DSGVO-Hinweise

1. Verantwortlicher

Ihre personenbezogenen Daten werden von QuvtyQR (Verantwortlicher) im nachstehend beschriebenen Umfang verarbeitet. Kontakt: [email protected].

2. Verarbeitete Daten und Zwecke

• Identitäts-/Kontaktdaten: Kontoerstellung und Bereitstellung des Dienstes.
• Daten zur Transaktionssicherheit: IP- und Sitzungsprotokolle — Sicherheit und Missbrauchsprävention.
• Kundendaten: Name und Telefonnummer der Kunden von Unternehmen für Bestellungen/Reservierungen.
• Daten zu Transaktionssicherheit, Abrechnung und Betrugsprävention: IP-Adresse und das daraus ermittelte Land, Telefonnummer, das Ausgabeland der Karte und der Karten-Fingerabdruck, die wir von unserem Zahlungsanbieter (Stripe) erhalten (die Kartennummer wird nicht gespeichert), sowie Aufzeichnungen über Zahlungsanfechtungen (Rückbuchungen) — regionale Preisgestaltung und Standortüberprüfung, Abrechnungs- und Steuerpflichten, Verhinderung von Betrug und Rückbuchungen sowie Verhinderung der Wiedereröffnung von Konten, die wegen einer Rückbuchung geschlossen wurden.
• Sicherheitsdaten zu Gerät und Browser: Gerätekennungs-Cookie (qq_did), Browser-Fingerabdruck (nicht umkehrbarer SHA-256-Hash, qq_fp), von Cloudflare aus der IP-Adresse abgeleiteter ungefährer Standort (Land, Region, Stadt, ungefähre Koordinaten), User-Agent und Sprache des Browsers, erfasst bei Registrierung, Anmeldung und Zahlung — Konto- und Zahlungssicherheit, Verhinderung von Betrug und Rückbuchungen sowie Durchsetzung der dauerhaften Sperre nach einer Rückbuchung (die Gerätekennungen eines gesperrten Kontos werden blockiert; IP und Browser-Fingerabdruck sind nur unterstützende Signale und führen nie allein zu einer Sperre). Hardwarekennungen wie die IMEI werden nicht erhoben.
• Einwilligungsnachweise: Dokumentversion, Zeitpunkt, IP-Adresse, Land, Gerätekennung und User-Agent des Browsers, wenn Sie die Nutzungsbedingungen und die Datenschutzerklärung akzeptieren (Registrierung, Käufe, Aktivieren der automatischen Verlängerung) — Nachweis der Einwilligung und des Vertragsschlusses; bei Zahlungen wird die ID des Nachweises der Zahlung bei Stripe beigefügt.

3. Rechtsgrundlage

Wir verarbeiten Ihre Daten auf Grundlage der Vertragserfüllung, der Erfüllung rechtlicher Pflichten und unserer berechtigten Interessen (Art. 6 DSGVO). Daten zu Transaktionssicherheit, Abrechnung und Betrugsprävention werden zum Abschluss und zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b), zur Erfüllung rechtlicher Pflichten wie Abrechnung und Steuern (Art. 6 Abs. 1 lit. c) und aufgrund unseres berechtigten Interesses an der Betrugsprävention (Art. 6 Abs. 1 lit. f) verarbeitet. Sicherheitsdaten zu Gerät und Browser verarbeiten wir aufgrund unseres berechtigten Interesses an der Betrugsprävention (Art. 6 Abs. 1 lit. f) und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b); Einwilligungsnachweise werden aufbewahrt, um den Vertragsschluss zu belegen (Art. 6 Abs. 1 lit. b). Sicherheitsaufzeichnungen werden 2 Jahre gespeichert; Aufzeichnungen zu Konten, die wegen einer Rückbuchung geschlossen wurden, werden gespeichert, solange die Sperre gilt, sowie für die Dauer der gesetzlichen Aufbewahrungsfristen.

4. Internationale Übermittlungen

Für Zahlungen, Standortüberprüfung und Betrugsprävention erforderliche Daten werden an unseren Zahlungsanbieter Stripe übermittelt. Cloudflare, unser Netzwerk- und Sicherheitsanbieter, verarbeitet IP-Adressen, um den Dienst zu schützen und den ungefähren Standort zu bestimmen. Werden Daten außerhalb des EWR übermittelt, stützen wir uns gegenüber unseren Infrastruktur- und Zahlungsanbietern auf geeignete Garantien wie Standardvertragsklauseln.

5. Ihre Rechte (Art. 15–22 DSGVO)

• Auskunft über Ihre personenbezogenen Daten und Erhalt einer Kopie,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
• Löschung Ihrer Daten („Recht auf Vergessenwerden“) und Einschränkung der Verarbeitung,
• Datenübertragbarkeit und Widerspruch gegen die Verarbeitung — einschließlich Beschwerde bei Ihrer Aufsichtsbehörde.

6. Ausübung Ihrer Rechte

Um Ihre Rechte auszuüben, wenden Sie sich an [email protected]. Wir antworten spätestens innerhalb eines Monats.