Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
[Ihr Name / Firmenname]
[Adresse]
E-Mail: info@qrcode-manager.org

2. Welche Daten wir erheben

2.1 Beim Erstellen eines QR Codes (ohne Konto)

• Die eingegebene Ziel-URL
• Optionaler Titel
• Optionale E-Mail-Adresse (für Trial-Erinnerungen)
• IP-Adresse (für Rate-Limiting, nicht dauerhaft gespeichert)

2.2 Beim Erstellen eines Kontos

• E-Mail-Adresse
• Optionaler Name
• Passwort (verschlüsselt gespeichert, kein Zugriff durch uns)

2.3 Beim Scannen eines QR Codes

• Zeitpunkt des Scans
• Gerätetyp und Betriebssystem (aus User-Agent abgeleitet)
• Referrer-URL (von wo der Scan kam)
• Keine IP-Adressen der Scanner werden dauerhaft gespeichert

2.4 Bei Bestellungen

• Name und Lieferadresse
• E-Mail-Adresse
• Zahlungsinformationen (verarbeitet durch Stripe, nicht bei uns gespeichert)

3. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung von QR-Code-Daten und Bestellungen zur Erbringung unserer Dienstleistung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheitslogs, Rate-Limiting, Missbrauchsverhinderung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für optionale E-Mail-Benachrichtigungen.

4. Drittanbieter

Supabase (Datenbank & Authentifizierung)

Wir nutzen Supabase für Datenbank und Benutzerauthentifizierung. Daten werden auf Servern in der EU (Frankfurt) gespeichert. Datenschutzerklärung: supabase.com/privacy

Stripe (Zahlungsabwicklung)

Zahlungen werden über Stripe verarbeitet. Stripe ist PCI-DSS-zertifiziert. Zahlungsdaten werden ausschließlich von Stripe verarbeitet und nicht bei uns gespeichert. Es kann zu Datenübertragungen in die USA kommen (Standardvertragsklauseln vorhanden). Datenschutzerklärung: stripe.com/de/privacy

Vercel (Hosting)

Die Webseite wird auf Vercel gehostet. Serverstandort: Europa (Frankfurt). Datenschutzerklärung: vercel.com/legal/privacy-policy

Google Analytics / Google Tag Manager

Wir nutzen Google Analytics (via Google Tag Manager) zur anonymisierten Analyse der Webseitennutzung. IP-Anonymisierung ist aktiviert. Sie können Sie der Nutzung widersprechen unter: tools.google.com/dlpage/gaoptout

5. Speicherdauer

• QR-Code-Daten: Bis zur Löschung durch den Nutzer oder 2 Jahre nach letzter Aktivität
• Scan-Logs: 12 Monate, danach automatisch gelöscht
• Bestelldaten: 7 Jahre (gesetzliche Aufbewahrungspflicht)
• Account-Daten: Bis zur Konto-Löschung durch den Nutzer

6. Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

• Auskunft (Art. 15): Welche Daten wir über Sie haben
• Berichtigung (Art. 16): Falsche Daten korrigieren lassen
• Löschung (Art. 17): Ihre Daten löschen lassen
• Einschränkung (Art. 18): Verarbeitung einschränken
• Datenportabilität (Art. 20): Daten in maschinenlesbarem Format erhalten
• Widerspruch (Art. 21): Gegen bestimmte Verarbeitungen widersprechen

Anfragen an: datenschutz@qrcode-manager.org

Sie haben außerdem das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen: dsb.gv.at

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookies). Analyse-Cookies werden nur mit Ihrer Einwilligung gesetzt.