Dieser Text ist eine Übersetzung der Datenschutzerklärung aus dem Serbischen. Maßgeblich ist die serbische Fassung. Fragen und Anfragen senden Sie an kontakt@qrref.net.
Datenschutzerklärung
Version 2026-10-14 · QRREF (qrref.net)
Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn Sie die Plattform QRREF nutzen, warum, wie lange wir sie speichern, wem wir sie offenlegen und welche Rechte Sie haben. Die Verarbeitung erfolgt nach dem Gesetz der Republik Serbien über den Schutz personenbezogener Daten („Službeni glasnik RS“, Nr. 87/2018, im Folgenden: ZZPL).
1. Verantwortlicher
Verantwortlicher für die personenbezogenen Daten ist QR Referral DOO, Ulica i broj, Beograd, Steuernummer (PIB) 123456789, Registernummer 12345678 (im Folgenden: „QRREF“, „wir“). Für alle Fragen zur Datenverarbeitung und zur Ausübung Ihrer Rechte schreiben Sie an kontakt@qrref.net.
Bei Daten über Empfänger von Weiterleitungen, die ein Promoter selbst eingibt (Abschnitt 3.6), ist der Promoter Verantwortlicher; QRREF verarbeitet diese Daten in seinem Auftrag als Auftragsverarbeiter.
2. Wessen Daten wir verarbeiten
- Gäste — Personen, die einen Code oder QR für einen Rabatt nutzen. Gäste haben kein Konto und hinterlassen, sofern sie sich nicht selbst als Loyalty-Mitglieder registrieren (Abschnitt 3.7), weder Namen noch Kontaktdaten.
- Loyalty-Mitglieder — Gäste, die sich nach mehreren Besuchen in einem Lokal freiwillig für die Loyalty-Mitgliedschaft dieses Lokals registrieren oder die das Lokal selbst in seine Loyalty-Liste einträgt.
- Promoter — Personen, die ein Konto eröffnen, um Lokale zu empfehlen und eine Vergütung zu erhalten.
- Lokale — Inhaber und Personal von Lokalen, die den Scanner, Berichte und die Abrechnung nutzen.
- Empfehlende — Personen, die eine Empfehlung für ein Lokal oder einen Ort einreichen (mit oder ohne Konto).
- Empfänger von Weiterleitungen — Personen, denen ein Promoter eine Empfehlung sendet, sofern der Promoter ihre Kontaktdaten eingibt.
- Besucher der Website.
3. Welche Daten, warum und auf welcher Grundlage
Rechtsgrundlagen nach Artikel 12 Absatz 1 ZZPL: Vertrag (Verarbeitung, die zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist), rechtliche Verpflichtung, berechtigtes Interesse und Einwilligung.
3.1. Promoter
| Daten | Zweck | Grundlage |
|---|---|---|
| Name, E-Mail, Passwort (nur als Einweg-Hash gespeichert), Sprache | Konto und Anmeldung, Kontobenachrichtigungen | Vertrag |
| Profile in sozialen Netzwerken, Nische, Profilbild, öffentliche Seite und deren Titel | Anzeige für Lokale und Gäste, öffentliche Seite mit Empfehlungen | Vertrag |
| Codes, Scans, Kampagnen, Eingangskanal, Auszahlungen | Berechnung der Vergütung und Auszahlung | Vertrag; rechtliche Verpflichtung (Buchhaltung) |
| Steuernummer (PIB), Adresse, Kontonummer, Form (natürliche Person / Einzelunternehmer) | Auszahlung, Rechnungen und Steuerpflichten | Vertrag; rechtliche Verpflichtung |
3.2. Lokale (Inhaber und Personal)
| Daten | Zweck | Grundlage |
|---|---|---|
| Name, E-Mail, Passwort (Hash), Rolle, Sprache | Konto, Anmeldung, Zugang zum Scanner | Vertrag |
| Name des Unterzeichners, Zeitpunkt und Text der akzeptierten Bedingungen, IP-Adresse bei der Annahme | Nachweis des geschlossenen Vertrags und der akzeptierten Kampagnenbedingungen | Vertrag; berechtigtes Interesse (Nachweis) |
| Kontakttelefon des Lokals (bei verwaltetem Partner) | Vereinbarung der Zusammenarbeit | Vertrag |
3.3. Gäste
| Daten | Zweck | Grundlage |
|---|---|---|
| Zeit und Ort der Einlösung eines Codes, Höhe der Vergütung | Erfassung der Einlösung und Abrechnung zwischen Lokal, Plattform und Promoter | Berechtigtes Interesse |
| Anonyme Geräte-ID (Cookie), Art, wie der Code geöffnet wurde (z. B. QR, Instagram), Browsertyp | Persönlicher Code aus der Weiterleitungskette, Vermeidung von Doppelzählung, Kanalstatistik | Berechtigtes Interesse |
| Antwort auf die Frage „Haben Sie den Rabatt erhalten“, wenn ein Scan ausbleibt | Korrekte Erfassung der Rabatte und Qualität der Leistung des Lokals | Berechtigtes Interesse |
| Anonyme Geräte-ID, Lokal, Anzahl verschiedener Besuchstage und Datum des letzten Besuchs (nur bei Lokalen, die die Mitgliedschaft über Scans aktiviert haben) | Um einem Gast, der regelmäßig wiederkommt, die Loyalty-Mitgliedschaft anzubieten | Berechtigtes Interesse |
Aus diesen Daten ermitteln wir Ihre Identität nicht und erstellen keine Gästeprofile, es sei denn, Sie registrieren sich selbst als Loyalty-Mitglied (Abschnitt 3.7).
3.3.1. Standort beim Öffnen eines Codes
Wenn ein Gast einen Code öffnet, kann der Browser um die Erlaubnis für einen ungefähren Standort bitten. Zweck: Kontrolle der erfolgsabhängigen Vergütung — ein Promoter wird nur für eingelöste Scans bezahlt, daher prüfen wir, ob der Code in der Nähe des Lokals geöffnet wurde. Was wir speichern: nur die Entfernung zum Lokal und die Genauigkeit der Messung; die Koordinaten des Gastes speichern wir nicht. Speicherdauer: unbefristet. Grundlage: Einwilligung (Erlaubnis im Browser). Die Erlaubnis ist freiwillig; wenn Sie sie nicht erteilen, bleibt der Rabatt, den Sie erhalten, derselbe.
3.4. Empfehlende
| Daten | Zweck | Grundlage |
|---|---|---|
| Text der Empfehlung, Name und Ort des Lokals, Kategorie, Foto (falls Sie eines senden) | Veröffentlichung der Empfehlung und Verknüpfung mit dem Lokal | Einwilligung (durch Senden der Empfehlung) |
| Kontakt (E-Mail oder Telefon) — freiwillig | Benachrichtigung, wenn das von Ihnen empfohlene Lokal eine Aktion startet | Einwilligung (jederzeit widerrufbar) |
| Ungefährer Standort — nur wenn Sie ihn im Browser erlauben | Schnelleres Auffinden des Lokals auf der Karte | Einwilligung |
| IP-Adresse, Geräte-ID | Schutz vor Missbrauch (Massenversand) | Berechtigtes Interesse |
3.5. Sicherheit und Protokolle
IP-Adressen von Anmeldeversuchen (Schutz vor Passwort-Raten), Protokoll der Änderungen wichtiger Daten (wer was wann geändert hat — zum Nachweis und zur Klärung von Streitigkeiten) und technische Fehlerberichte. Fehlerberichte werden ohne Cookies, IP-Adressen, Formularinhalte und geheime Tokens gesendet. Grundlage: berechtigtes Interesse.
3.6. Empfänger von Weiterleitungen
Wenn ein Promoter eine Empfehlung weiterleitet, kann er freiwillig eingeben, an wen er sie sendet (Beschreibung, Telefon oder E-Mail). Diese Daten sieht nur dieser Promoter, er kann sie jederzeit löschen und ist verpflichtet, sie nur mit Einwilligung des Empfängers einzugeben. Besucher der Seite, die Empfehlungen weiterleiten, hinterlassen keine Daten über Empfänger — erfasst wird nur der Kanal (z. B. WhatsApp). Erfasst wird auch, ob der Link geöffnet wurde, ohne Daten über die Person, die ihn geöffnet hat.
3.7. Loyalty-Mitgliedschaft
Die Loyalty-Mitgliedschaft ist ein Treueprogramm, das von dem Lokal geführt wird, in dem Sie Mitglied sind. Verantwortlicher für die Daten des Mitglieds ist dieses Lokal; QRREF verarbeitet diese Daten im Auftrag des Lokals als Auftragsverarbeiter und stellt die Plattform bereit (Mitgliederliste, Karte, Scanner).
| Daten | Zweck | Grundlage |
|---|---|---|
| Name, E-Mail-Adresse und Telefonnummer; Code und Gültigkeit der Karte; Zeitpunkt und Version der Einwilligung | Führung der Loyalty-Mitgliedschaft, Ausstellung und Prüfung der Karte, Erkennung des Mitglieds an der Kasse und Anwendung der Vorteile, die das Lokal für Mitglieder vorsieht | Einwilligung (Art. 12 Abs. 1 Nr. 1 ZZPL) |
| Zeitpunkt der Besuche, wenn das Personal Ihre Karte scannt; Kategorienachricht und persönliche Nachricht, die das Personal am Scanner sieht | Erkennung des Mitglieds und Anwendung von Vorteilen | Einwilligung |
| Notiz, Geburtsdatum sowie zu einem Besuch Kommentar, Rechnungsbetrag und Foto der Rechnung — nur wenn das Lokal sie eingibt | Führung des Loyalty-Programms durch das Lokal | Verantwortung des Lokals als Verantwortlicher |
Ihre Einwilligung erteilen Sie mit dem Kontrollkästchen im Registrierungsformular und können sie jederzeit widerrufen, ohne Folgen für den Rabatt, den Sie bereits nutzen; der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Für Mitglieder, die das Lokal selbst in die Liste eingetragen hat, ist das Lokal für die Grundlage der Eintragung verantwortlich.
Wer die Daten sieht: das Lokal (Inhaber und Personal, das er berechtigt), Administratoren von QRREF zur Unterstützung und die Auftragsverarbeiter aus Abschnitt 4. Das Lokal erhält an seine Benachrichtigungsadresse eine E-Mail mit den Daten des neuen Mitglieds. Das Kartenbild enthält den Namen des Lokals, Ihren Namen, den Code und die Gültigkeit; jeder, der den Link oder Code der Karte hat, kann es sehen — geben Sie sie daher nicht weiter.
Google Wallet: Wenn Sie selbst „Zu Google Wallet hinzufügen“ wählen, wird die Karte in Ihrem Google Wallet gespeichert. Google erhält dann den Namen des Lokals, Ihren Namen (falls angegeben), den Code und das Ablaufdatum der Karte und verarbeitet sie nach eigenen Bedingungen und Datenschutzerklärung. Solange Sie diese Option nicht wählen, sendet QRREF nichts an Google. Danach sendet QRREF Google auch Änderungen an dieser Karte (neuer Code, Deaktivierung, Ablaufdatum), damit die Kopie in Wallet korrekt bleibt. Sie können die Karte jederzeit selbst aus Wallet entfernen.
Speicherdauer: solange Sie Mitglied sind, bis Sie die Einwilligung widerrufen oder die Löschung verlangen; Fotos von Rechnungen werden nach 90 Tagen gelöscht. Die Karte ist bis zum 31. Dezember des laufenden Jahres gültig. Wir nutzen die Daten nicht für Werbung Dritter und verkaufen sie nicht.
Widerruf, Auskunft und Löschung: schreiben Sie an kontakt@qrref.net oder an das Lokal, in dem Sie Mitglied sind; wir antworten innerhalb der Frist aus Abschnitt 9.
4. Wem wir Daten offenlegen
- Lokalen — Daten über Einlösungen ihrer Kampagnen (Zeit, Code, Promoter, Betrag, Kanal). Ein Lokal erhält keine Daten über Gäste, außer Daten von Mitgliedern, die sich selbst registriert haben (Abschnitt 3.7).
- Promotern — Daten über Einlösungen ihrer Codes und die Zahlung, ohne Daten über Gäste.
- der Öffentlichkeit — veröffentlichte Empfehlungen (ohne Kontakt des Empfehlenden) und öffentliche Seiten von Promotern, wenn der Promoter sie aktiviert.
- Auftragsverarbeitern, die für uns technische Dienste erbringen: Hosting und Datenbank (Railway), E-Mail-Versand (Resend), Fehlerberichte (Sentry, EU-Region), Karten und Ortsdaten (Google — nur Name und Ort aus der Empfehlung), automatische Prüfung der Inhalte von Empfehlungen (Anthropic — nur der Text der Empfehlung). Mit den Auftragsverarbeitern bestehen Verträge oder akzeptierte Vertragsbedingungen, die sie zum Schutz der Daten verpflichten.
- staatlichen Stellen — wenn das Gesetz es verlangt.
Wir verkaufen keine Daten und nutzen sie nicht für Werbung Dritter.
5. Übermittlung von Daten ins Ausland
Ein Teil der Auftragsverarbeiter hat Server außerhalb der Republik Serbien (Europäische Union und Vereinigte Staaten von Amerika). Die Übermittlung erfolgt nach Art. 63–65 ZZPL: in Länder mit angemessenem Schutzniveau bzw. mit geeigneten Garantien (Standardvertragsklauseln).
6. Wie lange wir Daten speichern
| Daten | Frist |
|---|---|
| Konto von Promoter und Lokal | Solange das Konto besteht; nach Löschung des Kontos höchstens 30 Tage, außer den Daten der nächsten Zeile |
| Einlösungen, Abrechnung, Zahlungen, Auszahlungen, Rechnungen und akzeptierte Bedingungen | In den Fristen nach dem Rechnungslegungsgesetz und den Steuervorschriften (für Buchungsbelege mindestens 10 Jahre) bzw. solange ein Streit möglich ist |
| IP-Adressen und technische Daten zum Öffnen von Codes | 12 Monate (danach automatisch gelöscht oder anonymisiert) |
| Entfernung zum Lokal und Genauigkeit der Messung beim Öffnen eines Codes | Unbefristet |
| Daten des Loyalty-Mitglieds (Name, E-Mail, Telefon, Besuche) | Solange Sie Mitglied sind, bis Sie die Einwilligung widerrufen oder die Löschung verlangen |
| Besuchszähler des Geräts vor der Registrierung für die Mitgliedschaft | 24 Monate nach dem letzten Besuch (danach automatisch gelöscht) |
| Fotos von Rechnungen bei einem Loyalty-Besuch | 90 Tage |
| Anmeldeversuche | 30 Tage |
| Veröffentlichte Empfehlungen | Solange sie veröffentlicht sind oder bis Sie die Löschung verlangen |
| Kontakt des Empfehlenden | Bis zum Widerruf der Einwilligung |
| Daten über Empfänger von Weiterleitungen | Bis der Promoter sie löscht oder sein Konto geschlossen wird |
| Änderungsprotokoll | So lange wie die Daten, auf die es sich bezieht |
7. Cookies
| Cookie | Zweck | Dauer |
|---|---|---|
| Sitzung | Anmeldung am Konto und Sicherheit (notwendig) | Bis zur Abmeldung, höchstens 30 Tage |
| Sprache | Merken der gewählten Sprache | 1 Jahr |
| qr_uredjaj | Anonyme Geräte-ID: Ihr persönlicher Code in der Weiterleitungskette, Vermeidung von Doppelzählung der Aufrufe und Verknüpfung einer Einlösung mit einem Kanal, Zählung der Besuche zur Angebot der Loyalty-Mitgliedschaft | 2 Jahre |
Marketing-Cookies und den Meta Pixel verwenden wir nur mit deiner Einwilligung, die du im Banner auf der Seite erteilst; andere Werbe-Cookies oder Tracking-Cookies Dritter gibt es nicht. Auf Seiten mit eingebetteter Google-Karte kann Google nach seiner eigenen Datenschutzerklärung eigene Cookies setzen. Sie können Cookies in den Browsereinstellungen löschen; der persönliche Code aus der Kette wird dann auf diesem Gerät nicht mehr erkannt.
Meta (Facebook, Instagram). Mit deiner Einwilligung laden wir den Meta Pixel und senden an Meta Platforms Ireland Ltd. Ereignisse über den Abruf eines Codes und die Einlösung eines Angebots im Lokal (Kategorie, Lokal, Kampagne, Wert) zusammen mit Geräte-Kennungen (_fbp, _fbc, IP-Adresse, Browser) und, wenn du sie mit gesonderter Einwilligung angegeben hast, einer gehashten (SHA-256) E-Mail-Adresse oder Telefonnummer. Meta nutzt sie zur Messung von Werbung und zur Anzeige unserer Angebote; QRREF verwendet die Einlösedaten auch für eigene Angebote anderer Partner. Du kannst die Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Seitenende widerrufen; dann löschen wir das gespeicherte Meta-Signal deines Geräts und senden keine Ereignisse mehr. Das Signal speichern wir höchstens 180 Tage. Rechtsgrundlage: Einwilligung. Einen mit gesonderter Einwilligung hinterlassenen Kontakt (E-Mail, Telefon) speichern wir höchstens 12 Monate; eine E-Mail-Adresse, an die wir einen Code ohne diese Einwilligung senden, speichern wir nicht.
8. Automatisierte Verarbeitung
Der Text einer Empfehlung wird automatisch von einem System künstlicher Intelligenz geprüft (ob die Empfehlung positiv und frei von Beleidigungen und personenbezogenen Daten ist); es kann die Rechtschreibung korrigieren und die Veröffentlichung vorschlagen. Unklare Empfehlungen prüft ein Mensch. Auf Ihre Anfrage überprüft ein Administrator die Entscheidung über die Empfehlung. Andere automatisierte Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber treffen wir nicht.
9. Ihre Rechte
Nach dem ZZPL haben Sie das Recht auf: Information und Auskunft (Art. 26), Berichtigung und Ergänzung (Art. 29), Löschung (Art. 30), Einschränkung der Verarbeitung (Art. 31), Datenübertragbarkeit (Art. 36), Widerspruch gegen die auf berechtigtem Interesse beruhende Verarbeitung (Art. 37) und Widerruf der Einwilligung jederzeit, ohne Auswirkung auf die Rechtmäßigkeit der früheren Verarbeitung.
Senden Sie Ihre Anfrage an kontakt@qrref.net. Wir antworten unverzüglich, spätestens innerhalb von 30 Tagen (die Frist kann ausnahmsweise nach dem ZZPL verlängert werden). Zu Ihrem Schutz können wir einen Identitätsnachweis verlangen.
Sie haben das Recht, Beschwerde beim Beauftragten für Informationen von öffentlicher Bedeutung und den Schutz personenbezogener Daten einzulegen, Bulevar kralja Aleksandra 15, 11000 Belgrad, www.poverenik.rs.
10. Minderjährige
Ein Promoter- oder Lokalkonto dürfen nur Volljährige eröffnen. Personen unter 15 Jahren sollten ohne Einwilligung der Eltern bzw. des Vormunds keine Empfehlungen mit ihren Kontaktdaten senden. Die Loyalty-Mitgliedschaft ist für Personen unter 15 Jahren ohne Einwilligung der Eltern bzw. des Vormunds nicht vorgesehen.
11. Datensicherheit
Der gesamte Datenverkehr ist verschlüsselt (HTTPS); Passwörter speichern wir nur als Einweg-Hashes; die Anmeldung wird nach mehreren Fehlversuchen vorübergehend gesperrt; der Zugriff auf Daten ist nach Rollen beschränkt; jede Änderung wichtiger Daten wird protokolliert; wir erstellen regelmäßig Sicherungskopien; die Testumgebung enthält keine echten personenbezogenen Daten. Bei einer Datenschutzverletzung handeln wir nach Art. 52–53 ZZPL.
12. Änderungen der Erklärung
Über wesentliche Änderungen informieren wir Nutzer mit Konto per E-Mail oder durch einen Hinweis in der App. Version und Datum stehen oben auf dieser Seite.