Datenschutzerklärung

Verantwortlicher

Welche Daten wir verarbeiten

Kontodaten: Wenn Sie ein Konto anlegen, verarbeiten wir Ihre E-Mail-Adresse, einen optionalen Anzeigenamen und eine von Firebase vergebene Nutzerkennung. Bei der Anmeldung mit Google erhalten wir zusätzlich die von Google freigegebenen Profildaten (Name, E-Mail-Adresse, Profilbild).

Inhalte: Die von Ihnen erstellten QR-Codes werden mit ihrem Inhalt gespeichert — je nach Typ können das URLs, Texte, Kontaktdaten (vCard), WLAN-Zugangsdaten, Termine oder Koordinaten sein. Hochgeladene Logos werden verkleinert und als Bilddaten zusammen mit dem QR-Code gespeichert. Diese Inhalte bestimmen Sie selbst; bitte hinterlegen Sie dort keine Daten Dritter ohne deren Kenntnis.

Dynamische QR-Codes: Zusätzlich speichern wir die Ziel-Adresse sowie einen Zählerstand und den Zeitpunkt des letzten Scans. Wir erfassen dabei ausdrücklich keine IP-Adressen, keinen Standort, keine Gerätedaten und erstellen keine Profile der scannenden Personen.

Server-Protokolle: Beim Aufruf der Seite verarbeitet unser Hosting-Dienstleister technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Diese dienen dem sicheren Betrieb und werden kurzfristig gelöscht.

Rechtsgrundlagen

Die Bereitstellung Ihres Kontos und die Verwaltung Ihrer QR-Codes erfolgen zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Server-Protokolle, Sicherheitsmaßnahmen und die Zählung von Scans stützen wir auf unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Optionale Statistik-Cookies setzen wir ausschließlich auf Grundlage Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen.

Empfänger und Drittlandtransfer

Authentifizierung und Datenbank: Google Ireland Limited bzw. Google LLC (Firebase Authentication, Cloud Firestore). Die Verarbeitung erfolgt als Auftragsverarbeitung; für Übermittlungen in die USA bestehen Standardvertragsklauseln.

Hosting und Auslieferung: Vercel Inc. Auch hier bestehen Standardvertragsklauseln für Übermittlungen in Drittländer.

Wir verkaufen keine Daten, betreiben keine Werbenetzwerke und geben Ihre Daten nicht zu Werbezwecken weiter.

Speicherdauer

Gespeicherte und dynamische QR-Codes bleiben erhalten, bis Sie sie löschen oder Ihr Konto auflösen. Die Löschung eines QR-Codes im Bereich „Meine QR-Codes“ bzw. „Dynamische QR-Codes“ wirkt unmittelbar.

Server-Protokolle werden vom Hosting-Dienstleister nur kurzfristig vorgehalten. Ihre Cookie-Entscheidung speichern wir für zwölf Monate in Ihrem Browser.

Bitte beachten Sie: Löschen Sie einen dynamischen QR-Code, funktionieren bereits gedruckte oder verteilte Codes nicht mehr.

Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Der Zugriff auf gespeicherte QR-Codes ist durch Datenbankregeln auf das jeweils eigene Konto beschränkt.

Die Ziel-Adresse eines dynamischen QR-Codes ist technisch öffentlich lesbar, damit die Weiterleitung beim Scannen funktioniert. Hinterlegen Sie dort keine vertraulichen Inhalte.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich das Angebot oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das oben genannte Datum gibt den aktuellen Stand an.

Cookies und lokale Speicherung

Wir setzen nur die folgenden Einträge. Statistik-Einträge entstehen ausschließlich nach Ihrer Einwilligung.

Ihre Rechte

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.