Datenschutzerklärung

1. Welche Daten wir erheben

Kontodaten

• Deine E-Mail-Adresse und, optional, deinen Namen.
• Einen Einweg-Hash deines Passworts: wir speichern dein Passwort nie im Klartext.

Von dir erstellte Inhalte

• Die QR-Codes, die du erzeugst, und ihre Ziel-URLs.
• Eine Historie der Zieländerungen (zur Sicherheit und Missbrauchsprävention).

Scan-Analytics

Wenn jemand einen deiner dynamischen QR-Codes scannt, protokollieren wir:

• Den Zeitstempel des Scans.
• Den ungefähren Ort (Land und, sofern verfügbar, Stadt), abgeleitet aus der Netzwerkanfrage: vollständige IP-Adressen speichern wir nicht. Wir behalten nur einen gesalzenen Einweg-Hash der IP, zum Zählen und zur Missbrauchsprävention.
• Gerätetyp, Betriebssystem und Browser (aus dem User-Agent).
• Die verweisende URL, sofern übermittelt.

Zahlungsdaten

Zahlungen werden von Stripe abgewickelt. Wir sehen und speichern deine vollständigen Kartendaten nicht. Wir speichern deine Stripe-Kundennummer und deinen Abo-Status, um deinen Tarif zu verwalten.

2. Wie wir die Daten nutzen

• Um den Dienst bereitzustellen: Codes erzeugen, die Weiterleitungsebene betreiben und dein Analytics-Dashboard speisen.
• Um Zahlungen abzuwickeln und Abos zu verwalten.
• Um Nutzer zu schützen: wir prüfen Ziel-URLs gegen Bedrohungsdatenbanken (z. B. Google Safe Browsing) und erkennen Missbrauch.
• Um wesentliche Service-E-Mails zu versenden (z. B. zu Konto und Abrechnung). Marketing-E-Mails, falls vorhanden, lassen sich abbestellen.

3. Wie wir Daten weitergeben

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben Daten nur an Dienstleister weiter, die uns beim Betrieb helfen, darunter:

• Stripe: Zahlungsabwicklung.
• Hosting- und Datenbankanbieter: um die Anwendung zu betreiben.
• Google Safe Browsing: Ziel-URLs werden auf Bedrohungen geprüft.
• Behörden, soweit gesetzlich vorgeschrieben.

4. Cookies

Wir setzen ein einziges essenzielles, http-only Session-Cookie, um dich eingeloggt zu halten. Werbe-Cookies nutzen wir nicht. Datenschutzfreundliche Analytics, die wir betreiben, sind aggregiert und verfolgen dich nicht über andere Websites hinweg.

5. Speicherdauer

Konto- und Code-Daten bewahren wir auf, solange dein Konto aktiv ist. Scan-Ereignisse bleiben gespeichert, um deine Analytics zu speisen; du kannst Codes (und ihre Scans) jederzeit löschen. Wenn du dein Konto löschst, löschen oder anonymisieren wir deine personenbezogenen Daten binnen angemessener Frist, außer wo wir Unterlagen aus rechtlichen oder buchhalterischen Gründen aufbewahren müssen.

6. Deine Rechte

• Auf deine Daten zugreifen und sie exportieren (Scan-Daten lassen sich im Dashboard als CSV exportieren).
• Deine Daten berichtigen oder löschen, einschließlich der Löschung deines Kontos.
• Bestimmten Verarbeitungen widersprechen oder sie einschränken, soweit das geltende Recht das vorsieht.

Um eines dieser Rechte auszuüben, schreib an hello@qrmkr.io.

7. Sicherheit

Wir setzen branchenübliche Maßnahmen ein (Verschlüsselung bei der Übertragung, gehashte Passwörter, gehashte IPs, eingegrenzte Zugriffe). Kein System ist perfekt sicher, aber wir arbeiten daran, deine Daten zu schützen.

8. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben ihre Daten nicht wissentlich.

9. Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden hier mit einem neuen "Zuletzt aktualisiert"-Datum veröffentlicht.

10. Kontakt

Fragen zum Datenschutz? Schreib an hello@qrmkr.io.