Datenschutzerklärung — GuestQR

Zuletzt aktualisiert: 25. September 2026

Übersetzung aus dem Englischen. Bei Abweichungen gilt die englische Fassung, soweit zwingendes Recht nichts anderes vorsieht.

Hier erklären wir, welche personenbezogenen Daten GuestQR erhebt, wenn Sie getguestqr.com und das Dashboard nutzen, warum, und welche Rechte Sie daran haben. Wir verarbeiten Daten nach der EU-Datenschutz-Grundverordnung (DSGVO) und gleichwertigem örtlichem Recht.

1. Wer für Ihre Daten verantwortlich ist

VIVO Aromi s.r.o., eingetragen in der Tschechischen Republik, ist Verantwortlicher für die Konto- und Abrechnungsdaten der Gastgeber. Für die Inhalte, die Sie in Ihren Gästemappen veröffentlichen, sind wir Ihr Auftragsverarbeiter — Sie entscheiden, was hineinkommt, wir speichern und zeigen es nur an.

Fragen zu dieser Erklärung: support@getguestqr.com.

2. Was wir erheben

Von Ihnen als Gastgeber:

• Ihre E-Mail-Adresse und, wenn Sie sich mit Google anmelden, Ihren Namen (Google teilt ihn uns mit). Wenn Sie sich mit E-Mail und Passwort registrieren, speichern wir nur eine sicher gehashte Form des Passworts — niemals das Passwort selbst.
• Ihre bevorzugte Sprache der Oberfläche.
• Tarif und Zahlungsstatus — die Zahlungsdaten selbst bleiben bei Link, dem Wiederverkäufer unserer Tarife, nicht bei uns (siehe Abschnitt 4).
• Alles, was Sie in Ihre Unterkünfte und Gästemappen eintragen: Name der Unterkunft, Adresse und Koordinaten, Hausregeln, WLAN-Angaben, Empfehlungen, Fotos sowie Kontaktdaten örtlicher Dienstleister (Telefon/WhatsApp/E-Mail), die Sie Gästen anzeigen möchten.

Aus dem Import eines Inserats, wenn Sie ihn nutzen: was Ihr bestehendes Inserat öffentlich zeigt — Fotos, Beschreibung, Ausstattung —, damit Sie es nicht abtippen müssen.

Von Menschen, die Ihre Mappe scannen (Ihren Gästen): hier halten wir es bewusst knapp. Zum Lesen einer Mappe braucht man weder ein Konto noch persönliche Angaben. Wir speichern eine gehashte, nicht umkehrbare Form der IP-Adresse zusammen mit der Art des Ereignisses (etwa einem Seitenaufruf) — genug, um Missbrauch zu erkennen und die Nutzung grob zu verstehen, aber nicht genug, um jemanden zu identifizieren. Namen, E-Mail-Adressen oder genaue Standorte von Gästen erheben wir nicht.

Bei der Anmeldung und Verwaltung Ihres Kontos: ein kurzes Sicherheitsprotokoll wichtiger Vorgänge — Anmeldung, Tarifwechsel, Veröffentlichen, Zurückziehen oder Löschen einer Mappe, Ausgabe eines neuen Mappen-Links — nur mit Konto- und Objektkennungen, nie mit Inhalten der Mappe. Nach einer fehlgeschlagenen Anmeldung oder einer Anfrage zum Zurücksetzen des Passworts speichern wir zusätzlich einen mit geheimem Schlüssel gebildeten, nicht umkehrbaren Hash der eingegebenen E-Mail-Adresse und der IP-Adresse, damit wiederholtes Raten gebremst werden kann.

Wenn Sie uns über das Formular auf unserer Website schreiben: Ihre E-Mail-Adresse, Ihre Nachricht und ihr Thema — eine Frage, eine Problemmeldung oder eine Anfrage zur Zusammenarbeit. Sie kommt als E-Mail in unserem Support-Postfach an — in unserer Datenbank speichern wir sie nicht.

3. Warum wir sie verarbeiten

• Betrieb des Dienstes — Ihr Konto anlegen, Ihre Mappen speichern, QR-Codes erzeugen, Mappen Ihren Gästen anzeigen. Erforderlich, um zu liefern, wofür Sie sich angemeldet haben.
• Abrechnung — Ihr Abonnement mit Link, dem Wiederverkäufer unserer Tarife, verknüpfen, damit es abgerechnet werden kann und zu Ihrem Konto passt. Erforderlich zur Erfüllung des Vertrags.
• Übersetzung — Text Ihrer Mappe, den Sie nicht selbst übersetzt haben, an einen Anbieter von Sprachmodellen senden, damit er in einer anderen Sprache zurückkommt. Erforderlich für eine Funktion, die Sie nutzen.
• Support — Ihre E-Mails und Nachrichten aus dem Formular auf unserer Website lesen und beantworten. Unser berechtigtes Interesse, Ihnen zu helfen (und Ihres, Hilfe zu bekommen).
• Sicherheit und Funktionsfähigkeit — Missbrauchserkennung, Sicherheitsprotokolle von Anmeldungen und wichtigen Kontovorgängen, Fehlersuche, Fehlerüberwachung. Berechtigtes Interesse an einem zuverlässigen, nicht missbrauchten Dienst.
• Rechtliche und steuerliche Aufzeichnungen — Rechnungen so lange aufbewahren, wie das Gesetz es verlangt.
• Alles andere, das Ihre Zustimmung braucht — etwa Produkt-E-Mails über das Notwendige hinaus — nur mit Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können.

4. An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten. Sie gehen an eine kleine Zahl von Auftragsverarbeitern, die den Dienst möglich machen; jeder ist vertraglich verpflichtet, sie nur für diesen Zweck zu nutzen und für nichts anderes:

Die vollständige Liste mit dem Namen jedes Auftragsverarbeiters erhalten Sie auf Anfrage — schreiben Sie an support@getguestqr.com.

Zahlungen sind die einzige Ausnahme, und wir nennen sie beim Namen. Unsere Tarife werden über Link verkauft: Sold through Link, LLC ist bei Ihrem Kauf Wiederverkäufer und Händler (Merchant of Record). Link erhebt Ihre Zahlungs- und Rechnungsdaten selbst, als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung, und teilt mit uns nur, was wir für Ihr Abonnement brauchen — den Tarif, seinen Status und die zugehörige E-Mail-Adresse.

Wir geben Daten außerdem heraus, wenn das Gesetz es tatsächlich verlangt oder wenn es nötig ist, um unsere Rechte oder die Sicherheit von Menschen zu schützen.

5. Übermittlung außerhalb des EWR

Sitzt ein oben genannter Anbieter außerhalb des Europäischen Wirtschaftsraums, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (oder einen gleichwertigen anerkannten Mechanismus).

6. Wie lange wir Daten aufbewahren

• Kontodaten: solange Ihr Konto aktiv ist; in der Regel innerhalb von 30 Tagen nach der Schließung gelöscht, außer wo wir gesetzlich verpflichtet sind, etwas länger aufzubewahren (siehe unten).
• Rechnungen und Abrechnungsunterlagen: so lange, wie das Steuerrecht am Sitz des Unternehmens es verlangt — meist mehrere Jahre.
• Protokolle von Gästebesuchen und Anmeldeversuchen (gehashte IP + Art des Ereignisses; bei Anmeldeversuchen auch eine gehashte E-Mail-Adresse): nur als mit Schlüssel gebildeter, nicht umkehrbarer Hash gespeichert und nach 30 Tagen gelöscht.
• Sicherheitsprotokolle wichtiger Kontovorgänge: nach 30 Tagen gelöscht.
• Nachrichten an unser Support-Postfach (E-Mails und das Formular auf der Website): so lange aufbewahrt, wie wir sie für Ihr Anliegen und die Nachbereitung brauchen, danach gelöscht.

7. Ihre Rechte

Wo die DSGVO für Sie gilt, haben Sie das Recht:

• zu erfahren, welche Daten wir über Sie gespeichert haben, und eine Kopie zu erhalten;
• Unrichtiges berichtigen zu lassen;
• Ihre Daten löschen zu lassen („Recht auf Vergessenwerden“);
• die Verarbeitung einschränken zu lassen oder ihr zu widersprechen;
• Ihre Daten in einem übertragbaren Format zu erhalten;
• eine erteilte Einwilligung zu widerrufen;
• sich bei Ihrer örtlichen Datenschutzbehörde zu beschweren.

Um eines dieser Rechte auszuüben, schreiben Sie an support@getguestqr.com. Wir antworten innerhalb von 30 Tagen — das ist zugleich die gesetzliche Höchstfrist der DSGVO für eine gewöhnliche Anfrage (Art. 12 Abs. 3), wir können sie also nicht verlängern, selbst wenn wir wollten; nur wirklich komplexe Anfragen können eine kurze, mitgeteilte Verlängerung erhalten.

8. Cookies

Wir verwenden wenige Cookies, damit Sie angemeldet bleiben und die Anmeldung sicher ist — keine für Tracking oder Werbung. Alle Einzelheiten, auch was Sie tun können, wenn Sie sie nicht möchten, stehen in unserer Cookie-Richtlinie.

9. Kinder

GuestQR ist ein Werkzeug für Menschen, die Unterkünfte vermieten, und richtet sich nicht an Kinder. Wir erheben wissentlich keine Daten von Personen unter dem Alter, das für ein Konto gesetzlich nötig ist (siehe Nutzungsbedingungen). Wenn Sie glauben, dass ein Kind uns Daten gegeben hat, sagen Sie es uns, und wir löschen sie.

10. Sicherheit

Wir verschlüsseln Daten bei der Übertragung und schützen den Zugriff auf die Datenbank. Wenn Sie sich mit Google anmelden, sehen wir nie ein Passwort; nutzen Sie E-Mail und Passwort, wird nur eine sicher gehashte Form davon gespeichert. Kein System ist perfekt sicher, aber wir nehmen das ernst und überprüfen es regelmäßig.

11. Änderungen dieser Erklärung

Ändern wir hier etwas Wesentliches, teilen wir es Ihnen per E-Mail oder im Dashboard mit angemessener Frist vor dem Inkrafttreten mit.

12. Kontakt

VIVO Aromi s.r.o. (vollständige Registerangaben in unserem Impressum) E-Mail: support@getguestqr.com