Unverbindliche Übersetzungen (maßgeblich ist die deutsche Fassung): English · Русский · Українська
Stand: Oktober 2026
Miliienko Studio
Ober-Erler-Straße 34
53547 Kasbach-Ohlenberg, Deutschland
E-Mail: info@qrova.io
Telefon: +49 152 59194184
Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und ausschließlich zum Zweck der Bereitstellung unserer Dienste.
Unsere Website wird bei Hostinger International Ltd. gehostet (Švitrigailos str. 34, Vilnius 03230, Litauen).
Datenschutzerklärung von Hostinger | AVV/DPA
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Wenn ein QR-Code gescannt wird, erfassen wir:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Bei der Registrierung erfassen wir E-Mail-Adresse, Benutzername und Passwort (verschlüsselt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA) verarbeitet Zahlungsdaten. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Datenschutzerklärung | AVV/DPA
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wir speichern Informationen in Ihrem Endgerät (Cookies, Local Storage, Session Storage) oder lesen sie dort aus, soweit das für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) oder Sie eingewilligt haben (§ 25 Abs. 1 TDDDG). Die Einwilligung verwalten wir mit dem Cookie-Banner „Complianz“, der auf unserem eigenen Server läuft. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ (Fußzeile bzw. Menü im Kundenbereich) widerrufen. Die Rechtsgrundlage für eine damit verbundene Verarbeitung personenbezogener Daten nennen wir bei jedem Eintrag.
Unbedingt erforderlich (ohne Einwilligung):
| Name | Art | Zweck | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|---|
| wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie | Cookie | Anmeldung im Kundenbereich | 14 Tage bzw. bis zur Abmeldung | Art. 6 Abs. 1 lit. b DSGVO |
| _lscache_vary | Cookie | Server-Zwischenspeicher: unterscheidet angemeldete von nicht angemeldeten Besuchern | Sitzung | Art. 6 Abs. 1 lit. f DSGVO (stabiler, schneller Betrieb) |
| cmplz_* | Cookie | speichert Ihre Auswahl im Cookie-Banner | 365 Tage | Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) |
| dqm_lang | Cookie und Local Storage | die von Ihnen gewählte Sprache des Kundenbereichs | 1 Jahr (Cookie) bzw. bis Sie den Browserspeicher löschen | Art. 6 Abs. 1 lit. b DSGVO |
| qrova_stil | Cookie | die von Ihnen gewählte Ansicht des Kundenbereichs (hell/klassisch) | 1 Jahr | Art. 6 Abs. 1 lit. b DSGVO |
| dqm_module, dqm_last_view, dqm_active_company, dqm_inv_cnt, dqm_onboard_done, dqm_trial_offer_seen, qrova_verified | Local Storage | Bedienzustand: zuletzt geöffneter Bereich, gewählte Firma, bereits gesehene Hinweise | bis Sie den Browserspeicher löschen | Art. 6 Abs. 1 lit. b DSGVO |
| dqm_inv_s | Local Storage | Rechnungsgenerator: Ihre Absenderangaben (z. B. Name, Anschrift, Steuernummer, IBAN), damit Sie sie nicht erneut eingeben müssen. Diese Angaben bleiben ausschließlich in Ihrem Browser; sie werden dadurch nicht an uns übertragen, und wir haben keinen Zugriff darauf. | bis Sie den Browserspeicher löschen | § 25 Abs. 2 Nr. 2 TDDDG (keine Verarbeitung durch uns) |
| dqm_pending_qr, holo_dismissed, qrova_stil_hinweis, qrova_telefon_spaeter | Session Storage | Entwurf eines QR-Codes vor der Anmeldung, ausgeblendete Hinweise | bis zum Schließen des Browserfensters | Art. 6 Abs. 1 lit. b DSGVO |
Nur mit Ihrer Einwilligung:
| Name | Kategorie im Banner | Zweck | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|---|
| _ga, _ga_* | Statistiken | Google Analytics 4, siehe Abschnitt „Reichweitenmessung mit Google Analytics 4“ | bis 2 Jahre | Art. 6 Abs. 1 lit. a DSGVO |
| qrova_quelle | Statistiken | merkt sich, über welchen Weg Sie zuerst zu uns kamen (z. B. Suchmaschine, Brief, Kampagne), um die Wirksamkeit unserer Werbung zu messen | 90 Tage | Art. 6 Abs. 1 lit. a DSGVO |
| dqm_ref | Marketing | Partnerprogramm: ordnet eine spätere Registrierung dem Partner zu, über dessen Empfehlungslink Sie kamen | 90 Tage | Art. 6 Abs. 1 lit. a DSGVO |
Herkunft der Registrierung: Bei der Registrierung speichern wir zu Ihrem Konto, über welchen Weg Sie zu uns gekommen sind (z. B. „Brief“, „Suchmaschine“, „Rechnungsgenerator“). Die Angabe stammt aus der aufgerufenen Adresse (z. B. ?quelle=brief), die wir ohne Speicherung in Ihrem Endgerät bis zum Registrierungsformular weiterreichen, oder – nur mit Ihrer Einwilligung (Kategorie „Statistiken“) – aus dem Cookie qrova_quelle. Zweck ist die Auswertung, welche unserer Werbemaßnahmen wirken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der wirtschaftlichen Steuerung unserer Werbung. Die Angabe bleibt gespeichert, solange Ihr Konto besteht. Sie können dem jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an info@qrova.io.
Partnerprogramm: Partner, die QROVA empfehlen, erhalten einen Empfehlungslink mit einem Code (?ref=…). Ruft jemand diesen Link auf, zählen wir den Klick. Damit derselbe Besucher am selben Tag nicht doppelt gezählt wird, speichern wir kurzzeitig einen nicht umkehrbaren, gesalzenen Hashwert der IP-Adresse; er wird nach zwei Tagen automatisch gelöscht. Registrieren Sie sich anschließend, speichern wir an Ihrem Konto, welchem Partner die Registrierung zuzuordnen ist. Der Code gelangt dabei ohne Speicherung in Ihrem Endgerät über die Adresse bis zum Registrierungsformular oder – nur mit Ihrer Einwilligung (Kategorie „Marketing“) – über das Cookie dqm_ref. Schließen Sie später ein kostenpflichtiges Abonnement ab, berechnen wir daraus die Provision des Partners. Der Partner sieht nur Art, Datum, Betrag und Status der Vorgänge, nicht Ihren Namen oder Ihre E-Mail-Adresse. Wir nutzen diese Angaben nicht für Werbe-Tracking. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Gewinnung von Kunden über Empfehlungen und in der korrekten Abrechnung der Provisionen. Speicherdauer: Die Zuordnung bleibt gespeichert, solange Ihr Konto besteht; Provisionsbuchungen bewahren wir im Rahmen der gesetzlichen Fristen auf (§ 147 AO, § 257 HGB, bis zu 10 Jahre). Sie können der Zuordnung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an info@qrova.io; wir löschen sie dann, soweit keine bereits entstandene Provision abzurechnen ist.
Sprache des Kundenbereichs: Wählen Sie eine andere Sprache als Deutsch, speichern wir diese Auswahl auch zu Ihrem Konto, damit der Kundenbereich in dieser Sprache erscheint und wir Sie künftig in dieser Sprache ansprechen können (Art. 6 Abs. 1 lit. b DSGVO). Verbindlich sind die deutschen Fassungen unserer Rechtstexte (Impressum, Datenschutzerklärung, AGB, Widerrufsbelehrung, AVV).
Diese Seite nutzt SSL-Verschlüsselung (HTTPS) für eine sichere Datenübertragung.
Aufsichtsbehörde: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
Scan-Daten: solange Ihr Konto aktiv ist. Bei Löschung werden alle Daten unwiderruflich entfernt. Rechnungsdaten: bis zu 10 Jahre (§ 147 AO, § 257 HGB).
| Dienst | Anbieter | Zweck | AVV |
|---|---|---|---|
| Hosting | Hostinger | Webhosting | DPA |
| WhatsApp-Kontakt | WhatsApp Ireland Ltd. (Meta) | Support-Anfragen, nur bei aktivem Klick des Nutzers | DPA |
| Zahlungen | Stripe | Zahlungsabwicklung | DPA |
| Geolokation | Lokal (DB-IP Lite) | Land/Stadt-Erkennung | Nicht erforderlich |
| KI-Chat & Belegerkennung | Google Ireland Ltd. / Google LLC (Gemini API) | LISA-Chat, Auslesen hochgeladener Belege | Bedingungen |
| KI-Ersatzdienst | OpenAI Ireland Ltd. | nur bei Ausfall von Google: LISA-Chat, Belegerkennung | DPA |
| Reichweitenmessung | Google Ireland Ltd. | Google Analytics 4 (nur nach Einwilligung) | DPA |
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Zweck ist die statistische Auswertung der Websitenutzung, um Inhalte und Angebot zu verbessern.
Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Solange Sie im Cookie-Banner der Kategorie "Statistiken" nicht zustimmen, wird Google Analytics nicht geladen und es werden keine Daten an Google übermittelt.
Verarbeitete Daten: gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Verweildauer, Referrer sowie ein ungefährer Standort auf Ebene von Land und Stadt.
IP-Anonymisierung: Die IP-Adresse wird vor der weiteren Verarbeitung gekürzt (anonymize_ip).
Übermittlung in Drittländer: Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version gilt für Ihren Besuch.
Für den KI-Chat-Assistenten „LISA“ und für die KI-gestützte Belegerkennung im Bereich Ausgaben nutzen wir die Gemini API von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Verarbeitung ggf. durch Google LLC, USA). Wenn Sie zu einer Ausgabe ein Foto eines Belegs hinzufügen, wird das Bild zum Auslesen an Google übermittelt; zurück kommen Vorschläge für Betrag, Datum, Lieferant, Beschreibung und Kategorie. Diese Vorschläge prüfen Sie selbst – gespeichert wird erst, wenn Sie die Ausgabe speichern. Den Beleg selbst speichern wir als Anhang der Ausgabe auf unserem Server in der EU; Google erhält ihn nur zum Auslesen. Im Chat werden Ihre Eingaben an Google übermittelt.
Google verarbeitet diese Daten als Auftragsverarbeiter nach den Datenverarbeitungsbedingungen für die Gemini API und verwendet sie nach diesen Bedingungen nicht zur Verbesserung oder zum Training seiner Modelle; zur Erkennung von Missbrauch können Daten für begrenzte Zeit gespeichert werden. Nur wenn Google vorübergehend nicht erreichbar ist, wird ersatzweise OpenAI (OpenAI Ireland Ltd.; Verarbeitung ggf. durch OpenAI, L.L.C., USA) genutzt. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO).
Ausgaben können jederzeit ohne Foto erfasst werden (von Hand oder mit einem PDF-Beleg) – dann findet keine Übermittlung an Google statt. Bitte geben Sie in den Chat keine sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten) ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion) und lit. f DSGVO (berechtigtes Interesse an einer effizienten Belegerfassung und Nutzerunterstützung).
Wenn Sie uns per E-Mail schreiben (z. B. an info@qrova.io), verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht und technische Angaben wie Datum und Betreff, um Ihr Anliegen zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Damit wir schneller antworten können, lassen wir eingehende E-Mails automatisiert einordnen (z. B. Kundenanfrage, Kooperationsanfrage, Werbung) und einen Antwortentwurf erstellen. Dazu wird der Inhalt der E-Mail mit Absender und Betreff an die Gemini API von Google übermittelt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Verarbeitung ggf. durch Google LLC, USA). Für die Nutzung durch Google gelten die im Abschnitt KI-Funktionen beschriebenen Bedingungen; die Daten werden danach nicht zum Training der Modelle verwendet.
Jeder Antwortentwurf wird von einem Menschen gelesen und nur nach ausdrücklicher Freigabe versendet. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Automatisch versendet wird höchstens eine kurze Eingangsbestätigung. E-Mails von Behörden, Banken oder in rechtlichen Angelegenheiten werden nicht mit KI beantwortet.
Für die interne Freigabe erhält der Inhaber über den Messenger-Dienst Telegram lediglich einen Hinweis, dass eine neue E-Mail vorliegt, zusammen mit einem persönlichen Link. Absender, Inhalt der E-Mail und Antwortentwurf werden nicht über Telegram übertragen, sondern ausschließlich auf unserem Server in Deutschland angezeigt; der Link ist zufällig erzeugt, nur für den Inhaber bestimmt und läuft nach 14 Tagen ab.
Die E-Mails und Entwürfe werden auf unserem Server in Deutschland gespeichert. Den Nachrichtentext der Vorsortierung löschen wir nach 90 Tagen; E-Mails mit geschäftlichem Inhalt bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten auf (§ 147 AO, § 257 HGB). Sie können der KI-gestützten Vorsortierung jederzeit widersprechen (Art. 21 DSGVO), z. B. mit einem kurzen Hinweis in Ihrer E-Mail oder an info@qrova.io; Ihre Nachrichten werden dann ausschließlich von Hand bearbeitet.
Sofern Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse über MailerLite (UAB „MailerLite“, Litauen, EU) auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen.
Beim Abschluss eines kostenpflichtigen Abonnements sowie bei der Ausübung des Widerrufs protokollieren wir zu Nachweiszwecken den Vorgang. Verarbeitet werden dabei: Zeitpunkt (Datum/Uhrzeit), gewählter Tarif/Abrechnungszeitraum, die im Bestellprozess erteilten Bestätigungen (z. B. Kenntnisnahme der Widerrufsbelehrung, Verbraucher-/Unternehmer-Angabe), IP-Adresse und Browser-Kennung (User-Agent). Zusätzlich speichern wir die nach § 312f BGB versandte Vertragsbestätigung (PDF) sowie das Versand- und ggf. Abrufprotokoll.
Zweck: Erfüllung der gesetzlichen Informations- und Nachweispflichten (§ 312f BGB, Art. 246a EGBGB), Nachweis des Vertragsschlusses und des Beginns/der Wahrung von Fristen sowie Schutz vor missbräuchlicher Inanspruchnahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beweissicherung). Speicherdauer: bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen (regelmäßig bis zu 10 Jahre, § 147 AO / § 257 HGB; allgemeine Verjährung § 195 BGB); danach werden die Daten gelöscht bzw. für die Dauer gesetzlicher Aufbewahrungspflichten gesperrt.
In QROVA Office können Sie freiwillig ein Bankkonto verbinden, damit Zahlungseingänge und -ausgänge offenen Rechnungen und Ausgaben zugeordnet werden können. Dafür nutzen wir den Kontoinformationsdienst der Enable Banking Oy (Finnland), einen nach der EU-Zahlungsdiensterichtlinie (PSD2) zugelassenen Anbieter. Sie wählen Ihre Bank, melden sich direkt bei Ihrer Bank an und erteilen dort die Freigabe – Ihre Zugangsdaten zum Online-Banking erhalten weder wir noch Enable Banking in lesbarer Form. Mit Ihrer Freigabe werden nur lesend abgerufen: Kontobezeichnung, IBAN, Kontoinhaber und Umsätze (Datum, Betrag, Verwendungszweck, Name des Zahlungspartners). Diese Angaben speichern wir in Ihrem QROVA-Konto, um Zuordnungen vorzuschlagen; gebucht wird erst, wenn Sie bestätigen. Zahlungen können über diese Verbindung nicht ausgelöst werden. Die Freigabe ist von der Bank zeitlich begrenzt (in der Regel rund 90 Tage); Sie können die Verbindung jederzeit im Bereich „Bank“ trennen. Die Verarbeitung erfolgt innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Freigabeprozess bei Ihrer Bank gelten zusätzlich die Datenschutzhinweise von Enable Banking und Ihrer Bank.
Sie können sich statt mit E-Mail und Passwort auch über Ihr Google-Konto registrieren und anmelden. Erst wenn Sie auf „Mit Google anmelden“ klicken, werden Sie zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Verarbeitung ggf. durch Google LLC, USA) weitergeleitet. Nach Ihrer Zustimmung übermittelt Google uns Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und eine Google-Kennung; damit legen wir Ihr Konto an bzw. melden Sie an. Google erfährt dabei, dass Sie sich bei QROVA anmelden. Ihr Google-Passwort erhalten wir nicht. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verknüpfung endet mit der Löschung Ihres QROVA-Kontos; den Zugriff können Sie zusätzlich in Ihrem Google-Konto widerrufen.
Im Agentur-Tarif können Kunden für einen Kundenordner einen Auswertungslink erzeugen und an ihre eigenen Auftraggeber weitergeben. Wer den Link kennt, sieht ohne Anmeldung eine zusammengefasste Übersicht zu den QR-Codes dieses Ordners: Name des Ordners und der Codes, Zahl der Scans (gesamt und in den letzten 30 Tagen), Zahl unterschiedlicher Geräte, Städte und Länder sowie Gerätearten der Scans. IP-Adressen, einzelne Scan-Zeitpunkte oder andere Angaben, die einzelne Personen erkennbar machen, werden nicht angezeigt. Die Seite setzt keine Cookies, ist für Suchmaschinen gesperrt (noindex) und wird nicht zwischengespeichert. Der Link enthält einen zufälligen, nicht erratbaren Schlüssel; der Kunde kann ihn jederzeit zurückziehen, mit Ende des Agentur-Tarifs wird er automatisch unwirksam. Die Weitergabe des Links liegt in der Verantwortung des Kunden; wir handeln insoweit als Auftragsverarbeiter (siehe AVV). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Soweit Sie als Kunde mit QROVA personenbezogene Daten Dritter verarbeiten (z. B. Kontakt-, Kunden- oder Belegdaten Ihrer eigenen Geschäftspartner), sind Sie hierfür datenschutzrechtlich Verantwortlicher und wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO. Die Einzelheiten regelt unser Auftragsverarbeitungsvertrag (AVV) nebst Anlage zu den technischen und organisatorischen Maßnahmen und der Liste der Unterauftragsverarbeiter.
1. Verantwortlicher. Miliienko Studio, Inhaber Oleksandr Miliienko, Ober-Erler-Straße 34, 53547 Kasbach-Ohlenberg, info@qrova.io.
2. Teilnahme, Testunternehmen, Bewertung, Zertifikat. Wir verarbeiten Vor- und Nachname, Tätigkeit, optional Unternehmen/Kanzlei, Berufserfahrung, Website und Bundesland, Ihre Arbeitsschritte und Antworten im Testunternehmen, Punktzahl, Stufe, Zertifikats-ID sowie Zeitpunkte von Start und Abschluss. Zweck: Durchführung des Tests, Bewertung, Ausstellung des Zertifikats und Betrieb der Prüfseite. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahmevertrag). Ohne diese Angaben ist keine Teilnahme möglich.
3. Automatisierte Bewertung (Art. 22 DSGVO). Ob der Test bestanden ist, entscheidet ein Programm anhand fester Kriterien: Jede der acht Aufgaben hat eine feste Punktzahl; bestanden ist ab 70 von 100 Punkten; die Stufen richten sich nach der Punktzahl. Bewerben Sie sich für die ausgeschriebene Zusammenarbeit, setzt die Bewerbung einen bestandenen Test voraus. Die automatisierte Entscheidung ist für die Durchführung des Teilnahmevertrags und des Auswahlverfahrens erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Sie können jederzeit verlangen, dass eine Person bei QROVA Ihr Ergebnis überprüft, Ihren Standpunkt darlegen und die Entscheidung anfechten (E-Mail an info@qrova.io).
4. Öffentliche Prüfseite. Unter qrova.io/verify/[ID] kann jeder, der die Zertifikats-ID kennt, die Echtheit prüfen. Angezeigt werden Vorname und erster Buchstabe des Nachnamens (mit Profil-Einwilligung der volle Name), Bezeichnung und Gegenstand des Zertifikats, Stufe, Testdatum, ID und Status. Die Seite ist für Suchmaschinen gesperrt (noindex). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. Öffentliches Profil (nur mit Einwilligung). Nur wenn Sie nach bestandenem Test zustimmen, veröffentlichen wir ein Profil mit den in der Einwilligung genannten Angaben; es kann von Suchmaschinen gefunden werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit im Teilnahmebereich oder per E-Mail; das Profil wird sofort entfernt.
6. Protokollierung der Bedienung im Testunternehmen. Solange Ihr Test läuft und Sie im Testunternehmen arbeiten, protokollieren wir, welche Bereiche der Software Sie öffnen, welche Funktionen Sie aufrufen (Art des Aufrufs, technischer Pfad, Ergebnis) sowie angezeigte Fehlermeldungen und technische Skriptfehler. Zusätzlich erfassen wir technische Merkmale automatisierter Bedienung: ob der Browser sich als automatisiert meldet, ob Klicks programmgesteuert ausgelöst werden, ob längere Texteingaben ohne Tastendruck erfolgen, sowie die Bearbeitungsdauer. Wir erfassen keine Inhalte von Tastatureingaben, keine Bildschirmaufnahmen und keine Inhalte aus Ihren eigenen Firmen. Zweck: Wir erkennen, wo die Bedienung von QROVA schwierig ist, und verbessern die Software; die Merkmale automatisierter Bedienung dienen außerdem dazu, Täuschung (z. B. durch KI-Agenten) zu erkennen. Die Protokolle fließen nicht in die Punktzahl ein. Merkmale automatisierter Bedienung prüft im Auswahlverfahren eine Person; sie führen nie automatisch zum Ausschluss. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Software und an einem fairen Test). Löschung: sechs Monate nach Testende. Sie können widersprechen (Art. 21 DSGVO), z. B. per E-Mail an info@qrova.io.
7. Bewerbung für die ausgeschriebene Zusammenarbeit. Wenn Sie sich bewerben, verarbeiten wir zusätzlich Ihre Verfügbarkeit, Ihren Kurztext und Ihr Testergebnis; die Rangfolge richtet sich nach Bestehen und Punktzahl, bei Gleichstand nach der Reihenfolge der Anmeldung. Die Bearbeitungsdauer spielt für die Rangfolge keine Rolle. Wen wir zum Gespräch einladen, entscheidet ein Mensch. Zweck: Auswahl einer Person für eine freiberufliche Zusammenarbeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Für die ausgewählte Person prüfen wir zusätzlich Nachweise zur Befugnis nach § 6 Abs. 1 Nr. 1 StBerG. Bewerbungsangaben nicht ausgewählter Personen löschen wir sechs Monate nach der Absage, spätestens sechs Monate nach Abschluss des Auswahlverfahrens (Frist zur Abwehr möglicher Ansprüche nach dem AGG); Zertifikat und Konto bleiben bestehen.
8. Partner-Anfragen, Feedback, Reichweitenmessung, Missbrauchsschutz.
9. Empfänger. Hosting und E-Mail-Versand: Hostinger International Ltd. (Auftragsverarbeitung, Server in der EU); die E-Mails zum Test versenden wir über den Mailserver unseres Hosters von info@qrova.io. Benachrichtigungen an uns per Telegram enthalten keine personenbezogenen Daten (nur eine interne Teilnehmernummer). Prüfseite und Profil sind öffentlich wie oben beschrieben. Keine Weitergabe an Dritte zu Werbezwecken.
10. Speicherdauer im Überblick. Teilnahme- und Zertifikatsdaten: solange Ihr Konto besteht oder bis Sie die Löschung verlangen. Nach einer Löschung ist das Zertifikat über die Prüfseite nicht mehr auffindbar. Nicht bestandene Tests: Einzelergebnisse 12 Monate nach Testende. Übrige Fristen siehe oben.
11. Ihre Rechte. Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO), Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), Überprüfung automatisierter Entscheidungen (Art. 22 Abs. 3 DSGVO). Beschwerde bei einer Aufsichtsbehörde, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Mainz.
Aktualisiert am 08.10.2026.
Auf unserer Website finden Sie einen WhatsApp-Button. Er stellt erst dann eine Verbindung her, wenn Sie ihn aktiv anklicken — vorher werden keine Daten an Meta übertragen. Klicken Sie ihn an, öffnet sich WhatsApp mit unserer Rufnummer; dabei verarbeitet WhatsApp Ireland Ltd. Ihre Rufnummer und den Inhalt Ihrer Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) bzw. lit. f DSGVO (berechtigtes Interesse an einfacher Erreichbarkeit). Wenn Sie das vermeiden möchten, erreichen Sie uns jederzeit unter info@qrova.io. Weitere Informationen: Datenschutzrichtlinie von WhatsApp (EWR).
QROVA ist ein Produkt von Miliienko Studio, Inhaber Oleksandr Miliienko, Ober-Erler-Straße 34, 53547 Kasbach-Ohlenberg.
Alle Preise sind Endpreise — gemäß §19 UStG (Kleinunternehmerregelung) wird keine Umsatzsteuer ausgewiesen.
Angaben wie „DSGVO-konform“, „GoBD-konform“ oder „§ 14 UStG-konform“ beschreiben Funktionen der Software (etwa EU-Hosting, IP-Hashing, Einwilligung vor Analyse-Diensten, Festschreibung, Protokollierung und Pflichtfeldprüfungen). Sie sind keine Rechtsberatung und keine behördliche Zertifizierung; die tatsächliche Konformität hängt von Konfiguration und Prozessen im jeweiligen Unternehmen ab.