QR Imago

Datenverarbeitung (AVV)

Zuletzt geändert: Oktober 2026

Dieses Dokument ergänzt die Nutzungsbedingungen und regelt, wie Yahart, s.r.o. personenbezogene Daten im Auftrag der Kunden nach Artikel 28 DSGVO verarbeitet. Es gilt für alle mit einem Konto – für die Familie mit einer Gedenkseite ebenso wie für den Partner, der Plaketten vermittelt.

Rollen

Beim Inhalt der Gedenkseite ist die Familie Verantwortlicher und QR Imago Auftragsverarbeiter: Wir verarbeiten die Daten nur auf ihre Weisung und soweit es für den Betrieb der Seite nötig ist. Bei Partnern verarbeiten wir die Kontaktdaten ihrer Kunden nur für die Bestellung und die Auszahlung der Provision.

Gegenstand und Umfang

Daten zum Verstorbenen und seiner Familie, Fotografien, Texte, Lage des Grabes, Einträge der Besucher (Name, Text, freiwillige E-Mail) und Bestelldaten. Die Verarbeitung dauert für die Laufzeit von Konto und Paket und ein Jahr danach.

Weisungen und Vertraulichkeit

Wir verarbeiten Daten ausschließlich nach Ihren über die Anwendung erteilten Weisungen. Unsere Mitarbeiter sind zur Vertraulichkeit verpflichtet und haben nur Zugriff auf das, was sie für den Support des Dienstes benötigen.

Unterauftragsverarbeiter

Hosting und Datenbank in der Europäischen Union, E-Mail-Versand, der Zahlungsdienst Stripe, Fertigung und Versand der Plakette sowie beim Diktieren der Lebensgeschichte OpenAI für die Transkription. Die aktuelle Liste senden wir auf Anfrage; Änderungen kündigen wir 30 Tage im Voraus mit Widerspruchsrecht an.

Sicherheit

Verschlüsselte Verbindungen (HTTPS), als Hash gespeicherte Passwörter, regelmäßige Backups, getrennte Zugänge und Protokollierung administrativer Eingriffe. Auf die Daten der Gedenkseite haben nur die Personen Zugriff, denen Sie ihn gewährt haben.

Verletzung des Datenschutzes

Erfahren wir von einer Verletzung des Schutzes personenbezogener Daten, melden wir sie Ihnen unverzüglich, spätestens innerhalb von 48 Stunden, mit einer Beschreibung des Vorfalls und der ergriffenen Maßnahmen.

Unterstützung

Wir helfen Ihnen bei Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung) und stellen die Informationen bereit, die zum Nachweis der Einhaltung nötig sind, einschließlich Audits in angemessenem Umfang.

Beendigung

Nach Ende der Verarbeitung exportieren oder löschen wir die Daten auf Ihren Wunsch, sofern uns das Gesetz nicht zur Aufbewahrung verpflichtet (z. B. Buchungsbelege). Ohne Weisung löschen wir sie ein Jahr nach Schließung des Kontos.

Anfragen und Fragen zur Datenverarbeitung: info@qrimago.io.

Yahart, s.r.o. · Hurbanova 586/19, 920 01 Hlohovec · Firmen-Nr. 50470647 · USt-IdNr. SK2120336416