Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

eMediax UG (haftungsbeschränkt)
Zeystraße 8
55120 Mainz
Vertreten durch den Geschäftsführer Sérgio Gonçalves Dos Santos Oliveira
Telefon: 06131 / 21 36 051
E-Mail: support@quickr.de
Registergericht: Amtsgericht Mainz, HRB 47981

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Für wen diese Erklärung gilt

Diese Erklärung richtet sich an alle Personen, deren Daten wir beim Betrieb der Plattform verarbeiten: an die Inhaber und Ansprechpartner unserer Kunden (Fachhändler), an die Benutzer, die von einem Kunden zur Nutzung eingeladen werden (in der Regel Mitarbeiter), sowie an Besucher der öffentlichen Seiten der Plattform.

Nutzen Sie die Plattform als Mitarbeiter eines Kunden, haben wir Ihren Namen und Ihre E-Mail-Adresse von Ihrem Arbeitgeber beziehungsweise dem Inhaber des Shop-Kontos erhalten, der Sie eingeladen hat (Art. 14 DSGVO).

Die Daten der Kunden unserer Kunden (Empfänger von Angeboten, Kundenakten, Kartenbestand) verarbeiten wir nicht in eigener Verantwortung, sondern im Auftrag des jeweiligen Fachhändlers. Hierfür gilt der Auftragsverarbeitungsvertrag; Ansprechpartner für diese Daten ist der Fachhändler.

3. Welche Daten wir verarbeiten

• Stammdaten des Benutzerkontos: Vorname, Nachname, E-Mail-Adresse, Anrede, Rolle im Shop
• Shop- und Unternehmensdaten: Firmenname, Anschrift, USt-IdNr., Ansprechpartner
• Login- und Sitzungsdaten: IP-Adresse, Browser- und Gerätekennung, Anmelde- und Abmeldezeitpunkt, Zeitpunkt der letzten Aktivität
• Vertrags- und Abrechnungsdaten: gebuchte Lizenz und Zusatzleistungen, Rechnungen, Zahlungsstatus
• Signatur- und E-Mail-Einstellungen (optional): Profilbild, Unterschriftsbild sowie die Zugangsdaten zum eigenen Mailserver (SMTP/IMAP), wenn Sie Angebote über Ihr eigenes Postfach versenden möchten. Diese Zugangsdaten werden verschlüsselt gespeichert; der dafür nötige Schlüssel liegt außerhalb der Datenbank. Sie werden ausschließlich zum Versand und Abruf in Ihrem Auftrag verwendet. Wir empfehlen, hierfür ein eigenes Postfach oder ein App-Passwort zu verwenden.
• Zustimmungsprotokoll: angenommene Fassung der Rechtstexte, Zeitpunkt, IP-Adresse, Browserkennung als Nachweis der Zustimmung
• Nutzungsdaten: aufgerufene Funktionen, Klicks innerhalb der Plattform, Zeitpunkte und Dauer der Nutzung je Benutzerkonto
• Server-Logfiles: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung
• Support-Anfragen: Beschreibung, Kommentare, Bildschirmfotos und hochgeladene Bilder, technische Angaben zu Browser und aufgerufener Seite sowie Ihre Wahl, ob Antworten zusätzlich per E-Mail zugestellt werden
• Lokale Einstellungen auf Ihrem Endgerät: Bedienungseinstellungen der Plattform (etwa zuletzt gewählte Ansichten) im Browser-Speicher

Pflichtangaben. Für die Registrierung eines Shop-Kontos sind Firmenname, Anschrift, Name und E-Mail-Adresse erforderlich; für die Annahme einer Einladung Name und E-Mail-Adresse. Ohne diese Angaben kann das Konto nicht angelegt werden. Alle übrigen Angaben sind freiwillig.

4. Zwecke, Rechtsgrundlagen und Speicherdauer

Sitzungs- und Nutzungsdaten von Mitarbeitern. Wir werten Sitzungs- und Nutzungsdaten ausschließlich selbst aus. Wir stellen Ihrem Arbeitgeber keine personenbezogenen Auswertungen darüber bereit, wer wann welche Funktion genutzt hat, und nutzen diese Daten nicht zur Verhaltens- oder Leistungskontrolle. Unser berechtigtes Interesse liegt in der Sicherheit der Plattform, der Durchsetzung des vom Kunden gebuchten Umfangs und der Verbesserung des Dienstes; wir haben dieses Interesse gegen Ihre Interessen abgewogen und die Verarbeitung auf das dafür Erforderliche beschränkt.

5. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Pflicht besteht. Wir setzen folgende Dienstleister ein:

• Hosting und Rechenzentrumsbetrieb: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Auftragsverarbeiter; die Server stehen in Rechenzentren in Deutschland (Falkenstein und Nürnberg).
• E-Mail-Versand und Postfächer: Neue Medien Münnich GmbH (ALL-INKL.COM), Hauptstraße 68, 02742 Friedersdorf, Deutschland. Auftragsverarbeiter; über diesen Dienst versenden wir System-E-Mails (Registrierung, Einladung, Rechnungen, Support-Antworten) und betreiben unsere Support-Postfächer. Serverstandort Deutschland.
• Zahlungsabwicklung: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Bei der Buchung einer kostenpflichtigen Lizenz werden die zur Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsart und Zahlungsvorgänge) an Stripe übermittelt; die Eingabe erfolgt auf Seiten von Stripe. Zahlungsmittel wie Kartendaten oder Bankverbindungen werden ausschließlich bei Stripe gespeichert und sind für uns nicht einsehbar. Stripe verarbeitet diese Daten teilweise als eigenständig Verantwortlicher, insbesondere zur Betrugsprävention und zur Erfüllung eigener aufsichts- und geldwäscherechtlicher Pflichten. Stripe kann Daten an die Stripe, LLC, 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, übermitteln. Die Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Es gelten ergänzend die Datenschutzhinweise von Stripe (https://stripe.com/de/privacy).

Angebote und Anschreiben, die Sie über Ihr eigenes Postfach versenden, werden an den von Ihnen hinterlegten Mailserver übergeben; dieser Anbieter ist Ihr eigener Vertragspartner.

Eine Weitergabe an Netzbetreiber, Distributionen oder andere Vertragspartner des Kunden erfolgt nicht. Eine Weitergabe zu Werbezwecken findet nicht statt. Außer bei Stripe findet keine Übermittlung in Drittländer statt.

6. Speicherdauer im Einzelnen

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ergänzend zu Abschnitt 4 gilt:

• Shop-Konten und Benutzerkonten werden gelöscht, wenn der Kunde die Löschung verlangt oder den Nutzungsvertrag kündigt. Besteht keine kostenpflichtige Lizenz und hat sich drei Jahre lang kein Benutzer des Shop-Kontos angemeldet, schließen wir das Konto nach Vorwarnung per E-Mail mit einer Frist von 30 Tagen und löschen die Daten. Vertragsdaten des Kunden (Stammdaten, Buchungen, Rechnungen, Zustimmungsprotokoll) bewahren wir nach Vertragsende bis zum Ende des dritten darauffolgenden Kalenderjahres gesperrt auf, solange Ansprüche aus dem Vertrag verjähren können; gesetzliche Aufbewahrungsfristen (Rechnungen und Buchungsbelege acht Jahre) bleiben unberührt.
• Beendete Sitzungen werden zwölf Monate nach ihrem Ende gelöscht.
• Nutzungsdaten im Einzelnen (aufgerufene Funktionen, Klicks) werden nach 90 Tagen gelöscht; eine auf den Tag verdichtete Nutzungsbilanz je Benutzerkonto bleibt für die Dauer des Nutzungsverhältnisses gespeichert.
• Support-Anfragen einschließlich Bildern werden für die Dauer des Nutzungsverhältnisses gespeichert, damit der Verlauf nachvollziehbar bleibt.
• Versendete Angebote und Anschreiben werden für die Dauer des Nutzungsverhältnisses gespeichert, damit der Kunde den Versand nachvollziehen kann. Dateianhänge werden nach 14 Tagen aus der gespeicherten Kopie entfernt. Die Löschung nach Vertragsende richtet sich nach dem Auftragsverarbeitungsvertrag.
• Sicherungskopien (Backups) werden verschlüsselt in einem Rechenzentrum in Deutschland (Hetzner, Falkenstein) gespeichert und nach gestaffelten Fristen automatisch überschrieben: tägliche Sicherungen nach 14 Tagen, wöchentliche nach 4 Wochen, monatliche nach 12 Monaten, jährliche nach 10 Jahren. Die Jahressicherungen dienen der Nachweisführung für Buchungs- und Vertragsdaten. Gelöschte Daten können in Sicherungskopien bis zu deren Ablauf enthalten sein. Sicherungskopien werden ausschließlich zur Wiederherstellung nach einem Datenverlust verwendet, nicht für andere Zwecke ausgewertet, und der Zugriff ist auf den Anbieter beschränkt; nach einer Wiederherstellung wird die Löschung zwischenzeitlich gelöschter Daten wiederholt.

7. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft über die Sie betreffenden Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Richten Sie den Widerspruch an support@quickr.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
Telefon: 06131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
https://www.datenschutz.rlp.de

8. Cookies und lokale Speicherung

Die Plattform speichert auf Ihrem Endgerät nur, was für die Anmeldung, die Sicherheit (Schutz vor Cross-Site-Request-Forgery) und die Bedienung der Plattform erforderlich ist: Session-Cookies (sessionid, csrftoken, die mit dem Schließen des Browsers oder der Abmeldung enden, sowie ein kurzlebiges Download-Token) und lokale Bedienungseinstellungen im Browser-Speicher (localStorage). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt, und es werden keine Inhalte von Drittanbietern (Schriftarten, Skripte) nachgeladen.

Für die Bezahlung verlassen Sie die Plattform und werden auf eine Seite von Stripe geleitet. Dort setzt Stripe eigene Cookies, die für den Zahlungsvorgang und die Betrugsprävention erforderlich sind (unter anderem __stripe_mid, Laufzeit ein Jahr, und __stripe_sid, Laufzeit 30 Minuten). Näheres finden Sie in den Datenschutzhinweisen von Stripe.

9. Newsletter

Wenn Sie in den Empfang unseres Newsletters mit Informationen zu Quickr einwilligen, verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen zu diesem Zweck auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Die Einwilligung wird im Double-Opt-in-Verfahren bestätigt; wir protokollieren Zeitpunkt, IP-Adresse und Bestätigung als Nachweis. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder in Ihren Einstellungen in der Plattform widerrufen.

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Plattform, die eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils gültige Fassung mit Datum finden Sie in der Plattform; über wesentliche Änderungen informieren wir Sie beim nächsten Login.