung speichert Voqto die Anmeldung (Zugangs-Schlüssel, E-Mail-Adresse, Zeitpunkt der letzten Prüfung der Freischaltung) im Browser, damit Sie sich nicht jedes Mal neu anmelden müssen. „Abmelden“ unter „Mehr“ entfernt sie; Ihre Arbeitsdaten bleiben auf dem Gerät.
- Löschen: über „Mehr“ in Voqto oder über die Browser-Einstellungen (Website-Daten löschen).
Ein Abgleich zwischen mehreren Geräten über unseren Server findet in dieser Version nicht statt.
6. Sprache, Assistent und Stimme (xAI / Grok)
Anbieter: SpaceX Super Intelligence LLC (Marke xAI), USA, Kontakt für Datenschutz: privacy+enterprise@x.ai. Die Verarbeitung findet in den USA statt.
Was an xAI geht:
- Sprechen: Die Aufnahme geht verschlüsselt (HTTPS) über unsere Weiterleitung (Supabase, Region Frankfurt) an xAI und wird dort in Text umgewandelt. Dazu schicken wir eine Liste mit Fachwörtern aus Ihrer Preisliste und dem allgemeinen Handwerks-Wortschatz mit, nie Kundennamen, Straßen oder Orte. Die Weiterleitung speichert weder Audio noch Text.
- Sortieren in Positionen: der erkannte Text und Ihre Preisliste (Leistung, Einheit, Preis). Nennen Sie im Diktat einen Kundennamen, steht er im Text.
- Fragen an den Assistenten: der Text Ihrer Frage. Wenn Sie unter „Mehr“ den Schalter „Assistent darf Betriebsdaten lesen“ einschalten (Standard: aus) oder mit Beispieldaten arbeiten, liest der Assistent für die Antwort auch Daten aus Voqto, zum Beispiel Kundennamen, Anschriften, Angebote und Beträge. Diese gelesenen Kundendaten gehen dann ebenfalls an xAI. Ist der Schalter aus, gehen keine gespeicherten Kundendaten an xAI.
- Sprachmodus (Gespräch mit dem Assistenten): Ihr Browser verbindet sich direkt mit xAI (api.x.ai), nicht über unseren Server. Dafür holt er sich bei unserem Server einen Schlüssel, der nur kurz gilt. xAI erhält dabei Ihre Stimme, Ihre IP-Adresse und die Ergebnisse der Werkzeuge, die der Assistent im Gespräch nutzt; ist das Lesen von Betriebsdaten eingeschaltet, gehören dazu auch Kundendaten. Um Missbrauch und Kosten zu begrenzen, zählen wir die Minuten je Monat, je Gerät und je Netz. Dafür speichern wir nur einen gekürzten, verschlüsselten Hashwert, nie die IP-Adresse selbst. Diese Zähler löschen wir nach 90 Tagen.
- Vorlesen mit Voqto-Stimme (Ara oder Rex): Vorlesen ist am Anfang ausgeschaltet. Schalten Sie es ein, geht der vorzulesende Antworttext (kurze Stücke, höchstens 300 Zeichen) über unsere Weiterleitung an xAI und kommt als Sprache zurück. Der Text kann Angaben aus Ihrer Frage enthalten, also auch Kundennamen. Nur wenn das nicht klappt, liest die Stimme Ihres Geräts vor; dann wird nichts übertragen. Wer nichts übertragen möchte, lässt Vorlesen aus.
- Rückmeldungen: siehe Abschnitt 7.
Keine Speicherung bei xAI (Zero Data Retention): Für unser gesamtes xAI-Team ist „Zero Data Retention“ aktiv, seit spätestens 02.11.2026. xAI verarbeitet Eingaben und Ergebnisse nur kurz, um die Antwort zu erzeugen, und löscht sie spätestens eine Stunde nach der Anfrage oder sobald die Antwort ausgeliefert ist, je nachdem, was früher eintritt. Protokolle oder Sicherungskopien mit Inhalten legt xAI dabei nicht an. xAI nutzt die Daten nicht zum Training.
Vertrag: Für unsere Nutzung von xAI gelten die Enterprise-Nutzungsbedingungen der SpaceX Super Intelligence LLC (Terms of Service – Enterprise, Stand 27.10.2026) und der dazugehörige Vertrag zur Auftragsverarbeitung (xAI Data Processing Addendum). Beides haben wir zusammen mit dem Einschalten von Zero Data Retention angenommen.
Übermittlung in die USA: Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), Modul 2 und 3, die Teil des xAI Data Processing Addendum sind. Nach unserem Stand ist SpaceX Super Intelligence LLC nicht nach dem EU-US Data Privacy Framework zertifiziert. Ein Zugriff durch US-Behörden lässt sich nicht völlig ausschließen. Weil xAI die Daten nach der Verarbeitung nicht speichert, ist dieses Risiko gering.
Spracherkennung des Browsers: Je nach Einstellung „Erkenner“ nutzt die Live-Mitschrift während des Sprechens zusätzlich die Spracherkennung Ihres Browsers (zum Beispiel Chrome: Google, Safari: Apple). Dafür gelten die Hinweise des Browser-Herstellers.
Ohne Netz wird nichts übertragen. Voqto sortiert dann auf dem Gerät.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Für die Zähler gegen Missbrauch Art. 6 Abs. 1 lit. f DSGVO. Für Daten Ihrer Kunden handeln wir in Ihrem Auftrag; xAI ist dann unser Unterauftragsverarbeiter (AVV, Anlage 3).
Wichtig: Gespräche mit anderen nur aufnehmen, wenn alle Beteiligten vorher Bescheid wissen und einverstanden sind (§ 201 StGB).
7. Anmeldung, Pilotphase und später Konto (Supabase, Region Frankfurt)
Für Anmeldung und Freischaltung, später auch für Konto, Testphase und Abo, nutzen wir Supabase. Vertragspartner ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Unser Projekt liegt in der EU-Region Frankfurt am Main (eu-central-1); dort werden die Daten gespeichert. Über Supabase laufen auch unsere Weiterleitungen zu xAI (Spracherkennung, Assistent, Vorlesen) und der Belegversand (Abschnitt 8).
- Anmeldung in der Pilotphase: Voqto ist in der Pilotphase nur für aufgenommene Betriebe zugänglich. Wir tragen Ihre E-Mail-Adresse in eine Freigabe-Liste ein (mit Datum der Einladung, Status und einer kurzen internen Notiz). Zum Anmelden geben Sie Ihre E-Mail-Adresse ein; wir schicken einen Einmal-Code per E-Mail (Abschnitt 8). Gespeichert werden dabei Ihre E-Mail-Adresse, Zeitpunkte der Anmeldung und technisch nötige Anmeldedaten (Zugangs-Schlüssel, IP-Adresse und Browser in den Protokollen von Supabase). Ein Passwort gibt es nicht. Die App prüft regelmäßig, ob Ihre Freischaltung noch besteht.
- Was wir mit Konto speichern (noch nicht im Pilot): Ihre E-Mail-Adresse, Ihr Passwort (nur als Hash), Name und Land Ihres Betriebs, Stand von Testphase und Abo, Ihr Kontingent für die Spracherkennung und den Zeitpunkt des ersten verschickten Angebots (nur Datum und Uhrzeit, kein Inhalt). Kunden, Angebote und Rechnungen bleiben auf Ihrem Gerät.
- Herkunft der Anmeldung: Kam Ihr Aufruf über einen Kampagnen-Link, speichern wir die Kampagnen-Angaben aus dem Link (utm_source, utm_medium, utm_campaign, utm_content). Klick-Kennungen von Werbenetzwerken speichern wir nicht.
- Rückmeldungen: In der Pilotphase gehen Rückmeldungen aus „Hilfe & Feedback“ als E-Mail an hilfe@voqto.com (Abschnitt 10). Sobald es Konten gibt, speichern wir, was Sie unter „Hilfe & Feedback“ eintippen oder einsprechen, mit App-Version, Gerätetyp und Bildschirm; ein Bildschirmfoto nur, wenn Sie es selbst anhängen. Zum Sortieren geht der Text dann einmal an xAI (siehe Abschnitt 6); E-Mail-Adressen, Telefonnummern und IBAN entfernen wir vorher. Bitte keine Kundendaten in Rückmeldungen.
- Nutzungszahlen (nur Pilot, nur mit Einwilligung): zum Beispiel Zahl der erstellten und verschickten Angebote je Tag, ohne Inhalte. Widerruf jederzeit unter „Hilfe & Feedback“; die Zahlen werden dann gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
- Rechtsgrundlage sonst: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Für Protokolle der Anmeldung und den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.
- Jeder Betrieb sieht technisch nur seine eigenen Daten (Zugriffsregeln in der Datenbank).
- Vertrag: Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Supabase Data Processing Addendum, Teil der Supabase-Nutzungsbedingungen).
- Drittland: Supabase sitzt in Singapur; einige seiner Dienstleister sitzen in den USA und anderen Ländern außerhalb der EU. Ein Zugriff von dort ist nicht völlig ausgeschlossen. Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), Modul 2 und 3, im Auftragsverarbeitungsvertrag von Supabase.
- Löschung: Endet Ihre Teilnahme am Pilot, sperren wir die Freischaltung und löschen Eintrag und Anmeldedaten spätestens 30 Tage danach. Mit Konto: 30 Tage nach Vertragsende löschen wir Ihr Konto. Den Termin nennen wir per E-Mail und erinnern 7 Tage vorher.
8. E-Mails von Voqto und Belegversand (Resend)
E-Mails von Voqto verschicken wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA): Einmal-Codes zur Anmeldung, die Eingangsbestätigung Ihrer Bewerbung, einen internen Hinweis an uns je Bewerbung (nur Gewerk und Betriebsgröße und ob freiwillige Antworten dabei sind, keine Kontaktdaten und keine Antwort-Texte) und später E-Mails zum Konto (Testphase, Zahlung, Löschtermin). Absender ist hilfe@voqto.com, Antworten gehen an hilfe@voqto.com; die Eingangsbestätigung Ihrer Bewerbung kommt von bewerbung@voqto.com, Antworten darauf gehen an bewerbung@voqto.com. Die E-Mails laufen über die Resend-Region EU (Irland); Konto- und Versanddaten (Empfänger, Betreff, Zustell-Protokolle) speichert Resend in den USA.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Übermittlung in die USA: Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Zusätzlich enthält der Resend-AVV die EU-Standardvertragsklauseln.
Belegversand an Ihre Buchhaltung: Wenn Sie in Voqto eine Belegadresse von Lexware Office oder DATEV Upload Mail eintragen und den Versand auslösen, schickt Voqto die Rechnung (PDF mit eingebetteter E-Rechnung, auf Wunsch zusätzlich XRechnung) über unsere Weiterleitung (Supabase, Region Frankfurt, ohne Speicherung) und Resend an diese Adresse. Darin stehen Name, Anschrift, Leistungen und Beträge Ihres Kunden. Lexware und DATEV sind Empfänger, die Sie selbst wählen; dort gelten deren Datenschutzhinweise. Für die Daten Ihrer Kunden handeln wir in Ihrem Auftrag; Resend ist dann unser Unterauftragsverarbeiter (AVV, Anlage 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Alle anderen Angebote und Rechnungen verschickt Voqto nicht selbst. Beim Senden öffnet Voqto WhatsApp, Ihr E-Mail-Programm oder das Teilen-Menü Ihres Geräts. Was dann übertragen wird, läuft über diese Dienste und deren Datenschutzhinweise.
9. Abo, Zahlung und Rechnungen (Stripe)
In der Pilotphase gibt es keine Zahlung; Stripe nutzen wir erst, wenn es Abos gibt. Die Abrechnung des Voqto-Abos läuft über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet Name und Anschrift des Betriebs, E-Mail, gegebenenfalls USt-IdNr., Zahlungsdaten und Rechnungen. Kartendaten erreichen unsere Server nicht. Stripe ist für die Zahlungsabwicklung teils selbst verantwortlich; es gelten zusätzlich die Datenschutzhinweise von Stripe. Stripe kann Daten an Stripe, Inc. in den USA übermitteln; Grundlage ist das EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) sowie die EU-Standardvertragsklauseln.
Nur Betriebe aus Deutschland: Voqto steht derzeit nur Betrieben mit Sitz in Deutschland offen. Eine Prüfung ausländischer USt-IdNrn. findet nicht statt.
Rechnungen und Zahlungsbestätigungen schickt Stripe per E-Mail im Namen von Voqto. Antworten darauf gehen an hilfe@voqto.com.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Pflichten).
10. Support und E-Mail an uns (Google Workspace)
Wenn Sie uns schreiben (hilfe@voqto.com, bewerbung@voqto.com oder datenschutz@voqto.com; ältere Adressen leiten wir an hilfe@voqto.com weiter), verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Für unsere Firmen-E-Mail nutzen wir Google Workspace. Vertragspartner ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, auf Grundlage des Google-Vertrags zur Auftragsverarbeitung (Cloud Data Processing Addendum).
- Verarbeitete Daten: Name, E-Mail-Adresse, Inhalt und Anhänge, Zeitpunkt, technische Angaben zur Zustellung.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag mit uns geht, sonst Art. 6 Abs. 1 lit. f DSGVO.
- Speicherort: Rechenzentren von Google, auch in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln.
- Wir löschen Nachrichten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
Einrichtung per Startlink: Auf Wunsch schicken Sie uns Firmendaten, Logo, Briefkopf und Preise per E-Mail an hilfe@voqto.com. Wir erzeugen daraus einen persönlichen, signierten Link, der einmal gilt und nach höchstens 31 Tagen abläuft, und schicken ihn per E-Mail zurück. Die Daten stehen im Link hinter dem „#“; beim Öffnen gehen sie an keinen Server, sondern nur in die App auf Ihrem Gerät. Die App zeigt vorher, was übernommen wird. Die Anhänge löschen wir nach der Einrichtung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10a. Bewerbung, Interesse-Formular und Fragen & Antworten auf voqto.com
Auf voqto.com können Sie sich für den Pilot bewerben (Bewerbung) oder sich schnell auf der Seite „Pilot“ bewerben (Name, Betrieb/Gewerk, E-Mail, dazu Ihre Einwilligung). Nach dem Absenden können Sie uns freiwillig sagen, wie Sie Angebote heute schreiben, was Sie beim Angebote-Schreiben nervt, wo es bei Ihnen hängt und was Voqto für Sie erledigen soll; dasselbe gilt für eine Sprachnachricht an bewerbung@voqto.com. Wir speichern die Angaben bei Supabase in Frankfurt, um die Bewerbung zu prüfen und Sie dazu zu kontaktieren; die freiwilligen Antworten speichern wir zusammen mit der Bewerbung und nutzen sie, um Voqto zu verbessern (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar); Sie erhalten eine Eingangsbestätigung per E-Mail (Abschnitt 8). Wird Ihre Bewerbung abgelehnt, setzen wir Sie auf Wunsch auf die Warteliste. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem Vertrag) und Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar an hilfe@voqto.com. Wird Ihre Bewerbung abgelehnt und Sie möchten nicht auf die Warteliste, löschen wir die Angaben spätestens 30 Tage nach der Absage, eine offene Bewerbung oder Interesse-Meldung spätestens nach 6 Monaten; die freiwilligen Antworten löschen wir immer zusammen mit der Bewerbung. Die Seite „Fragen & Antworten“ überträgt nichts; die Suche läuft nur in Ihrem Browser. Einzelheiten stehen im Datenschutz-Hinweis auf voqto.com.
11. Wie lange wir Daten speichern
| Daten | Speicherdauer |
|---|---|
| Daten auf Ihrem Gerät | bis Sie sie löschen |
| Sprachaufnahmen auf dem Gerät | mindestens 90 Tage, automatisch gelöscht nach 180 Tagen, früher von Hand |
| Papierkorb auf dem Gerät | 30 Tage |
| Freischaltung und Anmeldedaten (Pilot) | solange Sie am Pilot teilnehmen, danach höchstens 30 Tage |
| Anmeldung im Browser | bis Sie sich abmelden oder die Browser-Daten löschen |
| Bewerbung und Interesse-Meldung (mit freiwilligen Antworten) | bei Absage spätestens 30 Tage danach (außer Warteliste auf Wunsch), offen höchstens 6 Monate |
| Versanddaten bei Resend (Empfänger, Betreff, Zustell-Protokolle) | nach den Fristen von Resend |
| Konto auf unserem Server (später) | solange der Vertrag läuft, danach 30 Tage, dann Löschung |
| Daten bei xAI | keine Speicherung nach der Verarbeitung (Zero Data Retention) |
| Zähler für den Sprachmodus | 90 Tage |
| Rechnungen über das Voqto-Abo | 8 Jahre (Buchungsbelege, § 147 AO, § 14b UStG) |
| Verbindungsdaten bei Cloudflare | kurzzeitig nach den Fristen von Cloudflare; eigene Server-Protokolle führen wir nicht |
| Support-E-Mails | bis die Anfrage erledigt ist, Geschäftsbriefe 6 Jahre |
Rechnungen, die Ihr Betrieb an seine eigenen Kunden stellt, bewahren Sie selbst auf (in der Regel 8 Jahre).
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Schreiben Sie an datenschutz@voqto.com.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
13. Keine automatisierten Entscheidungen
Mitschrift, sortierte Positionen und Antworten des Assistenten sind Vorschläge. Sie prüfen sie, bevor etwas rausgeht (Art. 22 DSGVO).
14. Änderungen
Ändert sich Voqto oder ändern sich die eingesetzten Dienste, passen wir diese Erklärung an. Neue Dienstleister, die Daten über Kunden unserer Kunden verarbeiten, kündigen wir unseren Kunden mindestens 14 Tage vorher an (AVV § 5). Es gilt die Fassung, die in der App und auf voqto.com veröffentlicht ist.