Datenschutzerklarung

1. Verantwortlicher

QR Digital Label, betrieben uber qrdigitallabel.com, ist der Verantwortliche fur die Verarbeitung Ihrer personenbezogenen Daten im Sinne dieser Datenschutzerklarung. Bei Fragen zur Datenverarbeitung erreichen Sie uns unter privacy@qrdigitallabel.com.

2. Welche Daten wir erheben

Wir erheben folgende Kategorien personenbezogener Daten:

2.1 Kontoinformationen

• Name, E-Mail-Adresse und Passwort (gehasht) bei der Kontoerstellung.
• Firmenname, Rechnungsadresse und USt-IdNr. bei kostenpflichtigen Abonnements.

2.2 Label- und Produktdaten

• Produktinformationen, Zutaten, Nahrwertdaten, Allergene und andere Inhalte, die Sie in Ihre digitalen Labels eingeben.
• Bilder und Logos, die Sie fur Labels und QR-Codes hochladen.

2.3 Nutzungs- und Analysedaten

• Besuchte Seiten, genutzte Funktionen, Sitzungsdauer und Interaktionsmuster.
• IP-Adresse, Browsertyp, Betriebssystem und Gerateinformationen.

2.4 Cookies und ahnliche Technologien

• Essenzielle Cookies, die fur Authentifizierung und Sitzungsverwaltung erforderlich sind.
• Analyse-Cookies (nur mit Ihrer ausdrucklichen Einwilligung), um zu verstehen, wie die Plattform genutzt wird.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemas Artikel 6 der Datenschutz-Grundverordnung (DSGVO):

Zweck	Rechtsgrundlage (Art. 6 DSGVO)
Bereitstellung und Wartung des Dienstes	Vertragserfullung (Art. 6 Abs. 1 lit. b)
Kontoerstellung und Authentifizierung	Vertragserfullung (Art. 6 Abs. 1 lit. b)
Zahlungsabwicklung und Rechnungsstellung	Vertragserfullung (Art. 6 Abs. 1 lit. b)
Versand transaktionaler E-Mails	Vertragserfullung (Art. 6 Abs. 1 lit. b)
Plattformanalyse und -verbesserung	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Analyse-Cookies	Einwilligung (Art. 6 Abs. 1 lit. a)
Erfullung gesetzlicher Pflichten	Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Beantwortung von Supportanfragen	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)

4. Cookies

Wir verwenden folgende Arten von Cookies:

• Essenzielle Cookies: Erforderlich fur den Betrieb der Plattform (Authentifizierung, Sitzungsverwaltung, Spracheinstellungen). Diese benotigen keine Einwilligung.
• Analyse-Cookies: Zur Erhebung anonymisierter Nutzungsstatistiken uber Google Analytics. Diese werden erst nach Ihrer ausdrucklichen Einwilligung uber unser Cookie-Banner gesetzt.

Sie konnen Ihre Cookie-Einwilligung jederzeit uber die Cookie-Einstellungen im Footer der Plattform widerrufen.

5. Auftragsverarbeiter

Wir geben Ihre personenbezogenen Daten an folgende Auftragsverarbeiter weiter, mit denen jeweils Auftragsverarbeitungsvertrage geschlossen wurden:

Auftragsverarbeiter	Zweck	Standort
Supabase	Datenbankhosting, Authentifizierung, Dateispeicherung	EU (Frankfurt)
Netlify	Webapplikations-Hosting und CDN	Global (EU-Verarbeitung)
Google Analytics	Anonymisierte Nutzungsanalyse (mit Einwilligung)	EU/USA (mit EU-Datenkontrolle)
Stripe	Zahlungsabwicklung	EU/USA

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

6. Internationale Datentransfers

Unsere primare Datenbank wird von Supabase in der EU (Region Frankfurt) gehostet. Soweit Daten ausserhalb des Europaischen Wirtschaftsraums ubertragen werden (z. B. an US-amerikanische Unterauftragnehmer), stellen wir angemessene Schutzmassnahmen sicher, einschliesslich EU-Standardvertragsklauseln (SCCs) und gegebenenfalls Angemessenheitsbeschlusse der Europaischen Kommission.

7. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten so lange, wie es fur die in dieser Erklarung beschriebenen Zwecke erforderlich ist:

• Kontodaten: Fur die Dauer Ihres Kontos. Nach Kontoloschung werden personenbezogene Daten innerhalb von 30 Tagen geloscht, es sei denn, eine Aufbewahrung ist gesetzlich vorgeschrieben.
• Rechnungs- und Abrechnungsdaten: 7 Jahre gemas steuer- und handelsrechtlichen Aufbewahrungspflichten.
• Analysedaten: Anonymisiert und aggregiert; keine personenbezogenen Daten werden langer als 26 Monate gespeichert.
• Label-Inhalte: Fur die Dauer Ihres Kontos; werden bei Kontoloschung geloscht.

8. Ihre Rechte nach der DSGVO

Sie haben folgende Rechte bezuglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15) — Erhalten Sie eine Kopie der uber Sie gespeicherten Daten.
• Recht auf Berichtigung (Art. 16) — Verlangen Sie die Korrektur unrichtiger Daten.
• Recht auf Loschung (Art. 17) — Verlangen Sie die Loschung Ihrer Daten ("Recht auf Vergessenwerden").
• Recht auf Einschrankung der Verarbeitung (Art. 18) — Verlangen Sie die Einschrankung der Datenverarbeitung.
• Recht auf Datenubertragbarkeit (Art. 20) — Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21) — Widersprechen Sie der Verarbeitung auf Grundlage berechtigter Interessen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3) — Widerrufen Sie Ihre Einwilligung fur Analyse-Cookies jederzeit.
• Beschwerderecht — Sie konnen eine Beschwerde bei Ihrer zustandigen Datenschutzaufsichtsbehorde einreichen.

Zur Ausubung Ihrer Rechte kontaktieren Sie uns unter privacy@qrdigitallabel.com. Wir antworten innerhalb von 30 Tagen.

9. Sicherheit

Wir setzen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer personenbezogenen Daten ein, darunter Verschlusselung bei der Ubertragung (TLS), Verschlusselung im Ruhezustand, Row-Level-Security-Richtlinien in unserer Datenbank und regelmassige Sicherheitsuberprufungen.

10. Kinder

Unser Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten Sie der Meinung sein, dass wir versehentlich solche Daten erhoben haben, kontaktieren Sie uns bitte, damit wir diese umgehend loschen konnen.

11. Anderungen dieser Erklarung

Wir konnen diese Datenschutzerklarung von Zeit zu Zeit aktualisieren. Jede Version wird durch eine Versionsnummer und ein Gultigkeitsdatum am Anfang dieses Dokuments gekennzeichnet. Bei wesentlichen Anderungen informieren wir Sie per E-Mail oder uber eine In-App-Benachrichtigung. Die weitere Nutzung der Plattform nach dem Gultigkeitsdatum gilt als Zustimmung zur aktualisierten Erklarung.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklarung oder Ihren personenbezogenen Daten kontaktieren Sie uns unter:

QR Digital Label E-Mail: privacy@qrdigitallabel.com Website: https://qrdigitallabel.com