Datenschutzerklärung
Zuletzt aktualisiert: 21. Juli 2026
Verantwortlicher
Diese Datenschutzerklärung erläutert, wie QrX B.V. ("QrX", "wir", "uns", "unser") personenbezogene Daten erhebt, verwendet, speichert und schützt, wenn Sie unsere Plattform, Websites, mobilen Anwendungen und Dienste (zusammen die "Dienste") nutzen. QrX B.V. ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.
QrX B.V.
Deventerweg 2A, 3843 GD Harderwijk, Niederlande
KVK: 99715554
BTW: NL869103076B01
E-Mail: [email protected]
1. Welche personenbezogenen Daten wir erheben
Welche personenbezogenen Daten wir erheben, hängt davon ab, wie Sie mit unseren Diensten interagieren. Wir erheben die folgenden Datenkategorien:
Kontoinformationen: Name, E-Mail-Adresse, Telefonnummer, Firmenname, Handelsregisterdaten und Zugangsdaten, wenn Sie ein QrX-Konto erstellen.
Transaktionsdaten: Zahlungsbeträge, Zahlungsstatus, Bestellreferenzen, Lieferadressen, QR-Code-Scan-Ereignisse und Zahlungsbestätigungen, die über unsere Plattform verarbeitet werden.
Finanzinformationen: Bankverbindungsdaten (IBAN), Rechnungsadressen, Rechnungsdaten und Informationen zur Zahlungsabrechnung, die zur Abwicklung von Transaktionen erforderlich sind.
Technische Daten: IP-Adresse, Browsertyp, Gerätekennungen, Betriebssystem, Bildschirmauflösung und Nutzungsanalysen, die automatisch erfasst werden, wenn Sie auf unsere Dienste zugreifen.
Kommunikationsdaten: Nachrichten, Support-Anfragen, Feedback und Korrespondenz mit unserem Team.
Lieferdaten: Carrier-Informationen, Sendungsnummern, Lieferstatus-Updates und Zustellnachweise im Zusammenhang mit QrX On Delivery Abläufen.
2. Wie wir Ihre Daten verwenden
Wir verarbeiten personenbezogene Daten nur für bestimmte, legitime Zwecke:
Zur Bereitstellung und zum Betrieb unserer Zahlungsdienste, einschließlich QR-Code-Generierung, Zahlungsabwicklung, Lieferkoordination und Transaktionsverfolgung in Echtzeit.
Zur Überprüfung Ihrer Identität, zur Authentifizierung Ihres Kontos und zur Aufrechterhaltung der Sicherheit unserer Plattform durch Maßnahmen zur Betrugserkennung und -prävention.
Zur Kommunikation mit Ihnen über Ihr Konto, Transaktionen und Service-Updates sowie zur Beantwortung Ihrer Support-Anfragen.
Zur Abwicklung von Auszahlungen, Erstellung von Rechnungen und Verwaltung der Abrechnung gemäß Ihrem Händlervertrag.
Zur Verbesserung der Leistung unserer Plattform, zur Entwicklung neuer Funktionen und zur Analyse von Nutzungsmustern, um das Nutzererlebnis zu verbessern.
Zur Erfüllung gesetzlicher Pflichten, einschließlich Steuerberichterstattung, Geldwäschevorschriften und Anforderungen an die Aufbewahrung von Finanzunterlagen nach niederländischem und EU-Recht.
3. Rechtsgrundlage der Verarbeitung
Nach der DSGVO verarbeiten wir personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:
Vertragserfüllung: Verarbeitung, die zur Bereitstellung unserer Dienste für Händler, Transportunternehmen und Kunden erforderlich ist, einschließlich Kontoverwaltung und Zahlungsabwicklung.
Berechtigte Interessen: Verarbeitung, die für Betrugsprävention, Plattformsicherheit, Serviceverbesserung und Geschäftsanalysen erforderlich ist, sofern diese Interessen nicht durch Ihre Rechte überwogen werden.
Rechtliche Verpflichtungen: Verarbeitung, die zur Einhaltung des niederländischen Steuerrechts, von Finanzvorschriften, Geldwäschegesetzen und anderen zwingenden gesetzlichen Anforderungen erforderlich ist.
Einwilligung: wo wir uns auf Ihre ausdrückliche Einwilligung stützen, zum Beispiel für Marketingkommunikation oder optionale Analyse-Cookies. Sie können Ihre Einwilligung jederzeit widerrufen.
4. Weitergabe von Daten
Wir geben personenbezogene Daten nur weiter, wenn dies für die in dieser Erklärung beschriebenen Zwecke erforderlich ist. Zu den Empfängern gehören:
Zahlungsdienstleister: Stripe, Mollie und MultiSafePay wickeln Zahlungen im Auftrag unserer Händler ab. Jeder Zahlungsdienstleister handelt je nach Transaktionsablauf als eigenständiger Verantwortlicher oder Auftragsverarbeiter.
Lieferpartner: Transportunternehmen wie UPS erhalten Liefer- und Zahlungsdaten, die zur Koordination der QrX On Delivery Abläufe erforderlich sind, zusammen mit anderen vom Händler konfigurierten Lieferpartnern.
Cloud-Infrastruktur-Anbieter: Wir nutzen Google Cloud Platform und Cloudflare für Hosting, Content-Delivery und Datenspeicherung, wobei Daten innerhalb des Europäischen Wirtschaftsraums gespeichert und verarbeitet werden.
Kommunikationsanbieter: SendGrid (E-Mail), Bird (SMS und WhatsApp) und Firebase (Push-Benachrichtigungen) verarbeiten Kontaktdaten, um transaktionale Nachrichten in unserem Auftrag zuzustellen.
Analyse und Monitoring: Sentry für Fehlerverfolgung und Intercom für Kundensupport, beide gebunden durch Auftragsverarbeitungsverträge.
Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte. Alle Auftragsverarbeiter und Partner sind vertraglich verpflichtet, Daten sicher und im Einklang mit geltendem Recht zu verarbeiten.
5. Internationale Datenübermittlungen
QrX speichert und verarbeitet Daten hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR). Wenn Daten außerhalb des EWR übermittelt werden, zum Beispiel an Dienstleister in den Vereinigten Staaten, stellen wir sicher, dass geeignete Garantien bestehen, einschließlich der EU-Standardvertragsklauseln (SCCs), Auftragsverarbeitungsverträgen mit angemessenen Sicherheitsanforderungen und technischen Schutzmaßnahmen wie Verschlüsselung bei der Übertragung und im Ruhezustand. Wir bewerten regelmäßig die Datenschutzpraktiken unserer internationalen Dienstleister.
6. Datensicherheit
Wir setzen branchenübliche technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten ein, darunter HMAC-signierte API-Anfragen für die Integrität von Anfragen, verschlüsselte Datenübertragung mit TLS 1.2 oder höher, sichere Zahlungsabwicklung über PCI-DSS-zertifizierte Zahlungsdienstleister, strenge Zugriffskontrollen mit rollenbasierten Berechtigungen und Multi-Faktor-Authentifizierung, regelmäßige Sicherheitsbewertungen und Schwachstellenüberwachung über Sentry sowie verschlüsselte Backup- und Notfallwiederherstellungssysteme. Obwohl wir umfassende Maßnahmen zum Schutz Ihrer Daten ergreifen, kann kein System absolute Sicherheit garantieren. Sie sind selbst dafür verantwortlich, die Vertraulichkeit Ihrer eigenen Zugangsdaten zu wahren.
7. Aufbewahrung von Daten
Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung der in dieser Erklärung beschriebenen Zwecke erforderlich ist. Kontodaten werden für die Dauer Ihrer Geschäftsbeziehung mit QrX aufbewahrt und innerhalb von 12 Monaten nach Kontoschließung gelöscht, sofern nicht gesetzlich eine längere Aufbewahrung vorgeschrieben ist. Transaktionsaufzeichnungen werden gemäß den niederländischen steuerlichen Aufbewahrungspflichten (Algemene wet inzake rijksbelastingen) mindestens 7 Jahre aufbewahrt. Technische Protokolle und Analysedaten werden bis zu 24 Monate aufbewahrt. Kommunikationsaufzeichnungen werden bis zu 36 Monate aufbewahrt, um laufende Kundenbeziehungen zu unterstützen.
8. Ihre Rechte nach der DSGVO
Nach der Datenschutz-Grundverordnung haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:
Auskunftsrecht: eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
Recht auf Berichtigung: die Korrektur unrichtiger oder unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung: die Löschung Ihrer personenbezogenen Daten verlangen, wenn kein zwingender Grund für die weitere Verarbeitung besteht ("Recht auf Vergessenwerden").
Recht auf Einschränkung: verlangen, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken.
Recht auf Datenübertragbarkeit: Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln.
Widerspruchsrecht: der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, einschließlich Direktmarketing.
Recht auf Widerruf der Einwilligung: wenn die Verarbeitung auf einer Einwilligung beruht, diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir antworten innerhalb von 30 Tagen. Sie haben außerdem das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) unter www.autoriteitpersoonsgegevens.nl einzureichen.
9. Cookies und Tracking
Unsere Plattform verwendet Cookies und ähnliche Technologien für Authentifizierung, Einstellungen und Analysen. Essenzielle Cookies sind für das Funktionieren der Plattform erforderlich. Nicht essenzielle Cookies werden nur mit Ihrer Einwilligung gesetzt. Alle Einzelheiten finden Sie in unserer Cookie-Richtlinie.
10. Privatsphäre von Kindern
Die QrX-Dienste sind für Unternehmen und erwachsene Verbraucher konzipiert. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir feststellen, dass wir versehentlich Daten eines Kindes erhoben haben, löschen wir diese umgehend. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter [email protected].
11. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien oder rechtlichen Anforderungen widerzuspiegeln. Die aktuellste Version wird stets mit dem aktualisierten Gültigkeitsdatum auf unserer Website veröffentlicht. Bei wesentlichen Änderungen benachrichtigen wir Sie per E-Mail oder über die Plattform, bevor diese in Kraft treten.
12. Kontakt
Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Datenschutzrechte ausüben möchten oder Bedenken hinsichtlich des Umgangs mit Ihren personenbezogenen Daten haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten:
Unternehmen: QrX B.V.
Adresse: Deventerweg 2A, 3843 GD Harderwijk, Niederlande
KVK: 99715554
BTW: NL869103076B01
E-Mail: [email protected]