Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO)
Version 2026-11-13 · Wird bei der Registrierung eines PayQR-Kontos elektronisch abgeschlossen (Art. 28 Abs. 9 DSGVO).
Auftragsverarbeiter: Jasper Derksen, Kolping Straße 5 46446 Emmerich („Betreiber“)
Verantwortlicher: der Händler, der ein PayQR-Konto anlegt („Händler“)
1. Gegenstand und Dauer
Der Betreiber stellt die Software PayQR bereit, mit der der Händler QR-Codes für Zahlungen erzeugt. Die Verarbeitung erfolgt für die Dauer der Nutzung des PayQR-Kontos.
2. Art, Zweck, Daten, Betroffene
| Zweck | Erzeugen von Zahlungsvorgängen bei Stripe/Mollie, Anzeige des Zahlungsstatus, verschlüsselte Sicherung der Abrechnungen |
|---|---|
| Daten | Beträge, Verwendungszwecke, Beleg-Nummern, Zahlungsstatus; in der Sicherung zusätzlich vom Händler erfasste Zahlernamen/-E-Mails (nur verschlüsselt, für den Betreiber nicht lesbar); optional Zahler-E-Mail zur Weitergabe an Stripe (nicht gespeichert) |
| Betroffene | Kunden des Händlers (Zahler), der Händler selbst |
3. Weisungen
Der Betreiber verarbeitet die Daten nur auf dokumentierte Weisung des Händlers; die Weisungen ergeben sich aus der Nutzung der Funktionen von PayQR. Hält der Betreiber eine Weisung für rechtswidrig, informiert er den Händler.
4. Vertraulichkeit
Zur Verarbeitung befugte Personen sind zur Vertraulichkeit verpflichtet.
5. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)
- Transportverschlüsselung (HTTPS); Zugangspasswort für die gesamte Anwendung
- Ende-zu-Ende-Verschlüsselung der Sicherungen im Browser (PBKDF2, AES-256-GCM); der Betreiber besitzt keinen Schlüssel
- Zugangsschlüssel zu Zahlungsanbietern verschlüsselt gespeichert (AES-256-GCM); minimale Berechtigungen
- E-Mail-Adressen nur als HMAC-Prüfwert, Passwörter nur als scrypt-Hash
- Automatische Löschung von Zahlungsvorgängen nach 30 Tagen; keine Zugriffsprotokolle
- Begrenzung von Anmeldeversuchen; Schutz gegen fremde Anfragen (CSRF); Signaturprüfung eingehender Zahlungsmeldungen
- Regelmäßige Aktualisierung der Software und des Servers
6. Unterauftragsverarbeiter
Der Händler genehmigt den Einsatz folgender Unterauftragsverarbeiter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Betrieb des Servers). Über beabsichtigte Änderungen informiert der Betreiber vorab; der Händler kann widersprechen und das Konto löschen. Stripe und Mollie sind keine Unterauftragsverarbeiter des Betreibers, sondern Vertragspartner des Händlers.
7. Unterstützung
Der Betreiber unterstützt den Händler bei Anfragen Betroffener (Art. 12–23) und bei den Pflichten nach Art. 32–36 DSGVO, soweit ihm das ohne Zugriff auf Klartextdaten möglich ist.
8. Meldung von Verletzungen
Der Betreiber informiert den Händler unverzüglich, wenn ihm eine Verletzung des Schutzes personenbezogener Daten bekannt wird.
9. Löschung
Mit „Konto löschen“ in der App oder nach Ende der Nutzung werden alle Daten des Händlers auf dem Server gelöscht (Konto, Verbindungen, Zahlungsvorgänge, Sicherung). Ein Export der Abrechnungen ist jederzeit in der App möglich (CSV/JSON).
10. Nachweise und Kontrollen
Der Betreiber stellt dem Händler auf Anfrage die Informationen zum Nachweis der Pflichten aus Art. 28 DSGVO zur Verfügung und ermöglicht Überprüfungen nach vorheriger Abstimmung.