Datenschutzerklärung der QET Software
Stand: Oktober 2026. Diese Erklärung gilt für die QET Software unter app.qet-compass.com. Für die Website qet.de gilt deren eigene Datenschutzerklärung.
1. Wer ist verantwortlich?
KüR projects GmbH, Am Geißacker 2, 91091 Großenseebach, Deutschland, Telefon +49 9135 - 926 49 99, E-Mail sales@qet.de.
Kontakt für Datenschutzfragen: info@ralph-kuester.de
2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter
- Kontoinhaberinnen und Kontoinhaber, Rechnungsdaten: Für diese Daten ist QET selbst verantwortlich.
- Daten der eingeladenen Teilnehmenden: Diese verarbeitet QET im Auftrag des Kunden (des Unternehmens, das einlädt). Verantwortlich ist der Kunde; QET ist Auftragsverarbeiter nach Art. 28 DSGVO. Fragen zu diesen Daten richten Sie am besten an Ihren Arbeitgeber; wir unterstützen ihn dabei.
3. Welche Daten wir verarbeiten und wozu
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail, Firma, Land, Passwort (nur als Hash) | Konto, Anmeldung, Vertrag | Art. 6 Abs. 1 lit. b DSGVO |
| Name, E-Mail, Abteilung eingeladener Personen | Einladungen und Erinnerungen versenden | Art. 6 Abs. 1 lit. b und f DSGVO bzw. Auftrag des Kunden |
| Antworten der Befragung, Sprache, Zeitpunkt | Ergebnis für die Person, zusammengefasstes Team-Ergebnis | Art. 6 Abs. 1 lit. b DSGVO bzw. Auftrag des Kunden |
| Rechnungs- und Zahlungsdaten | Abrechnung | Art. 6 Abs. 1 lit. b und c DSGVO |
| IP-Adresse und E-Mail bei Anmeldeversuchen | Schutz vor Angriffen auf Passwörter | Art. 6 Abs. 1 lit. f DSGVO |
| Fragen an den QET-Assistenten | Antwort erzeugen | Art. 6 Abs. 1 lit. b DSGVO |
Team-Ergebnisse zeigen wir nur zusammengefasst und erst ab 3 Antworten. Einzelne Antworten erscheinen nie mit Namen im Team-Ergebnis.
4. Cookies
Wir setzen nur technisch notwendige Cookies für die Anmeldung. Sprache, gesehene Videos, gewählter Modus und angefangene Antworten speichert Ihr Browser lokal (localStorage), damit sie beim nächsten Besuch erhalten bleiben. Wir nutzen keine Werbe- oder Analyse-Cookies. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 TDDDG).
5. Empfänger und Dienstleister
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:
- Vercel Inc., USA: Hosting der Anwendung, Rechenzentrum in Irland (EU).
- Supabase: Datenbank, Daten in der EU-Region.
- Resend (Plus Five Five, Inc.), USA: Versand von E-Mails.
- Anthropic, PBC, USA: QET-Assistent und Lexikon. Übermittelt werden die eingegebene Frage und als Zusammenhang Kriterienwerte (Zahlen von 0 bis 100), keine Namen, E-Mail-Adressen oder einzelnen Antworten.
- Vimeo.com, Inc., USA: Wiedergabe der Masterclass-Videos (IP-Adresse, Nutzungsdaten).
- Stripe Payments Europe Ltd., Irland: Zahlungsabwicklung; Stripe ist für Zahlungsdaten teils selbst verantwortlich.
Bei Anbietern in den USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
Eine optionale SAP-Anbindung richtet QET nur auf Wunsch des Kunden ein; dann fließen Daten zwischen QET und dem SAP-System des Kunden.
6. Wie lange wir Daten speichern
- Konto- und Befragungsdaten: solange das Konto besteht. Über „Konto und Daten löschen“ werden sie sofort gelöscht. Endet ein Vertrag, löschen wir auf Wunsch spätestens nach 30 Tagen.
- Anmeldeversuche: 2 Tage.
- Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht, § 147 AO, § 257 HGB).
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Viele Rechte können Sie direkt in der Software nutzen (Export, „Meine Daten löschen“). Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.
8. Sicherheit
Verschlüsselung bei der Übertragung (TLS) und in der Datenbank, Passwörter nur als Hash, Zugriff nur für berechtigte Personen, regelmäßige automatische Sicherungen durch den Datenbankanbieter.
9. Kunden mit Sitz in der Türkei (KVKK)
Für Kunden mit Sitz in der Türkei gilt zusätzlich das türkische Datenschutzgesetz Nr. 6698 (KVKK) und der KVKK-Standardvertrag zwischen Kunde und KüR projects GmbH; er geht dieser Erklärung bei Widersprüchen vor. Die Unterauftragsverarbeiter stehen in Anhang III des Standardvertrags (Supabase, Vercel, Resend, Anthropic, Vimeo). Änderungen kündigen wir türkischen Kunden 30 Tage vorher an; sie können widersprechen. Download: Türkisch (PDF), Englisch (PDF).