Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du QRTint nutzt und wenn jemand einen damit erstellten Code scannt. Wir erheben nur so viel, wie wir für den Betrieb brauchen. Wir verkaufen keine Daten und nutzen keine Werbe- oder Tracking-Tools.

Verantwortlicher

Verantwortlich ist [Company name], [Registered address], IČO [IČO]. Bei allen Fragen zu deinen Daten schreib an [Support email].

Was wir verarbeiten und warum

Dein Konto

• E-Mail-Adresse und Passwort. Das Passwort speichern wir nur als Einweg-Hash (argon2id), nie im Klartext. Meldest du dich mit Google an, erhalten wir deine E-Mail-Adresse und die Google-Konto-ID, aber kein Passwort.
• Anmeldesitzung. Eine zufällige Sitzungs-ID in einem Cookie, damit du angemeldet bleibst. Siehe Cookies unten.
• Links zum Zurücksetzen des Passworts. Auf Anfrage schicken wir dir einen Einmal-Link. Wir speichern nur einen Hash davon, und er läuft nach 1 Stunde ab.

Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Deine Codes und Dateien

Die Namen, Ziel-Links, Designs und Logos, die du hinzufügst, sowie hochgeladene Dateien. Wir brauchen sie, um deine Codes anzuzeigen, darzustellen und weiterzuleiten (Art. 6 Abs. 1 lit. b DSGVO). Nutzt du den KI-Designer, wird deine Beschreibung an OpenAI gesendet, um Designvorschläge zu erzeugen. Gib dort keine personenbezogenen Daten ein.

Zahlungen

Zahlungen wickelt Stripe ab. Wir erhalten und speichern deinen Tarif, den Abo-Status, den Abrechnungszeitraum sowie die Kunden- und Abo-IDs von Stripe. Deine vollständige Kartennummer sehen wir nie. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b) und unsere gesetzliche Pflicht zur Buchführung (Art. 6 Abs. 1 lit. c DSGVO).

Personen, die einen Code scannen

Wenn jemand einen Code scannt, erfassen wir:

• den Zeitpunkt des Scans;
• den Gerätetyp (iOS, Android oder Desktop), ermittelt aus dem User-Agent des Browsers;
• das Land und einen ungefähren Standort (Breiten- und Längengrad, auf etwa 10 km gerundet), wie ihn unser Hosting-Netzwerk meldet. Einen genauen Standort erfassen wir nie;
• eine Besucherkennung, also einen Einweg-Hash aus IP-Adresse und User-Agent. Damit unterscheiden wir eindeutige Besucher von wiederholten Scans. Die IP-Adresse selbst speichern wir nicht.

Der Inhaber des Codes sieht diese Daten nur als Statistik (Anzahl nach Tag, Gerät und Land sowie eine Heatmap ungefährer Orte), nie einzelne Besucher. Wir verarbeiten sie im Auftrag des Inhabers, um diese Statistik bereitzustellen, und in unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), um die Weiterleitung zu betreiben und Missbrauch zu erkennen. Codes setzen auf dem Gerät der scannenden Person keine Cookies.

Sicherheit und Missbrauchsschutz

Zum Schutz vor Phishing und Malware senden wir Ziel-Links beim Speichern eines Codes und beim Scannen an den Dienst Google Web Risk. Außerdem speichern wir kurzzeitig technische Request-Logs und begrenzen Anmeldeversuche pro IP-Adresse. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit des Dienstes und seiner Nutzer (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails

Wir senden nur E-Mails, die du brauchst, etwa Links zum Zurücksetzen des Passworts und wichtige Hinweise zu deinem Konto oder diesen Bedingungen. Marketing-E-Mails senden wir nicht ohne deine Einwilligung.

Wer Daten für uns verarbeitet

Für den Betrieb nutzen wir diese Dienstleister. Jeder erhält nur die Daten, die er braucht, auf Grundlage eines Auftragsverarbeitungsvertrags.

Bei Übermittlungen in die USA sind die Daten durch das EU-US Data Privacy Framework geschützt, sofern der Anbieter zertifiziert ist, andernfalls durch die Standardvertragsklauseln der Europäischen Kommission.

Wie lange wir Daten speichern

• Konto, Codes und Dateien: solange dein Konto besteht. Sie werden mit dem Konto gelöscht.
• Scan-Statistiken: bis der Code (oder dein Konto) gelöscht wird.
• Anmeldesitzungen: 30 Tage nach deinem letzten Besuch oder bis zur Abmeldung bzw. zum Zurücksetzen des Passworts.
• Links zum Zurücksetzen des Passworts: 1 Stunde oder bis zur Nutzung.
• Nicht gespeicherte Designs aus dem Editor auf der Startseite: 7 Tage.
• Rechnungen und Zahlungsbelege: 10 Jahre, wie vom slowakischen Rechnungslegungsgesetz (Nr. 431/2002 Slg.) vorgeschrieben.

Cookies und lokaler Speicher

Wir verwenden ein Sitzungs-Cookie, qr_sid. Es hält dich angemeldet, und ohne es funktioniert der Dienst nicht. Es ist HttpOnly, sodass Skripte es nicht lesen können, und läuft 30 Tage nach deinem letzten Besuch ab. Ein zweites Cookie, qr_locale, merkt sich die gewählte Sprache. Außerdem speichern wir einige kleine Einträge im lokalen Speicher deines Browsers: dass du den Willkommensbildschirm schon gesehen hast, das Design, an dem du im Editor auf der Startseite arbeitest, und die ID eines Designs, das du vor der Registrierung begonnen hast. Diese sind für Funktionen, die du selbst nutzt, unbedingt erforderlich und brauchen daher keine Einwilligung. Analyse-, Werbe- oder Tracking-Cookies von Drittanbietern verwenden wir nicht.

Deine Rechte

Nach der DSGVO hast du das Recht,

• eine Kopie deiner Daten zu erhalten und sie berichtigen zu lassen;
• ihre Löschung oder die Einschränkung der Verarbeitung zu verlangen;
• deine Daten in einem übertragbaren Format zu erhalten;
• der Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen;
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen.

Schreib an [Support email], wir antworten innerhalb eines Monats. Wenn du einen Code gescannt hast und eine Frage zu diesem Scan hast, kannst du dich an uns oder an den Inhaber des Codes wenden.

Du kannst dich auch bei einer Datenschutzbehörde beschweren. Unsere ist das Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov SR), Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk. Du kannst dich auch an die Behörde des EU-Landes wenden, in dem du lebst.

Änderungen

Ändern wir diese Erklärung wesentlich, aktualisieren wir das Datum oben und informieren Kontoinhaber vorab per E-Mail.