Datenschutzerklärung
Zuletzt aktualisiert: 5. Mai 2026
Inkrafttreten: 5. Mai 2026
1. Wer wir sind
QLIO ist eine Reservierungssoftware für stundenbasierte Mietbetriebe (Karaoke-Bars, Escape Rooms, Bowlingbahnen, Golfanlagen und ähnliche Unternehmen).
QLIO wird betrieben von Cherry Crow sp. z o.o., ul. Domaniewska 37/2.43, 02-672 Warschau, Polen.
E-Mail: privacy@qliopanel.com | Website: qliopanel.com
2. Unsere zwei Rollen
| Rolle | Beschreibung |
|---|---|
| Verantwortlicher | Für Daten, die Sie bei der Registrierung und Nutzung von QLIO als Geschäftskunde bereitstellen. Wir entscheiden über Zweck und Mittel der Verarbeitung dieser Daten. |
| Auftragsverarbeiter | Für Daten, die Ihre Endkunden bei der Reservierung über Ihr QLIO-Reservierungssystem eingeben. Wir verarbeiten diese Daten ausschließlich nach Ihren Anweisungen im Rahmen unseres DPA. |
3. Daten, die wir erheben (als Verantwortlicher)
Konto- und Identitätsdaten
- Vollständiger Name, Berufsbezeichnung
- Unternehmensname, eingetragene Adresse, Umsatzsteuer-/Steuernummer
- E-Mail-Adresse, Telefonnummer
Zahlungs- und Rechnungsdaten
- Rechnungsadresse
- Zahlungsdaten (verarbeitet durch Przelewy24 – wir speichern keine vollständigen Kartendaten)
- Transaktionshistorie, Rechnungen
Nutzungs- und technische Daten
- Protokolldaten (IP-Adresse, Browsertyp, besuchte Seiten, Zeitstempel)
- Geräteinformationen, Konfigurationseinstellungen des Panels, Nutzungsmuster von Funktionen
Kommunikation
- E-Mails, Chat-Nachrichten und Support-Tickets, die Sie an uns senden
4. Wie wir Ihre Daten verwenden
| Zweck | Rechtsgrundlage (DSGVO) | Rechtsgrundlage (USA/sonstige) |
|---|---|---|
| Bereitstellung und Betrieb des Dienstes | Vertragserfüllung (Art. 6(1)(b)) | Vertragliche Erforderlichkeit |
| Verarbeitung von Zahlungen und Rechnungen | Vertragserfüllung (Art. 6(1)(b)) | Vertragliche Erforderlichkeit |
| Versand von Service-Benachrichtigungen | Berechtigtes Interesse (Art. 6(1)(f)) | Berechtigtes Interesse |
| Produkt-Updates und Marketing | Berechtigtes Interesse (Art. 6(1)(f)) | Einwilligung / Opt-out |
| Verbesserung und Weiterentwicklung des Produkts | Berechtigtes Interesse (Art. 6(1)(f)) | Berechtigtes Interesse |
| Einhaltung gesetzlicher Verpflichtungen | Gesetzliche Verpflichtung (Art. 6(1)(c)) | Gesetzliche Verpflichtung |
| Beantwortung von Support-Anfragen | Vertragserfüllung (Art. 6(1)(b)) | Vertragliche Erforderlichkeit |
| Verhinderung von Betrug und Gewährleistung der Sicherheit | Vertragserfüllung (Art. 6(1)(b)) | Berechtigtes Interesse |
Wir werden Ihre personenbezogenen Daten niemals an Dritte verkaufen.
5. Auftragsverarbeiter und Dritte
| Auftragsverarbeiter | Zweck | Standort |
|---|---|---|
| Berechtigtes Interesse | Zahlungsabwicklung | Polen (EU) |
| [EU-HOSTING-ANBIETER] | Cloud-Hosting – EU-Kunden | Polen / EU |
| [US-HOSTING-ANBIETER] | Cloud-Hosting – US-Kunden | Vereinigte Staaten |
| [US-HOSTING-ANBIETER] | Transaktionale E-Mails | [ZU BESTÄTIGEN] |
| [ANALYTICS-ANBIETER] | Analyse-Dienste | [ZU BESTÄTIGEN] |
6. Internationale Datenübermittlungen
EU-/UK-Kunden: Ihre Daten werden auf Servern in Polen (EU) gehostet. Jede Übermittlung außerhalb des EWR oder des Vereinigten Königreichs erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs) oder der britischen IDTAs.
US-Kunden: Ihre Daten werden auf Servern in den Vereinigten Staaten gehostet. Übermittlungen aus der EU in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln.
7. Datenaufbewahrung
| Datenart | Aufbewahrungsfrist |
|---|---|
| Kontodaten | Dauer des Vertrags + 3 Jahre nach Beendigung |
| Zahlungsdaten | 5 Jahre (polnisches Steuer-/Bilanzrecht) |
| Support-Kommunikation | 2 Jahre nach Abschluss des Tickets |
| Log-/technische Daten | 12 Monate |
8. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein:
- Verschlüsselung bei der Übertragung (TLS/HTTPS)
- Verschlüsselte Speicherung sensibler Daten
- Zugriffskontrollen – der Zugriff für Mitarbeiter ist auf notwendige Personen beschränkt
- Regelmäßige Sicherheitsüberprüfungen und Verfahren zur Reaktion auf Sicherheitsvorfälle
9. Ihre Rechte
EU- und UK-Einwohner (DSGVO / UK GDPR):
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, der Verarbeitung zu widersprechen. Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an privacy@qliopanel.com. Wir antworten innerhalb von 30 Tagen.
Sie können außerdem eine Beschwerde bei Ihrer nationalen Datenschutzaufsichtsbehörde einreichen (Polen: UODO — uodo.gov.pl; UK: ICO — ico.org.uk).
Einwohner Kaliforniens (CCPA/CPRA):
Sie haben das Recht, Auskunft zu erhalten, Ihre Daten zu löschen, zu korrigieren und dem Verkauf personenbezogener Daten zu widersprechen. Wir verkaufen oder teilen keine personenbezogenen Daten. Um eine Anfrage zu stellen, senden Sie eine E-Mail an privacy@qliopanel.com mit dem Betreff „CCPA Request“.
Einwohner Frankreichs, Spaniens und Deutschlands:
Ihre Rechte werden durch die DSGVO geregelt, wie sie in Ihrem Land umgesetzt wurde. Kontaktieren Sie privacy@qliopanel.com oder Ihre nationale Datenschutzbehörde (Frankreich: CNIL; Spanien: AEPD; Deutschland: die zuständige Landesbehörde).
10. Cookies
Wir verwenden Cookies und ähnliche Tracking-Technologien auf qliopanel.com. Weitere Details finden Sie in unserer Cookie-Richtlinie unter qliopanel.com/cookies.
11. Kinder
QLIO ist ein B2B-Dienst, der ausschließlich für die geschäftliche Nutzung bestimmt ist. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren.
12. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, informieren wir Sie mindestens 30 Tage vor Inkrafttreten der Änderung per E-Mail.
13. Kontakt
| Unternehmen: | Cherry Crow sp. z o.o. |
| Adresse: | ul. Domaniewska 37/2.43, 02-672 Warschau, Polen |
| E-Mail: | privacy@qliopanel.com |