Datenschutzerklärung

Stand: 30. August 2026 · Fassung 3

Geltungsbereich: Diese Datenschutzerklärung gilt für die Website quorogroup.com der Quoro Group. Hinter dieser Website steht keine Anwendung mit Nutzerkonten — sie liefert statische Inhalte aus und enthält ein Kontaktformular.

1) Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Quoro Advisory GmbH
Bahnhofstraße 38
99084 Erfurt, Deutschland
Tel.: +49 361 55898702
E-Mail: hello@quorogroup.com

Ein Datenschutzbeauftragter ist nicht benannt. Anfragen zum Datenschutz richten Sie bitte an die vorstehende Anschrift oder an hello@quorogroup.com.

2) Datenerfassung beim Besuch der Website (Server-Logfiles)

Bei der bloß informatorischen Nutzung dieser Website erheben wir nur solche Daten, die Ihr Browser an den Server übermittelt (sog. „Server-Logfiles"):

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden täglich rotiert und spätestens nach 15 Tagen gelöscht. Die Website nutzt durchgehend eine TLS-Verschlüsselung („https://").

3) Hosting und DNS

Die Website wird auf einem von uns angemieteten Server innerhalb der Europäischen Union (Standort Deutschland) bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) gehostet. Der Abruf der Website erfolgt direkt von diesem Server in der EU; die Verarbeitung findet in Deutschland statt, ein Drittlandtransfer ist damit nicht verbunden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4) Cookies, Einwilligung und Reichweitenmessung

Wir setzen keine Werbe-Cookies ein, betreiben kein Remarketing und geben die Messdaten weder an Werbenetzwerke weiter noch verknüpfen wir sie mit einem Werbekonto: Werbebezogene Speicherung und Personalisierung stehen im Einwilligungssignal dieser Website dauerhaft auf „abgelehnt“ und werden auch nach Ihrer Zustimmung nicht freigegeben, geräteübergreifende Wiedererkennung („Google-Signale“) ist abgeschaltet. Was mit Ihrer Einwilligung dagegen stattfindet: Ihr Browser wird innerhalb dieser Website über einen Cookie-Wert wiedererkannt, damit wiederkehrende Besuche nicht doppelt gezählt werden. Insoweit entsteht ein pseudonymes Nutzungsprofil dieser einen Website. Zu Statistikzwecken messen wir die Reichweite ausschließlich nach Ihrer Einwilligung; die Einzelheiten stehen weiter unten in diesem Abschnitt.

Ihre Entscheidung (technisch notwendig). Damit wir Sie nicht auf jeder Seite erneut fragen müssen, speichern wir Ihre Auswahl aus dem Cookie-Banner unter dem Eintrag quoro_consent im lokalen Speicher Ihres Browsers (Laufzeit 6 Monate; ist der lokale Speicher blockiert, ersatzweise als gleichnamiges First-Party-Cookie). Gespeichert werden nur Ihre Auswahl, der Zeitpunkt, das Ablaufdatum und die Version dieses Hinweises — keine Kennung, die Sie wiedererkennbar macht. Diese Speicherung ist zur Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Reichweitenmessung mit Google Analytics 4 (nur mit Einwilligung). Stimmen Sie der Kategorie „Statistik“ zu, lädt diese Website ein Mess-Skript der Google Ireland Limited (Gordon House, 4 Barrow St., Dublin D04 E5W5, Irland). Dabei werden Cookies gesetzt — _ga und _ga_<Kennung> mit einer Laufzeit von bis zu zwei Jahren — und Ihr Endgerät wird über Seitenaufrufe hinweg wiedererkannt. Verarbeitet werden die aufgerufene Seite, die verweisende Seite, Zeitpunkt, Verweildauer sowie Browser-, Geräte- und ungefähre Herkunftsangaben. Nach Angaben von Google wird die IP-Adresse dabei gekürzt verarbeitet und nicht gespeichert; eine Einstellung, mit der wir das selbst steuern oder belegen könnten, gibt es in Google Analytics 4 nicht — wir geben die Anbieterauskunft deshalb als solche wieder. Wir fragen Sie vorab, weil bereits beim Laden des Mess-Skripts Ihre IP-Adresse an Google übertragen wird. Geräteübergreifende Wiedererkennung („Google-Signale“) ist abgeschaltet, Werbefunktionen und Personalisierung sind es ebenfalls; die Ereignisdaten werden nach 14 Monaten gelöscht. Rechtsgrundlage für das Laden des Skripts und die Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Auftragsverarbeitungsvertrag mit Google ist über die Datenverarbeitungsbedingungen für Google-Werbeprodukte einbezogen; für Übermittlungen in die USA gelten der EU-US-Datenschutzrahmen (DPF), unter dem Google LLC zertifiziert ist, und ergänzend die Standardvertragsklauseln (SCC) nebst Transfer-Impact-Assessment. Bis zum 30. August 2026 wurde an dieser Stelle cookiefrei mit Cloudflare Web Analytics gemessen; wer damals eingewilligt hatte, wird erneut gefragt.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link Cookie-Einstellungen am Seitenende widerrufen oder ändern. Lehnen Sie ab, wird kein Mess-Skript geladen und es geht keine Messanfrage an Google; widerrufen Sie, werden die gesetzten _ga-Cookies gelöscht. Ohne Einwilligung findet keinerlei Reichweitenmessung statt. Davon unberührt bleibt der Versandweg des Kontaktformulars: dessen Endpunkt wird über Cloudflare ausgeliefert (siehe Abschnitt 5).

5) Kontaktformular

Über das Kontaktformular auf dieser Website können Sie uns eine Nachricht senden. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Ihre Nachricht) sowie den Zeitpunkt der Übermittlung, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Zusätzlich verarbeiten wir ein Herkunftskennzeichen (Feld „source" — „quorogroup", ergänzt um den URL-Parameter ?von=, sofern er gesetzt ist), um zuordnen zu können, über welche Seite dieser Website die Anfrage eingegangen ist. Ferner speichern wir Fassung und Wortlaut des Hinweises, der Ihnen beim Absenden angezeigt wurde, um belegen zu können, worüber wir Sie informiert haben (Art. 13 DSGVO).

Ihre IP-Adresse wird beim Absenden zu zwei Zwecken verarbeitet: zum einen, um die Missbrauchsgrenzen des Formulars durchzusetzen (höchstens 120 Anfragen je Stunde insgesamt, 5 Anfragen je IP-Adresse in 10 Minuten, 3 Anfragen je E-Mail-Adresse in einer Stunde) — Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO) — die dafür angelegten Zähler werden stündlich aufgeräumt und sind nach spätestens zwei Stunden gelöscht; zum anderen wird sie zusammen mit Ihrer Nachricht kurzzeitig gespeichert, um den Absendevorgang im Streitfall nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Diese IP-Adresse wird 30 Tage nach Eingang Ihrer Anfrage automatisch gelöscht; die Anfrage selbst bleibt davon unberührt.

Die Angabe dieser Daten ist freiwillig; Sie sind weder gesetzlich noch vertraglich zur Angabe verpflichtet. Ohne Name und E-Mail-Adresse ist eine Antwort auf Ihre Anfrage jedoch nicht möglich. Weitere Nachteile entstehen Ihnen nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses), soweit Ihre Anfrage auf eine Zusammenarbeit zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse daran, Anfragen zu beantworten). Eine Einwilligung holen wir dafür nicht ein: Sie müssten sie erteilen, um überhaupt schreiben zu können, und ein Widerruf änderte nichts, weil die vorgenannten Grundlagen weiterlaufen. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); wir löschen Ihre Anfrage dann, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Zum Nachweis, worüber wir Sie beim Absenden informiert haben, speichern wir Fassung und Wortlaut des angezeigten Hinweises (Art. 13 DSGVO).

Zur Speicherung der Anfragen nutzen wir Supabase. Vertragspartei ist nach dem öffentlichen Auftragsverarbeitungsvertrag des Anbieters die Supabase Pte. Ltd. mit Sitz in Singapur; Ausführung und Speicherung erfolgen in der EU (Region Frankfurt/Deutschland). Zum Versand der Benachrichtigungs- und Bestätigungs-E-Mail nutzen wir Resend (Plus Five Five, Inc.; Versand über die EU-Region, Account-Daten/Logs ggf. in den USA). Resend setzt seinerseits Unterauftragnehmer ein — nach der öffentlichen Liste des Anbieters 22 Unternehmen, sämtlich mit Sitz in den USA. Für Resend gelten die Auftragsverarbeitungsbedingungen des Anbieters; ein von uns abgeschlossener Auftragsverarbeitungsvertrag ist ebenso wenig dokumentiert wie der Auftragsverarbeitungsvertrag mit Supabase, der noch nicht abgeschlossen ist. Beide werden derzeit beschafft. Für Übermittlungen in die USA gelten der EU-US-Datenschutzrahmen (DPF), soweit der Anbieter zertifiziert ist, und/oder die Standardvertragsklauseln (SCC) nebst Transfer-Impact-Assessment. Für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission; eine Übermittlung dorthin ist auf Standardvertragsklauseln nebst Transfer-Impact-Assessment zu stützen. Solange der Vertrag mit Supabase aussteht, liegen diese Klauseln nicht vor — wir benennen das hier, statt es zu verschweigen. Der Endpunkt, an den das Formular sendet, wird über Cloudflare ausgeliefert; Cloudflare wird dabei als Unterauftragsverarbeiter von Supabase tätig und verarbeitet die Verbindungsdaten einschließlich Ihrer IP-Adresse.

Ihre Anfrage wird in unserem System — der Datenbank, in der das Formular sie ablegt — sechs Monate nach ihrem Eingang automatisch gelöscht. Müssen wir sie im Einzelfall länger aufbewahren — etwa weil eine gesetzliche Aufbewahrungspflicht besteht oder Sie Ihr Recht auf Einschränkung der Verarbeitung ausgeübt haben —, wird sie von der Löschung ausgenommen und gesondert behandelt. Die E-Mail-Korrespondenz zu Ihrer Anfrage ist davon nicht erfasst: eine Benachrichtigung mit Ihrer Nachricht geht zusätzlich in unser Postfach, und beim Versanddienstleister entstehen Versandprotokolle. Für beide läuft keine automatische Frist; wir löschen sie auf Ihr Verlangen (Abschnitt 8). Den jeweils aktuellen Vertragsstand nennen wir auf Anfrage (hello@quorogroup.com).

6) Schriftarten

Schriftarten (Web Fonts) werden lokal von unserem eigenen Server bzw. den Systemschriften des Browsers ausgeliefert und beim Seitenaufruf nicht von Servern Dritter (z. B. Google) nachgeladen. Es werden hierbei keine personenbezogenen Daten an Dritte übermittelt.

7) Verlinkungen zu externen Angeboten

Wir verlinken auf unsere Profile bei LinkedIn und Instagram — in der Fußzeile als Symbol-Links, deren Symbole als Teil dieser Seite ausgeliefert und nicht von den Anbietern nachgeladen werden —, auf unsere Karriereseite unter hr.quoroai.io/karriere und auf quoroai.io; auf der Seite „Über uns" zusätzlich auf consulting-team-kassel.de. Es sind keine Social-Plugins oder sonstigen Inhalte Dritter eingebunden — beim Aufruf dieser Website werden keine Daten an diese Anbieter übermittelt. Erst wenn Sie aktiv auf einen Link klicken, verlassen Sie diese Website und die Datenschutzbestimmungen des jeweiligen Anbieters gelten.

8) Rechte der betroffenen Personen

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen die folgenden Rechte zu:

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@quorogroup.com. Die für uns zuständige Aufsichtsbehörde ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.

Ein Sonderfall ist die Reichweitenmessung. Google ordnet die dort erhobenen Daten allein der Kennung zu, die im Cookie _ga in Ihrem Browser steht. Über diesen Wert verfügen nur Sie: Ohne ihn können wir eine Löschung bei Google nicht auslösen, weil uns nichts vorliegt, womit sich Ihre Daten dort auffinden ließen. Sie finden ihn in den Cookie-Einstellungen bzw. den Entwicklerwerkzeugen Ihres Browsers unter dem Namen _ga für die Domain quorogroup.com. Teilen Sie ihn uns mit Ihrer Anfrage mit, führen wir die Löschung in der Property aus.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

9) Widerspruchsrecht

Soweit wir Ihre personenbezogenen Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch mit Wirkung für die Zukunft einzulegen (Art. 21 DSGVO).

10) Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Konkret gilt: