Datenschutzerklärung

1. Wer wir sind und Geltungsbereich dieser Erklärung

QR Code Genius wird von Magpie Nexus, Inc. betrieben, einer im Bundesstaat Delaware, USA, gegründeten Gesellschaft. Für personenbezogene Daten, die Ihr Konto und Ihre eigene Nutzung des Dienstes betreffen, ist Magpie Nexus, Inc. der Verantwortliche im Sinne des Datenschutzrechts.

Wenn jemand einen QR-Code scannt oder einen Kurzlink öffnet, der von einem unserer Kunden erstellt wurde, verarbeiten wir die dabei anfallenden Scan-Daten im Auftrag dieses Kunden, um ihm Analysen bereitzustellen. Der Kunde, der den QR-Code erstellt hat, ist für die hinter dem Code liegenden Inhalte verantwortlich sowie für die Einhaltung der auf seine eigenen Kampagnen anwendbaren Gesetze, einschließlich der Bereitstellung erforderlicher Hinweise oder der Einholung erforderlicher Einwilligungen der Personen, die seine Codes scannen.

Sie können uns zu allen Fragen im Zusammenhang mit dieser Erklärung unter support@qrcodegenius.com kontaktieren.

2. Informationen, die Sie uns bereitstellen

• Kontoinformationen. Bei der Registrierung erheben wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort (das nur in gehashter Form gespeichert wird) sowie Ihre Sprachpräferenz für die Benutzeroberfläche. Wenn Sie sich mit Google anmelden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild aus Ihrem Google-Konto.
• Inhalte von QR-Codes. Wir speichern die Inhalte, die Sie in Ihren QR-Codes und Kurzlinks hinterlegen. Je nach Code-Typ können dies Ziel-URLs, Freitext, Kontaktdaten (vCard: Namen, Telefonnummern, E-Mail-Adressen, Organisationen), Namen und Passwörter von WLAN-Netzwerken, Telefonnummern und Nachrichtentexte, E-Mail-Adressen, Kryptowährungs-Wallet-Adressen, Veranstaltungsdetails und Social-Media-Links sein.
• Von Ihnen hochgeladene Dateien. In QR-Codes eingebettete Logobilder, Profilbilder und an Codes vom Typ PDF angehängte PDF-Dokumente. Logobilder und Profilbilder werden in öffentlich adressierbarem Speicher abgelegt, das heißt, jeder, der die direkte URL der Datei kennt, kann sie einsehen — laden Sie keine vertraulichen Bilder hoch.
• Zahlungsinformationen. Zahlungen werden von Stripe abgewickelt. Ihre vollständige Kartennummer erreicht niemals unsere Server. Wir speichern Ihre Stripe-Kunden- und Abonnementkennungen, Ihren Tarif und Abonnementstatus sowie eine Aufzeichnung von Zahlungsereignissen (Beträge, Währung, Rechnungsreferenzen) für Buchhaltungs- und Supportzwecke.
• Kommunikation. Nachrichten, die Sie uns senden, zum Beispiel Supportanfragen per E-Mail.

3. Beim Scannen eines QR-Codes erhobene Informationen

Wenn eine Person einen dynamischen QR-Code scannt oder einen über den Dienst bereitgestellten Kurzlink öffnet, erfassen wir automatisch Informationen über diesen Scan:

• Netzwerk- und Gerätedaten: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätetyp, Hersteller und Modell sowie der vollständige User-Agent-String.
• Aus der IP-Adresse abgeleiteter ungefährer Standort: Land, Region, Stadt und ungefähre Koordinaten. Dies ist eine IP-basierte Schätzung, keine GPS-Ortung.
• Kontextdaten: Browsersprache, verweisende Seite (sofern vorhanden), Datum und Uhrzeit des Scans sowie, wenn der Code A/B-Tests verwendet, die ausgespielte Variante.
• Eine anonyme Besucherkennung, die in einem Cookie gespeichert wird (siehe unten unter Cookies) und dazu dient, eindeutige Besucher von wiederholten Scans zu unterscheiden.

Diese Scan-Daten werden dem Kunden, der den QR-Code erstellt hat, über sein Analyse-Dashboard zur Verfügung gestellt. Kunden mit kostenpflichtigen Tarifen können außerdem wählen, für jeden Scan eine Benachrichtigung zu erhalten — per E-Mail oder an einen von ihnen konfigurierten Webhook-Endpunkt — mit Scan-Details wie Standort, Gerät, Browser und Betriebssystem.

4. Cookies und ähnliche Technologien

Wir verwenden die folgenden Cookies und Browserspeicher:

• Unbedingt erforderliche Cookies: Authentifizierungs-Session-Cookies, die Sie angemeldet halten, ein signiertes Zugriffs-Cookie, das speichert, wenn Sie das Passwort für einen passwortgeschützten QR-Code eingegeben haben, sowie Ihre Sprachpräferenz.
• Scan-Attributions-Cookie: Wenn Sie einen Kurzlink öffnen, setzen wir eine anonyme Besucherkennung (eine zufällige ID mit einer Lebensdauer von einem Jahr), damit der Inhaber des Codes neue Besucher von wiederkehrenden unterscheiden kann. Sie enthält weder Ihren Namen noch Ihre Kontaktdaten.
• Lokaler Speicher auf Ihrem Gerät: Ihre Cookie-Einwilligungsentscheidung, Ihre Präferenz für helles/dunkles Design, der Onboarding-Status des Dashboards und QR-Designs, die Sie als Entwürfe speichern. Entwürfe werden nur in Ihrem Browser gespeichert und erst an unsere Server übermittelt, wenn Sie sie in Ihrem Konto speichern.
• Analyse-Cookies: Google-Analytics-Cookies (wie _ga) werden erst gesetzt, nachdem Sie in unserem Cookie-Banner der Analyse zugestimmt haben.

Sie können Analyse-Cookies im Banner ablehnen, Cookies in Ihren Browsereinstellungen blockieren oder löschen und eine zuvor erteilte Einwilligung widerrufen, indem Sie die Daten dieser Website in Ihrem Browser löschen. Das Blockieren unbedingt erforderlicher Cookies kann dazu führen, dass Teile des Dienstes nicht funktionieren.

5. Website-Analyse

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 und Google Tag Manager, um zu verstehen, wie der Dienst genutzt wird. Dies umfasst Ereignisse wie Seitenaufrufe, die Erstellung und das Herunterladen von QR-Codes, Registrierungen, Anmeldungen und Checkout-Aktivitäten sowie Leistungskennzahlen der Seiten. Wenn Sie angemeldet sind und eingewilligt haben, können diese Ereignisse zu Messzwecken (zum Beispiel zur Kauf- und Conversion-Messung) mit Ihrer Nutzer-ID, Ihrem Tarif und Ihrer E-Mail-Adresse verknüpft werden. Google verarbeitet diese Daten gemäß seiner eigenen Datenschutzerklärung. Zusätzlich zeichnen wir wichtige Kontoereignisse (wie Registrierungen und Käufe) serverseitig, verknüpft mit Ihrer Nutzer-ID, auf, um unsere Produktkennzahlen korrekt zu halten.

6. Wie wir personenbezogene Daten verwenden

• Zur Bereitstellung und zum Betrieb des Dienstes: Erstellung und Bereitstellung von QR-Codes und Kurzlinks, Speicherung Ihrer Designs und Anzeige von Scan-Analysen für den Inhaber des Codes.
• Zur Verwaltung von Tarifen und Abrechnung: Abwicklung von Abonnements, Messung der monatlichen Nutzung und vorausbezahlter Guthaben sowie Führung von Zahlungsaufzeichnungen.
• Zur Kommunikation mit Ihnen: transaktionale E-Mails wie E-Mail-Verifizierung, Passwortzurücksetzungen, Abrechnungsmitteilungen, Warnungen bei fehlgeschlagenen Zahlungen und — sofern Sie sie aktivieren — Scan-Benachrichtigungen.
• Zur Sicherheit des Dienstes: Verhinderung von Betrug und Missbrauch, Durchsetzung von Nutzungslimits, Überprüfung von QR-Codes, die wegen Missbrauchs gemeldet oder markiert wurden, sowie Führung von Prüfprotokollen administrativer Handlungen.
• Zur Verbesserung des Dienstes: Verständnis der Funktionsnutzung und Diagnose von Problemen.
• Zur Erfüllung rechtlicher Verpflichtungen, einschließlich steuer- und buchhaltungsrechtlicher Anforderungen.

7. Rechtsgrundlagen der Verarbeitung (EWR und Vereinigtes Königreich)

Soweit die DSGVO oder die UK-DSGVO anwendbar ist, stützen wir uns auf die folgenden Rechtsgrundlagen: Erfüllung eines Vertrags (Bereitstellung des Dienstes, für den Sie sich registriert haben, einschließlich Abrechnung); berechtigte Interessen (Absicherung des Dienstes, Verhinderung von Missbrauch, Verbesserung unseres Produkts und Bereitstellung von Scan-Analysen als geschäftliche Leistung für unsere Kunden); Einwilligung (Analyse-Cookies und damit verbundene Messungen); sowie Erfüllung rechtlicher Verpflichtungen (zum Beispiel die Aufbewahrung von Zahlungsaufzeichnungen).

8. Wie wir personenbezogene Daten weitergeben

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Wir geben personenbezogene Daten nur wie folgt weiter:

• Dienstleister, die Daten in unserem Auftrag verarbeiten: Supabase (Datenbank, Authentifizierung und Dateispeicherung), Stripe (Zahlungsabwicklung), Resend (Versand transaktionaler E-Mails), Google (Anmeldung mit Google sowie Analyse, sofern Sie eingewilligt haben) und unser Hosting-Infrastrukturanbieter (Railway).
• Inhaber von QR-Codes: Die oben beschriebenen Scan-Daten werden dem Kunden, dessen Code gescannt wurde, über sein Dashboard und, sofern er dies aktiviert, über Benachrichtigungs-E-Mails oder von ihm konfigurierte Webhooks zur Verfügung gestellt. Webhook-Endpunkte werden vom Inhaber des Codes gewählt, und die an sie gesendeten Daten unterliegen den eigenen Praktiken des Inhabers.
• Rechtliche Gründe: soweit dies durch Gesetz, Verordnung, rechtliche Verfahren oder eine durchsetzbare behördliche Anordnung erforderlich ist oder soweit dies notwendig ist, um die Rechte, die Sicherheit oder das Eigentum unserer Nutzer, der Öffentlichkeit oder von Magpie Nexus zu schützen.
• Unternehmensübertragungen: Im Zusammenhang mit einer Fusion, Übernahme, Finanzierung oder Veräußerung von Vermögenswerten können personenbezogene Daten als Teil der Transaktion übertragen werden, vorbehaltlich dieser Erklärung.
• Auf Ihre Weisung: wenn Sie uns bitten, Daten an einen Dritten weiterzugeben.

9. Wenn Sie einen QR-Code gescannt haben

Wenn Sie hierher gelangt sind, nachdem Sie einen mit unserem Dienst erstellten QR-Code gescannt haben: Die Ihnen angezeigten Inhalte (die Ziel-Website, Datei oder Kontaktkarte) wurden von der Person oder Organisation gewählt, die den Code erstellt hat, nicht von uns. Beim Öffnen des Links haben wir die in dieser Erklärung beschriebenen Scan-Daten erfasst und dem Ersteller des Codes zur Verfügung gestellt. Wenn Sie Fragen zu einer bestimmten Kampagne haben oder Datenschutzrechte in Bezug auf Daten ausüben möchten, die ein Ersteller über Sie hält, wenden Sie sich bitte an den Ersteller des Codes; soweit wir als dessen Auftragsverarbeiter tätig sind, unterstützen wir ihn bei der Beantwortung. Sie können uns auch direkt unter support@qrcodegenius.com kontaktieren.

10. Speicherdauer

• Kontodaten werden so lange gespeichert, wie Ihr Konto besteht.
• Inhalte von QR-Codes und Scan-Analysen werden gespeichert, bis Sie den betreffenden QR-Code löschen oder Ihr Konto gelöscht wird.
• Zahlungs- und Abrechnungsunterlagen werden so lange aufbewahrt, wie es steuer-, buchhaltungs- und sonstige rechtliche Verpflichtungen erfordern.
• Wenn Ihr Konto gelöscht wird, werden Ihr Profil, Ihre QR-Codes, Scan-Analysen, API-Schlüssel und zugehörige Aufzeichnungen dauerhaft entfernt. Restkopien können für einen begrenzten Zeitraum in verschlüsselten Sicherungen verbleiben, bevor sie endgültig gelöscht werden.

11. Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, darunter die Verschlüsselung von Daten bei der Übertragung (TLS), die gehashte Speicherung von Passwörtern, die Speicherung von API-Schlüsseln ausschließlich als kryptografische Hashes, die gehashte Speicherung von Zugriffspasswörtern für QR-Codes, Zugriffskontrollen auf Datenbank-Zeilenebene, die jedes Konto auf seine eigenen Daten beschränken, sowie ein nur anfügbares Prüfprotokoll administrativer Handlungen. Eine begrenzte Zahl autorisierter Mitarbeiter kann für Support, Moderation und Betrieb auf Nutzerdaten zugreifen, und diese Handlungen werden protokolliert. Keine Übertragungs- oder Speichermethode ist vollständig sicher, daher können wir keine absolute Sicherheit garantieren.

12. Ihre Rechte und Wahlmöglichkeiten

Je nach Ihrem Wohnort haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen oder eine Kopie davon zu erhalten, bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen sowie eine Einwilligung jederzeit zu widerrufen (ohne dass davon die vor dem Widerruf erfolgte Verarbeitung berührt wird).

• Sie können Ihr Profil bearbeiten, Ihr Passwort ändern und einzelne QR-Codes, Ordner und Uploads jederzeit über Ihr Dashboard löschen.
• Um die Löschung Ihres gesamten Kontos und der damit verbundenen Daten zu beantragen oder ein anderes Recht auszuüben, kontaktieren Sie uns unter support@qrcodegenius.com von der mit Ihrem Konto verknüpften E-Mail-Adresse aus. Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir einer Anfrage nachkommen. Die Kontolöschung ist endgültig.
• Sie können die Einwilligung in die Analyse wie im Abschnitt Cookies beschrieben ablehnen oder widerrufen.
• Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, können Sie eine Beschwerde bei Ihrer Datenschutzaufsichtsbehörde einreichen. Wenn Sie in Kalifornien ansässig sind, stehen Ihnen die Rechte nach dem CCPA/CPRA zu, einschließlich des Rechts, wegen deren Ausübung nicht benachteiligt zu werden; wie oben erwähnt, verkaufen wir keine personenbezogenen Daten und geben sie nicht weiter, wie diese Begriffe im kalifornischen Recht definiert sind.

13. Internationale Datenübermittlungen

Wir sind in den USA ansässig, und die von uns eingesetzten Anbieter können Daten in den USA und anderen Ländern verarbeiten. Soweit personenbezogene Daten von Personen im EWR, im Vereinigten Königreich oder in der Schweiz in Länder übermittelt werden, für die kein Angemessenheitsbeschluss vorliegt, stützen wir uns und unsere Anbieter auf geeignete Garantien wie Standardvertragsklauseln.

14. Datenschutz von Kindern

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns unter support@qrcodegenius.com, und wir werden sie löschen.

15. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die aktualisierte Fassung auf dieser Seite und passen das oben angegebene Datum "Zuletzt aktualisiert" an. Wenn eine Änderung Ihre Rechte wesentlich berührt, informieren wir Sie deutlicher, zum Beispiel per E-Mail oder durch einen Hinweis im Dienst. Diese Erklärung wird aus Gründen der Verständlichkeit in mehreren Sprachen bereitgestellt; bei Widersprüchen zwischen den Fassungen ist die englische Fassung maßgeblich.

16. Kontakt

Magpie Nexus, Inc.

Gegründet im Bundesstaat Delaware, USA.

Für Datenschutzanfragen, Fragen zu dieser Erklärung oder rechtliche Mitteilungen senden Sie eine E-Mail an support@qrcodegenius.com.