Rechtliches
Zuletzt aktualisiert: 17. Juli 2026
Dieser Auftragsverarbeitungsvertrag („AVV”) ist Bestandteil der Vereinbarung zwischen der Etcetera Digital LLC, 30 N Gould St., Suite 2413, Sheridan, WY 82801, USA („QR Hero”, der „Auftragsverarbeiter”), und dem Kunden, der die QR Hero-Nutzungsbedingungen akzeptiert (der „Kunde”, der „Verantwortliche”). Er gilt immer dann, wenn QR Hero im Zusammenhang mit dem QR Hero-Dienst (der „Dienst”) personenbezogene Daten im Auftrag des Kunden verarbeitet.
Diese Seite ist die standardmäßige, allgemein geltende Fassung des AVV und wird durch Verweis in die Nutzungsbedingungen einbezogen. Eine gegengezeichnete Ausfertigung für Ihre Unterlagen erhalten Sie auf Anfrage unter privacy@qrhero.com.
„Personenbezogene Daten”, „Verarbeitung”, „betroffene Person”, „Verantwortlicher”, „Auftragsverarbeiter” und „Aufsichtsbehörde” haben die Bedeutungen, die ihnen in der Datenschutz-Grundverordnung (DSGVO) der EU oder, soweit einschlägig, in der UK-DSGVO und anderen anwendbaren Datenschutzgesetzen zugewiesen werden („Datenschutzgesetze”).
Der Kunde ist Verantwortlicher für die personenbezogenen Daten, die durch seine Nutzung des Dienstes verarbeitet werden; QR Hero ist sein Auftragsverarbeiter. Dies umfasst insbesondere:
QR Hero bleibt eigenständiger Verantwortlicher für seine eigenen Konto-, Abrechnungs- und Sicherheitsdaten, wie in seiner Datenschutzerklärung beschrieben.
QR Hero verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Kunden - einschließlich Weisungen, die über das QR Hero-Dashboard, die API und die Kontokonfiguration erteilt werden (zum Beispiel DSGVO-Funktionsschalter, Analyseeinstellungen, Aufbewahrungsfenster und Pixel-Konfiguration) -, es sei denn, die Verarbeitung ist gesetzlich vorgeschrieben; in diesem Fall informiert QR Hero den Kunden vor der Verarbeitung, sofern das Gesetz dies nicht verbietet. QR Hero informiert den Kunden, wenn eine Weisung nach seiner Auffassung gegen Datenschutzgesetze verstößt.
QR Hero stellt sicher, dass die zur Verarbeitung personenbezogener Daten befugten Personen zur Vertraulichkeit verpflichtet sind, und beschränkt den Zugriff auf Mitarbeiter, die ihn zur Erbringung des Dienstes benötigen.
QR Hero trifft geeignete technische und organisatorische Maßnahmen unter Berücksichtigung des Stands der Technik und der Art der Daten, darunter:
Der Kunde erteilt eine allgemeine Genehmigung für die Beauftragung der in der Liste der Unterauftragsverarbeiter aufgeführten Unterauftragsverarbeiter durch QR Hero. QR Hero informiert die Kunden über beabsichtigte Hinzufügungen oder Ersetzungen (zum Beispiel durch Aktualisierung dieser Seite und E-Mail an die Kontoinhaber) mindestens 14 Tage im Voraus; der Kunde kann aus berechtigten datenschutzrechtlichen Gründen Einspruch erheben. Kann der Einspruch nicht ausgeräumt werden, kann der Kunde den betroffenen Dienst kündigen. QR Hero erlegt seinen Unterauftragsverarbeitern Datenschutzpflichten auf, die nicht weniger schützend sind als dieser AVV, und bleibt für deren Erfüllung verantwortlich.
Unter Berücksichtigung der Art der Verarbeitung unterstützt QR Hero den Kunden durch geeignete technische und organisatorische Maßnahmen - einschließlich Datenexport (CSV/JSON), Löschung und Konfiguration der Aufbewahrung - bei der Erfüllung seiner Pflicht, auf Anfragen betroffener Personen zu antworten (Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch). Wendet sich eine betroffene Person wegen der Verarbeitung des Kunden unmittelbar an QR Hero, leitet QR Hero die Anfrage unverzüglich an den Kunden weiter.
QR Hero benachrichtigt den Kunden unverzüglich, nachdem ihm eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die die personenbezogenen Daten des Kunden betrifft, und stellt die Informationen bereit, die der Kunde vernünftigerweise benötigt, um seinen eigenen Meldepflichten nachzukommen - einschließlich der Art der Verletzung, der betroffenen Kategorien und ungefähren Mengen, der wahrscheinlichen Folgen sowie der ergriffenen oder vorgeschlagenen Maßnahmen.
QR Hero leistet angemessene Unterstützung bei Datenschutz-Folgenabschätzungen und vorherigen Konsultationen mit Aufsichtsbehörden, soweit diese erforderlich sind und den Dienst betreffen. QR Hero stellt die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses AVV vernünftigerweise erforderlich sind, und ermöglicht und unterstützt Audits - einschließlich Inspektionen -, die vom Kunden oder einem von ihm beauftragten Prüfer durchgeführt werden, vorbehaltlich angemessener Ankündigung, Vertraulichkeit und höchstens einmal je Zwölfmonatszeitraum, sofern nicht eine Aufsichtsbehörde etwas anderes verlangt oder eine Verletzung eingetreten ist.
Nach Beendigung des Dienstes wird QR Hero die im Auftrag des Kunden verarbeiteten personenbezogenen Daten nach Wahl des Kunden löschen oder zurückgeben und bestehende Kopien innerhalb von 90 Tagen löschen, sofern nicht geltendes Recht eine längere Speicherung vorschreibt. Der Kunde kann seine Daten (einschließlich Scan-Daten) vor der Kontoschließung im CSV/JSON-Format exportieren.
Kundendaten werden vorrangig in der Europäischen Union gehostet, wobei ein globales Edge-Netzwerk (Cloudflare) dem Weiterleitungs- und Webverkehr vorgeschaltet ist. Soweit die Verarbeitung nach diesem AVV eine Übermittlung von durch die DSGVO oder die UK-DSGVO geschützten personenbezogenen Daten in ein Land ohne Angemessenheitsbeschluss umfasst - einschließlich des Zugriffs durch QR Hero aus den Vereinigten Staaten -, stützen sich die Parteien auf die Standardvertragsklauseln der Europäischen Kommission (Modul 2: Verantwortlicher an Auftragsverarbeiter, und, soweit einschlägig, Modul 3), die durch Verweis in diesen AVV einbezogen werden, sowie auf das UK Addendum, soweit Daten aus dem Vereinigten Königreich betroffen sind. Die Anhänge der Klauseln werden durch die Angaben in den Abschnitten 2, 3 und 6 sowie die Liste der Unterauftragsverarbeiter ausgefüllt.
Die Haftungsregelungen der Nutzungsbedingungen gelten auch für diesen AVV. Bei Widersprüchen zwischen diesem AVV und den Nutzungsbedingungen in Bezug auf die Verarbeitung personenbezogener Daten hat dieser AVV Vorrang. Bei Widersprüchen zwischen diesem AVV und den Standardvertragsklauseln haben die Klauseln Vorrang.
Dieser AVV wird wirksam, wenn der Kunde die Nutzungsbedingungen akzeptiert, und bleibt in Kraft, solange QR Hero personenbezogene Daten im Auftrag des Kunden verarbeitet.
Etcetera Digital LLC 30 N Gould St., Suite 2413 Sheridan, WY 82801, USA