Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die im Dienst RA.sk | Rýchla adresa (einschließlich der Domains qli.cz, qli.hu und qli.fr – QLI Quick Link) verarbeiteten personenbezogenen Daten ist:

• DAKA Rental s. r. o., Sitz Cintorínska 333/1, 900 43 Hamuliakovo, Slowakei
• Ident.-Nr. (IČO) 54130549, Steuer-Nr. (DIČ) 2121580021
• eingetragen im Handelsregister des Stadtgerichts Bratislava III, Abteilung Sro, Einlage Nr. 155761/B
• E-Mail: info@ra.sk, Web: https://ra.sk

Ein Datenschutzbeauftragter (DPO) ist nicht benannt. In Datenschutzangelegenheiten kontaktieren Sie uns bitte unter info@ra.sk.

2. Welche Daten wir verarbeiten

• Konto: E-Mail, Passwort (nur als Hash gespeichert), Name der Organisation.
• Rechnungsdaten: Name oder Firma, Anschrift, Land, Ident.-Nr. (IČO), USt-IdNr.
• Zahlungsdaten: werden von Stripe verarbeitet. RA.sk speichert nur die Kennung des Kunden und der Karte bei Stripe, nicht die Kartennummer.
• Inhalte: Links, ihre Ziele und Tags.
• Technische Sicherheitsaufzeichnungen: Sitzungen (in der Datenbank wird nur ein Hash des Sitzungstokens gespeichert); Versuchslimits (vorübergehend wird ein aus der IP-Adresse abgeleiteter Schlüssel verwendet, IPv6 auf /64 gekürzt, höchstens bis zum Ablauf des Zeitfensters; die IP-Adresse wird nicht dauerhaft gespeichert).
• Server-Zugriffsprotokolle: der Server führt technische Zugriffsprotokolle (IP-Adresse, Zeit, Seitenadresse) zur Gewährleistung der Sicherheit; sie werden höchstens 2 Tage aufbewahrt.
• Herkunft der Registrierung: bei der Erstellung des Kontos speichern wir, woher Sie gekommen sind – die Kampagnenparameter im Link (utm_source, utm_medium, utm_campaign), die Domain der Website, von der Sie gekommen sind, und die erste besuchte Seite von RA.sk. Dies dient der Auswertung der Werbung; die IP-Adresse und die vollständigen Adressen der besuchten Seiten speichern wir nicht. Bis zur Registrierung wird die Angabe nur im Speicher des geöffneten Browser-Tabs (sessionStorage) gehalten, nicht in Cookies.
• Analyse der Besucher von Kurzlinks: ohne IP-Adresse und User-Agent; gespeichert werden das Land aus dem Proxy-Header, die Gerätegruppe, die Domain des Referrers und UTM-Parameter. Die Daten werden aggregiert; Detaildaten werden 90 Tage aufbewahrt, Aggregate 2 Jahre.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes, Verwaltung des Kontos und des Abonnements – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Buchführung und Aufbewahrung von Rechnungen – rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO); Rechnungen bewahren wir gemäß dem Rechnungslegungsgesetz 10 Jahre auf.
• Sicherheit des Dienstes und Verhinderung von Missbrauch (z. B. Versuchslimits, Bearbeitung von Phishing-Meldungen) – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Auswertung der Werbung für den Dienst (Herkunft der Registrierung) – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); die Angabe wird für die Dauer des Bestehens des Kontos aufbewahrt und bei der Löschung des Kontos entfernt.

4. Empfänger und Auftragsverarbeiter

• Hosting-Anbieter – der Server befindet sich in der EU.
• Stripe Payments Europe, Ltd. (Irland) – Zahlungsabwicklung. Stripe kann Daten auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln in die USA übermitteln.

Wir verkaufen keine Daten und stellen sie nicht für Werbezwecke zur Verfügung.

5. Cookies

Wir verwenden nur unbedingt erforderliche Cookies:

• ra_sid – Sitzung des angemeldeten Benutzers,
• ra_csrf – Schutz von Formularen,
• ra_locale – gewählte Sprache.

Wir verwenden keine Analyse- oder Werbe-Cookies von Drittanbietern.

6. Speicherdauer

• Kontodaten und Inhalte bewahren wir für die Dauer des Bestehens des Kontos auf. Nach der Löschung des Kontos werden die Daten anonymisiert.
• Rechnungen und Zahlungsaufzeichnungen bewahren wir für den gesetzlich vorgeschriebenen Zeitraum auf.
• Server-Zugriffsprotokolle bewahren wir höchstens 2 Tage auf.
• Analyse-Detaildaten 90 Tage, Aggregate 2 Jahre.
• Schlüssel für Versuchslimits nur bis zum Ablauf des jeweiligen Zeitfensters.

7. Ihre Rechte

• Auskunftsrecht – Sie können Ihre Daten in Ihrem Konto über „Datenexport“ herunterladen (API: GET /v1/me/export).
• Recht auf Berichtigung.
• Recht auf Löschung – Sie können Ihr Konto in den Einstellungen löschen.
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit.
• Recht auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung.
• Recht auf Beschwerde beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov SR), Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

Anfragen richten Sie bitte an info@ra.sk.

8. Automatisierte Entscheidungsfindung

Wir führen keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung durch. Eine Ausnahme ist die automatische Quarantäne eines Links bei wiederholten Phishing-Meldungen; eine solche Quarantäne wird anschließend von einem Moderator geprüft.

9. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Über wesentliche Änderungen werden wir Sie per E-Mail informieren. Diese Erklärung ist gültig ab 7. 11. 2026.