rechtliches

Impressum

Angaben gemäß § 5 DDG · § 18 Abs. 2 MStV. Verantwortlich für den Inhalt dieser Seite ist der Anbieter, der Quadralign betreibt.

Anbieter

kotesys UG (haftungsbeschränkt) i.G.
vertreten durch Christian Kollar
Brigitte-Frauendorf-Str. 38
60486 Frankfurt am Main
Deutschland

Noch nicht im Handelsregister eingetragen.

Kontakt

E-Mail: hello@kotesys.com

Register- und Steuerangaben

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV

kotesys UG (haftungsbeschränkt) i.G., vertreten durch Christian Kollar, Anschrift wie oben.

Streitschlichtung

Die EU-Plattform zur Online-Streitbeilegung (OS) wurde von der Europäischen Kommission zum 20. Juli 2025 eingestellt; ein Verweis darauf entfällt daher.

Wir sind weder bereit noch verpflichtet, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Haftung für Inhalte

Als Diensteanbieter sind wir gemäß § 7 Abs. 1 DDG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 DDG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen.

Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben hiervon unberührt. Eine diesbezügliche Haftung ist jedoch erst ab dem Zeitpunkt der Kenntnis einer konkreten Rechtsverletzung möglich. Bei Bekanntwerden von entsprechenden Rechtsverletzungen werden wir diese Inhalte umgehend entfernen.

Haftung für Links

Unser Angebot enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich.

Urheberrecht

Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers.

Diese Hinweise gelten für quadralign.com als öffentliche Informationswebsite sowie für den Zugang eingeladener Testnutzer:innen zu Quadralign, einschließlich der Praxis-App unter app.quadralign.com, der Halter-App unter my.quadralign.com und der dafür eingesetzten Anmeldung über Tent Suite ID.

Verantwortlicher

kotesys UG (haftungsbeschränkt) i.G., vertreten durch Christian Kollar, Brigitte-Frauendorf-Str. 38, 60486 Frankfurt am Main, Deutschland · privacy@kotesys.com

Öffentliche Website

Cloudflare Workers und Cloudflare Assets stellen die öffentlichen Seiten bereit. Dabei können insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Übertragungsstatus sowie Browser- und Geräteangaben verarbeitet werden. Zweck sind Auslieferung, Stabilität und Schutz; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Auf den Marketingseiten setzt der Betreiber keine eigenen Analyse-, Werbe- oder Trackingdienste ein.

Testzugang und Anmeldung

Für eingeladene Testzugänge verarbeitet der Betreiber insbesondere E-Mail-Adresse, Benutzerkennung, Einladungs- und Berechtigungsdaten, Anmelde- und Sicherheitsereignisse sowie die von Testnutzer:innen in der Anwendung eingegebenen Testdaten. Dies dient der Einrichtung, Durchführung, Absicherung und Unterstützung des Testzugangs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit der Zugang auf den Testzugangsbedingungen beruht, und Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsabwehr und Systemsicherheit.

Supabase

Für Authentifizierung, Datenbank- und Speicherfunktionen setzt der Betreiber Supabase einschließlich Supabase Auth ein. Supabase verarbeitet die hierfür erforderlichen Daten als Auftragsverarbeiter. Der Dienst und seine Unterauftragsverarbeiter können Daten außerhalb des EWR verarbeiten; soweit erforderlich, erfolgen Übermittlungen auf Grundlage geeigneter Garantien wie Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

Cloudflare und Turnstile

Cloudflare, Inc. und eingesetzte verbundene Unternehmen beziehungsweise Unterauftragsverarbeiter erhalten technische Verbindungs- und Sicherheitsdaten für Hosting und Auslieferung. Auf den Anmeldeformularen wird Cloudflare Turnstile zur Abwehr automatisierter und missbräuchlicher Anmeldeversuche eingesetzt; hierfür verarbeitet Cloudflare technische Browser-, Geräte-, Verbindungs- und Interaktionsdaten sowie das Prüfungsergebnis. Eine Verarbeitung außerhalb des EWR kann nicht ausgeschlossen werden; soweit erforderlich, gelten geeignete Garantien wie Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln.

B2B-Anmeldung und Cookies

Für die B2B-Anmeldung über Tent Suite ID werden technisch erforderliche Authentifizierungs-Cookies für die Domain .tentsuite.com eingesetzt, damit eine Anmeldung zwischen Tent Suite ID und den dort angebundenen B2B-Oberflächen fortgeführt werden kann. Der im Code vorgesehene Cookie-Speicher ist auf höchstens sieben Tage begrenzt; mit Abmeldung oder Ablauf der Sitzung endet der Zugriff. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit der Zugang auf den Testzugangsbedingungen beruht, und Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsabwehr und Systemsicherheit. Die Cookies dienen nicht Werbung, Analyse oder Profilbildung.

Web-Speicher und PKCE-Cookie

Die B2C-Web-App unter my.quadralign.com speichert ihre Sitzung getrennt je Webadresse im lokalen Browser-Speicher (localStorage); sie verwendet hierfür keine domainübergreifenden Authentifizierungs-Cookies. Auch die Sitzung des Praxisportals unter app.quadralign.com ist davon getrennt und lokal gespeichert. Beim Start der B2B-Anmeldung setzt app.quadralign.com zusätzlich einen nur für diesen Host geltenden PKCE-Verifier-Cookie. Er ist HttpOnly, Secure, SameSite=Lax und auf fünf Minuten begrenzt; er dient ausschließlich dazu, die Anmeldung über Tent Suite ID sicher abzuschließen, und wird nach Erfolg oder Fehler gelöscht. Die lokalen Einträge dienen Anmeldung und Bedienbarkeit und bleiben bis zur Abmeldung, zum Sitzungsablauf oder zum Löschen der Browserdaten bestehen. Sprache und Darstellung werden ebenfalls lokal gespeichert. Bei aktivierter, künftig nutzbarer Registrierung können validierte Rückgabeabsichten vorübergehend in sessionStorage liegen; dieser Speicher endet mit dem jeweiligen Browser-Tab.

Native App und Gerätespeicher

Die native Quadralign-App speichert die Supabase-Authentifizierungssitzung und Bedienungseinstellungen in AsyncStorage. Für den lokalen Kontospeicher, Aktivitätsstatus und eine gerätespezifische Kennung verwendet sie auf iOS und Android Expo SecureStore. Diese Einträge sind für Anmeldung, Kontowechsel, Sitzungsverwaltung und die Bedienung erforderlich. Bei der Abmeldung entfernt die App den aktiven lokalen Kontospeicher; weitere lokale Einstellungen bleiben bis zu ihrer Änderung oder dem Löschen der App-Daten erhalten.

Push-Mitteilungen in der nativen App

Nur wenn die Berechtigung im Betriebssystem erteilt wird, ruft die native App ein Expo-Push-Token ab und speichert es zusammen mit einer gerätespezifischen Kennung, der Plattform und der zugeordneten Benutzerkennung bei Supabase. Dies dient der Zustellung angeforderter Hinweise, etwa zu Nachrichten, Aufgaben, Terminen oder Betreuungsereignissen. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einstellungen des Betriebssystems steuern beziehungsweise unterdrücken die Anzeige von Mitteilungen, entfernen jedoch nicht das bei Supabase gespeicherte Token. Der Widerruf der Remote-Push-Verarbeitung für das aktuelle Konto und Gerät erfolgt über den Remote-Push-Schalter in den Benachrichtigungseinstellungen der App oder durch Abmeldung. Empfänger sind Supabase für die Tokenverwaltung sowie Expo für die Zustellung und die nachgelagerten Plattformdienste Apple Push Notification service (APNs) und Google Firebase Cloud Messaging (FCM). An Expo werden das Push-Token, Titel, Text und technisch erforderliche Ereignisdaten der Nachricht übermittelt; für die Zustellung verarbeiten die Plattformdienste die gerätebezogenen Zustell- und Nachrichtendaten. Eine Verarbeitung außerhalb des EWR kann dabei nicht ausgeschlossen werden; soweit erforderlich, erfolgen Übermittlungen auf Grundlage geeigneter Garantien wie Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln. Bei Abmeldung oder beim Deaktivieren der Remote-Push-Zustellung fordert die App die Löschung des Tokens für das aktuelle Konto und Gerät unmittelbar an. Ist die Löschung vorübergehend nicht möglich, speichert sie den Löschauftrag geschützt zusammen mit der dafür erforderlichen Kontositzung und versucht ihn beim nächsten App-Start sowie bei der Rückkehr in den Vordergrund erneut. Bleibt nach einer Abmeldung kein Konto auf dem Gerät und ist die serverseitige Löschung nicht erreichbar, invalidiert die App zusätzlich den nativen Push-Transport dieses Geräts. Meldet Expo ein Token unmittelbar oder nach der Verarbeitung einer Zustellbestätigung als DeviceNotRegistered, wird es ebenfalls entfernt. Ein Token bleibt damit bis zur erfolgreichen Bearbeitung eines Löschauftrags oder bis zur automatischen Bereinigung eines ungültigen Tokens gespeichert.

Kontakt und E-Mail

Daten aus einer E-Mail werden zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Schritte geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Anfragen zu beantworten. Für E-Mail verwendet der Betreiber Microsoft 365; Vertragspartner und Auftragsverarbeiter für Kunden im EWR ist Microsoft Ireland Operations Limited. Eine Verarbeitung außerhalb des EWR kann nicht ausgeschlossen werden; soweit erforderlich, gelten geeignete Garantien wie Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln.

Empfänger sind die vorstehend genannten Auftragsverarbeiter und deren eingesetzte Unterauftragsverarbeiter sowie bei aktivierten Push-Mitteilungen Expo und die jeweils für die Zustellung eingesetzten Plattformdienste Apple APNs oder Google FCM, jeweils soweit dies für die beschriebene Leistung erforderlich ist. Testkonto- und Testdaten werden nur so lange aufbewahrt, wie der Testzugang, die Auswertung des Tests, die Sicherheit oder gesetzliche Pflichten dies erfordern; danach werden sie gelöscht oder anonymisiert. Technische Protokolldaten und Kontaktdaten werden ebenfalls nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit, die Bearbeitung der Anfrage oder gesetzliche Pflichten erforderlich ist. Für Push-Tokens gelten ergänzend die im vorstehenden Abschnitt beschriebenen Löschkriterien.

Ihre Rechte

Sie können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Für Anliegen zum Datenschutz erreichen Sie den Verantwortlichen unter privacy@kotesys.com.

Stand 07/2026. Die bestehende Fassung bleibt als rechtliche Referenz für den vorgesehenen späteren Betrieb erhalten.

Bestandsfassung für den vorgesehenen späteren Betrieb anzeigen

§ 1 · Vertragsgegenstand

Gegenstand des Vertrags ist die zeitlich begrenzte Bereitstellung der Software-as-a-Service-Anwendung Quadralign über das Internet sowie die Speicherung der vom Kunden eingegebenen Daten.

Anbieter ist kotesys UG (haftungsbeschränkt) i.G., vertreten durch Christian Kollar, Brigitte-Frauendorf-Str. 38, 60486 Frankfurt am Main, im Folgenden „Anbieter". Die UG i.G. ist noch nicht im Handelsregister eingetragen.

§ 1a · Verbraucher & Unternehmer

Diese AGB gelten gegenüber Verbrauchern und Unternehmern; einzelne Regelungen unterscheiden ausdrücklich nach Kundengruppe.

Verbraucher (§ 13 BGB) ist, wer Quadralign zu Zwecken nutzt, die überwiegend weder einer gewerblichen noch einer selbständigen beruflichen Tätigkeit zugerechnet werden können. Dies betrifft den kostenlosen Halter-Zugang sowie Halter Plus (B2C). Für Verbraucher gelten Endpreise inkl. Umsatzsteuer, das Widerrufsrecht (§ 4a) und die gesetzlichen Gerichtsstände.

Unternehmer (§ 14 BGB) ist, wer bei Vertragsschluss in Ausübung einer gewerblichen oder selbständigen beruflichen Tätigkeit handelt. Dies betrifft das Pro-Abonnement für Therapeut:innen und Praxen (B2B). Für Unternehmer verstehen sich Preise zzgl. der gesetzlichen Umsatzsteuer; ein Widerrufsrecht besteht nicht, und es gilt der Gerichtsstand nach § 9.

§ 2 · Leistungsumfang

Der Funktionsumfang ergibt sich aus der Beschreibung auf quadralign.com und kann sich im Rahmen der Weiterentwicklung der Anwendung verändern. Geschuldet wird die Verfügbarkeit der Kernfunktionen von 95 % im Kalendermonat. Wartungsfenster werden vorab angekündigt und gelten nicht als Ausfallzeit.

Halter-Zugang

Der Zugang für Halter ist dauerhaft kostenlos. Der Funktionsumfang erweitert sich automatisch, sobald ein behandelnder Therapeut mit aktivem Pro-Abo verknüpft ist.

Halter Plus

Halter Plus erweitert den kostenlosen Halter-Zugang um zusätzliche Funktionen (u. a. mehrere Tiere und Betreuungspersonen, Gesundheitsakte, Aktivitäts- und Konditionsverlauf, Dokumentenablage). Der konkrete Leistungsumfang ergibt sich aus der Preisseite.

Pro-Abonnement

Das Pro-Abonnement umfasst die in der Preisseite ausgewiesenen Leistungen. Eine 30-tägige Testphase ohne Hinterlegung eines Zahlungsmittels ist möglich.

§ 3 · Vertragsabschluss

Der Vertrag kommt durch Anlage eines Nutzerkontos und Bestätigung durch den Anbieter zustande. Bei kostenpflichtigen Tarifen erfolgt die Bestätigung mit der Buchung über Stripe Checkout. Wird Halter Plus innerhalb der App erworben, kommt der Vertrag über den jeweiligen App-Store (Apple App Store bzw. Google Play) zustande; insoweit gelten ergänzend deren Bedingungen.

§ 4 · Preise & Zahlung

Es gelten die zum Zeitpunkt der Buchung ausgewiesenen Preise. Es gilt die Regelbesteuerung; die gesetzliche Umsatzsteuer wird ausgewiesen. Verbraucherpreise (Halter Plus) sind Endpreise inkl. Umsatzsteuer; Preise für gewerbliche Kunden (Pro) verstehen sich zzgl. der gesetzlichen Umsatzsteuer.

In der aktuellen Vorphase werden keine kostenpflichtigen Abonnements öffentlich angeboten. Bei einem späteren Vertragsabschluss gelten ausschließlich die im jeweiligen Buchungsprozess unmittelbar vor Abgabe der Bestellung ausgewiesenen Preise und Leistungen. Preisänderungen für bestehende Verträge werden nach den dann vereinbarten Bedingungen angekündigt.

Die Zahlungsabwicklung erfolgt über Stripe (SEPA-Lastschrift oder Kreditkarte). Rechnungen werden elektronisch über Stripe bereitgestellt. Bei In-App-Käufen von Halter Plus erfolgt die Zahlungsabwicklung über den jeweiligen App-Store (Apple App Store bzw. Google Play) zu den dort ausgewiesenen Endpreisen inkl. Umsatzsteuer.

§ 4a · Widerrufsrecht

Verbraucher im Sinne von § 13 BGB haben grundsätzlich das Recht, einen Fernabsatzvertrag innerhalb von 14 Tagen ohne Angabe von Gründen zu widerrufen. Die Widerrufsfrist beginnt mit Vertragsschluss. Unternehmern (§ 14 BGB) — insbesondere beim Pro-Abonnement — steht kein Widerrufsrecht zu.

Bei Verträgen über digitale Inhalte und digitale Dienstleistungen (z. B. das SaaS-Abonnement) erlischt das Widerrufsrecht gemäß § 356 Abs. 5 BGB vorzeitig, wenn (1) die verbrauchende Person vor Beginn ausdrücklich zustimmt, dass der Anbieter vor Ablauf der Widerrufsfrist mit der Leistung beginnt, (2) sie ihre Kenntnis bestätigt, durch diese Zustimmung ihr Widerrufsrecht zu verlieren, und (3) der Anbieter ihr eine Bestätigung des Vertrags nach § 312f BGB auf einem dauerhaften Datenträger bereitstellt. Zustimmung und Kenntnisbestätigung holt der Anbieter im Bestellprozess ein.

Während des kostenlosen Testzeitraums (30 Tage) ist eine jederzeit formfreie Kündigung möglich, ohne dass das Widerrufsrecht in Anspruch genommen werden muss.

Zur Ausübung des Widerrufsrechts genügt eine eindeutige Erklärung per E-Mail an hello@kotesys.com. Du kannst dafür das nachstehende Muster-Widerrufsformular verwenden, das jedoch nicht vorgeschrieben ist.

Muster-Widerrufsformular — Wenn du den Vertrag widerrufen willst, fülle dieses Formular aus und sende es zurück an kotesys UG (haftungsbeschränkt) i.G., vertreten durch Christian Kollar, Brigitte-Frauendorf-Str. 38, 60486 Frankfurt am Main, bzw. hello@kotesys.com:
„Hiermit widerrufe(n) ich/wir (*) den von mir/uns (*) abgeschlossenen Vertrag über die Erbringung der folgenden Dienstleistung: Quadralign-Abonnement — bestellt am (*)/erhalten am (*) — Name des/der Verbraucher(s) — Anschrift des/der Verbraucher(s) — Datum — Unterschrift des/der Verbraucher(s) (nur bei Mitteilung auf Papier). (*) Unzutreffendes streichen."

§ 5 · Laufzeit & Kündigung

Pro-Abonnements werden mit einer Laufzeit von einem Monat (Monatsabo) oder einem Jahr (Jahresabo) abgeschlossen. Sie verlängern sich jeweils um den gleichen Zeitraum, sofern nicht spätestens zum Ablauf der jeweiligen Laufzeit gekündigt wird.

Die Kündigung erfolgt formfrei (z. B. per E-Mail an hello@kotesys.com) oder über das Stripe-Kundenportal. Daten bleiben nach Vertragsende für 30 Tage im Read-only-Modus zugänglich und werden anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Halter-Plus-Abonnements laufen je nach Wahl monatlich oder jährlich und verlängern sich automatisch um den gewählten Zeitraum, sofern nicht rechtzeitig gekündigt wird. Über die Website abgeschlossene Halter-Plus-Abos können wie vorstehend gekündigt werden. In-App über einen App-Store abgeschlossene Abonnements werden ausschließlich über die Abo-Einstellungen des jeweiligen Apple- bzw. Google-Kontos verwaltet und gekündigt; eine Kündigung über den Anbieter ist insoweit technisch nicht möglich.

§ 6 · Pflichten der Nutzenden

Nutzende sind verpflichtet, ihre Zugangsdaten geheim zu halten und sicherzustellen, dass eingegebene Daten den geltenden Datenschutzbestimmungen entsprechen — insbesondere bei der Verarbeitung von Halter-Kontaktdaten.

§ 7 · Haftung

Der Anbieter haftet unbeschränkt für Vorsatz und grobe Fahrlässigkeit, für die Verletzung von Leben, Körper und Gesundheit sowie bei Übernahme einer Garantie. Bei einfacher Fahrlässigkeit haftet der Anbieter nur für die Verletzung wesentlicher Vertragspflichten (Kardinalpflichten) und der Höhe nach beschränkt auf den vertragstypischen, vorhersehbaren Schaden.

Eine Haftung für mittelbare Schäden, entgangenen Gewinn oder Datenverlust ist im Rahmen der gesetzlichen Vorgaben ausgeschlossen. Der Anbieter empfiehlt, wichtige Daten zusätzlich zu sichern.

§ 8 · Datenschutz

Die Verarbeitung personenbezogener Daten ist im Tab Datenschutz geregelt.

§ 9 · Schlussbestimmungen

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Ist der Kunde Unternehmer (§ 14 BGB), Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist ausschließlicher Gerichtsstand für alle Streitigkeiten aus dem Vertragsverhältnis Frankfurt am Main; Erfüllungsort ist Frankfurt am Main. Gegenüber Verbrauchern (§ 13 BGB) gelten die gesetzlichen Gerichtsstände.

Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

Stand · 07/2026