Datenschutzerklärung

Information über die Verarbeitung personenbezogener Daten gemäß DSGVO Art. 13.

1. Verantwortlicher (Art. 4 DSGVO)

2. Welche Daten wir verarbeiten

Server-Logs

Beim Aufruf erfasst der Webserver: IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode, Referrer und User-Agent. Logs werden täglich rotiert; die letzten 14 Tage werden vorgehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Missbrauchsabwehr).

Anmeldung mit Google (OAuth)

Bei der Anmeldung mit Google übermittelt Google LLC (Mountain View, USA) uns Ihre E-Mail-Adresse, Ihren Namen, Avatar-URL und eine Google-Profilkennung. Wir speichern diese Angaben zur Identifikation Ihres Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und lit. b (Vertragserfüllung). Die Übermittlung an Google in den USA stützt sich auf den EU-USA-Datenschutzrahmen (Angemessenheitsbeschluss C(2023) 4745).

QR-Code-Daten

Wir speichern die von Ihnen eingegebenen Ziel-URLs, Designeinstellungen (Farben, Logo) und ein Kürzel ("Short Code") für das Tracking. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Scan-Analytics

Wenn jemand einen Ihrer QR-Codes scannt, erfassen wir: IP-Adresse des Scanners, User-Agent (Browser/Geräteinfo), Referrer-URL und Zeitstempel. Aus der IP-Adresse leiten wir per GeoIP-Lookup das ungefähre Land und die Stadt ab; die IP wird nicht über das Anonyme hinaus gespeichert, sondern nur für GeoIP verwendet und in den Log-Daten geführt. Aggregierte Statistiken zeigen wir Ihnen im Dashboard. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionsweise des Tracking-Dienstes, der Kerndienst des Angebots ist).

Welcome-E-Mails (Maileroo)

Beim ersten Anmelden senden wir eine Begrüßungs-E-Mail über den Dienst Maileroo (Maileroo Inc.) als Auftragsverarbeiter (Art. 28 DSGVO). Es werden keine Marketing-Mails versendet.

Reichweitenmessung (Trafnova, selbst gehostet)

Wir setzen eine selbst gehostete, cookielose Trafnova-Instanz ein. Es werden ausschließlich aggregierte Daten erfasst, keine personenbezogenen Identifikatoren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Fehlerprotokollierung (Sentry / GlitchTip)

Zur Fehleranalyse setzen wir eine selbst gehostete GlitchTip-Instanz unter errors.alexkay.dev ein. Bei einer Programmausnahme können Stack-Trace, Anfrage-URL, IP-Adresse und ggf. die E-Mail-Adresse eines angemeldeten Nutzers übermittelt werden. Speicherdauer 90 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Drittlandtransfers

Der Dienst läuft auf einem VPS-Server außerhalb der EU. Der Betreiber sitzt in Vietnam. Übermittlungen in Drittländer erfolgen auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO.

4. Ihre Rechte (Art. 15-22 DSGVO)

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf einer Einwilligung jederzeit

Zur Ausübung: legal@qree.app. Beschwerderecht bei Aufsichtsbehörde (Art. 77 DSGVO).

5. Speicherdauer

Server-Logs: 14 Tage. QR-Codes und Scan-Daten: bis zur Löschung durch den Nutzer. Account-Daten: bis zur Account-Löschung. Analytics: 12 Monate. Fehlerprotokolle: 90 Tage.

6. Cookies

Wir verwenden keine Tracking-Cookies. Eingesetzt wird nur ein technisch notwendiges Session-Cookie (einwilligungsfrei nach § 25 Abs. 2 TTDSG).

7. Sicherheit

HTTPS für alle Verbindungen. Keine Sicherheitsmaßnahme ist perfekt; die Nutzung erfolgt auf eigenes Risiko.

Stand: June 2026