Datenschutz

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage, und welche Rechte Sie haben.

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Niklas Forst – Softwareentwicklung, Niklas Forst, Zum Beulstein 1, 56244 Ettinghausen, Deutschland. Telefon: +49 170 2346167, E-Mail: [email protected]. Weitere Angaben im Impressum.

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

Überblick

Sie können diese Website ohne Anmeldung und ohne Angabe persönlicher Daten nutzen. Verarbeitet werden:

• technische Verbindungsdaten, die bei jedem Seitenaufruf anfallen (Hosting und Auslieferung),
• Einstellungen, die nur in Ihrem Browser gespeichert werden (Sprache, Farbschema),
• Nutzungsdaten zur Reichweitenmessung mit PostHog: ohne Einwilligung nur anonym gezählte Seitenaufrufe, mit Einwilligung ausführlicher,
• Daten zur Spamprüfung, sobald Sie beginnen, ein Formular auszufüllen (Cloudflare Turnstile),
• Daten, die Sie mir bei einer Kontaktaufnahme oder der Anmeldung zum Early Access selbst mitteilen.

Hosting und Auslieferung der Website

Hetzner

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server stehen in Rechenzentren in Deutschland bzw. der EU. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: Datenschutzerklärung von Hetzner.

Cloudflare

Die Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Cloudflare stellt die Seiten über Server in Ihrer Nähe bereit (Content Delivery Network) und schützt die Website vor Angriffen und Missbrauch. Dabei verarbeitet Cloudflare die technischen Verbindungsdaten Ihres Aufrufs.

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend sind die Standardvertragsklauseln der EU-Kommission Bestandteil des Vertrags zur Auftragsverarbeitung mit Cloudflare. Weitere Informationen: Datenschutzerklärung von Cloudflare.

Zum Schutz vor automatisierten Zugriffen (Bots) kann Cloudflare technisch notwendige Cookies setzen, insbesondere __cf_bm, das nach 30 Minuten ohne Aktivität abläuft. Ihr Einsatz ist für die sichere Bereitstellung der Website unbedingt erforderlich und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Verarbeitete Daten

Bei jedem Aufruf der Website werden technisch bedingt folgende Daten verarbeitet:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse (URL) und HTTP-Methode,
• übertragene Datenmenge und HTTP-Statuscode,
• Referrer-URL (die zuvor besuchte Seite), sofern Ihr Browser sie übermittelt,
• Browsertyp, Betriebssystem und Spracheinstellung (User-Agent).

Diese Daten sind erforderlich, um Ihnen die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website. Die Daten werden nicht mit anderen Datenquellen zusammengeführt. Protokolldaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.

Schriften und Icons

Schriften und Icons werden von meinem eigenen Server ausgeliefert. Beim Besuch der Website werden dafür keine Verbindungen zu Google Fonts oder anderen Schrift- und Icon-Diensten aufgebaut.

Speicherung im Browser

Damit die Website Ihre Einstellungen behält, speichert sie im lokalen Speicher (localStorage) Ihres Browsers:

• q-locale: die gewählte Sprache,
• nuxt-color-mode: das gewählte Farbschema (hell, dunkel oder System),
• q-stack: ob Code-Beispiele für Laravel oder für reines PHP angezeigt werden,
• q-bar-…: dass Sie einen Hinweisbalken geschlossen haben,
• q-consent: Ihre Entscheidung zur Reichweitenmessung (Zustimmung, Ablehnung oder Widerspruch gegen die anonyme Zählung) mit Datum und Uhrzeit, damit Sie nicht bei jedem Besuch erneut gefragt werden.

Diese Einträge verlassen Ihren Browser nicht und werden nicht an mich übertragen. Sie sind unbedingt erforderlich, um die von Ihnen gewünschten Einstellungen bereitzustellen, und bedürfen daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Sie bleiben gespeichert, bis Sie sie in Ihrem Browser löschen.

Reichweitenmessung mit PostHog

Ich nutze PostHog, um zu verstehen, welche Seiten genutzt werden und wo die Website verbessert werden kann. Anbieter ist die PostHog Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA. Ich nutze die EU-Cloud von PostHog; die Daten werden auf Servern in Frankfurt am Main (Deutschland) gespeichert. Wie viel erfasst wird, hängt davon ab, ob Sie einwilligen.

Ohne Einwilligung: anonyme Zählung der Seitenaufrufe

Solange Sie nicht eingewilligt oder abgelehnt haben und nachdem Sie abgelehnt haben, zählt PostHog nur die Seitenaufrufe. Dabei wird nichts in Ihrem Browser gespeichert. Übermittelt werden die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) und die Browser-Kennung (User-Agent), die Ihr Browser ohnehin bei jedem Aufruf sendet, sowie daraus abgeleitet Browser, Betriebssystem und Gerätetyp; Bildschirmgröße, Spracheinstellung, Zeitzone, Scrolltiefe und Klicks werden nicht übermittelt. PostHog bildet auf seinen Servern aus IP-Adresse, User-Agent, Hostname und einem täglich wechselnden Zufallswert einen Hashwert, um die Aufrufe eines Tages zusammenzufassen. Besuche an verschiedenen Tagen lassen sich so nicht miteinander verknüpfen, und ein Personenprofil entsteht nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, die Reichweite der Website in datensparsamer Form zu messen. Sie können dieser Zählung jederzeit widersprechen (Art. 21 DSGVO), indem Sie sie mit dem folgenden Schalter für Ihren Browser abschalten; Ihr Widerspruch wird im lokalen Speicher Ihres Browsers vermerkt (q-consent). Sendet Ihr Browser das Signal Global Privacy Control oder Do Not Track, findet die Zählung ohne Ihre Einwilligung nicht statt.

Mit Einwilligung: Reichweitenmessung mit Kennung

Wenn Sie einwilligen, verarbeitet PostHog zusätzlich: Verweildauer, Klicks und Navigation auf der Website, Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung, ungefährer Standort (Land/Region, abgeleitet aus der IP-Adresse) sowie eine zufällig erzeugte Kennung, mit der wiederholte Besuche erkannt werden. Die Kennung wird im lokalen Speicher Ihres Browsers abgelegt (ph_*); Cookies setzt PostHog dabei nicht. Sitzungsaufzeichnungen, Heatmaps und Umfragen nutze ich nicht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf jeder Seite „Cookie-Einstellungen“ öffnen und „Ablehnen“ wählen; die von PostHog in Ihrem Browser gespeicherten Daten werden dabei gelöscht, danach gilt die anonyme Zählung wie oben beschrieben. Alternativ können Sie den lokalen Speicher dieser Website in Ihrem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Übermittlung und Auftragsverarbeitung

Ihr Browser verbindet sich in beiden Fällen nicht direkt mit PostHog: Die Daten werden an meinen Server gesendet (Pfad /api/data/collect) und von dort an PostHog weitergeleitet. Dabei werden auch Ihre IP-Adresse und der User-Agent übermittelt, die PostHog für den Hashwert und den ungefähren Standort benötigt. Die vollständige IP-Adresse wird nicht gespeichert.

Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit im Rahmen von Support oder Wartung ein Zugriff aus den USA möglich ist, ist dieser durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework abgesichert (Art. 45 DSGVO), unter dem PostHog zertifiziert ist; ergänzend sind die Standardvertragsklauseln der EU-Kommission Bestandteil des Vertrags (Art. 46 Abs. 2 lit. c DSGVO). Die erhobenen Nutzungsdaten werden nach spätestens 12 Monaten gelöscht. Weitere Informationen: Datenschutzerklärung von PostHog.

Kontaktaufnahme

Wenn Sie mich per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Firma und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Angaben aus dem Kontaktformular werden mir per E-Mail zugestellt und nicht auf dem Webserver gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten (etwa nach Handels- oder Steuerrecht) entgegenstehen.

Early Access für Quittio Managed

Wenn Sie sich für den Early Access eintragen, verarbeite ich Ihre E-Mail-Adresse, um Sie einmal zum Start von Quittio Managed per E-Mail zu informieren. Freiwillige Angaben (Firma, Rolle, Anzahl der Projekte, ob Ihre Kunden in Ihrer App selbst Rechnungen ausstellen, Ihr dringendster Bedarf) helfen mir, das Angebot auf diesen Bedarf auszurichten. Die Angaben werden mir per E-Mail zugestellt und nicht auf dem Webserver gespeichert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an [email protected]. Ich lösche Ihre Angaben, sobald die Information zum Start versendet ist oder Sie Ihre Einwilligung widerrufen.

Spamschutz der Formulare mit Cloudflare Turnstile

Das Kontaktformular und das Formular für den Early Access schütze ich mit Cloudflare Turnstile vor Spam und automatisierten Eingaben. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird erst geladen, wenn Sie beginnen, ein Formular auszufüllen; beim bloßen Aufruf einer Seite wird keine Verbindung zu Turnstile aufgebaut.

Zur Prüfung, ob die Eingabe von einem Menschen stammt, verarbeitet Cloudflare insbesondere Ihre IP-Adresse sowie Angaben zu Browser, Betriebssystem und Gerät. Das Ergebnis der Prüfung wird mit dem Formular an meinen Server übermittelt und dort bei Cloudflare bestätigt. Der Turnstile-Dienst erhält Ihre Formulareingaben nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, die Formulare vor Missbrauch und Spam zu schützen. Soweit dafür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen, nämlich das Absenden des Formulars (§ 25 Abs. 2 Nr. 2 TDDDG). Für die Übermittlung in die USA gilt die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework (Art. 45 DSGVO, siehe oben). Weitere Informationen: Datenschutzerklärung von Cloudflare.

Externe Links und Dokumentation

Diese Website verlinkt auf Angebote Dritter, etwa auf GitHub und Packagist. Beim bloßen Aufruf dieser Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Die Dokumentation unter docs.quittio.dev ist eine eigene Website mit einer eigenen Datenschutzerklärung.

Empfänger

Personenbezogene Daten werden nur an die oben genannten Dienstleister und an meinen E-Mail-Anbieter, der die Formularangaben zustellt, weitergegeben, die sie in meinem Auftrag verarbeiten, oder wenn ich gesetzlich dazu verpflichtet bin. Eine Weitergabe zu Werbezwecken findet nicht statt.

Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die von mir verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu an [email protected].

Widerspruchsrecht

Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen; ohne die technischen Verbindungsdaten kann die Website jedoch nicht ausgeliefert werden.

Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026