Land auswählen
Choose country

Datenschutzerklärung

QRGATE ist für sichere Event-Abläufe gebaut. Unten erklären wir, welche Daten verarbeitet werden, warum das nötig ist, wie lange sie gespeichert werden und welche Rechte Sie nach GDPR haben.

1. Verantwortlicher und Kontakt

Service: QRGATE.org (QR-Einladungs- und Einlass-SaaS)

Verantwortlicher: Dániel Cser, Einzelunternehmer (Ungarn), Betreiber von QRGATE.org

Kontakt: support@qrgate.org
Website: https://qrgate.org

Für veranstaltungsspezifische Gästedaten ist in der Regel der Event-Veranstalter, der Sie eingeladen hat, der Verantwortliche. QRGATE agiert für diese Daten als Auftragsverarbeiter.

2. Zwecke der Verarbeitung

  • Kontoerstellung und Authentifizierung für Veranstalter;
  • Event- und Gästelistenverwaltung;
  • Versand von QR-Einladungen per E-Mail (auf Aktion des Veranstalters);
  • Erfassung und Audit von Einlass-Scans (wer wann eingecheckt hat);
  • Sicherheit, Betrugsprävention und Schutz vor Missbrauch;
  • Optionale anonyme Analysen (nur mit Einwilligung via Cookies).

3. Datenkategorien

a) Registrierte Nutzer (Veranstalter)

  • Name, E-Mail-Adresse, Passwort (gehasht)
  • Rechnungsdaten (Firmenname, Adresse, USt-/Steuerdaten - falls angegeben)
  • Sicherheitslogs (z.B. Login-Zeitpunkte, technische Sicherheitssignale)

b) Eingeladene und Teilnehmende

  • Name, E-Mail-Adresse, optionale Labels/Tags (VIP, Presse, Partner usw.)
  • Event-ID, QR-Token (technischer Code)
  • Scan-Zeitpunkte und Status (Audit-Trail)

c) Website-Besucher

Wir verwenden notwendige Cookies für die Funktionalität. Optionale Analyse-Cookies werden nur mit Einwilligung gesetzt. Siehe: Cookie-Hinweis.

4. Rechtsgrundlagen und Speicherdauer

  • Veranstalter: Vertragserfüllung (GDPR Art. 6(1)(b)); Daten werden bei Beendigung des Kontos gelöscht, vorbehaltlich Compliance-Anforderungen.
  • Eingeladene: Berechtigte Interessen (GDPR Art. 6(1)(f)) für einladungsbasierten Einlass und Venue-Sicherheit; eventbezogene Daten werden typischerweise nach einem angemessenen Zeitraum gelöscht oder anonymisiert, festgelegt durch Veranstalter und/oder Tenant-Policy.
  • Analysen: Einwilligung (GDPR Art. 6(1)(a)); Speicherdauer richtet sich nach den Cookie-Einstellungen.

5. Datensicherheit

Passwörter werden mittels starker Hash-Verfahren (z.B. bcrypt) gespeichert. Datenübertragung ist durch TLS/SSL geschützt. Der Zugriff auf Event-Daten ist rollenbasiert und strikt nach Tenant-Grenzen eingeschränkt und nur für autorisierte Veranstalterkonten verfügbar.

6. Datenweitergabe und Auftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten. Wir können geprüfte Dienstleister zur Plattformbereitstellung einsetzen (z.B. Hosting, E-Mail-Zustellung, Monitoring). Diese Dienstleister handeln unter vertraglichen Datenschutzpflichten entsprechend ihrer Rolle.

7. Ihre Rechte nach GDPR

  • Recht auf Auskunft, Berichtigung, Löschung und Einschränkung;
  • Widerspruchsrecht (bei Verarbeitung auf Basis berechtigter Interessen);
  • Datenübertragbarkeit (wo anwendbar, z.B. Veranstalterkonto-Daten);
  • Recht, eine Einwilligung jederzeit zu widerrufen (bei Einwilligungs-Verarbeitung).

Wenn Sie eingeladen sind, wenden Sie sich bitte zuerst an den Veranstalter für eventbezogene Datenanfragen. QRGATE unterstützt den Veranstalter bei Bedarf.

8. Datenverarbeitung bei QR-Einlass

Der QR-Code enthält typischerweise nur einen technischen Token und keine lesbaren personenbezogenen Daten. Beim Scan prüft das System den Token und protokolliert Scan-Zeit und Ergebnis zur Einlasskontrolle und Auditierung. Logs dienen der Missbrauchsprävention und einem verlässlichen Einlassbetrieb.

Datenschutzfragen oder GDPR-Anfragen:

Support kontaktieren

Zuletzt aktualisiert: 20 Feb 2026