Datenschutzerklärung

Gültig ab: 15. Juni 2026 Zuletzt aktualisiert: 26. Mai 2026

Diese Erklärung betrifft zwei verschiedene Personengruppen:

1. Freelancer — Personen, die sich für ein Firequote-Konto registrieren, um Angebote und Rechnungen zu erstellen.
2. Kunden — Personen, die ein Angebot oder eine Rechnung über Firequote erhalten, weil ein Freelancer es ihnen geschickt hat. Kunden haben kein Firequote-Konto und haben sich für nichts angemeldet.

Beide Gruppen haben Daten, die wir verarbeiten. Wir erklären in diesem Dokument getrennt, wie das geschieht.

Wer wir sind

Firequote ist eine niederländische eenmanszaak (Einzelunternehmen) mit Sitz in den Niederlanden.

KvK-Nummer: 76877213 Eingetragene Anschrift: Salland 1, 1948 RE Beverwijk, Nederland Korrespondenzanschrift: Postbus 79055, 1070 NC Amsterdam, Nederland Datenschutzkontakt: privacy@firequote.app

Wir sind der Verantwortliche für deine Daten, wenn du Firequote als Freelancer nutzt.

Wenn ein Freelancer die Informationen seiner Kunden in Firequote eingibt, ist der Freelancer der Verantwortliche für diese Kundeninformationen, und wir handeln als Auftragsverarbeiter im Auftrag des Freelancers. Wir erklären das unten ausführlicher.

Wir haben keinen Datenschutzbeauftragten benannt.

Welche Daten wir erheben, warum und die Rechtsgrundlage für jeden Zweck

Nach der DSGVO müssen wir dir nicht nur sagen, was wir erheben, sondern auch genau warum und auf welcher Rechtsgrundlage. Hier ist das vollständige Bild.

Wenn du Freelancer mit einem Firequote-Konto bist

Was erforderlich und was optional ist: Deine E-Mail-Adresse und dein Firmenname sind erforderlich — ohne sie kannst du Firequote nicht nutzen. Telefon, Webseite, Logo, Zahlungsdaten und Standard-Zahlungsbedingungen sind optional und werden nur verwendet, wenn du sie bereitstellst.

Inhalte, die du als Freelancer erstellst

Wenn du Kunde bist und ein Angebot oder eine Rechnung erhältst

Das ist der ungewöhnliche Teil. Du hast dich nicht bei Firequote angemeldet. Deine Daten sind in unserem System, weil ein Freelancer sie eingegeben hat, um dir ein Dokument zu senden.

Nach der DSGVO ist der Freelancer der Verantwortliche für deine Daten, und wir sind der Auftragsverarbeiter, der auf dessen Weisung handelt. Wenn du deine Daten entfernen lassen möchtest, kannst du entweder den Freelancer kontaktieren, der dir das Angebot gesendet hat, oder uns unter privacy@firequote.app kontaktieren, und wir helfen weiter.

Quelle deiner Daten: der Freelancer, der dir das Angebot gesendet hat. Er hat deine Daten entweder direkt eingegeben oder unsere KI hat sie aus Notizen extrahiert, die der Freelancer bereitgestellt hat.

Wenn du dich bei Firequote angemeldet hast und unsere Onboarding-E-Mails erhältst

Wenn du ein Firequote-Konto erstellst, senden wir dir in den ersten Wochen eine kurze Serie von Onboarding-E-Mails, die dir helfen, die App zu nutzen. Jede dieser E-Mails enthält einen Abmeldelink. Wenn du dich abmeldest, behältst du dein Konto und alle Transaktions-E-Mails (Angebot gesendet, angesehen, angenommen, Zahlungsbelege) — nur die Onboarding-Serie stoppt.

Rechtsgrundlage: berechtigtes Interesse, neuen Nutzern bei der Einrichtung zu helfen, mit klarer Opt-out-Möglichkeit gemäß CAN-SPAM (US) und DSGVO (EU).

Wir führen keine separate Marketing-E-Mail-Liste. Wir senden keine Werbe-Broadcasts. Wir verkaufen oder teilen deine E-Mail-Adresse nicht für Marketingzwecke.

Ein Hinweis zur KI

Das ist wichtig, weil Freelancer oft Dinge in Firequote eingeben, die Kundendetails oder Geschäftsinformationen enthalten.

Wenn du ein Angebot erstellst, werden die rohen Notizen, die du eingibst, an die Claude-API von Anthropic gesendet, um den Angebotstext zu generieren. Das bedeutet:

• Deine Notizen verlassen unsere Server und werden von Anthropic in den Vereinigten Staaten verarbeitet.
• Laut den API-Bedingungen von Anthropic werden ihre Modelle nicht mit Daten trainiert, die über die API gesendet werden.
• Das generierte Angebot wird an uns zurückgesendet und in deinem Konto gespeichert.
• Die rohen Notizen werden ebenfalls neben dem Angebot gespeichert, damit du es später neu generieren oder bearbeiten kannst. Sie bleiben dort, bis du das Angebot oder dein Konto löschst.

Wir nutzen keine KI, um Entscheidungen über dich zu treffen (zum Beispiel dich zu bewerten, dir den Dienst zu verweigern oder dich zu profilieren). Die KI generiert nur Textinhalte, die du anschließend bearbeitest und versendest. Du prüfst immer das Ergebnis, bevor etwas an einen Kunden gesendet wird.

Ein Hinweis zu Abonnements

Pro-Abonnementzahlungen werden je nach Plattform, von der aus du abonnierst, von Apple (App Store auf iOS) oder Google (Google Play auf Android) abgewickelt. Apple und Google agieren als Merchant of Record — sie wickeln die Zahlung ab, berechnen und führen etwaige Mehrwert- oder Verkaufssteuern ab, stellen deine Quittung aus und kümmern sich um Rückerstattungen und Chargebacks.

Wir sehen oder speichern niemals deine Kartendaten, Rechnungsadresse oder Zahlungsinformationen. Diese Daten liegen bei Apple oder Google.

Wir verwenden RevenueCat als Abonnement-Middleware, um Kaufereignisse von Apple und Google zu empfangen und dir Pro-Zugriff zu gewähren. Wenn du abonnierst:

• Wir übergeben deine Firequote-Benutzerkennung an RevenueCat, damit sie den Kauf mit deinem Konto verknüpfen können.
• Apple oder Google senden RevenueCat anonymisierte Kaufereignisse (Abonnement gestartet, verlängert, gekündigt, erstattet usw.) über ihre eigenen Server-zu-Server-Benachrichtigungssysteme.
• RevenueCat leitet den Berechtigungsstatus (Pro / nicht Pro, aktuelles Periodenende, Plan) an uns zurück, damit wir Pro-Funktionen freischalten können.

Apple und Google sind für die Daten, die du ihnen im Store gibst, selbst Verantwortliche. Ihre Datenschutzerklärungen gelten für diese Daten: Apple Privacy und Google Privacy. RevenueCat ist Auftragsverarbeiter in unserem Auftrag; ihre Datenschutzerklärung findest du unter revenuecat.com/privacy.

Ein Hinweis zu Stripe (Rechnungszahlungen)

Getrennt von deinem Pro-Abonnement ermöglicht Firequote Freelancern, ihr eigenes Stripe-Konto zu verbinden, damit ihre Kunden Rechnungen online bezahlen können. Dies ist optional — wenn du Stripe nie verbindest, gelangen keine deiner Daten dorthin.

Wenn du Stripe verbindest:

• Du absolvierst das Onboarding von Stripe direkt mit Stripe. Stripe erhebt alles, was sie zur Verifizierung deines Unternehmens benötigen (Name, Adresse, Steuer-ID, Bankdaten). Wir sehen oder speichern diese Informationen niemals — wir speichern nur eine Stripe-Konto-ID, damit wir wissen, dass deine Rechnungen verknüpft sind.
• Wenn ein Kunde eine Rechnung bezahlt, gibt der Kunde seine Kartendaten auf einer von Stripe gehosteten Checkout-Seite ein. Wir sehen oder speichern niemals die Kartendaten des Kunden.
• Stripe sendet uns einen Zahlungsstatus (bezahlt / fehlgeschlagen) und eine Zahlungsreferenz zurück, die wir auf der Rechnung speichern.

Stripe ist der Verantwortliche für die Daten, die du und deine Kunden ihnen geben. Ihre Datenschutzerklärung findest du unter stripe.com/privacy.

Ein Hinweis zur Anmeldung mit Google oder Apple

Du kannst dich bei Firequote mit deinem Google-Konto oder deiner Apple ID anstelle eines Passworts anmelden. Dies ist optional — die Anmeldung mit E-Mail/Passwort ist ebenfalls verfügbar.

Wenn du die Google- oder Apple-Anmeldung wählst:

• Wir übergeben dich an Google oder Apple zur Authentifizierung.
• Sie bestätigen deine Identität und geben deinen Namen und deine E-Mail-Adresse an uns zurück.
• Wir verwenden dies, um dein Firequote-Konto zu erstellen oder zu erkennen.
• Google und Apple sind für die Daten, die sie über dich speichern, eigenständige Verantwortliche. Ihre eigenen Datenschutzerklärungen gelten.

Wer sonst noch deine Daten verarbeitet

Wir nutzen eine kleine Anzahl von Drittanbietern, um Firequote zu betreiben. Wir verlassen uns auf die Datenverarbeitungsbedingungen, die jeder Anbieter im Rahmen seines Standarddienstes veröffentlicht.

Wir verkaufen deine Daten nicht. Wir teilen deine Daten nicht mit Werbetreibenden. Wir lassen keinen dieser Auftragsverarbeiter deine Daten für eigenes Marketing nutzen.

Wenn du die aktuellste Liste der Unterauftragsverarbeiter möchtest, schreib uns.

Datenübermittlung außerhalb der EU

Die meisten unserer oben genannten Auftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten oder im Vereinigten Königreich. Um diese Übermittlungen nach der DSGVO rechtmäßig zu machen, stützen wir uns auf:

• Standardvertragsklauseln (SCC), die jeder Auftragsverarbeiter, wo anwendbar, in seinen Standardbedingungen aufnimmt
• Das EU–US Data Privacy Framework für Auftragsverarbeiter, die danach zertifiziert sind
• Den Angemessenheitsbeschluss der EU für das Vereinigte Königreich, der Übermittlungen ins Vereinigte Königreich ohne zusätzliche Garantien erlaubt
• Speziell für Anthropic: sie verarbeiten Daten gemäß ihren API-Bedingungen, die angemessene Garantien enthalten

Wenn du Kopien der Garantien möchtest, auf die wir uns für eine bestimmte Übermittlung stützen, schreib uns, und wir teilen dir das zur Verfügung Stehende mit.

Wie lange wir deine Daten aufbewahren

Wir bewahren Daten nur so lange auf, wie wir sie benötigen. Im Einzelnen:

• Deine Kontodaten — bis du dein Konto löschst.
• Entwurfsangebote und -rechnungen — bis du sie löschst oder bis du dein Konto löschst.
• Angebote, die du manuell als angenommen markiert hast (ohne Kundenaktion) — du kannst diese jederzeit löschen. Andernfalls bleiben sie, bis du dein Konto löschst.
• Vom Kunden angenommene Angebote (egal ob durch einfachen Annahme-Klick oder eine Signatur) — können nicht gelöscht werden, solange dein Konto aktiv ist. Sowohl du als auch dein Kunde habt ein berechtigtes Interesse daran, den Nachweis darüber, was vereinbart wurde, zu behalten. Die einzige Möglichkeit, ein vom Kunden angenommenes Angebot zu entfernen, ist, dein gesamtes Konto zu löschen (siehe Kontolöschung unten).
• Rohe Meeting-Notizen — werden mit dem Angebot aufbewahrt. Werden gelöscht, wenn das Angebot gelöscht wird oder wenn das Konto gelöscht wird (im Fall von vom Kunden angenommenen Angeboten werden die Notizen entfernt und nur das angenommene PDF + die Annahmeaufzeichnung bleiben erhalten).
• View-Tracking-Daten auf Angebotsseiten — werden mit dem Angebot aufbewahrt, werden gelöscht, wenn das Angebot oder Konto gelöscht wird.
• Onboarding-E-Mail-Aufzeichnungen — werden aufbewahrt, solange du ein Konto hast.
• Analysedaten in PostHog — werden für den von unserem aktuellen PostHog-Plan definierten Zeitraum aufbewahrt (derzeit 30 Tage), danach automatisch gelöscht.
• Zahlungsaufzeichnungen — Detaillierte Zahlungsdaten (Kartendaten, Rechnungsadresse, Transaktionsprotokolle, Quittungen) liegen bei Apple oder Google als Merchant of Record gemäß deren eigenen Aufbewahrungsrichtlinien. Wir speichern nur eine mit deinem Konto verknüpfte Abonnementzusammenfassung (Status, Plan, aktuelles Periodenende, Store-Transaktionsreferenz, RevenueCat-Benutzerkennung). Wir bewahren diese Zusammenfassung für 7 Jahre auf, da das niederländische Steuerrecht die Aufbewahrung von Aufzeichnungen, die zur Ertragserfassung verwendet werden, vorschreibt, auch wenn der Merchant of Record ein Dritter ist.

Kontolöschung

Du kannst dein Firequote-Konto jederzeit innerhalb der App löschen. Apple und Google verlangen das beide, und wir sind der Meinung, dass es ein grundlegendes Recht sein sollte.

Wenn du dein Konto löschst:

• Bevor du löschst: lade eine PDF-Kopie aller Angebote, Rechnungen oder signierten Vereinbarungen herunter, die du behalten möchtest. Deine eigene Buchhaltung oder Steueraufbewahrungspflichten können das erfordern. Jedes Dokument hat im Editor und auf dem teilbaren Link eine „PDF herunterladen"-Option.
• Alle deine Kontodaten, Entwurfsangebote, von dir manuell als angenommen markierten Angebote, View-Tracking, Push-Token und hochgeladenen Dateien werden innerhalb von 30 Tagen gelöscht.
• Dein Abonnement wird gekündigt.
• Angebote, die von einem Kunden angenommen wurden (einfache Annahme oder Signatur), werden auf das angenommene PDF und den Annahme-Prüfpfad (IP, Browser, Zeitstempel, angenommener/signierter Name) reduziert. Diese werden für 5 Jahre ab dem Datum der Annahme des Angebots aufbewahrt und dann automatisch gelöscht. Wir bewahren das auf, weil sowohl du als auch dein Kunde ein berechtigtes Interesse daran habt, auf einen Vertrag zurückgreifen zu können, dem ihr beide zugestimmt habt.
• Rechnungen, die bezahlt wurden (oder die du manuell als bezahlt markiert hast), werden auf das endgültige PDF und einen Vermerk darüber reduziert, wann und wie die Zahlung bestätigt wurde. Diese werden für 5 Jahre ab dem Datum der Bezahlung der Rechnung aufbewahrt und dann automatisch gelöscht. Wir bewahren das auf, weil sowohl du als auch dein Kunde ein berechtigtes Interesse daran habt, auf den Transaktionsnachweis zurückgreifen zu können.
• Deine bei Apple oder Google gehaltenen Abrechnungsdaten (Transaktionsaufzeichnungen, Quittungen, Zahlungsmethodendetails) verbleiben gemäß deren eigenen Aufbewahrungsrichtlinien bei ihnen. Wir haben keine Möglichkeit, diese Daten zu löschen — fordere die Löschung oder Korrektur direkt über dein Apple-ID-Konto oder Google-Konto an.
• Wir senden über die API von PostHog eine Löschanfrage für deine Analysedaten.

Deine Rechte

Wenn du in den Vereinigten Staaten lebst, geben dir die US-Datenschutzgesetze der Bundesstaaten (einschließlich des California Consumer Privacy Act und ähnlicher Gesetze in Virginia, Colorado, Connecticut, Texas und anderen Bundesstaaten) diese Rechte:

• Erfahren, welche Kategorien personenbezogener Daten wir erheben, nutzen und teilen
• Die Löschung deiner personenbezogenen Daten verlangen
• Unrichtige personenbezogene Daten korrigieren
• Dem Verkauf oder der Weitergabe deiner personenbezogenen Daten widersprechen (wir verkaufen oder teilen nicht, aber das Recht besteht)
• Nicht für die Ausübung dieser Rechte diskriminiert zu werden

Wenn du in der EU/EWR oder im Vereinigten Königreich lebst, hast du folgende Rechte nach der DSGVO:

• Auskunft — eine Kopie der personenbezogenen Daten erhalten, die wir über dich speichern
• Berichtigung — unrichtige oder unvollständige Daten korrigieren
• Löschung — uns bitten, deine Daten zu löschen („Recht auf Vergessenwerden")
• Einschränkung — uns bitten, die Verarbeitung deiner Daten zu stoppen, während eine Frage geklärt wird
• Datenübertragbarkeit — deine Daten in einem maschinenlesbaren Format erhalten, das du anderswohin mitnehmen kannst
• Widerspruch — der Verarbeitung auf Grundlage berechtigten Interesses widersprechen
• Widerruf der Einwilligung — für alles, was wir auf Grundlage einer Einwilligung verarbeiten, kannst du diese jederzeit widerrufen
• Keine automatisierte Entscheidungsfindung — wir treffen keine automatisierten Entscheidungen über dich, aber du hast dieses Recht ohnehin
• Beschwerde bei der niederländischen Aufsichtsbehörde, der Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), oder bei der Datenschutzbehörde deines eigenen Landes einlegen

Um eines dieser Rechte auszuüben, kontaktiere uns:

1. E-Mail: privacy@firequote.app
2. Post: Postbus 79055, 1070 NC Amsterdam, Nederland

Wir antworten innerhalb von 30 Tagen bei DSGVO-Anfragen und 45 Tagen bei Anfragen nach US-Bundesstaatsrecht. Wir berechnen dir nichts für die Bearbeitung deiner Anfrage, es sei denn, sie ist offensichtlich exzessiv oder repetitiv.

Wie wir deine Daten sicher halten

• Alle Daten werden während der Übertragung mit TLS verschlüsselt.
• Alle ruhenden Daten in unserer Datenbank und Dateispeicherung werden von Supabase verschlüsselt.
• Passwörter werden niemals im Klartext gespeichert — wir verwenden das Authentifizierungssystem von Supabase, das sie hasht.
• Der Zugriff auf Produktionssysteme ist auf Personen beschränkt, die ihn wirklich benötigen, und durch starke Authentifizierung geschützt.
• Wir erlauben Dritten keinen Zugriff auf deine Daten außer über die oben genannten Auftragsverarbeiter.
• Wir folgen dem Grundsatz der Datenminimierung: wir erheben nur, was wir brauchen.

Kein System ist zu 100% sicher, aber wir nehmen Sicherheit ernst und arbeiten kontinuierlich daran, sie zu verbessern.

Was passiert, wenn es zu einer Datenschutzverletzung kommt

Wenn uns eine Datenschutzverletzung bekannt wird, die deine personenbezogenen Daten betrifft, werden wir:

• Die Autoriteit Persoonsgegevens innerhalb von 72 Stunden nach Bekanntwerden benachrichtigen, sofern dies nach der DSGVO erforderlich ist
• Betroffene Nutzer unverzüglich benachrichtigen, wenn die Verletzung wahrscheinlich ein hohes Risiko für deine Rechte darstellt
• Klare Informationen darüber bereitstellen, was passiert ist, welche Daten betroffen waren und was wir dagegen tun

Cookies und Tracking

Die Firequote-App (iOS und Android) verwendet keine Cookies. Es ist eine native App.

Die Angebots- und Rechnungs-Webseiten, die deine Kunden besuchen, setzen keine Tracking-Cookies auf dem Gerät des Kunden, enthalten keine Tracker von Drittanbietern und führen kein seitenübergreifendes Tracking durch. View-Statistiken werden nur serverseitig erhoben — wir erfassen, dass die Seite geladen wurde, und diese Information wird mit dem Freelancer geteilt, der das Dokument gesendet hat. Das einzige Cookie, das wir in diesem Bereich setzen, ist ein First-Party-Cookie im Browser des Freelancers selbst, wenn dieser sein eigenes Dokument in der Vorschau ansieht, damit wir seine Besuche erkennen und sie von den View-Zählungen ausschließen können. Bei Kunden, die einen Link erhalten, wird dieses Cookie nie gesetzt.

Die Firequote-Landingpage und das angemeldete Dashboard (firequote.app) verwenden PostHog für Produktanalysen und Session-Replay. PostHog speichert eine First-Party-Kennung in deinem Browser (ein ph_*-Cookie und einen entsprechenden Eintrag im localStorage), damit wir wiederkehrende Besuche erkennen und eine Sitzung zusammenfügen können. Wir teilen diese Kennung nicht mit Dritten, nutzen sie nicht für Werbung und führen kein seitenübergreifendes Tracking durch. Eingabefelder werden in Session-Replays maskiert, und Replays sind auf Seiten, die Kundendaten enthalten können (/p, /i, /portal, /stripe), vollständig deaktiviert. Wir stützen uns für diese Analyseverarbeitung auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — sie ist zwingend notwendig, um das Produkt zu verstehen und zu verbessern. Du kannst dich abmelden, indem du eine Browser-Erweiterung zum Blockieren von Trackern (wie uBlock Origin) verwendest oder eine E-Mail an privacy@firequote.app sendest und uns bittest, deinen Analysedatensatz zu entfernen.

Kinder

Firequote ist ein Geschäftswerkzeug für Freelancer. Es ist nicht für Personen unter 18 Jahren bestimmt, beworben oder gestaltet. Wir erheben wissentlich keine Daten von Personen unter 13 Jahren (die Schwelle nach dem US Children's Online Privacy Protection Act / COPPA) oder unter 16 Jahren (die Schwelle nach der DSGVO). Wenn du glaubst, dass sich ein Kind angemeldet hat, schreib uns, und wir werden das Konto löschen.

Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen über dich allein mit automatisierten Systemen. Die einzige „Automatisierung" in Firequote ist die KI, die Angebotstexte aus deinen Notizen generiert — aber das generiert Inhalte zur Verwendung durch dich, es trifft keine Entscheidung über dich. Du prüfst und bearbeitest immer, bevor du etwas an einen Kunden sendest.

Elektronische Signaturen

Wenn ein Kunde ein Angebot in Firequote annimmt oder signiert, erfassen wir einen Zeitstempel, eine IP-Adresse und Browserinformationen als Nachweis der Annahme. Siehe unsere Nutzungsbedingungen für das, was dieser Annahmenachweis rechtlich garantiert und nicht garantiert.

Änderungen dieser Erklärung

Wenn wir diese Erklärung in irgendeiner wesentlichen Weise ändern (neue Daten werden erhoben, neuer Auftragsverarbeiter hinzugefügt, Änderung der Aufbewahrung, neue Produktfunktion), werden wir:

• Das Datum „Zuletzt aktualisiert" oben aktualisieren
• Aktive Nutzer per E-Mail und/oder in der App mindestens 14 Tage bevor die Änderung wirksam wird, benachrichtigen
• Auf Anfrage einen Nachweis über frühere Versionen führen

Kleine Korrekturen (Tippfehler, Formulierungsverbesserungen, defekte Links) erfordern keine Vorankündigung.

Anwendbares Recht

Diese Erklärung und alle Streitigkeiten darüber unterliegen dem Recht der Niederlande. Alle Streitigkeiten werden vor dem zuständigen Gericht in Amsterdam verhandelt.

Dies nimmt dir keine Rechte, die du nach deinen lokalen Verbraucherschutzgesetzen hast.

Kontaktiere uns

Für alles, was den Datenschutz betrifft — Fragen, Anfragen, Beschwerden oder einfach um etwas besser zu verstehen:

E-Mail: privacy@firequote.app Post: Postbus 79055, 1070 NC Amsterdam, Nederland