Datenschutzerklärung
Stand: 2026-11-13
1. Kurz gesagt
- PayQR ist so gebaut, dass möglichst keine Daten beim Betreiber landen. Abrechnungen bleiben auf deinem Gerät.
- Die optionale Sicherung wird in deinem Browser mit deinem Passwort verschlüsselt. Der Betreiber kann sie nicht lesen.
- Kein Tracking, keine Werbung, keine Analyse-Dienste, keine Weitergabe zu Werbezwecken.
2. Verantwortlicher
Jasper Derksen
Kolping Straße 5 46446 Emmerich
E-Mail: info@workfloo.de
Für Daten, die ein Händler über PayQR zu seinen Kunden verarbeitet (z. B. Name eines Zahlers in seiner Abrechnung), ist der Händler verantwortlich; der Betreiber handelt insoweit als Auftragsverarbeiter nach Art. 28 DSGVO (siehe AV-Vertrag).
3. Aufruf der Seite
Beim Aufruf wird deine IP-Adresse technisch verarbeitet, damit die Seite ausgeliefert werden kann (Art. 6 Abs. 1 lit. f DSGVO). PayQR selbst speichert keine Zugriffsprotokolle. Die Server werden betrieben bei: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Auftragsverarbeiter).
4. Speicherung auf deinem Gerät (Cookies, lokaler Speicher)
Wir verwenden nur technisch unbedingt erforderliche Speicherungen (§ 25 Abs. 2 Nr. 2 TDDDG) – daher ist keine Einwilligung nötig:
| Name | Zweck | Dauer |
|---|---|---|
| payqr_gate (Cookie) | merkt sich das eingegebene Zugangspasswort | bis 400 Tage, verlängert sich bei Nutzung |
| payqr_sid (Cookie) | hält dich in deinem PayQR-Konto angemeldet | 90 Tage oder bis zur Abmeldung |
| Lokaler Speicher / App-Cache | Abrechnungen, Einstellungen, Offline-Betrieb der App | bis du sie in der App oder im Browser löschst |
5. PayQR-Konto (optional)
- E-Mail-Adresse: wird nur als nicht lesbarer Prüfwert (HMAC) gespeichert, nicht im Klartext. Passwort: nur als scrypt-Hash.
- Zeitpunkt deiner Zustimmung zu Datenschutzhinweisen und AV-Vertrag.
- Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Speicherung bis zur Löschung des Kontos – jederzeit selbst in der App unter Einstellungen → „Konto löschen“.
6. Verbindung mit Stripe oder Mollie (optional)
- Gespeichert werden die Zugangsschlüssel zu deinem Stripe- bzw. Mollie-Konto (verschlüsselt), Kontoname bzw. Website-Profile sowie Test-/Live-Modus.
- Für jeden QR-Code: Betrag, Währung, Verwendungszweck, Beleg-Nr., Status und die Kennung der Zahlung beim Anbieter. Diese Daten werden nach 30 Tagen automatisch gelöscht. Eine optional eingegebene Zahler-E-Mail wird nur an Stripe zur Vorbelegung weitergereicht und von PayQR nicht gespeichert.
- Stripe (Stripe Payments Europe Ltd., Irland) und Mollie (Mollie B.V., Niederlande) verarbeiten Zahlungsdaten als eigene Verantwortliche nach ihren Datenschutzhinweisen. Bei Stripe sind Übermittlungen in die USA möglich (EU-US Data Privacy Framework / Standardvertragsklauseln).
7. Sicherung der Abrechnungen (optional)
Die Sicherung wird in deinem Browser mit einem Schlüssel aus deinem Passwort verschlüsselt (PBKDF2, AES-256-GCM). Auf dem Server liegt nur der verschlüsselte Block; der Betreiber kann ihn nicht entschlüsseln. Vergisst du dein Passwort, kann auch der Betreiber die Sicherung nicht wiederherstellen.
8. Kunden, die einen QR-Code scannen
Der QR-Code führt über einen Kurzlink von PayQR zur Bezahlseite von PayPal, Stripe oder Mollie. PayQR verarbeitet dabei nur die IP-Adresse technisch für die Weiterleitung und speichert sie nicht. Die Zahlung findet zwischen Kunde und Händler über den jeweiligen Zahlungsanbieter statt.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Wende dich dazu an die oben genannte E-Mail-Adresse.
10. Sicherheit
Verbindungen sind per HTTPS verschlüsselt. Zugangsschlüssel zu Zahlungsanbietern werden verschlüsselt gespeichert, Sicherungen Ende-zu-Ende-verschlüsselt, E-Mail-Adressen nur als Prüfwert. Es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt.