DSGVO - Datenschutz­grundver­ordnung

Datensicherheit und -integrität

Welche personenbezogenen Daten werden erfasst?

Server Logs

Wir speichern sämtliche Zugriffe auf unsere Server in sogenannten Log-Dateien. Diese beinhalten die IP Adresse und auf welche Ressource zugegriffen wurde. Die Daten in den Log-Dateien werden mit keinen Personen verknüpft. Nur im Falle einer strafrechtlichen Handlung oder Angriff auf unsere Infrastruktur benutzen wir die Log-Dateien um einen Anhaltspunkt über den Angriff zu finden oder die Log-Daten an die Behörden weiterzuleiten. Die Logs werden nach einem Monat gelöscht.

Benutzerkonto / QR Code

Zu jedem erstellten Benutzerkonto bzw. QR Code wird die IP Adresse mitgespeichert. Im Falle, dass der QR Code auf eine betrügerische Seite mit rechtswidrigen Inhalt zeigt, sind wir in der Lage, den QR Code bzw. das Benutzerkonto vorübergehend zu sperren und die IP Adresse den Behörden zu übergeben. Wird das Konto bzw. der QR Code gelöscht, wird auch die dazu gespeicherte IP Adresse gelöscht.

Matomo

Zur Auswertung von Besuchern auf unserer Webseite verwenden wir Matomo. Dies hilft uns zu verstehen, wie oft und von wo unsere Webseite besucht wird. IP Adressen werden in Matomo ano­nym­isiert gespeichert, d.h. es werden die letzten 3 Ziffern der IP weggelassen und somit ist keine persönliche Identifi­zierung der Besucher mehr möglich.

Ihr Recht auf Ihre Daten

Auskunft

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten.

Berichtigung

Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Übermittlung

Sie haben das Recht Daten, die Sie uns bereitgestellt haben, zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.

Auf Anfrage

Auf persönliche Anfrage von einer verifizierten E-Mail Adresse löschen wir umgehend alle persönlichen Daten und Inhalte, die Sie unter Ihrem Konto erstellt haben (QR-Codes, Zielseite und Statistiken). Bitte melden Sie sich in Ihrem Konto an und klicken Sie auf Ihre Kontoeinstellungen, um das Konto zu schließen. Wenn Sie Kunde bei uns waren und bereits eine Rechnung erhalten haben, sind wir verpflichtet, Ihre Rechnungsdaten für das Finanzamt 7 Jahre lang aufzubewahren.

Automatisiert

Wenn Ihr kostenloses Konto seit 5 Jahren nicht mehr aktiv ist, wird Ihr Konto einschließlich aller Daten automatisch gelöscht. Ein Konto ist inaktiv, wenn Sie sich nicht innerhalb dieses Zeitraums anmelden oder keiner Ihrer QR Codes innerhalb der letzten 5 Jahre gescannt wurde.

IP Adresse

Die IP Adresse wird zur Bestimmung des Landes, wo der QR Code gescannt wurde herangezogen. Danach wird die IP anonymisiert in der Datenbank gespeichert. Es ist nicht möglich mit der anonym­isierten IP Adresse einen Bezug zu einer Person herzustellen.

GPS Position

Die GPS Position kann nur durch ausdrückliche Zustimmung des Benutzers im Browser erfolgen. Diese Sicherheitsabfrage wurde vom W3 Konsortium festgelegt und ist in jedem Browser eingebaut. Die Abfrage kann nicht umgangen werden.

Telefonnummer

Vom Browser in dem die Ziel-URL vom QR Code aufgerufen wird, können nur sehr beschränkte Informationen ausgelesen werden. Es ist nicht möglich Telefonnummern oder andere Kontaktinformation aus dem Telefon auszulesen.

Landing Pages

Aktive Einverständniserklärung bei Opt-Ins

Um mit der DSGVO konform zu sein, wenn ein Nutzer Ihnen persönliche Informationen sendet, müssen Sie seine Einwilligung einfordern um seine Daten weiter verarbeiten zu können. Dies geschieht, wenn er eine Willenserklärung abgibt, welche durch aktives Abhaken eines Kontrollkästchens gesetzt wird. Vorausgefüllte Kontrollkästchen sind nicht mehr zulässig. Optional können Sie festlegen, wieviele Tage die Kundendaten gespeichert bleiben sollen.

3rd Party Tracking / Re-Targeting

White Label Kunden

Externe Daten Verarbeiter

Zahlungsdienstleister

Über unsere Produkte haben Sie die Möglichkeit zahlungspflichte Abonnements abzuschließen. Soweit dies für die Vertragserfüllung erforderlich ist, werden Daten auch an unsere Zahlungsdienstleister oder das mit der Zahlungsabwicklung beauftragte Kreditinstitut übergeben. Der Umfang der Daten beschränkt sich auf das erforderliche Minimum zum Zwecke der Vertragsabwicklung. Auf unseren Servern werden niemals sensible Kreditkarteninformationen gespeichert.

Microsoft

Für unser Customer Relation Management verwenden wir folgende Dienste von der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Dabei werden personenbezogene Daten, welche für die Verwendung der Applikation nötig sind in verschlüsselter Form in Datenbanken gespeichert.

microsoft.com

Hetzner

Wir hosten und verwalten unsere Server-Infrastruktur in den Hetzner-Rechenzentren in Nürnberg und Falkenstein. Hetzner GmbH - Industriestr. 25 - 91710 Gunzenhausen - Germany

hetzner.com

BunnyCDN

Um Ihnen schnelle und reaktionsschnelle Ladezeiten für unsere Seiten zu bieten, verwenden wir das Content Delivery Netzwerk BunnyCDN, ein Service von BunnyWay d.o.o. Škofjeloška Cesta 13, 1215 Medvode Slovenia

bunnycdn.com

tawk.to

Um direkt mit Interessenten auf unserer Webseite per Chat in Kontakt zu treten, verwenden wir den folgenden Service von tawk.to inc., 187 East Warm Springs Rd, Las Vegas, NV, 89119

tawk.to

Google Maps

Um QR Code Scan Positionen auf einer Karte abzubilden, haben wir in unsere Webseite Kartenmaterial des Dienstes Google Maps von Google LLC über eine API eingebunden.

google.com

YouTube

Wir betten auf unserer Website Videos zu Bildungszwecken ein, die von YouTube, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland gestreamt werden. Es werden keine Cookies von YouTube installiert und Ihre IP-Adresse wird nicht an einen YouTube-Server gesendet, bis Sie dem zustimmen.

youtube.com

Cloudflare

Wir schützen unsere Webseite mit Cloudflare Germany GmbH Rosental 7, c/o Mindspace, 80331 München vor DDoS Attacken. Nur im Falle eines Angriffs werden die Besucher zuerst an einen Cloudflare Server geleitet, der überprüft, ob es sich um einen echten Menschen handelt und nur bei positiver Überprüfung wird dieser weiter zu unseren Servern geleitet.

cloudflare.com

Datenschutzerklärung für Ihre Webseite

Wenn Sie qr1.at zum Erzeugen von QR Codes verwenden und dies auf Ihrer Webseite in Ihrer Datenschutzerklärung kundtun möchten, können Sie folgendes HTML-Snippet verwenden.:

Falls Sie unsere QR Code Lösungen verwenden möchten, bei denen wir personenbezogene Daten Ihrer Kunden verarbeiten, fungieren wir als Datenverarbeiter. Wir empfehlen Ihnen, unseren Service in Ihre Datenschutzerklärung aufzunehmen und zu erläutern, welche personenbezogenen Daten von uns gespeichert werden, und ebenfalls with in obigen Beispiel auf unsere DSGVO-Seite zu verlinken.

Auftragsverarbeitungs-Vertrag (AV-Vertrag)

Wenn Sie ein kostenpflichtiges Konto anlegen, erstellen wir automatisiert einen Auftragsverarbeitungs-Vertrag mit Ihren und unseren Kontaktdaten. Sie können den Vertrag direkt im Portal abschließen und erhalten diesen als PDF-Dokument zum Herunterladen zu Verfügung gestellt.

Sie müssen uns den von Ihnen unterschriebenen Vertrag nicht mehr zuschicken. Der AV-Vertrag dient zu Ihrer Sicherheit, dass wir als Partner DSGVO konform sind und Sie den Vertrag im Falle einer Kontrolle durch die DSGVO-Behörde vorlegen können.

Mustervertrag herunterladen

• Datacenters - Unsere Rechenzentren befinden sich in Deutschland mit Hauptsitz in Nürnberg und einem Failover System in Falkenstein, sowie einem zusätzlichen Backup-System in Finnland.

• CDN - Kunden außerhalb der Europäischen Union sind in ein globales Content Delivery Network (CDN) eingebunden. Dies garaniert optimale Ladegeschwindigkeiten, wenn Ihre QR Codes aufgerufen werden und verbessert das Nutzererlebnis weltweit.