Datenschutzerklärung für Website und Plattform preqo

Entwurf, juristische Prüfung ausstehend. Version 1.0, Stand 19.10.2026. Dieses Dokument wurde ohne anwaltliche Prüfung erstellt und darf nicht ohne Freigabe durch eine Anwältin oder einen Anwalt verwendet werden.

Diese Datenschutzerklärung informiert nach Art. 13 und 14 DSGVO darüber, wie personenbezogene Daten auf der Website preqo.ai und in der Plattform preqo verarbeitet werden.

1. Verantwortlicher

Verantwortlich für die Verarbeitung auf der Website und für die Vertrags- und Kontoverwaltung der Plattform ist:

[Firmenname] [Rechtsform]
[Straße und Hausnummer], [PLZ] [Ort], [Land]
E-Mail: [E-Mail]
Telefon: [Telefon]

Datenschutzkontakt: [Datenschutzkontakt]

2. Rollen in der Plattform

(1) Für Daten, die Kunden in der Plattform verarbeiten (zum Beispiel Leads, Gesprächsdaten, Termine), ist der jeweilige Kunde Verantwortlicher. preqo verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Vertrags über die Auftragsverarbeitung. Bei Kunden einer Agentur ist die Agentur Auftragsverarbeiter des Kunden und preqo Unterauftragsverarbeiter der Agentur.

(2) Betroffene Personen (zum Beispiel Interessenten, die einen Funnel ausgefüllt haben) wenden sich mit Fragen und Anträgen bitte an den Kunden, dessen Funnel oder Angebot sie genutzt haben. Dessen Datenschutzhinweis ist im jeweiligen Funnel verlinkt.

(3) Diese Datenschutzerklärung beschreibt die Verarbeitungen, für die preqo selbst verantwortlich ist.

3. Besuch der Website

(1) Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Die Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb.

(2) Server-Protokolle werden höchstens [Aufbewahrung Server-Protokolle (Tage)] Tage gespeichert und danach gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

(3) Wir binden keine Analyse- oder Werbedienste von Dritten ein. Schriften werden von unserem eigenen Server ausgeliefert, Logos aus unserem eigenen Speicher.

4. Cookies und ähnliche Techniken

(1) Wir verwenden nur Cookies, die für den Betrieb unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):

1. NEXT_LOCALE: speichert die gewählte Sprache der Website, bis zu einem Jahr.
2. Anmelde-Cookies der Plattform (Supabase Auth): halten die Sitzung angemeldeter Nutzer, bis zur Abmeldung bzw. Ablauf der Sitzung.
3. rl_brand: merkt sich bei Aufruf über den Link einer Agentur deren Erscheinungsbild auf den Anmeldeseiten.
4. rl_invite: hält eine Einladung während der Registrierung fest, bis zum Abschluss.

(2) Partnercodes (Empfehlungslinks) werden nur in der Adresse weitergegeben, nicht in Cookies oder im Browser-Speicher.

5. Kontaktaufnahme und Newsletter

(1) Wenn Sie uns per E-Mail oder Kontaktformular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

(2) Für den Newsletter verwenden wir das Double-Opt-in-Verfahren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink widerrufen können. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung als Nachweis.

6. Registrierung und Nutzerkonto

(1) Für die Registrierung und Nutzung der Plattform verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Hash), Firmenangaben, Rolle, Sprache, Angaben zur Zwei-Faktor-Anmeldung sowie Anmelde- und Protokolldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(2) Bei Anmeldung mit Google oder Microsoft erhalten wir vom jeweiligen Anbieter Name und E-Mail-Adresse. Die Anmeldung über diese Anbieter ist freiwillig.

(3) Sicherheitsrelevante Aktionen werden in einem Audit-Protokoll festgehalten (Art. 6 Abs. 1 lit. c und f DSGVO).

7. Vertrag und Abrechnung

(1) Für Vertragsschluss, Abrechnung und Buchhaltung verarbeiten wir Firmenname, Rechnungsanschrift, USt-IdNr., E-Mail der zuständigen Person, gewähltes Paket, Rechnungen und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

(2) Zahlungen wickelt Stripe Payments Europe Ltd. (Irland) ab. Karten- und Kontodaten erhebt Stripe direkt, wir speichern sie nicht. Für Betrugsprävention und gesetzliche Prüfungen handelt Stripe teilweise als eigener Verantwortlicher.

(3) Die angenommene Fassung der AGB und des Vertrags über die Auftragsverarbeitung speichern wir mit Version, Zeitpunkt und Dokument-Hash als Nachweis.

8. Empfänger und Unterauftragsverarbeiter

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten, unter anderem für Hosting, Datenbank, E-Mail-Versand und Zahlungsabwicklung. Die Verarbeitung findet in Rechenzentren in der Europäischen Union statt. Die vollständige Liste mit Sitz, Zweck und Rechtsgrundlage einer möglichen Übermittlung in Drittländer steht in der Liste der Unterauftragsverarbeiter.

9. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA. Soweit dabei Daten in die USA übermittelt werden können, stützen wir uns auf das EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontodaten löschen wir nach Ende des Vertrags, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (insbesondere bis zu zehn Jahre für Buchungsbelege nach § 147 AO und § 257 HGB).

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an [E-Mail].

12. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: [Aufsichtsbehörde]

13. Pflicht zur Bereitstellung

Für die Nutzung der Website müssen Sie keine personenbezogenen Daten angeben. Für Registrierung und Vertrag sind die als Pflichtfeld markierten Angaben erforderlich, ohne sie ist ein Vertragsschluss nicht möglich. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.