Datenschutz & Datenverarbeitung

E-Mail-Adresse, Authentifizierung sowie vom Betrieb hinterlegte Firmen-, Kalkulations- und Angebotsdaten werden über die FixQuote-Datenbank- und Auth-Infrastruktur bei Supabase verarbeitet. Datenzugriffe sind je angemeldetem Konto getrennt.

Kundendaten, Auftragsbeschreibungen, Angebotsstände, interne Notizen und Ausführungsdaten werden dem jeweiligen Betriebskonto zugeordnet. Angebotsänderungen werden zur Nachvollziehbarkeit versioniert.

Fotos werden privat im FixQuote-Speicher abgelegt. Für eine KI-Analyse werden höchstens vier unterstützte Bilder über zeitlich begrenzte, signierte Zugriffe bereitgestellt.

Wenn der Nutzer „Auftrag analysieren“ startet, sendet eine geschützte Serverfunktion die Auftragsbeschreibung, relevante Katalogdaten und gegebenenfalls bis zu vier Bilder an die OpenAI API. Der API-Schlüssel liegt ausschließlich serverseitig und wird nicht an den Browser ausgegeben.

Für Checkout und Aboverwaltung verarbeitet Stripe Konto-E-Mail, Tarif-, Kunden- und Abonnementdaten sowie direkt bei Stripe eingegebene Zahlungsinformationen. FixQuote speichert keine vollständigen Kartendaten.

Nur wenn ein Betrieb Lexware Office selbst verbindet und bei einem fertigen Angebot „An Lexware übertragen“ auswählt, sendet FixQuote Kundenname und -anschrift, Leistungsbeschreibung, Angebotspositionen, Preise, Steuer- und Zahlungsangaben an die Lexware Public API. Das Angebot wird dort als bearbeitbarer Entwurf angelegt. Der API-Schlüssel wird ausschließlich serverseitig verschlüsselt gespeichert, nicht wieder angezeigt und beim Trennen der Verbindung gelöscht.

FixQuote erfasst aggregierte Seitenaufrufe, um während der Beta zu erkennen, welche Bereiche tatsächlich verwendet werden. Die Einbindung setzt keine eigenen Analyse-Cookies. URL-Parameter und Sprungmarken werden vor der Übermittlung entfernt, sodass insbesondere keine Auftrags-, Kunden- oder Zahlungskennungen an die Nutzungsstatistik übergeben werden.

Noch nicht gespeicherte Texte eines neuen Auftrags können auf dem verwendeten Gerät im Browser-Speicher zwischengespeichert werden, damit sie bei schlechter Verbindung nicht verloren gehen. Nach erfolgreichem Speichern wird dieser Entwurf entfernt.

Betriebe können ihre strukturierten FixQuote-Daten selbst exportieren. Das Konto kann ebenfalls selbstständig dauerhaft gelöscht werden; dabei werden die zugehörigen FixQuote-Daten und gespeicherten Auftragsfotos entfernt.