Datenschutz

2. Websitebetrieb und Sicherheit

Beim Zugriff auf die Website oder die App-Schnittstelle werden technische Angaben verarbeitet, insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt, Browser bzw. App-Version und Fehlerdaten. Diese Angaben dienen der Bereitstellung, Fehlerbehebung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Für den technischen Betrieb setzen wir Hosting- und IT-Dienstleister ein. Zugriff erhalten diese nur, soweit er für den Betrieb, die Wartung und die Absicherung erforderlich ist. Die Website bindet keine Analyse- oder Werbetracker ein. Websitebilder werden von unserem Server bereitgestellt.

Schriftarten

Für die einheitliche Darstellung lädt die Website Schriftarten über Bunny Fonts. Anbieter ist BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. Beim Abruf stellt Ihr Browser eine Verbindung zu diesem Anbieter her; dabei werden technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse und Browserangaben, übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, gut lesbaren Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Bunny Fonts verarbeitet die Abrufe nach Anbieterangaben ausschließlich über europäische Systeme und ohne Protokollierung personenbezogener Abrufdaten. Weitere Informationen finden Sie bei Bunny Fonts und in der Datenschutzerklärung des Anbieters.

3. Kontaktanfragen und Nachrichten

Wenn Sie uns über das Formular, die App, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktangaben und den Inhalt Ihrer Nachricht zur Bearbeitung und Beantwortung. Bei Formularanfragen speichern wir außerdem Herkunftsseite, Zeitpunkt, IP-Adresse und Browserangaben zur Zuordnung und Missbrauchsabwehr. Nachrichten im Kundenkonto werden dem Kunden zugeordnet; Antworten bleiben im Verlauf sichtbar.

Ihre Anfrage wird an unsere Kontaktadresse übermittelt und kann per E-Mail bearbeitet werden. Bei einer Antwort können Sie eine Benachrichtigung an Ihre angegebene E-Mail-Adresse erhalten. Vertragliche Anfragen verarbeiten wir zur Vorbereitung oder Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonstige Anfragen aufgrund unseres berechtigten Interesses an der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Für den E-Mail-Versand wird das konfigurierte Postfach bei united-domains genutzt. Nachrichten werden dabei an den Mailanbieter und Ihren empfangenden E-Mail-Anbieter übermittelt.

4. Kundenkonto, Buchungen und Abrechnung

Für Containerbuchungen verarbeiten wir Name bzw. Firma, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, Containergröße, Abfallart, Termine und Hinweise. Hinzu kommen Auftragsstatus, Änderungen, Abholungen, Wechsel, Gewichte, Preise und Rechnungen. Die Daten dienen der Auftragsbearbeitung, Lieferung, Entsorgung, Kommunikation und Abrechnung (Art. 6 Abs. 1 lit. b DSGVO). Gesetzliche Dokumentations- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Erforderliche Auftragsdaten können an eingesetzte Fahrer, Transport- und Entsorgungsunternehmen sowie die Buchhaltung weitergegeben werden. Die Angaben in Pflichtfeldern sind für die jeweilige Anfrage oder Buchung erforderlich; ohne sie können wir den Vorgang nicht abschließen. Zusätzliche Hinweise sind freiwillig.

Ihr Kundencode und gegebenenfalls Ihr Passwort schützen den Zugang zu Ihrer Übersicht. Passwörter werden als Hash gespeichert. Eine Buchungsanfrage kann bei entsprechender Betriebseinstellung anhand des gewünschten Termins und der verfügbaren Kapazität automatisch angenommen werden. Rückfragen zu einer Zusage können Sie jederzeit mit uns klären.

5. Cookies und Sitzungsdaten

Wir verwenden notwendige Cookies und Sitzungsdaten für Anmeldung, Schutz vor gefälschten Formularanfragen und den Buchungsablauf. Die notwendige Speicherung für ausdrücklich angeforderte Funktionen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Datenverarbeitung beruht je nach Funktion auf Art. 6 Abs. 1 lit. b oder f DSGVO.

Die normale Sitzung endet nach 120 Minuten Inaktivität. Ein gespeicherter Kundenzugang kann bis zu einem Jahr bestehen bleiben und wird bei Abmeldung entfernt. In der App wird der Zugang auf dem Gerät gespeichert; Abmelden entfernt ihn. Sie können Browserdaten und App-Daten auch selbst löschen.

6. App und Benachrichtigungen

Die App verarbeitet dieselben Kunden- und Auftragsdaten wie die Website. Für Push-Mitteilungen werden bei erteilter Geräteberechtigung ein Push-Token, das zugehörige Konto und Ihre Mitteilungseinstellungen gespeichert. Sie können Push-Mitteilungen in der App und in den Systemeinstellungen deaktivieren. Rechtsgrundlage für freiwillige Push-Mitteilungen ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für die Zustellung werden Token und Mitteilungsinhalt an den Push-Dienst von Expo und die Zustelldienste von Apple bzw. Google übermittelt. Dabei kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden; für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich. Weitere Informationen bietet Expo zum Datenschutz.

Wenn Sie einen Routenlink öffnen, wird die Zieladresse an die von Ihnen gewählte Kartenanwendung übergeben. Erst dort gelten die Bedingungen des Kartenanbieters. Die App übermittelt nicht fortlaufend Ihren Standort an QuPuRa. Heruntergeladene oder geteilte Rechnungen liegen anschließend auch in dem von Ihnen gewählten Speicher bzw. bei den ausgewählten Empfängern.

7. Schutz des Kontaktformulars

Das Kontaktformular begrenzt wiederholte Anfragen, um automatisierten Spam zu reduzieren. Die Sicherheitsprüfung dient unserem berechtigten Interesse an der Abwehr missbräuchlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

8. Speicherdauer

Die notwendige Speicherdauer richtet sich nach dem Zweck: Kontaktverläufe werden zur Bearbeitung und Nachvollziehbarkeit Ihrer Anfrage benötigt; Auftrags- und Rechnungsunterlagen unterliegen zusätzlich gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen. Für mögliche Ansprüche kann eine weitere Aufbewahrung bis zum Ablauf der gesetzlichen Verjährungsfristen erforderlich sein. Sicherheits- und Fehlerdaten sind nur für die Fehleranalyse bzw. die Klärung eines Sicherheitsvorfalls erforderlich. Nicht mehr erforderliche Daten sind zu löschen oder zu anonymisieren, soweit keine Aufbewahrungspflicht entgegensteht.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Wenden Sie sich dafür an info@qpr.group.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, erreichbar unter www.ldi.nrw.de.