Auftragsverarbeitungsvertrag

Dieser Vertrag beschreibt, wie EUQR (der „Auftragsverarbeiter“) personenbezogene Daten im Auftrag von Kunden (dem „Verantwortlichen“) verarbeitet, wenn diese dynamische Codes, Kurzlinks und Statistiken nutzen. Er ist Bestandteil unserer Allgemeinen Geschäftsbedingungen.

Gegenstand & Dauer

Wir verarbeiten personenbezogene Daten ausschließlich zur Bereitstellung des Dienstes, solange Ihr Konto aktiv ist. Bei Löschung des Kontos werden die Daten innerhalb von 30 Tagen entfernt (siehe „Löschung“ unten).

Art & Zweck der Verarbeitung

Erzeugen und Auflösen von QR-Codes und Kurzlinks, Erstellen aggregierter Scan-Statistiken, Versenden transaktionaler E-Mails und Abwickeln von Zahlungen.

Datenkategorien & betroffene Personen

• Kontonutzer: Name, E-Mail, Organisation.
• Besucher, die Codes scannen oder Links anklicken: ein datenschutzfreundlicher Tages-Hash, der aus IP und User-Agent abgeleitet wird (niemals die rohe IP), grobe Angaben zu Land/Stadt und Gerätetyp.

Unterauftragsverarbeiter

Wir setzen die auf unserer Seite zu Unterauftragsverarbeitern aufgeführten Unterauftragsverarbeiter ein und informieren über wesentliche Änderungen.

Sicherheitsmaßnahmen

• Hosting ausschließlich in der EU (Amsterdam) mit Verschlüsselung bei der Übertragung.
• Keine Speicherung roher IPs; Besucherkennungen sind SHA-256-Hashes, die mit einem Schlüssel gesalzen werden, der täglich wechselt und verworfen wird.
• Rollenbasiert beschränkter Zugriff und auditierte Deployments.

Rechte betroffener Personen & Unterstützung

Wir unterstützen Verantwortliche bei der Beantwortung von Anfragen auf Auskunft, Berichtigung, Datenübertragbarkeit und Löschung. Kontoinhaber können ihre Daten exportieren und ihr Konto direkt über das Dashboard löschen.

Löschung

Wenn Sie Ihr Konto löschen, deaktivieren wir sofort Ihre Codes und Links und löschen alle zugehörigen personenbezogenen Daten innerhalb von 30 Tagen dauerhaft.

Kontakt

Für einen gegengezeichneten AVV oder bei Fragen zur Verarbeitung erreichen Sie uns über unser Impressum.