Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und für die Konten der Betriebe ist Jens Wiemann, c/o DEVDEER GmbH, Herderstraße 31, 39108 Magdeburg, Deutschland. Datenschutzanfragen richten Sie bitte an datenschutz@wait-in-q.com.

Wait-in-Q ist ein Dienst für Unternehmen, die ihre Gäste per QR-Code in eine virtuelle Warteschlange aufnehmen. Wir unterscheiden drei Gruppen: Besucher der Website, Betriebe mit Konto und Gäste in einer Warteschlange. Für die Daten der Gäste ist der jeweilige Betrieb Verantwortlicher, wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO).

2. Besuch der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und Browserangaben. Wir verarbeiten sie zur Bereitstellung, Sicherheit und Stabilität des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Diese Betriebsprotokolle werden in der Regel bis zu 30 Tage gespeichert.

Die Website wird bei Microsoft Azure im Rechenzentrum Niederlande (Region West Europe) betrieben.

3. Gäste in einer Warteschlange

Wenn Sie einen QR-Code scannen und einer Warteschlange beitreten, benötigen Sie weder ein Konto noch eine App. Wir verarbeiten dabei in Auftrag des Betriebs:

einen von Ihnen frei gewählten Namen oder Spitznamen (Sie können sich auch ein Pseudonym geben),
Ihre Ticketnummer, Position in der Warteschlange und Zeitpunkte (Beitritt, Aufruf, Abschluss),
eine technische Kennung und einen geheimen Zugriffsschlüssel, der in Ihrem Browser gespeichert wird, damit nur Sie Ihren Platz sehen und ändern können,
wenn Sie Benachrichtigungen aktivieren: das Push-Abonnement Ihres Browsers (Adresse des Push-Dienstes Ihres Browser-Anbieters und Schlüssel). Dafür fragt Ihr Browser Sie vorher um Erlaubnis. Sie können sie jederzeit in den Browser-Einstellungen widerrufen.

Zweck ist, die Warteschlange des Betriebs zu betreiben und Sie zu rufen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; für Push-Benachrichtigungen Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer: Ihr Eintrag wird gelöscht, sobald Ihre Bedienung abgeschlossen ist, spätestens 48 Stunden nach einem verlassenen Eintrag. Für die Statistik des Betriebs (zum Beispiel durchschnittliche Wartezeit) bleibt ein Verlaufseintrag mit Ihrem gewählten Namen und den Zeitpunkten bestehen, bis der Betrieb sein Konto löscht; bei der Kontolöschung wird der Name anonymisiert. Wählen Sie deshalb keinen Namen, den Sie nicht speichern lassen möchten.

Der Betrieb sieht Ihre Wartedaten.

4. Betriebe (Kontoinhaber)

Wenn Sie ein Konto anlegen, verarbeiten wir:

Anmeldedaten über Microsoft Entra External ID (E-Mail-Adresse, Name, Kennung des Kontos),
Angaben zum Betrieb (Name, E-Mail, Telefon, Adresse, Beschreibung, Logo), Warteschlangen und Einstellungen,
Angaben zum Abonnement (Tarif, Status, Laufzeiten, Kennungen bei Stripe).

Bei kostenpflichtigen Tarifen verarbeitet Stripe Ihre Zahlungsdaten (zum Beispiel Kartendaten). Wir erhalten die Kartendaten nicht, sondern nur den Zahlungsstatus. Wir senden Ihnen Service-E-Mails zu Ihrem Abonnement (zum Beispiel Zahlungsbestätigung, fehlgeschlagene Zahlung, Kündigung, Zahlungsstreitfall) über den E-Mail-Dienst Resend.

Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrungspflichten nach Steuer- und Handelsrecht (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir speichern Ihre Daten, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, ist es 30 Tage lang wiederherstellbar und wird danach gelöscht. Rechnungs- und Abrechnungsdaten bewahren wir so lange auf, wie das Steuer- und Handelsrecht es verlangt (derzeit bis zu zehn Jahre).

5. Technische Betriebsdaten (Telemetrie)

Wir nutzen Microsoft Application Insights, um Fehler und Leistungsprobleme zu erkennen.

Serverseitig verarbeiten wir technische Betriebsdaten der Dienst-Schnittstelle (aufgerufene Funktionen, Antwortzeiten, Fehler, pseudonyme Kennungen von Konto und Betrieb). Das dient der Betriebssicherheit und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO) und erfolgt ohne Cookies. Die Daten werden in der Regel bis zu 30 Tage gespeichert.

Im Browser setzen wir Application Insights nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dann erfassen wir Seitenaufrufe, Sitzungsdauer, Browsertyp, grobe geografische Region, Leistungskennzahlen und Fehlerberichte und setzen dafür Cookies (ai_user, ai_session). Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine Analysedaten aus dem Browser gesendet.

6. Cookies und lokale Speicherung

Technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und ohne Einwilligung eingesetzt:

Ihre Cookie-Entscheidung,
Sprach- und Designauswahl,
Anmeldestatus von Betrieben (Token im lokalen Speicher des Browsers),
der geheime Zugriffsschlüssel von Gästen für ihren Warteschlangenplatz,
Einstellungen der Bedienoberfläche (zum Beispiel automatische Weiterschaltung),
im Bereich für Betriebe (Dashboard, Abonnement und Zahlung) das Skript von Stripe, das zur Betrugsprävention eigene Kennungen setzen kann.

Analyse ist nur mit Einwilligung aktiv (Abschnitt 5). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ in der Fußzeile der öffentlichen Seiten oder im Benutzermenü angemeldeter Betriebe. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

7. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO abschließen:

Microsoft (Azure Hosting und Datenbank, Application Insights, Microsoft Entra External ID für die Anmeldung),
Stripe (Zahlungsabwicklung für kostenpflichtige Tarife),
Resend (Versand von Service-E-Mails an Betriebe),
Anbieter des Push-Dienstes Ihres Browsers (zum Beispiel Google, Mozilla, Apple, Microsoft), wenn Sie als Gast Benachrichtigungen aktivieren. Diesen Anbieter bestimmt Ihr Browser, nicht wir.

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind. Wartedaten sind für den Betrieb sichtbar, in dessen Warteschlange Sie stehen.

8. Drittlandübermittlung

Einige Dienstleister haben ihren Sitz in den USA oder können Daten dort verarbeiten (Microsoft Corporation, Stripe, Inc., Resend, Inc.). Wir stützen die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, im Übrigen auf EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) in den Datenverarbeitungsbedingungen der Anbieter. Eine Kopie der getroffenen Garantien erhalten Sie auf Anfrage unter datenschutz@wait-in-q.com.

9. Ihre Rechte

Sie haben gegenüber dem jeweils Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Wenn Sie als Gast Daten betreffend einen bestimmten Betrieb geltend machen wollen, wenden Sie sich an diesen Betrieb. Sie können sich auch an uns unter datenschutz@wait-in-q.com wenden; wir leiten Ihr Anliegen weiter.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt oder bei der Behörde an Ihrem Wohnort.

10. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Als Gast müssen Sie keine Angaben machen, die über einen frei wählbaren Namen hinausgehen. Betriebe müssen für ein Konto die Anmelde- und Betriebsdaten angeben. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

11. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils veröffentlichte Fassung.