1. Wer wir sind

QRSolutions ist ein Dienst von Just-Solutions, einem in den Niederlanden eingetragenen Unternehmen. Wir betreiben die auf dieser Website verfügbare Plattform zur Verwaltung von QR-Codes. Wenn Sie Fragen zu dieser Erklärung haben, kontaktieren Sie uns bitte unter privacy@qr-solutions.online.

2. Welche Daten wir erheben

Kontodaten: Benutzername und E-Mail-Adresse, die bei der Registrierung angegeben werden.
Nutzungsdaten: Scan-Zahlen von QR-Codes sowie pro Scan die IP-Adresse (in Rohform gespeichert), der User-Agent, der Gerätetyp, der Browser, das Betriebssystem und ein aus der IP-Adresse abgeleiteter ungefährer Standort (Land, Stadt und Koordinaten) zum Zeitpunkt des Scannens. Die Roh-IP-Adresse und der genaue Standort werden nach 2 Jahren anonymisiert (siehe §4).
Zahlungsdaten: Abonnement- und Zahlungsstatus. Alle Karten- und Bankzahlungsdaten werden ausschließlich von Mollie B.V. verarbeitet. Wir speichern keine Karten- oder Zahlungsdaten auf unseren Servern.
Technische Daten: Session-Refresh-Token, die in einem HttpOnly-Cookie gespeichert werden, sowie der Authentifizierungsstatus, der im lokalen Speicher Ihres Browsers abgelegt wird.

3. Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen gemäß der DSGVO:

Vertragserfüllung (Art. 6 Abs. 1 lit. b): Zur Erstellung und Verwaltung Ihres Kontos, zur Abwicklung von Zahlungen und zur Bereitstellung des QR-Code-Dienstes.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Zur Analyse aggregierter Scan-Statistiken und zur Verbesserung des Dienstes.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Zur Aufbewahrung von Zahlungs- und Rechnungsdaten gemäß dem niederländischen Steuerrecht.

4. Speicherfristen

Kontodaten: Werden gespeichert, solange Ihr Konto aktiv ist. Werden innerhalb von 30 Tagen nach einem Antrag auf Kontolöschung gelöscht.
Scan-Statistiken: Werden 2 Jahre lang gespeichert, danach aggregiert und anonymisiert.
Zahlungs- und Rechnungsdaten: Werden gemäß dem niederländischen Steuerrecht 7 Jahre lang aufbewahrt.

5. Externe Auftragsverarbeiter

Mollie B.V. — Zahlungsabwicklung. Daten werden gemäß der eigenen Datenschutzerklärung von Mollie verarbeitet.
Google Ireland Limited (US-Muttergesellschaft Google LLC) — Website-Analyse über Google Analytics 4. Läuft standardmäßig cookielos (anonym, aggregiert; IP anonymisiert); die cookiebasierte Analyse wird nur aktiviert, wenn Sie über das Cookie-Banner zustimmen. Daten können außerhalb des EWR (einschließlich der USA) auf Grundlage der EU-Standardvertragsklauseln verarbeitet werden. Siehe unsere Cookie-Richtlinie.
Contabo GmbH (Deutschland) — Hosting und Infrastruktur. Ihre Konto- und Scan-Daten werden auf Servern in der EU (Deutschland) gespeichert.
TransIP B.V. (Niederlande) — Domainregistrierung.
E-Mail/SMTP — Versand von Transaktions-E-Mails (Aktivierung, Passwort-Zurücksetzung, Rechnungen) über unseren eigenen SMTP-Server auf unserem Contabo-VPS (Deutschland).
MaxMind, Inc. (USA) — Geo-IP. Die Ermittlung des Scan-Standorts erfolgt lokal auf unserem Server mithilfe der GeoLite2-Datenbank; diese Datenbank wird regelmäßig von MaxMind in den USA heruntergeladen (auf Grundlage des EU-US-Angemessenheitsbeschlusses / der Standardvertragsklauseln). Es werden keine IP-Adressen der Scanner an MaxMind gesendet.
ALTCHA — datenschutzfreundlicher, selbst gehosteter Bot-Schutz (Proof-of-Work) bei Authentifizierungs- und Scan-Formularen. Die Verifizierung erfolgt vollständig auf unseren eigenen Servern; es werden keine Daten an Dritte gesendet und kein Cookie gesetzt.

6. Ihre Rechte

Nach der DSGVO haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunft: Anforderung einer Kopie der Daten, die wir über Sie speichern.
Berichtigung: Berichtigung unrichtiger Daten.
Löschung: Antrag auf Löschung Ihrer Daten (vorbehaltlich gesetzlicher Aufbewahrungspflichten).
Datenübertragbarkeit: Erhalt Ihrer Daten in einem maschinenlesbaren Format.
Widerspruch: Widerspruch gegen eine Verarbeitung auf Grundlage des berechtigten Interesses.

Um eines dieser Rechte auszuüben, schreiben Sie bitte eine E-Mail an privacy@qr-solutions.online. Wir antworten innerhalb von 30 Tagen.

7. Kontakt

Verantwortlicher: Just-Solutions, KvK 42024979, USt-IdNr. NL005439088B10, Panna 3, 5126 DJ Gilze, Niederlande.
E-Mail: privacy@qr-solutions.online
Angesichts der Art und des Umfangs unserer Verarbeitung sind wir nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu benennen; bitte richten Sie Datenschutzanfragen an die oben genannte Adresse.
Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben nicht wissentlich deren personenbezogene Daten.
Sie können auch eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einreichen unter autoriteitpersoonsgegevens.nl.

Datenschutzerklärung