Datenschutzerklärung

Diese Erklärung beschreibt, wie DenQr („wir“) die personenbezogenen Daten von Personen erhebt und verarbeitet, die denqr.com besuchen, ein Konto anlegen oder einen mit dem Dienst erstellten QR-Code scannen. Sie wird gemäß der Verordnung (EU) 2016/679 („DSGVO“) bereitgestellt.

1. Verantwortlicher

Verantwortlich ist DenQr. Für alle Anfragen zu Ihren Daten können Sie an privacy@denqr.com oder an supporto@denqr.com schreiben.

2. Welche Daten wir erheben

Wenn Sie ein Konto anlegen

Name, E-Mail-Adresse und Passwort (nur verschlüsselt gespeichert, nie im Klartext).
Wenn Sie sich mit Google anmelden: Name, E-Mail, Profilbild und eine technische Kennung von Google. Wir erhalten Ihr Google-Passwort nicht und haben über diese Angaben hinaus keinen Zugriff auf Ihre Google-Daten.
IP-Adresse und Browsertyp bei der Anmeldung, für die Sicherheit des Kontos.
Inhalte, die Sie in QR-Codes eingeben (Links, Texte, hochgeladene Dateien, Kontaktdaten einer vCard).
Rechnungsdaten, wenn Sie einen kostenpflichtigen Tarif abschließen.

Wenn Sie einen dynamischen QR-Code scannen

Datum und Uhrzeit des Scans, ungefähres Land und ungefähre Stadt (aus der IP abgeleitet), Gerätetyp, Betriebssystem und Browser. Die vollständige IP-Adresse wird nicht gespeichert. Die ungefähre Geolokalisierung nutzt die Datenbank IP Geolocation by DB-IP (Lizenz CC BY 4.0), die lokal abgefragt wird: Die IP wird nicht an DB-IP gesendet.

Wenn Sie uns schreiben oder den Newsletter abonnieren

Name, E-Mail, Telefonnummer (falls angegeben) und der Inhalt Ihrer Nachricht.
Für den Newsletter: E-Mail-Adresse, Anmeldedatum und IP als Nachweis der Einwilligung.

3. Warum wir sie verarbeiten

Zur Erbringung des Dienstes (Rechtsgrundlage: Vertragserfüllung): Ihr Konto anlegen und verwalten, QR-Codes erzeugen und betreiben, Ihnen die Statistiken anzeigen.
Für die Sicherheit (berechtigtes Interesse): Missbrauch, unbefugte Zugriffe und Betrug verhindern.
Für Servicemitteilungen (Vertragserfüllung): Bestätigung der E-Mail, Zurücksetzen des Passworts, Hinweise zum Konto.
Für den Newsletter (Einwilligung): nur wenn Sie ihn abonnieren, und Sie können sich jederzeit über den Link in jeder E-Mail abmelden.
Für gesetzliche Pflichten: Aufbewahrung steuerlicher Unterlagen.

4. Wer Daten in unserem Auftrag verarbeitet

Wir setzen Dienstleister ein, die als Auftragsverarbeiter handeln, alle vertraglich gebunden und DSGVO-konform:

Railway — Hosting der Anwendung und der Datenbank.
Cloudflare — Content-Delivery-Netzwerk, Schutz der Website, Speicherung hochgeladener Dateien und E-Mail-Weiterleitung.
Resend — Versand der Service-E-Mails und des Newsletters.
Google — nur wenn Sie sich mit Ihrem Google-Konto anmelden.
Stripe — Zahlungsabwicklung; Kartendaten werden ausschließlich von Stripe verarbeitet und laufen nie über unsere Server.

Einige dieser Anbieter können Daten außerhalb der Europäischen Union verarbeiten, auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

5. Wie lange wir sie speichern

Kontodaten: solange das Konto besteht, danach Löschung innerhalb von 30 Tagen nach seiner Löschung.
Scan-Statistiken: solange der QR-Code besteht, auf den sie sich beziehen.
Nachrichten aus dem Kontaktformular: 24 Monate.
Newsletter-Anmeldung: bis zur Abmeldung.
Steuerliche Unterlagen: 10 Jahre, wie gesetzlich vorgeschrieben.

6. Ihre Rechte

Sie können jederzeit Auskunft über Ihre Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung und die Datenübertragbarkeit verlangen oder der auf einem berechtigten Interesse beruhenden Verarbeitung widersprechen. Sie können Ihre Einwilligung zum Newsletter widerrufen, ohne dass dies bereits erfolgte Verarbeitungen berührt. Schreiben Sie an privacy@denqr.com: Wir antworten innerhalb von 30 Tagen.

Sie haben außerdem das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, zum Beispiel beim italienischen Garante (garanteprivacy.it) oder bei der Behörde Ihres Wohnsitzlandes.

Technische Cookies (immer aktiv). Das Sitzungs-Cookie qrv_session, das Sie angemeldet hält (läuft nach 8 Stunden oder beim Abmelden ab), und das temporäre Cookie qrv_oauth_state (10 Minuten), das die Anmeldung mit Google schützt. Im Browser speichern wir außerdem einige lokale Einstellungen (Cookie-Auswahl, Filter, zuletzt besuchte Seite), die Ihr Gerät nie verlassen.

Statistik (nur mit Ihrer Einwilligung). Wenn Sie die Kategorie „Statistik“ aktivieren, nutzen wir Google Analytics (Google Ireland Ltd.), um in aggregierter Form zu verstehen, welche Seiten besucht werden und woher die Besucher kommen. Wir deaktivieren die Signale für personalisierte Werbung, und Google verknüpft die Daten nicht mit einem Werbeprofil von Ihnen; Analytics 4 speichert keine IP-Adresse. Ohne Einwilligung wird das Tool nicht geladen. Ihre Auswahl können Sie über in der Fußzeile ändern.

Marketing (nur mit Ihrer Einwilligung). Wenn Sie die Kategorie „Marketing“ aktivieren, laden wir das Google-Ads-Tag (Google Ireland Ltd.), um zu messen, welche Anzeigen zu neuen Registrierungen und zum Kauf eines Tarifs führen, und um Ihnen unsere Anzeigen bei Google zu zeigen. Google kann Werbe-Cookies setzen (zum Beispiel _gcl_au) und Ihre IP-Adresse sowie Browserdaten erhalten; beim Kauf senden wir nur den Betrag, nie Kartendaten. Ohne Einwilligung wird das Tag nicht geladen. Ihre Auswahl können Sie jederzeit über in der Fußzeile ändern. Hinweise von Google: policies.google.com/technologies/ads.

Drittanbieter-Dienste, die nur bei Nutzung geladen werden. Google Maps im Generator für den Standort-QR und im Geofencing (gesuchte Adresse und IP werden an Google gesendet); Stripe auf der Zahlungsseite (Kartendaten werden direkt bei Stripe eingegeben, wir sehen sie nicht); Unsplash für Stockfotos im digitalen Menü (Vorschaubilder von deren CDN). Die Schrift der Website wird von unseren eigenen Servern ausgeliefert, nicht von Google Fonts.

8. Änderungen

Wir können diese Erklärung aktualisieren. Das Datum oben zeigt die letzte Überarbeitung; bei wesentlichen Änderungen informieren wir Sie per E-Mail oder mit einem Hinweis im Dienst.