Stand: 9. November 2026
Verantwortlicher und Kontakt
Verantwortlich für diese Website und die Verwaltung der QRONEO-Kundenverträge ist Firat Soganci, Einzelunternehmer, Mainstrasse 31, 47051 Duisburg. Allgemeine Anfragen: info@qroneo.com. Datenschutzanfragen: datenschutz@qroneo.com. Die Datenschutzadresse ist eine Kontaktstelle und bezeichnet keinen bestellten Datenschutzbeauftragten.
Aufruf der Website und Hosting
Beim Aufruf werden deine IP-Adresse, Zeitpunkt, angeforderter Pfad, Antwortstatus und technisch erforderliche Verbindungsdaten verarbeitet, damit wir die Seite ausliefern und Fehler oder Angriffe erkennen können. Technische Protokolle sind größenbegrenzt und werden rollierend überschrieben. Eine längere Sicherung kommt zur Aufklärung konkreter Sicherheitsvorfälle in Betracht. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.
Website, Anwendungsdaten und Mailserver werden bei Hetzner in Deutschland betrieben. Hostinganbieter ist Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Technisch erforderliche Zugriffe des Hostinganbieters können im Rahmen des Betriebs erfolgen. Mehr dazu in den Datenschutzhinweisen von Hetzner.
Cookies und Speicherung auf deinem Gerät
Wir verwenden derzeit keine Werbe- oder Reichweitentracker, eingebetteten Karten, externen Schriftanbieter oder externen Videoplayer. Bilder und Schriften werden von unserer Website geladen. Erforderliche Cookies ermöglichen Anmeldung, Sicherheit, Formulare, Warenkorb und die Speicherung deiner Cookie-Auswahl. Diese Funktionen benötigen keine optionale Einwilligung; maßgeblich sind § 25 Abs. 2 TDDDG sowie die jeweils einschlägige Rechtsgrundlage der DSGVO.
WordPress-Anmeldecookies gelten für die Sitzung beziehungsweise die gewählte Anmeldedauer. WooCommerce kann eine Warenkorbsitzung bis zu zwei Tage speichern. Die Cookie-Auswahl wird unter einem websitespezifischen Namen mit dem Präfix ii_consent_ für 180 Tage gespeichert. Dazu gehören Auswahlversion, Zeitpunkt und eine zufällige Nachweiskennung. Der serverseitige Nachweis enthält keine IP-Adresse oder Konto-ID und wird nach 181 Tagen bereinigt. Rechtsgrundlage für diesen Nachweis ist Art. 6 Abs. 1 lit. f DSGVO, soweit er zur nachvollziehbaren Verwaltung deiner Auswahl erforderlich ist.
Du kannst die Cookie-Einstellungen über den gleichnamigen Link im Seitenfuß erneut öffnen und gespeicherte Daten über deinen Browser entfernen. Im angemeldeten Arbeitsbereich werden die Cookie-Bedienelemente ausgeblendet. Optionale Dienste werden dadurch nicht freigeschaltet. Sollten wir künftig optionale Dienste einsetzen, informieren wir darüber in den Einstellungen und starten sie erst nach deiner Einwilligung. Diese wäre nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG jederzeit mit Wirkung für die Zukunft widerrufbar.
Konto, Einladungen und Vertragsverwaltung
Für Konten und Einladungen verarbeiten wir insbesondere Name, E-Mail-Adresse, gehashte Passwortprüfwerte, Unternehmen, Rollen sowie Bestätigungs- und Sicherheitsinformationen. Für Vertragsabschlüsse kommen Rechnungsanschrift, Paket, Platzanzahl und Abrechnungszeitraum hinzu. Wir verwenden diese Angaben für die Bereitstellung des Kontos, E-Mail-Bestätigung, Teamverwaltung und Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprüfungen und protokollierte Rollenänderungen stützen sich ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
Eine automatische Übermittlung an einen Zahlungsanbieter findet im aktuellen Stand nicht statt. Zahlungsanbieter werden erst mit einer entsprechenden Zahlungsweise eingebunden und vor deren Nutzung gesondert erläutert.
Arbeitszeiten, Abwesenheiten und Unternehmensdaten
Im geschützten Arbeitsbereich können Unternehmen Arbeits- und Pausenzeiten, Tätigkeiten, Projekte, Kostenstellen, Belege, Abwesenheiten, Urlaubsansprüche und Genehmigungen verwalten. Änderungen und Entscheidungen werden mit beteiligter Person und Zeitpunkt protokolliert. Der Zugriff richtet sich nach Unternehmenszuordnung und Rolle. Berechtigte Personen des jeweiligen Unternehmens können die für sie freigegebenen Daten sehen oder exportieren.
Für Beschäftigtendaten bestimmt grundsätzlich das jeweilige Unternehmen Zweck, Rechtsgrundlage, Berechtigungen und Aufbewahrung. Bitte richte Fragen zu den im Arbeitsverhältnis erfassten Zeiten und Abwesenheiten auch an deinen Arbeitgeber. Gesundheitsbezogene Angaben, etwa die Abwesenheitsart Krankheit, können besonders geschützte Daten sein. Trage keine Diagnosen oder unnötigen Gesundheitsdetails in Freitextfelder oder Belege ein. Dein Unternehmen bestimmt die passende Rechtsgrundlage für Beschäftigten- und Gesundheitsdaten. Soweit wir diese Daten weisungsgebunden für deine Organisation verarbeiten, sind wir Auftragsverarbeiter; dafür schließen wir vor der betreffenden Verarbeitung eine Vereinbarung nach Art. 28 DSGVO. Wir unterstützen die verantwortliche Organisation im vereinbarten und gesetzlich erforderlichen Umfang bei Betroffenenrechten, Sicherheitsvorfällen sowie Rückgabe und Löschung. Kontakt für die Vereinbarung: datenschutz@qroneo.com.
Freiwillig verbundene Unternehmenssysteme
Externe Projekt- oder Buchhaltungssysteme werden nur verbunden, wenn eine berechtigte Person des Unternehmens einen Zugang einrichtet. Dabei können ausgewählte Projekt-, Aufgaben- oder Kostenstellendaten und technische Verbindungskennungen verarbeitet werden. Zugangsdaten werden serverseitig verschlüsselt gespeichert. Eine reine Anzeige des Integrationskatalogs stellt keine Verbindung zum jeweiligen Anbieter her. Für selbst exportierte CSV- und PDF-Dateien entscheidet das exportierende Unternehmen über die weitere Verwendung und Weitergabe.
E-Mails und Kontaktanfragen
Wenn du uns kontaktierst, verarbeiten wir Absender, Nachricht und gegebenenfalls Anhänge zur Bearbeitung deiner Anfrage. Kontobezogene Nachrichten wie Bestätigung, Einladung oder Passwortwiederherstellung dienen der angeforderten Funktion. Der Versand erfolgt über unseren Mailserver mit verschlüsselter SMTP-Verbindung. Rechtsgrundlage ist bei Vertrags- oder Kontoanfragen Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen unser berechtigtes Interesse an ihrer Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer und Empfänger
Wir speichern Vertrags-, Kontakt- und Kontodaten nur so lange, wie sie für den jeweiligen Zweck oder gesetzliche Aufbewahrungspflichten benötigt werden. Bei Unternehmensinhalten richtet sich die weitere Speicherung nach den Vorgaben des verantwortlichen Unternehmens und entgegenstehenden gesetzlichen Pflichten. Sicherungskopien dienen der Wiederherstellung und sind nur berechtigten Administratoren zugänglich. Eine Löschanfrage klären wir unter Berücksichtigung dieser Pflichten und der technischen Sicherungsstände.
Empfänger sind im erforderlichen Umfang berechtigte Beschäftigte des Betreibers, der Hostinganbieter, vom Unternehmen autorisierte Systemanbieter und gegebenenfalls Stellen, an die eine gesetzliche Übermittlungspflicht besteht. Wir verkaufen keine personenbezogenen Daten. Durch den Websiteaufruf allein werden keine Statistik-, Marketing- oder KI-Anbieter aufgerufen.
Deine Rechte
Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen deiner besonderen Situation widersprechen. Eine Einwilligung kannst du für die Zukunft widerrufen. Wende dich dafür an datenschutz@qroneo.com. Wir können angemessene Angaben zur Identitätsprüfung benötigen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthalts- oder Arbeitsort. Für den Betreiber kommt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, in Betracht.