Datenschutz

1. Verantwortlicher

Ingo Böwes, Holsteiner Chaussee 189 B, 22457 Hamburg, Deutschland. E-Mail: [email protected]. Weitere Angaben stehen im Impressum.

2. Statische QR-Codes

Inhalte, Logos und Bilder statischer QR-Codes werden grundsätzlich im Browser verarbeitet. Heruntergeladene Dateien bleiben auf deinem Gerät. Übermittle in QR-Codes nur Daten, zu deren Verwendung du berechtigt bist.

3. Kundenkonto und Anmeldung

Bei der Registrierung speichern wir vollständigen Namen, E-Mail-Adresse, Bestätigungszeitpunkt sowie technisch notwendige, zeitlich begrenzte Anmelde- und Sitzungseinträge in Cloudflare D1. Bestätigungs- und Anmeldecodes werden nur als kryptografische Hashwerte gespeichert. Die E-Mail-Adresse wird mit einem sechsstelligen Einmalcode bestätigt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Transaktions-E-Mails zu Registrierung, Anmeldung und Freischaltung werden über Resend versendet. Dabei werden Empfängeradresse, Betreff, Nachrichteninhalt und technische Versanddaten verarbeitet. Ein Newsletter wird nicht angeboten.

4. Dynamische QR-Codes und Statistik

Für dynamische QR-Codes speichern wir Konto-E-Mail, QR-Code-Name, Ziel-URL, Weiterleitungskennung, Status, Zahlungsreferenz, die dokumentierte Zustimmung zu Bedingungen und sofortigem Leistungsbeginn sowie aggregierte tägliche Scan-Zahlen. Statistiken werden zwölf Monate vorgehalten. Der Weiterleitungsdatensatz bleibt erhalten, solange der gekaufte QR-Link betrieben wird. Zugriffe im Dashboard werden serverseitig auf das angemeldete Konto beschränkt.

5. Stripe-Zahlungsabwicklung

Zahlungsdaten werden durch Stripe verarbeitet. QR-Lizard erhält insbesondere Zahlungsstatus, Checkout- und Zahlungsreferenzen sowie die beim Checkout verwendete E-Mail-Adresse. Karten- und Kontodaten werden nicht durch QR-Lizard gespeichert. Die Freischaltung erfolgt anhand signaturgeprüfter Stripe-Webhooks.

Hinweis: Die derzeit verbundene Stripe-Umgebung ist noch ein Testsystem; es fließt kein echtes Geld.

6. Hosting und Sicherheit

Website, Worker und Datenbank werden über Cloudflare bereitgestellt. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Datei sowie Browser- und HTTP-Header. Verarbeitung außerhalb der EU kann nicht ausgeschlossen werden.

7. Kontakt, Werbung und externe Links

Bei einer Kontaktaufnahme verarbeiten wir deine Nachricht und Absenderadresse zur Bearbeitung; dafür wird Gmail von Google verwendet. Auf der Website kann Google AdSense eingesetzt werden. Soweit Cookies oder vergleichbare Technologien eine Einwilligung erfordern, werden sie erst nach entsprechender Einwilligung verwendet. Externe Links führen zu eigenständigen Anbietern mit eigenen Datenschutzbestimmungen.

8. Datenschutzfreundliche Nutzungsstatistik

Für die Betriebsstatistik werden Seitenpfad, Ereignistyp, QR-Kategorie, Dateiformat, Herkunfts-Domain und grobe Geräteklasse erfasst. Eine zufällige Sitzungskennung wird ausschließlich gehasht gespeichert und nicht über mehrere Browser-Sitzungen hinweg wiederverwendet. IP-Adressen, vollständige Referrer-Adressen, QR-Inhalte, Ziel-URLs, WLAN-Passwörter, Kontaktdaten, Logos und Bilder werden nicht in der Statistik gespeichert. Ereignisdaten werden nach 90 Tagen gelöscht. Eigene Aufrufe können im geschützten Admin-Bereich auf dem jeweiligen Gerät ausgeschlossen werden.

9. Speicherdauer und Rechte

Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden, sofern keine gesetzlichen Pflichten oder ein fortbestehender Vertrag entgegenstehen. Du hast unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können für die Zukunft widerrufen werden. Beschwerden sind bei einer Datenschutzaufsichtsbehörde möglich.

Für Konto- oder Löschanfragen nutze die oben angegebene Kontaktadresse.

Stand: 11. Oktober 2026