Datenschutzerklärung

QR-Codes und dein Konto

Die Gestaltung statischer QR-Codes erfolgt im Browser. Erst wenn du einen Code im Konto speicherst oder eine Datei hochlädst, werden diese Inhalte auf dem Server gespeichert. Dazu gehören gegebenenfalls die im Code enthaltenen Kontakt- oder WLAN-Daten. Wir speichern deine E-Mail-Adresse, deinen Anzeigenamen, den freiwillig angegebenen Vornamen und gegebenenfalls Unternehmensangaben, Designs und Dateien zur Bereitstellung der von dir genutzten Funktionen. Passwörter werden als gesalzene Hashwerte gespeichert.

Sitzungen und Serverbetrieb

Für die Anmeldung verwenden wir ein technisch erforderliches Sitzungscookie, das nach spätestens sieben Tagen abläuft. Für den Zugriff auf passwortgeschützte PDFs wird nach korrekter Passworteingabe ein kurzlebiges Cookie gesetzt. Beim Öffnen des QR-Code-Imports ohne Konto setzen wir ein Cookie mit einer zufälligen, signierten Browserkennung für sieben Tage. Zur Begrenzung von Gastimporten nutzen wir zusätzlich eine kryptografisch abgeleitete Kennung der Netzwerkadresse, sofern diese vom Server zuverlässig ermittelt werden kann. Die rohe Adresse wird dafür nicht gespeichert. Der Server speichert die Kennungen, den bestätigten Importauftrag und den Zeitpunkt, ab dem der nächste Gastimport möglich ist. Bilder und Kameravorschauen werden für den Import nicht hochgeladen. Abgelaufene Gastzähler werden bei der regelmäßigen Wartung oder beim nächsten Gastimport bereinigt. Hosting und Serverprotokolle werden über die eingesetzte Serverinfrastruktur verarbeitet. Sicherheitsbegrenzungen dienen dem Schutz vor missbräuchlichen Anfragen.

Dynamische Codes und Anzeigen

Bei dynamischen QR-Codes erfassen wir Zeitpunkt, Geräteklasse, Browser, Betriebssystem und Sprache für die Aufrufstatistik. Eine täglich wechselnde pseudonyme Kennung hilft dabei, kurzfristige Mehrfachaufrufe zu erkennen. Die Anwendung speichert dabei keine rohe IP-Adresse in der Scanstatistik. Die Aufrufdetails werden abhängig vom Paket nach 30 Tagen (Light), 12 Monaten (Plus und Max) oder 24 Monaten (Business, Teams, Enterprise) gelöscht. Kostenlose Codes und erhaltene Bestandsrechte haben eine Aufbewahrungsdauer von 90 Tagen. Nach einem Paketende gilt bei der nächsten Bereinigung der dann geltende Zeitraum. Zusammengefasste monatliche Scanzahlen ohne einzelne Besucherkennungen bleiben bis zur Löschung des jeweiligen Codes gespeichert. Anzeigenaufrufe und Klicks werden zur Auslieferung und Abrechnung gezählt. Dafür werden keine externen Werbetracker eingebunden.

Zahlungen und E-Mails

Wenn du ein kostenpflichtiges Angebot buchst, wird die Zahlung über Stripe abgewickelt. Dafür werden die zur Zahlung nötigen Bestell- und Kontaktdaten übermittelt; Kartendaten werden nicht von QRobo gespeichert. Konto- und Vertragsnachrichten, beispielsweise zu Registrierung, Passwortänderung, Buchung, Verlängerung und Kündigung, versenden wir über unseren bei IONOS betriebenen Mailserver. Für die Anrede verwenden wir deinen freiwillig angegebenen Vornamen. Ohne Vornamen verwenden wir eine neutrale Anrede. Du kannst den Vornamen im Profil ändern oder entfernen. Diese Nachrichten sind keine Newsletter. Für zuverlässige Zustellung speichern wir anstehende Nachrichten und den Versandstatus; Versandnachweise werden nach 90 Tagen bereinigt.

Speicherdauer und deine Rechte

Gespeicherte Codes und Dateien kannst du im Konto löschen. Für die Löschung deines gesamten Kontos oder Auskunft, Berichtigung und weitere Datenschutzanliegen wende dich an die oben genannte Kontaktadresse. Gesetzliche Aufbewahrungspflichten für Geschäftsvorgänge können einer sofortigen Löschung einzelner Daten entgegenstehen. Weitere allgemeine Datenschutzhinweise und Informationen zu deinen Rechten findest du bei 47office.

Rechtsgrundlagen und erforderliche Angaben

Die Bereitstellung deines Kontos, gespeicherter Codes, gebuchter Pakete und die zugehörige Kommunikation erfolgen zur Durchführung des Vertrags oder vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen, Missbrauchsschutz und technische Fehleranalyse beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Dienst. Abrechnungs- und steuerrechtliche Aufbewahrungspflichten erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO. Soweit wir eine Einwilligung einholen, gilt Art. 6 Abs. 1 lit. a DSGVO.

Ohne E-Mail-Adresse und Passwort können wir kein Konto bereitstellen. Für kostenpflichtige Angebote werden die erforderlichen Rechnungs- und Zahlungsdaten benötigt. Der Vorname ist freiwillig. Die lokale Speicherung technisch erforderlicher Einstellungen und Zugangsinformationen erfolgt nach § 25 Abs. 2 TDDDG; optionale Zugriffe setzen, soweit erforderlich, eine Einwilligung voraus.

Ungefähre Scan-Standorte

Für die Aufrufstatistik dynamischer Codes ordnen wir eine verlässlich übermittelte öffentliche IP-Adresse auf unserem Server mithilfe einer lokalen Geo-IP-Datenbank einem ungefähren Land, einer Region und, soweit verfügbar, einer Stadt zu. Hierfür wird die IP-Adresse nicht an externe Geolokalisierungsdienste übermittelt und nicht in der Scanstatistik gespeichert. Wir erfassen keine GPS-Position oder genauen Koordinaten. Mobilfunk, VPN und ähnliche Dienste können zu abweichenden Ortsangaben führen. Die Ortsangaben unterliegen denselben Löschfristen wie die übrigen Aufrufdetails. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine aggregierbare Auswertung der regionalen Nutzung dynamischer Codes.

Dynamische Spezialinhalte

Für dynamische vCards, Texte, E-Mail-Aktionen, WhatsApp, Standorte, Ereignisse und PayPal-Links speichern wir die hinterlegten Inhalte zur Bereitstellung und Bearbeitung im Konto. Jeder mit dem Kurzlink kann diese Inhalte öffentlich abrufen; der Kurzlink ist kein Zugriffsschutz. Kontakte und Termine werden als Dateien bereitgestellt, Texte und E-Mail-Aktionen auf einer QRobo-Seite. Bereits importierte Kontakte und Termine werden nicht automatisch aktualisiert. Scans erfassen Kurzlink-Abrufe, keine bestätigten Importe, Nachrichten oder Zahlungen. Bei Weiterleitungen zu WhatsApp, Google Maps oder PayPal werden die dafür hinterlegten Angaben über die Zieladresse an den jeweiligen Dienst übermittelt. Dort gelten zusätzlich dessen Datenschutzhinweise. Teile nur Daten, die du veröffentlichen darfst.

Hosting, Empfänger und Datensicherheit

Wir betreiben QRobo auf Serverinfrastruktur von IONOS. Dabei werden Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und technische Informationen des Browsers verarbeitet. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Angriffen. Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb, Support oder Abrechnung benötigen. Die Übertragung erfolgt verschlüsselt über HTTPS. Sicherungen dienen der Wiederherstellung nach technischen Ausfällen und werden entsprechend dem Sicherungszyklus überschrieben.

Bei gesetzlicher Verpflichtung können Daten an zuständige Behörden weitergegeben werden. Dienstleister, die Daten in unserem Auftrag verarbeiten, werden entsprechend Art. 28 DSGVO eingebunden.

Stripe und internationale Verarbeitung

Für Zahlungen, Rechnungen, Steuerberechnung und Aboverwaltung nutzen wir Stripe. Stripe erhält unter anderem E-Mail-Adresse, Rechnungsadresse, Bestellbetrag, Paket und Zahlungsinformationen. Wir erhalten Zahlungsstatus und Referenzen zur Zuordnung deines Vertrags. Vollständige Kartendaten werden direkt bei Stripe eingegeben. Stripe verarbeitet Daten je nach Aufgabe als Auftragsverarbeiter oder eigenständig Verantwortlicher, insbesondere zur Betrugsprävention und zur Erfüllung eigener rechtlicher Pflichten.

Dabei können Daten außerhalb der EU bzw. des EWR verarbeitet werden. Stripe beschreibt die hierfür verwendeten Garantien, darunter Angemessenheitsentscheidungen und Standardvertragsklauseln, in seiner Datenschutzerklärung. Weitere Informationen zur Hosting-Verarbeitung findest du bei IONOS.

Lokale Entwürfe, Teams und Kontakt

Für die Wiederherstellung von Entwürfen speichert QRobo Einstellungen und Inhalte lokal in deinem Browser. Du kannst sie über die Rücksetzfunktion oder die Website-Daten deines Browsers löschen. Bei Teamfunktionen werden Mitgliedschaft, gemeinsame Kontingente und Verwaltungsvorgänge verarbeitet. Berechtigte Teamverwalter erhalten die für die Teamverwaltung erforderlichen Informationen. Achte bei QR-Codes mit Daten anderer Personen darauf, dass du diese Daten verwenden darfst.

Der Kontaktbutton führt auf die Website von 47office. Erst beim Öffnen dieser Website gelten dort zusätzlich die entsprechenden Datenschutzhinweise. Für die Bearbeitung deiner Anfrage verarbeiten wir die von dir mitgeteilten Kontakt- und Inhaltsdaten zur Beantwortung bzw. zur Vertragsanbahnung.

Auskunft, Löschung und Widerspruch

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21). Gegen Direktwerbung kannst du jederzeit Widerspruch einlegen.

Schreibe dafür an info@47office.de. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, zuständig.

Optionale Besucherstatistik mit Umami

Wenn du im Banner „Statistik erlauben“ auswählst, messen wir Besuche auf öffentlichen QRobo-Seiten mit dem selbst betriebenen Dienst unter statistik.47office.de. Dabei werden technische Angaben wie Browser, Betriebssystem, Sprache, Bildschirmgröße und die aufgerufene öffentliche Seite verarbeitet. Netzwerkdaten werden zur Übertragung an unseren Statistikserver benötigt. Wir übermitteln keine Konto-IDs, QR-Code-Inhalte, Suchparameter, Bestätigungstoken oder Zahlungsreferenzen. Private Konto-, Verwaltungs- und QR-Zielseiten werden nicht getrackt. Sitzungsaufzeichnungen und automatisches Klicktracking aktivieren wir nicht. Mit deiner Zustimmung zählen wir außerdem Funktionsereignisse ohne Inhaltsdaten wie Download, Import und Druck-Check. QR-Inhalte, Dateinamen, Zieladressen und Kontaktdaten werden dabei nicht als Ereignisdaten übertragen.

Die Statistik erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Ohne Zustimmung wird das Statistikskript nicht geladen. Deine Entscheidung wird für höchstens 180 Tage lokal im Browser gespeichert. Du kannst sie über „Datenschutzeinstellungen“ im Footer jederzeit ändern. Do-Not-Track und Global Privacy Control werden berücksichtigt. Notwendige Funktionen bleiben bei Ablehnung verfügbar.