Datenschutzrichtlinie

1. Wer wir sind

FLIPR GROUP LTD ist eine private Gesellschaft mit beschränkter Haftung, die in Zypern unter der Handelsregisternummer HE 443704 registriert ist, mit der eingetragenen Adresse 23 Ploutonos, 3096 Limassol, Zypern, und der Mehrwertsteuernummer CY 60184306Q.

Für Datenschutzfragen oder -anfragen verwenden Sie https://www.iloveqr.com/contact oder schreiben Sie an unsere eingetragene Adresse.

2. Unsere Datenschutzrollen

FLIPR GROUP LTD ist der Verantwortliche für die Kontoverwaltung, Abrechnung, Produktsicherheit, unsere eigenen Kommunikations- und Website-Analyse- und Werbeaktivitäten.

Ein Kunde ist normalerweise der Verantwortliche für personenbezogene Daten, die er in QR-Inhalte einfügt oder über ein QR-Ziel sammelt. Für die Verarbeitung, die auf den Anweisungen dieses Kunden zur Bereitstellung des Services erfolgt, handelt FLIPR GROUP LTD als Auftragsverarbeiter.

3. Personenbezogene Daten, die wir sammeln

• Kontaktdaten und Kontoinformationen, wie Name, E-Mail-Adresse, Sprache, Organisation und Authentifizierungsprotokolle.
• Abonnements- und Abrechnungsdaten, wie Plan, Rechnungsadresse, Steuerinformationen, Zahlungsstatus, Stripe-Kundenidentifikatoren, Rechnungen und Transaktionsmetadaten. Wir speichern keine vollständigen Kartendaten.
• QR- und Kundeninhalte, wie Ziel-URLs, hochgeladene Dateien, Designs, Inhalte von Landing-Pages, Ordner und Konfigurationsentscheidungen.
• Scan- und technische Daten, wie Datum und Uhrzeit, gekürzte oder protokollierte IP-Adresse, wo erforderlich, ungefähre Standortdaten, die aus der IP abgeleitet werden, Gerät, Betriebssystem, Browser, Referrer und QR-Identifikatoren.
• Nutzungs-, Support- und Kommunikationsdaten, einschließlich Produktinteraktionen, Einwilligungsentscheidungen, Supportnachrichten und E-Mail-Zustell- oder Engagementereignisse, wo aktiviert und rechtmäßig.
• Cookie-, Analyse- und Werbedaten, die gemäß Ihren Einwilligungsentscheidungen und unserer Cookie-Richtlinie gesammelt werden.

4. Wie wir Daten erhalten

Wir erhalten Daten direkt von Ihnen, automatisch von Ihrem Gerät oder QR-Scans, vom Kunden, der eine QR-Erfahrung erstellt hat, und von Dienstanbietern wie Stripe, Authentifizierungsanbietern, Analyse-Diensten und Werbeplattformen.

5. Zwecke und rechtliche Grundlagen

• Um Konten zu erstellen und zu verwalten, QR-Funktionalität bereitzustellen, Abonnements zu verarbeiten und Unterstützung zu bieten, basierend auf der Erfüllung eines Vertrags.
• Um den Service zu sichern, Missbrauch zu verhindern, Probleme zu beheben, die Zuverlässigkeit zu messen und Kernfunktionen zu verbessern, basierend auf unseren berechtigten Interessen oder gesetzlichen Verpflichtungen, soweit zutreffend.
• Um Rechnungen auszustellen, Steuern zu berechnen, gesetzliche Aufzeichnungen zu führen und auf Behörden zu reagieren, basierend auf gesetzlichen Verpflichtungen.
• Um Servicenachrichten zu senden und auf Anfragen zu reagieren, basierend auf dem Vertrag oder unseren berechtigten Interessen.
• Um nicht wesentliche Analyse-, Personalisierungs- und Werbetechnologien zu verwenden, basierend auf Einwilligung, wo das Gesetz dies erfordert.
• Um rechtliche Ansprüche zu begründen, auszuüben oder zu verteidigen, basierend auf unseren berechtigten Interessen und geltendem Recht.

6. Kunden-QR-Inhalte

Kunden entscheiden, worauf ihre QR-Codes verlinken und welche Informationen sie sammeln. Ihre eigene Datenschutzerklärung sollte diese Verarbeitung erklären. Wenn Sie einen QR-Code eines Kunden gescannt haben und Rechte an Informationen ausüben möchten, die von diesem Kunden kontrolliert werden, kontaktieren Sie zuerst den Kunden; wir werden ihm helfen, wo es unsere Verpflichtungen als Auftragsverarbeiter erfordern.

7. Wer Daten erhält

Wir geben nur das weiter, was vernünftigerweise notwendig ist, um:

• Stripe für Zahlungen, Abonnements, Rechnungsstellung, Betrugsprävention, Steuerberechnung und erlaubte Währungsanpassungen;
• Vercel und Heroku für Hosting von Websites, Anwendungen und Infrastruktur;
• Resend für die Zustellung von Transaktions-E-Mails und verwandten Zustellereignissen;
• Cookiebot für das Einwilligungsmanagement und Einwilligungsprotokolle;
• Google Analytics, Google Tag Manager und Google Ads für einwilligungsbasierte Messung und Werbung;
• Sentry für Fehlerüberwachung, Diagnosen und Sicherheit des Dienstes;
• professionelle Berater, Wirtschaftsprüfer, Versicherer, Erwerber, Gerichte, Regulierungsbehörden oder öffentliche Stellen, wo dies notwendig und rechtmäßig ist.

8. Internationale Übertragungen

Einige Anbieter können Daten außerhalb Zyperns oder des Europäischen Wirtschaftsraums verarbeiten. Wo erforderlich, verwenden wir eine Angemessenheitsentscheidung, Standardvertragsklauseln oder einen anderen rechtmäßigen Übertragungsmechanismus und bewerten geeignete Schutzmaßnahmen.

9. Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die hier beschriebenen Zwecke erforderlich ist. Die Aufbewahrung hängt vom Kontostatus, den Anweisungen des Kunden, der Produktkonfiguration, den Sicherheitsbedürfnissen, den Verjährungsfristen und den gesetzlichen Buchhaltungs-, Steuer- oder regulatorischen Anforderungen ab.

Konten- und QR-Daten werden in der Regel so lange aufbewahrt, wie das Konto aktiv ist, und für einen begrenzten Zeitraum danach, um Wiederherstellung, Streitigkeiten und sichere Löschung zu unterstützen. Sicherungskopien werden nach einem rollierenden Zeitplan entfernt. Zahlungs-, Rechnungs- und Steuerunterlagen werden für den gesetzlich erforderlichen Zeitraum aufbewahrt. Einwilligungsprotokolle und Supportkommunikationen werden nach Bedarf aufbewahrt, um Entscheidungen zu dokumentieren und Probleme zu lösen.

Kunden können QR-Inhalte und Kontodaten mit den verfügbaren Steuerungen löschen, vorbehaltlich von Sicherungskopien, gesetzlichen Aufbewahrungen und obligatorischen Aufzeichnungen.

10. Cookies, Analysen und Werbung

Notwendige Technologien unterstützen Authentifizierung, Sicherheit, Sprache und Kernfunktionalität. Wo erforderlich, bleiben Analyse- und Werbetechnologien deaktiviert, bis Sie über Cookiebot einwilligen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

11. Sicherheit

Wir verwenden organisatorische und technische Maßnahmen, die darauf ausgelegt sind, personenbezogene Daten zu schützen, einschließlich Zugangskontrollen, Verschlüsselung während der Übertragung, Überwachung, Sicherungskopien und eingeschränkten Zugriff für Anbieter. Kein Online-Dienst kann absolute Sicherheit garantieren, und Sie sollten Ihre Anmeldeinformationen schützen und verdächtige Missbräuche umgehend melden.

12. Ihre Rechte

Je nach geltendem Recht haben Sie möglicherweise das Recht auf:

• Zugriff auf und Erhalt einer Kopie Ihrer personenbezogenen Daten;
• Korrektur ungenauer oder unvollständiger Daten;
• Löschung oder Einschränkung der Verarbeitung zu verlangen;
• Widerspruch gegen die Verarbeitung auf der Grundlage berechtigter Interessen oder gegen Direktmarketing;
• Erhalt von portablen Daten, wo die gesetzlichen Bedingungen gelten;
• Einwilligung jederzeit zu widerrufen, ohne dass dies die frühere rechtmäßige Verarbeitung beeinträchtigt;
• eine Beschwerde beim zypriotischen Datenschutzbeauftragten oder Ihrer örtlichen Aufsichtsbehörde einzureichen.

13. Wie Sie Ihre Rechte ausüben

Reichen Sie eine Anfrage über https://www.iloveqr.com/contact ein und identifizieren Sie das betroffene Konto oder die betroffene Interaktion. Wir können Informationen anfordern, die zur Überprüfung der Identität und zum Schutz anderer Personen erforderlich sind. Wir antworten normalerweise innerhalb eines Monats; der Zeitraum kann verlängert werden, wo gesetzlich zulässig, für eine komplexe oder zahlreiche Anfrage, und wir werden jede Verlängerung erklären.

14. Kinder

iloveQR ist nicht für Personen unter 18 Jahren gedacht, und wir erstellen nicht wissentlich Konten für Kinder. Wenn Sie glauben, dass ein Kind personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns, damit wir untersuchen und geeignete Maßnahmen ergreifen können.

15. Automatisierte Entscheidungen

Wir verwenden personenbezogene Daten nicht, um ausschließlich automatisierte Entscheidungen zu treffen, die rechtliche oder ähnlich bedeutende Auswirkungen auf Benutzer haben. Automatisierte Betrugs- und Sicherheitszeichen können Aktivitäten zur Einschränkung oder menschlichen Überprüfung kennzeichnen.

16. Änderungen und Beschwerden

Wir können diese Richtlinie aktualisieren, wenn sich unser Service oder unsere gesetzlichen Verpflichtungen ändern. Das oben angegebene Datum identifiziert die aktuelle Version, und wir werden angemessene Hinweise auf wesentliche Änderungen geben.

Bitte kontaktieren Sie uns zuerst, wenn Sie ein Anliegen haben. Sie können auch eine Beschwerde beim Büro des Datenschutzbeauftragten in Zypern oder bei der zuständigen Behörde, bei der Sie leben oder arbeiten, einreichen.