Quvi – Digitale Trinkgeldplattform
Stand: Mai 2026 (v2.0)
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Quvi UG (haftungsbeschränkt)
[Straße und Hausnummer]
[PLZ] Binz
Deutschland
(Pflichtangaben siehe Impressum)
E-Mail: myquvime@gmail.com
Website: https://myquvi.app
Quvi ist eine Plattform für digitales Trinkgeld per QR-Code. Wir verarbeiten personenbezogene Daten nach dem Grundsatz der Datensparsamkeit und nur soweit dies für den Betrieb unserer Dienste erforderlich ist.
| Rechtsgrundlage | Anwendungsfall |
|---|---|
| Art. 6 Abs. 1 lit. a DSGVO | Einwilligung (z.B. für Newsletter) |
| Art. 6 Abs. 1 lit. b DSGVO | Vertragserfüllung (Registrierung, Zahlungsabwicklung) |
| Art. 6 Abs. 1 lit. c DSGVO | Rechtliche Verpflichtung (Aufbewahrungspflichten) |
| Art. 6 Abs. 1 lit. f DSGVO | Berechtigtes Interesse (Sicherheit, Analyse) |
Bei der Registrierung als Servicekraft verarbeiten wir:
| Datenkategorie | Zweck |
|---|---|
| E-Mail-Adresse | Login, Kommunikation, Passwort-Wiederherstellung |
| Anzeigename | Darstellung auf der Trinkgeld-Seite |
| Dankesnachricht | Persönliche Nachricht nach Trinkgeld-Erhalt |
| QR-Code-ID | Eindeutige Identifikation für Zahlungen |
| Stripe Account-ID | Verknüpfung mit Zahlungsdienstleister |
| Transaktionsdaten | Einnahmen-Übersicht, Statistiken |
Kontodaten werden gespeichert, solange das Konto aktiv ist. Nach Löschung des Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Transaktionsdaten werden gemäß steuerrechtlicher Vorschriften 10 Jahre aufbewahrt.
Wir erheben und speichern keine personenbezogenen Daten von Personen, die Trinkgeld geben. Es ist keine Registrierung und kein App-Download erforderlich. Die Zahlungsabwicklung erfolgt direkt über Stripe (siehe Abschnitt 6). Quvi erhält keine Kreditkartendaten oder Bankdaten der Spender.
Beim Aufruf unserer Website werden automatisch technische Daten (IP-Adresse, Browser-Typ, Zeitpunkt) in Server-Logfiles erfasst. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach 7 Tagen automatisch gelöscht.
Für die Zahlungsabwicklung nutzen wir Stripe, Inc. (Stripe Connect).
| Anbieter | Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA |
|---|---|
| EU-Vertretung | Stripe Payments Europe, Ltd., Dublin, Irland |
| Datenschutz | https://stripe.com/de/privacy |
| Vertragsgrundlage | Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO |
Für Servicekräfte (Connected Accounts):
Für Spender:
Stripe kann Daten in die USA übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert (primäre Rechtsgrundlage). Ergänzend kommen die EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO zum Tragen, falls das Data Privacy Framework wegfallen sollte.
Servicekräfte können über einen Login-Link direkt auf ihr Stripe Express Dashboard zugreifen, um Auszahlungen und Transaktionen einzusehen. Dabei gilt die Datenschutzerklärung von Stripe. Quvi speichert keine Bankdaten oder Kreditkarteninformationen.
Unsere Website und Backend-Systeme werden bei Hetzner Online GmbH in Deutschland gehostet.
| Anbieter | Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen |
|---|---|
| Serverstandort | Deutschland (Falkenstein/Nürnberg) |
| Datenschutz | hetzner.com/de/legal/privacy-policy |
| Zertifizierungen | ISO 27001, SOC 1 Type II, SOC 2 Type II |
Durch das Hosting ausschließlich in Deutschland unterliegen alle Daten dem deutschen Datenschutzrecht und der DSGVO. Eine Übermittlung in Drittländer findet durch das Hosting nicht statt.
Quvi verwendet nur technisch notwendige Cookies für die Authentifizierung (Login-Session). Wir setzen keine Tracking-Cookies, keine Werbe-Cookies und keine Analyse-Tools wie Google Analytics ein.
| Cookie | Zweck |
|---|---|
| Session-Token | Authentifizierung eingeloggter Nutzer |
| Theme-Präferenz | Dark/Light Mode Einstellung (localStorage) |
| Spracheinstellung | Gewählte Oberflächensprache (localStorage) |
Eine Einwilligung für technisch notwendige Cookies ist gemäß § 25 Abs. 2 TDDDG nicht erforderlich.
Servicekräfte können in der Quvi-App optional Push-Benachrichtigungen aktivieren, um bei eingehenden Trinkgeldern informiert zu werden. Hierfür nutzen wir Firebase Cloud Messaging (FCM).
| Anbieter | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für EU-Nutzer) |
|---|---|
| Datenschutz | policies.google.com/privacy |
| Verarbeitete Daten | Push-Token (geräte-spezifische ID, kein Personenbezug bis zur Verknüpfung mit Quvi-Konto), Benachrichtigungs-Inhalt (Trinkgeld-Betrag und Empfänger-Name) |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Aktivieren) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Drittlandtransfer | Daten können in die USA übermittelt werden. Rechtsgrundlage: EU-US Data Privacy Framework (Google ist zertifiziert) sowie EU-Standardvertragsklauseln. |
| Widerruf | Push-Benachrichtigungen können jederzeit in den App-Einstellungen oder im Profil deaktiviert werden. Eine Deaktivierung führt zur sofortigen Löschung des Push-Tokens auf unseren Servern. |
Wir bieten optional einen Login per Google-Konto an. Beim Klick auf den entsprechenden Button wird das Google Identity Services Skript geladen und Sie können sich über Ihr Google-Konto authentifizieren.
| Anbieter | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland |
|---|---|
| Datenschutz | policies.google.com/privacy |
| Verarbeitete Daten | Vor- und Nachname, E-Mail-Adresse, Google-Account-ID (sub) — werden zur Anlage bzw. Anmeldung des Quvi-Kontos verwendet. |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf den Login-Button) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). |
| Drittlandtransfer | EU-US Data Privacy Framework und SCCs. |
| Lazy-Loading | Das Google-Skript wird erst nach Klick auf den Login-Button geladen — vor dem Klick werden keine Daten an Google übertragen. |
Für transaktionale E-Mails (Verifikations-Mail, Passwort-Reset, optional Trinkgeld-Eingangs-Benachrichtigungen) nutzen wir den SMTP-Service von IONOS.
| Anbieter | IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland |
|---|---|
| Datenschutz | ionos.de/terms-gtc/terms-privacy |
| Serverstandort | Deutschland |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
Sie können dem Versand transaktionaler E-Mails nicht widersprechen, soweit diese für die Vertragserfüllung erforderlich sind (z. B. Verifikation, Passwort-Reset). Optionale Trinkgeld-Eingangs-Mails können in den Einstellungen deaktiviert werden.
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
| Recht | Beschreibung |
|---|---|
| Auskunft (Art. 15) | Information über gespeicherte Daten |
| Berichtigung (Art. 16) | Korrektur unrichtiger Daten |
| Löschung (Art. 17) | Löschung unter bestimmten Voraussetzungen |
| Einschränkung (Art. 18) | Einschränkung der Verarbeitung |
| Datenübertragbarkeit (Art. 20) | Erhalt der Daten in maschinenlesbarem Format |
| Widerspruch (Art. 21) | Widerspruch gegen bestimmte Verarbeitungen |
| Widerruf (Art. 7 Abs. 3) | Widerruf erteilter Einwilligungen |
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: myquvime@gmail.com
Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Zuständig für die Quvi UG (Sitz Binz/Mecklenburg-Vorpommern) ist:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Werderstraße 74a
19055 Schwerin
Telefon: 0385 / 59494-0
E-Mail: info@datenschutz-mv.de
Website: datenschutz-mv.de
Alternativ können Sie sich an die Aufsichtsbehörde Ihres Wohnsitzes wenden.
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen:
Bei Fragen zum Datenschutz erreichen Sie uns unter:
E-Mail: myquvime@gmail.com
Website: https://myquvi.app
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.
| Version | Datum | Wesentliche Änderungen |
|---|---|---|
| v1.0 | Januar 2026 | Erstversion (Stripe, Hetzner, Cookies, Betroffenenrechte) |
| v2.0 | Mai 2026 | Google Sign-In (Abschn. 10), Firebase Push (Abschn. 9), IONOS-E-Mail (Abschn. 11) ergänzt; Aufsichtsbehörde LfDI M-V namentlich genannt; Adresse Binz nach Gründung; Drittlandtransfer-Rechtsgrundlage (DPF + SCC) klargestellt; Sicherheitsmaßnahmen detailliert |