---
title: "Privacyverklaring — qr3.app"
description: "Privacyverklaring van qr3.app conform de AVG"
canonical: "https://qr3.app/nl/legal/privacy/"
lang: "nl"
robots: "noindex"
---

# Privacyverklaring — qr3.app

> Privacyverklaring van qr3.app conform de AVG

Canonical: <https://qr3.app/nl/legal/privacy/>

**ℹ️ Deze vertaling is uitsluitend ter info. De Duitse versie is rechtsgeldig.** [Bindende versie bekijken](/de/legal/datenschutz/)

Privacy

# Privacyverklaring

Versie: maart 2026 | Verwerkingsverantwoordelijke: Ostheimer OG, Fabriksgasse 20, 2230
Gänserndorf | [office@qr3.app](mailto:office@qr3.app)

## 1. Uitgangspunten

Wij verwerken persoonsgegevens in overeenstemming met de AVG (EU) 2016/679. De bescherming van
uw gegevens is voor ons van essentieel belang. qr3.app is ontwikkeld volgens het principe van *Privacy by Design*: IP-adressen worden nooit opgeslagen — ze worden aan de edge (Cloudflare Workers) direct
gepseudonimiseerd met HMAC-SHA-256, een langdurig geheim, doel en UTC-dag voordat de gegevens
worden opgeslagen.

## 2. Verwerkte gegevens

### 2.1 API-gebruik (Geregistreerde gebruikers)

- **Accountgegevens:** e-mailadres, naam (via Clerk.com-authenticatie)
- **Facturatiegegevens:** Stripe-klant-ID, abonnementsstatus (geen creditcardgegevens
— Stripe verwerkt deze rechtstreeks)
- **Gebruiksgegevens:** aangemaakte QR-codes, workspace-configuraties
- **Juridische grondslag:** Art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst)

### 2.2 Scan-analytics (Eindgebruikers die QR-codes scannen)

- **IP-pseudoniem:** HMAC-SHA-256 met langdurig geheim, doel en UTC-dag — *gepseudonimiseerde persoonsgegevens; niet rechtstreeks uit de hash terug te halen, maar de
geheimhouder kan voor die dag een bekende IP-kandidaat opnieuw berekenen*
- **Apparaatgegevens:** apparaattype, OS, browser (uit User-Agent, geanonimiseerd)
- **Geogegevens:** land, stad (uit Cloudflare CF-IPCountry-header — er wordt geen IP
opgeslagen)
- **Juridische grondslag:** Art. 6 lid 1 sub f AVG (gerechtvaardigd belang van de QR-code-eigenaren
bij statistieken)
- **Bewaartermijn:** 90 dagen, daarna automatische verwijdering

### 2.3 Websitebezoek (qr3.app)

- Geen trackingcookies
- Serverlogs: Cloudflare verwerkt verbindingsgegevens conform hun [privacybeleid](https://www.cloudflare.com/de-de/privacypolicy/)

Om het aantal paginaweergaven per taalversie te tellen, maakt qr3.app gebruik van Cloudflare Web
Analytics. Deze dienst maakt geen gebruik van cookies of andere opslagmechanismen aan de
clientzijde, slaat geen IP-adressen op en bouwt geen gebruikersprofielen op. De verzamelde
gegevens, in geaggregeerde vorm: paginapad, referrer, browser- en apparaattype, en land.
Aanbieder: Cloudflare, Inc., als verwerker ([Verwerkersovereenkomst](https://www.cloudflare.com/cloudflare-customer-dpa/)). Juridische grondslag: Art. 6 lid 1 sub f AVG — gerechtvaardigd belang bij het bereik per
taal. Er is geen opt-out-cookie vereist, aangezien er geen gegevens op uw apparaat worden
opgeslagen.

## 3. Doorgifte aan derden

Wij geven gegevens alleen door aan:

- **Cloudflare, Inc.** (USA) — infrastructuur, CDN, Workers. Juridische grondslag: standaardcontractbepalingen
(SCC's)
- **Clerk.com** — authenticatie. Juridische grondslag: SCC's
- **Stripe, Inc.** (USA) — betalingsverwerking. Juridische grondslag: SCC's

Doorgifte voor reclamedoeleinden vindt niet plaats.

## 4. Uw rechten (AVG art. 15–22)

- **Inzage (Art. 15):** `GET /v1/account/privacy` of e-mail naar [office@qr3.app](mailto:office@qr3.app)
- **Dataportabiliteit (Art. 20):** `GET /v1/account/export` — JSON-export van alle gegevens
- **Verwijdering (Art. 17):** `DELETE /v1/account` of e-mail — volledige verwijdering binnen 30 dagen
- **Beperking (Art. 18):** e-mail naar [office@qr3.app](mailto:office@qr3.app)
- **Bezwaar (Art. 21):** te allen tijde voor gerechtvaardigde belangen

## 5. Cookies

qr3.app maakt uitsluitend gebruik van technisch noodzakelijke sessiecookies (authenticatie via
Clerk). Geen marketing- of trackingcookies. Toestemming op grond van de cookie-richtlijn is
daarom niet vereist. Cloudflare Web Analytics (zie paragraaf 2.3) maakt eveneens geen gebruik
van cookies.

## 6. Gegevensbeveiliging

Alle gegevens werden versleuteld verzonden (TLS 1.3). Databaseversleuteling 'at-rest' via
Cloudflare D1. API-keys worden gehasht opgeslagen. Webhook-handtekeningen via HMAC-SHA256.

## 7. Recht om een klacht in te dienen

U heeft het recht om een klacht in te dienen bij de Oostenrijkse privacytoezichthouder:
[Datenschutzbehörde (dsb.gv.at)](https://www.dsb.gv.at), Barichgasse
40-42, 1030 Wenen

## 8. Contact privacy

Ostheimer OG

Fabriksgasse 20, 2230 Gänserndorf
[office@qr3.app](mailto:office@qr3.app)