Datenschutzerklärung

Verantwortlicher

Welche Daten wir verarbeiten

Kontodaten: Wenn Sie ein Konto anlegen, verarbeiten wir Ihre E-Mail-Adresse, einen optionalen Anzeigenamen und eine von Firebase vergebene Nutzerkennung. Bei der Anmeldung mit Google erhalten wir zusätzlich die von Google freigegebenen Profildaten (Name, E-Mail-Adresse, Profilbild).

Inhalte: Die von Ihnen erstellten QR-Codes werden mit ihrem Inhalt gespeichert — je nach Typ können das URLs, Texte, Kontaktdaten (vCard), WLAN-Zugangsdaten, Termine oder Koordinaten sein. Hochgeladene Logos werden verkleinert und als Bilddaten zusammen mit dem QR-Code gespeichert. Diese Inhalte bestimmen Sie selbst; bitte hinterlegen Sie dort keine Daten Dritter ohne deren Kenntnis.

Dynamische QR-Codes: Zusätzlich speichern wir die Ziel-Adresse sowie einen Zählerstand und den Zeitpunkt des letzten Scans. Wir erfassen dabei ausdrücklich keine IP-Adressen, keinen Standort, keine Gerätedaten und erstellen keine Profile der scannenden Personen.

Server-Protokolle: Beim Aufruf der Seite verarbeitet unser Hosting-Dienstleister technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Diese dienen dem sicheren Betrieb und werden kurzfristig gelöscht.

QR-Seiten (veröffentlichte Seiten)

Was wir speichern: Wenn Sie eine QR-Seite anlegen – zum Beispiel eine Speisekarte, eine Kontaktseite oder eine Gästeinfo –, speichern wir deren Inhalt: Vorlage, Titel, Untertitel, Farbe der Kopfzeile, die Zeilen mit Text und Wert sowie die Schaltflächen mit Beschriftung und Zieladresse (Web-Adresse, Telefonnummer oder E-Mail-Adresse). Außerdem speichern wir die Bilder, die Sie hochladen: ein Kopfbild, ein Logo und Fotos zu einzelnen Zeilen, höchstens 26 je Seite. Bilder werden in Ihrem Browser verkleinert und neu kodiert, bevor sie übertragen werden; eingebettete Kamera- und Standortdaten (EXIF) werden dabei entfernt. Dazu kommen die Nutzerkennung Ihres Kontos, der Zeitpunkt der Erstellung und ein Zähler, wie viele Seiten Ihr Konto hat. Je Konto sind höchstens 20 Seiten möglich.

Öffentlichkeit: Eine QR-Seite ist für alle abrufbar, die ihre Adresse oder den QR-Code kennen; eine Anmeldung ist dafür nicht nötig. Wir kennzeichnen diese Seiten für Suchmaschinen als nicht zu indexieren, können aber nicht verhindern, dass Adresse oder QR-Code weitergegeben werden. Tragen Sie dort deshalb nichts Vertrauliches ein und keine personenbezogenen Daten anderer Personen ohne deren Einverständnis; das gilt auch für Fotos, auf denen Personen zu erkennen sind. Laden Sie nur Bilder hoch, die Sie verwenden dürfen. Für den Inhalt Ihrer Seite sind Sie selbst verantwortlich.

Besucher einer QR-Seite: Beim Aufruf fallen die oben genannten Server-Protokolle an; außerdem wird das technisch notwendige Sprach-Cookie gesetzt. Auf QR-Seiten laden wir keine Statistik, zählen keine Aufrufe und binden keine Inhalte Dritter ein; die Bilder einer Seite werden von unserer eigenen Domain ausgeliefert. Schaltflächen führen zu Zielen, die der Ersteller der Seite festgelegt hat, etwa zu einer fremden Website, einem Anruf oder einer E-Mail; für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.

Meldungen und Sperrung: Unter jeder QR-Seite steht der Link „Inhalt melden“. Er öffnet eine E-Mail an uns; wir verarbeiten dann Ihre E-Mail-Adresse und den Inhalt Ihrer Meldung, um sie zu prüfen und zu beantworten. Zur Prüfung sehen wir die gemeldete Seite und die Nutzerkennung des Kontos, das sie erstellt hat. Rechtswidrige oder missbräuchliche Seiten nehmen wir offline: Sie sind dann samt ihrer Bilder nicht mehr öffentlich abrufbar, bleiben aber gespeichert; Bilder können nach einer Sperre noch bis zu zehn Minuten in Zwischenspeichern liegen. Der Ersteller sieht die Sperrung in seinem Konto und kann die Seite ändern oder löschen.

Rechtsgrundlagen

Die Bereitstellung Ihres Kontos und die Verwaltung Ihrer QR-Codes erfolgen zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Server-Protokolle, Sicherheitsmaßnahmen und die Zählung von Scans stützen wir auf unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Optionale Statistik-Cookies setzen wir ausschließlich auf Grundlage Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Bereitstellung und öffentliche Auslieferung Ihrer QR-Seiten erfolgt ebenfalls zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Begrenzung der Seitenzahl je Konto, die Prüfung von Meldungen und die Sperrung von Seiten stützen wir auf unser berechtigtes Interesse, Missbrauch und rechtswidrige Inhalte auf unserem Angebot zu verhindern (Art. 6 Abs. 1 lit. f DSGVO); soweit wir gesetzlich zur Prüfung oder Entfernung verpflichtet sind, auf Art. 6 Abs. 1 lit. c DSGVO.

Empfänger und Drittlandtransfer

Authentifizierung und Datenbank: Google Ireland Limited bzw. Google LLC (Firebase Authentication, Cloud Firestore). Die Verarbeitung erfolgt als Auftragsverarbeitung; für Übermittlungen in die USA bestehen Standardvertragsklauseln.

Hosting und Auslieferung: Vercel Inc. Auch hier bestehen Standardvertragsklauseln für Übermittlungen in Drittländer.

Wir verkaufen keine Daten, betreiben keine Werbenetzwerke und geben Ihre Daten nicht zu Werbezwecken weiter.

Speicherdauer

Gespeicherte und dynamische QR-Codes bleiben erhalten, bis Sie sie löschen oder Ihr Konto auflösen. Die Löschung eines QR-Codes im Bereich „Meine QR-Codes“ bzw. „Dynamische QR-Codes“ wirkt unmittelbar.

Server-Protokolle werden vom Hosting-Dienstleister nur kurzfristig vorgehalten. Ihre Cookie-Entscheidung speichern wir für zwölf Monate in Ihrem Browser.

Bitte beachten Sie: Löschen Sie einen dynamischen QR-Code, funktionieren bereits gedruckte oder verteilte Codes nicht mehr.

QR-Seiten bleiben gespeichert, bis Sie sie löschen oder Ihr Konto auflösen; die Löschung im Bereich „QR-Seiten“ wirkt unmittelbar, ein gedruckter QR-Code führt danach ins Leere. Mit einer Seite werden auch ihre Bilder gelöscht; ein Bild, das Sie ersetzen oder entfernen, wird beim Speichern gelöscht. Eine gesperrte Seite bleibt gespeichert, bis ihr Ersteller sie löscht. Meldungen per E-Mail bewahren wir so lange auf, wie es zur Bearbeitung und zum Nachweis des Vorgangs erforderlich ist.

Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Der Zugriff auf gespeicherte QR-Codes ist durch Datenbankregeln auf das jeweils eigene Konto beschränkt.

Die Ziel-Adresse eines dynamischen QR-Codes ist technisch öffentlich lesbar, damit die Weiterleitung beim Scannen funktioniert. Hinterlegen Sie dort keine vertraulichen Inhalte.

QR-Seiten werden ausschließlich aus Ihrem Text und Ihren Bildern aufgebaut: Text wird nur als Text dargestellt, Bilder werden nur in den Formaten JPEG, PNG und WebP angenommen und nur als Bild ausgeliefert. Schaltflächen können nur zu Web-Adressen (https), Telefonnummern oder E-Mail-Adressen führen. Ändern und löschen kann eine Seite nur das Konto, das sie erstellt hat; der Betreiber kann eine Seite ausschließlich sperren oder wieder freigeben, nicht inhaltlich verändern.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich das Angebot oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das oben genannte Datum gibt den aktuellen Stand an.

Cookies und lokale Speicherung

Wir setzen nur die folgenden Einträge. Statistik-Einträge entstehen ausschließlich nach Ihrer Einwilligung.

Ihre Rechte

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.