Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Digitonica SRL ("QRKIT", "wir", "uns") erhebt, wenn Sie unsere Website und Dienste nutzen, warum wir sie erheben, auf welcher Rechtsgrundlage die Verarbeitung erfolgt, wie lange wir sie speichern, an wen wir sie weitergeben und welche Rechte Ihnen nach der Datenschutz-Grundverordnung der EU (DSGVO) sowie gegebenenfalls nach der UK-DSGVO und dem Schweizer DSG zustehen.

1. Verantwortlicher

• Digitonica SRL
• Str. Dr. Victor Gomoiu nr. 11, 200685 Craiova, Dolj, Romania
• Rumänien
• CUI (Steuernummer): 46142569
• Handelsregister-Nr.: J18/1195/2022
• USt-IdNr.: Nicht umsatzsteuerregistriert (neplătitor de TVA)
• Telefon: +40 756 029 780
• Datenschutz-Kontakt: [email protected]

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten gemäß Art. 37 DSGVO zu benennen. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse. Da wir in Rumänien (einem EU-Mitgliedstaat) niedergelassen sind, ist kein Vertreter gemäß Art. 27 DSGVO erforderlich.

2. Welche Daten wir erheben

• Daten, die Sie angeben: Vor- und Nachname, E-Mail-Adresse, Passwort (von unserem Authentifizierungsanbieter ausschließlich als sicherer Hash gespeichert), Firmenname sowie die Inhalte, die Sie in Ihre QR-Codes eingeben.
• Zahlungsdaten: werden von Stripe verarbeitet. Wir speichern eine Kundenreferenz und den Abonnementstatus; Ihre vollständige Kartennummer sehen oder speichern wir nie.
• Scan-Daten: Wenn jemand einen Ihrer dynamischen QR-Codes scannt, erfassen wir die IP-Adresse (nur in gekürzter Form — die vollständige IP speichern wir nie), den ungefähren Standort (Land, Region, Stadt), Gerät, Betriebssystem, Browser, Referrer und Zeitstempel, um Ihnen Scan-Statistiken anzuzeigen.
• Nutzungs- & technische Daten: Server-Logs, aufgerufene Seiten und die Marketing-Quelle (UTM-Parameter, Referrer), über die Sie zu uns gelangt sind.
• Sitzungsaufzeichnungen: Wenn Sie Analyse-Cookies zugestimmt haben, zeichnen wir auf, wie Sie unsere Website und das Dashboard nutzen (Klicks, Scrollen und Seitenwechsel). Text, den Sie in Felder eingeben, wird unkenntlich gemacht.
• KI-Assistenten (Claude, ChatGPT und andere MCP-Clients): Wenn Sie QRKIT mit einem KI-Assistenten verbinden, melden Sie sich über unseren Authentifizierungsanbieter an und bestätigen die angefragten Berechtigungen. Wir erhalten dann nur die Anfragen, die der Assistent in Ihrem Auftrag stellt, etwa Inhalt und Einstellungen eines QR-Codes, den er für Sie erstellt. Ihre Unterhaltungen, Ihren Chatverlauf oder Ihre Dateien erhalten wir nie. Diese Anfragen werden wie Anfragen an die Entwickler-API gespeichert und protokolliert (siehe Speicherfristen). Wie der Anbieter des Assistenten mit Ihren Unterhaltungen umgeht, regelt dessen eigene Datenschutzerklärung. Sie können QRKIT jederzeit in den Einstellungen des Assistenten trennen.
• Cookies: siehe Abschnitt Cookies.

QRKIT ist ein Business-Tool und richtet sich nicht an Kinder. Sie müssen mindestens 16 Jahre alt sein, um ein Konto zu erstellen, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

3. Wenn Sie einen QR-Code gescannt haben

Mit QRKIT erstellte QR-Codes werden von unseren Kunden eingerichtet, die festlegen, wohin der jeweilige Code verweist, und die für den Zielinhalt verantwortlich sind. Wenn Sie einen Code scannen, erfassen wir den Scan, damit der Ersteller des Codes Statistiken einsehen kann: Ihre IP-Adresse in gekürzter Form (niemals die vollständige IP), den ungefähren Standort (Land, Region, Stadt), Gerätetyp, Betriebssystem, Browser, Referrer und Zeitstempel. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Scan-Statistiken) und wird nach 24 Monaten automatisch gelöscht.

Scan-Daten werden nicht mit Ihrem Namen oder Ihrer Identität verknüpft, und in den meisten Fällen können wir Sie daraus nicht identifizieren. Soweit dies der Fall ist, gilt Art. 11 DSGVO: Um Rechte wie Auskunft oder Löschung in Bezug auf Scan-Daten auszuüben, müssen Sie möglicherweise zusätzliche Informationen bereitstellen, die es uns ermöglichen, Ihre Daten zu finden. Bei Fragen zu Scan-Daten wenden Sie sich an [email protected].

Je nachdem, wie der Inhaber des Codes ihn eingerichtet hat, kann die geöffnete Seite außerdem: Ihren Browser nach Ihrem genauen Standort fragen (nur wenn Sie es erlauben, um zu prüfen, ob Sie sich im vom Inhaber gewählten Gebiet befinden); eigene Tracking-Tags des Inhabers laden, etwa Pixel von Google, Meta oder TikTok; oder Sie bitten, ein Formular auszufüllen, einen Gutschein einzulösen oder eine Kontaktkarte zu speichern. Hierfür entscheidet der Inhaber des Codes, was erhoben wird, und ist dafür verantwortlich; wir verarbeiten die Daten für ihn gemäß unserem Auftragsverarbeitungsvertrag. Wenden Sie sich mit Fragen an das Unternehmen, das Ihnen den Code gezeigt hat, oder an uns.

4. Wie und warum wir Ihre Daten verwenden

• Um Ihr Konto zu erstellen und zu betreiben und den Dienst bereitzustellen — Art. 6 Abs. 1 lit. b DSGVO.
• Um Zahlungen abzuwickeln und buchhalterische Pflichten zu erfüllen — Art. 6 Abs. 1 lit. b und lit. c DSGVO.
• Um die Scan-Statistiken zu erstellen, die eine Kernfunktion von QRKIT sind — Art. 6 Abs. 1 lit. b/f DSGVO.
• Um den Dienst abzusichern und Missbrauch zu verhindern — Art. 6 Abs. 1 lit. f DSGVO.
• Um Ihnen Produkt- und Marketing-E-Mails zu senden, sofern Sie dem nicht widersprochen oder darin eingewilligt haben — Art. 6 Abs. 1 lit. f/a DSGVO. Sie können sich jederzeit abmelden.
• Um Analyse-Cookies (Google Analytics, PostHog, Ahrefs) auszuführen und den Help-Scout-Support-Chat zu laden — nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Um optionale KI-Funktionen bereitzustellen, die Sie nutzen, etwa den Dashboard-Assistenten, der Fragen zu Ihren Statistiken beantwortet, und den Speisekarten-Import aus einem Foto oder PDF — Art. 6 Abs. 1 lit. b DSGVO. Die unten aufgeführten KI-Anbieter verarbeiten diese Daten nur zur Beantwortung Ihrer Anfrage und nutzen sie nicht zum Training ihrer Modelle.

Wir verwenden Ihre personenbezogenen Daten nicht für eine automatisierte Entscheidungsfindung oder ein Profiling, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).

5. Wie lange wir Ihre Daten speichern (Speicherfristen)

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den Zweck benötigen, für den sie erhoben wurden; danach werden sie durch einen automatisierten Prozess gelöscht. Die folgende Tabelle gibt die Speicherdauer für jede Datenkategorie an.

6. Mit wem wir Daten teilen (Auftragsverarbeiter)

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an die unten aufgeführten Dienstleister weiter, die sie in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags und nur soweit für den Betrieb von QRKIT erforderlich verarbeiten.

Wir verkaufen oder „teilen“ personenbezogene Daten nicht für kontextübergreifende verhaltensbezogene Werbung im Sinne der Datenschutzgesetze der US-Bundesstaaten. Geschäftskunden finden unsere Bedingungen als Auftragsverarbeiter im Auftragsverarbeitungsvertrag.

7. Internationale Datenübermittlungen

Einige unserer Auftragsverarbeiter befinden sich außerhalb der EU/des EWR (vorwiegend in den USA). Soweit Daten außerhalb der EU/des EWR übermittelt werden, stützen wir uns auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission und — sofern der Anbieter zertifiziert ist — auf das EU-US Data Privacy Framework, um ein angemessenes Schutzniveau zu gewährleisten. Eine Kopie der einschlägigen Garantien können Sie unter [email protected] anfordern.

8. Cookies

Wir verwenden essenzielle Cookies, um die Website zu betreiben, und — nur mit Ihrer Einwilligung — Analyse-Cookies. In der EU/im EWR, im Vereinigten Königreich und in der Schweiz zeigen wir einen Einwilligungsbanner an, bevor ein nicht-essenzielles Cookie gesetzt wird, und Sie können Ihre Auswahl jederzeit über die Option "Einstellungen wählen" im Banner ändern.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht:

• Auf Auskunft über die personenbezogenen Daten, die wir über Sie speichern (Art. 15 DSGVO).
• Unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO).
• Ihre Daten löschen zu lassen — das "Recht auf Vergessenwerden" (Art. 17 DSGVO).
• Die Verarbeitung einzuschränken oder ihr zu widersprechen (Art. 18 und 21 DSGVO).
• Ihre Daten in einem übertragbaren, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).
• Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).
• Eine Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO).

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an [email protected]. Sie können Ihr Konto und die zugehörigen Daten jederzeit in Ihren Kontoeinstellungen löschen. Wir beantworten Anfragen innerhalb eines Monats.

Unsere federführende Aufsichtsbehörde ist die rumänische Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP). Wenn Sie sich in der EU/im EWR, im Vereinigten Königreich oder in der Schweiz befinden, können Sie sich auch an Ihre örtliche Datenschutzbehörde wenden — in Deutschland ist dies die Landesdatenschutzbehörde Ihres Bundeslandes.

10. Wie wir Ihre Daten schützen

Wir setzen Verschlüsselung bei der Übertragung (TLS/SSL), beschränkten und passwortgeschützten Zugriff sowie vertrauenswürdige Infrastrukturanbieter ein. Kein System ist vollständig sicher, aber wir treffen angemessene technische und organisatorische Maßnahmen und überprüfen diese regelmäßig.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen veröffentlichen wir einen deutlichen Hinweis auf dieser Seite und aktualisieren das oben angegebene Datum "Zuletzt aktualisiert" oder informieren Sie direkt, soweit erforderlich.

Diese Datenschutzerklärung ist auch auf Englisch verfügbar. Weicht diese Übersetzung von der englischen Fassung ab, gilt die englische Fassung.