Kontoinformationen: Name, E-Mail-Adresse, Telefonnummer, Firmenname, Angaben zur Unternehmensregistrierung und Anmeldedaten, wenn Sie ein QrX-Konto erstellen.

Transaktionsdaten: Zahlungsbeträge, Zahlungsstatus, Bestellreferenzen, Lieferadressen, Scan-Ereignisse von QR-Codes und Zahlungsbestätigungen, die über unsere Plattform verarbeitet werden.

Finanzinformationen: Bankverbindungsdaten (IBAN), Rechnungsadressen, Rechnungsdaten und Informationen zur Zahlungsabwicklung, die zur Verarbeitung von Transaktionen erforderlich sind.

Technische Daten: IP-Adresse, Browsertyp, Gerätekennungen, Betriebssystem, Bildschirmauflösung und Nutzungsanalysen, die automatisch erhoben werden, wenn Sie auf unsere Dienste zugreifen.

Kommunikationsdaten: Nachrichten, Supportanfragen, Feedback und Korrespondenz mit unserem Team.

Zustelldaten: Angaben zum Versanddienstleister, Sendungsnummern, Aktualisierungen des Zustellstatus und Zustellnachweise im Zusammenhang mit QrX On Delivery-Abläufen.

Empfängerdaten von Händlern (Rolle als Auftragsverarbeiter): Name, Adresse, E-Mail-Adresse, Telefonnummer, Bestellreferenz, Paket- und Zahlungsstatus der Kunden eines Händlers, ausschließlich verarbeitet, um die vom Händler angeforderten Dienste zu erbringen.

Zur Bereitstellung und zum Betrieb unserer Zahlungsdienste, einschließlich der Erstellung von QR-Codes, der Zahlungsverarbeitung, der Koordination von Zustellungen und der Echtzeitverfolgung von Transaktionen.

Zur Überprüfung Ihrer Identität, zur Authentifizierung Ihres Kontos und zur Gewährleistung der Sicherheit unserer Plattform durch Maßnahmen zur Betrugserkennung und Betrugsprävention.

Zur Kommunikation mit Ihnen über Ihr Konto, Ihre Transaktionen und Aktualisierungen des Dienstes sowie zur Beantwortung Ihrer Supportanfragen.

Zur Abwicklung von Auszahlungen, zur Erstellung von Rechnungen und zur Verwaltung der Abrechnung gemäß Ihrer Händlervereinbarung.

Zur Verbesserung der Leistung unserer Plattform, zur Entwicklung neuer Funktionen und zur Analyse von Nutzungsmustern, um das Nutzererlebnis zu verbessern.

Zur Erfüllung gesetzlicher Pflichten, einschließlich steuerlicher Meldepflichten, Vorschriften zur Bekämpfung der Geldwäsche und Anforderungen an die Aufbewahrung von Finanzunterlagen nach niederländischem und EU-Recht.

Vertragserfüllung: Verarbeitung, die erforderlich ist, um unsere Dienste für Händler, Versanddienstleister und Kunden zu erbringen, einschließlich Kontoverwaltung und Zahlungsverarbeitung.

Berechtigte Interessen: Verarbeitung, die für Betrugsprävention, Plattformsicherheit, Verbesserung des Dienstes und Geschäftsanalysen erforderlich ist, sofern diese Interessen nicht von Ihren Rechten überwogen werden.

Rechtliche Verpflichtungen: Verarbeitung, die erforderlich ist, um niederländisches Steuerrecht, Finanzvorschriften, Rechtsvorschriften zur Bekämpfung der Geldwäsche und andere zwingende gesetzliche Anforderungen zu erfüllen.

Einwilligung: wenn wir uns auf Ihre ausdrückliche Einwilligung stützen, zum Beispiel für Marketingkommunikation oder optionale Analyse-Cookies. Sie können Ihre Einwilligung jederzeit widerrufen.

Weisungen an den Auftragsverarbeiter: wenn QrX als Auftragsverarbeiter handelt, verarbeiten wir Empfängerdaten auf dokumentierte Weisung des Händlers und auf den Rechtsgrundlagen, die dieser Händler als Verantwortlicher festlegt.

Zahlungsdienstleister: Stripe, Mollie und MultiSafePay verarbeiten Zahlungen. Jeder Zahlungsdienstleister handelt je nach Zahlungsablauf und seinen eigenen Bedingungen als eigenständiger Verantwortlicher oder als Auftragsverarbeiter.

Zustellpartner: Versanddienstleister wie UPS, GLS und Peddler erhalten die Zustell- und Zahlungsdaten, die zur Koordination der QrX On Delivery-Abläufe erforderlich sind.

Cloud-Infrastruktur: Wir hosten die Dienste auf Google Cloud (einschließlich Cloud Run) im Europäischen Wirtschaftsraum, mit zugehörigen Google-Diensten, die für den Betrieb der Plattform erforderlich sind. Cloudflare stellt Infrastruktur, Content Delivery und Dateispeicherung bereit.

Kommunikationsanbieter: Bird (SMS und WhatsApp), SendGrid (E-Mail) und Firebase (Push-Benachrichtigungen) verarbeiten Kontaktdaten, um Transaktionsnachrichten zuzustellen.

Analyse und Überwachung: Sentry zur Fehlerverfolgung, Microsoft Clarity für Analysen und Sitzungseinblicke auf der Website und den Zahlungsseiten für Verbraucher sowie Intercom für den Kundensupport, jeweils gebunden an einen Auftragsverarbeitungsvertrag.

Behörden: Wir legen Daten offen, wenn dies nach niederländischem oder EU-Recht, aufgrund einer verbindlichen gerichtlichen Anordnung oder durch eine zuständige Aufsichtsbehörde verlangt wird.

Google Cloud und Firebase: Hosting, Speicherung, Anwendungslaufzeit und Push-Benachrichtigungen.

Cloudflare: Infrastruktur, Content Delivery und Dateispeicherung.

Stripe, Mollie und MultiSafePay: Zahlungseinzug und Zahlungsabwicklung.

Bird (MessageBird): SMS, WhatsApp und zugehörige Messaging-Dienste für die Zustellung von PIN-Codes und Transaktionsmitteilungen.

SendGrid: Zustellung von Transaktions-E-Mails.

UPS und andere für eine Sendung ausgewählte Versanddienstleister: Namens-, Adress- und Paketdaten, die für den Transport der Bestellung erforderlich sind.

Sentry (Fehlerüberwachung), Microsoft Clarity (Analysen und Sitzungseinblicke auf der Website und den Zahlungsseiten für Verbraucher) und Intercom (Kundensupport): jeweils gebunden an einen Auftragsverarbeitungsvertrag.

Betriebsdaten und ausschließlich zugeordnete Dateien: werden bei einer bestätigten Kundenlöschung unverzüglich gelöscht, sobald sie nicht mehr benötigt werden, ohne zusätzliche Standardwartefrist. Eine offene Verpflichtung bewahrt nur die erforderlichen Nachweise, nicht das gesamte Konto.

Erforderliche steuerliche Unterlagen von QrX: 7 Jahre ab dem maßgeblichen gesetzlichen Fristbeginn; 10 Jahre nur für eine einschlägige längere Kategorie, etwa OSS/IOSS- oder Immobilienunterlagen. Für die niederländische steuerliche Buchführung beginnt die Frist, wenn die Daten ihre aktuelle Relevanz verlieren. Die Schließung eines Kontos lässt die Frist nicht neu beginnen. Dies gilt nicht automatisch für jedes Transaktionsdetail oder jede Datei.

Gewöhnliche E-Mails und technische Protokolle: höchstens 30 Tage ab der ursprünglichen Erfassung. Zuverlässig zuordenbare, nicht erforderliche Kundenprotokolle werden bei einer Kundenlöschung früher gelöscht. Spätere Ereignisse lassen die Frist der ursprünglichen Nachricht nicht neu beginnen.

Erforderliche Sicherheits- und Zugriffsprotokolle: höchstens 90 Tage ab dem Ereignis. Minimale Nachweisdatensätze über Löschungen werden höchstens 24 Monate nach Abschluss aufbewahrt, beschränkt auf erforderliche Referenzen, handelnde Person, Richtlinienversion, Anzahlen und Ergebnisse, ohne eine Kopie der gelöschten Inhalte.

Zugriffsbeschränkte Backups für die Notfallwiederherstellung: höchstens 190 Tage ab Erstellung des Archivs, mit früherer gezielter Löschung, wo dies sicher möglich ist. Bevor wiederhergestellte Daten verfügbar gemacht werden, werden frühere Löschungen anhand des aktuellen unabhängigen Löschregisters erneut angewendet.

Rechnungen, Abrechnungsdokumente und erforderliche Nachweise: folgen der Frist des zugrunde liegenden Datensatzes. Sonstige Korrespondenz und Dateien werden nach Zweck eingeordnet; aus diesem Plan ergibt sich keine unbefristete Aufbewahrung.

Auskunftsrecht: eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.

Recht auf Berichtigung: die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung: die Löschung Ihrer personenbezogenen Daten verlangen, wenn kein zwingender Grund für die weitere Verarbeitung besteht ("Recht auf Vergessenwerden").

Recht auf Einschränkung: verlangen, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken.

Recht auf Datenübertragbarkeit: Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln.

Widerspruchsrecht: der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, einschließlich Direktwerbung.

Recht auf Widerruf der Einwilligung: wenn die Verarbeitung auf einer Einwilligung beruht, diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Recht auf Beschwerde: Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.