Datenschutzerklärung

1. Wer wir sind

QRBliss ist ein QR-Code-Generator und Kurzlink-Dienst, betrieben von Velorank LLC, einer Limited Liability Company nach dem Recht von Minnesota, USA. Velorank LLC ist der Verantwortliche für die über qrbliss.com verarbeiteten personenbezogenen Daten, mit Ausnahme der Scandaten Ihrer dynamischen Codes, die in Abschnitt 5 beschrieben sind. Die Kontaktdaten finden Sie unten.

2. Daten, die wir sammeln

Wir sammeln nur die Daten, die zum Betrieb des Dienstes erforderlich sind. Einfach ausgedrückt:

• Konto. Ihre E-Mail-Adresse und Anmeldedaten. Wenn Sie sich mit Google anmelden, der Name und das Profilbild, die Google mit uns teilt.
• Was Sie erstellen. Die QR-Codes, Ziele, Ordner und Logos, die Sie speichern, sowie die E-Mail-Adresse aller Personen, die Sie in Ihr Team einladen.
• Scans Ihrer dynamischen Codes. Land und Stadt, Geräteklasse (Smartphone, Tablet oder Desktop), Betriebssystemfamilie, die Uhrzeit und ein täglicher Fingerabdruck: ein SHA-256-Hash aus IP-Adresse und Browser, gesalzen mit einem Wert, der sich jeden UTC-Tag ändert. Die rohe IP-Adresse wird verworfen.
• Website-Besuche. Welche Seiten Sie aufrufen, die verweisende Website (nur der Hostname, auf der ersten Seite eines Besuchs), Kampagnen-Parameter im Link (UTM-Parameter und die Google-Ads-Klick-ID) sowie Ihr Land, Ihre Geräteklasse, Ihre Betriebssystemfamilie und der tägliche Fingerabdruck. Plausible und Vercel Web Analytics zählen Seitenaufrufe ohne Cookies.
• Abrechnung. Ihr Tarif sowie Ihre Kunden- und Abonnement-IDs bei Stripe. Stripe verarbeitet Ihre Karte. Kartennummern sehen oder speichern wir nie.
• Support. Was Sie uns senden, wenn Sie den Support kontaktieren.
• Missbrauchsschutz. Ein gesalzener Hash Ihrer IP-Adresse, der zur Begrenzung von Anfragen dient und nur für die Dauer des Begrenzungszeitraums gespeichert wird.
• Fehlerberichte. Wenn etwas schiefgeht, gehen Details zum Fehler und zur betroffenen Seite an Sentry, unseren Dienst zur Fehlerüberwachung.
• Vor der Registrierung. Ihr QR-Verlauf und Ihre gespeicherten Logos bleiben im lokalen Speicher Ihres Browsers, bis Sie ein Konto erstellen und sie übernehmen. PDF- und animierte Exporte werden auf unseren Servern erzeugt. Diese erhalten dafür den QR-Inhalt und das Logo und speichern sie nicht.
• Schnitzeljagden. Wenn Sie als Gast an einer Schnitzeljagd teilnehmen, der von Ihnen gewählte Spitzname und Ihr Fortschritt.

3. Chrome-Erweiterung

Die QRBliss Chrome-Erweiterung erstellt QR-Codes direkt auf Ihrem Gerät. Sie benötigt kein Konto, sendet keine Analysedaten und stellt keine eigenen Netzwerkanfragen. Sie speichert nur Ihre zuletzt gewählte Farbe und Ihren Punktstil, und zwar in Ihrem Browser. Die Adresse der Seite, auf der Sie sich befinden, verlässt Ihr Gerät nur, wenn Sie auf „Customize in QRBliss“ oder „Make it dynamic“ klicken. Dann wird sie im QRBliss-Editor auf qrbliss.com geöffnet.

4. Wozu wir sie verwenden

Jede Verwendung hat eine Rechtsgrundlage nach der DSGVO:

• Ihr Konto und Tarif. Ihr Konto führen, Ihre Codes speichern, Abrechnung und Support. Grundlage: unser Vertrag mit Ihnen.
• Analysen. Ihnen die Leistung Ihrer Codes zeigen und die Besuche auf unserer Website messen. Grundlage: berechtigtes Interesse, mit den oben genannten Daten auf das Minimum beschränkt.
• Sicherheit. Ratenbegrenzung, Safe-Browsing-Prüfungen der Ziele und Fehlerberichte. Grundlage: berechtigtes Interesse an einem sicheren und funktionierenden Dienst.
• Service-E-Mails. Benachrichtigungen zum ersten Scan, wöchentliche Zusammenfassungen und Abrechnungshinweise. Grundlage: unser Vertrag mit Ihnen und berechtigtes Interesse. Optionale E-Mails schalten Sie in Ihren Benachrichtigungseinstellungen ab.
• Gesetzliche Pflichten. Aufbewahrung der vom Steuerrecht verlangten Abrechnungsunterlagen. Grundlage: rechtliche Verpflichtung.
• Was Sie angeben müssen. Eine E-Mail-Adresse für ein Konto und für einen kostenpflichtigen Tarif Zahlungsdaten, die Stripe verarbeitet. Alles andere ist freiwillig.

5. Scans Ihrer Codes

Wenn Sie einen dynamischen QR-Code erstellen, entscheiden Sie, Scandaten der Personen zu erheben, die ihn scannen. Wir verarbeiten diese Daten in Ihrem Auftrag, um Ihnen Analysen zu zeigen, und nutzen sie selbst nur, um den Dienst zu betreiben und zu schützen, etwa um Missbrauch zu erkennen. Wenn Sie einen Auftragsverarbeitungsvertrag benötigen, schreiben Sie an scott@qrbliss.com.

6. Mit wem wir sie teilen

Wir verkaufen keine personenbezogenen Daten. Diese Anbieter verarbeiten sie vertraglich in unserem Auftrag:

• Supabase. Datenbank, Anmeldung und Dateispeicher.
• Vercel. Hosting, Ratenbegrenzung und Web Analytics.
• Stripe. Zahlungen.
• Plausible. Seitenanalysen, gespeichert in der EU.
• Sentry. Fehlerberichte.
• Google Safe Browsing. Prüft die Ziele dynamischer Codes anhand der Google-Liste schädlicher Websites.
• Resend. Versendet unsere E-Mails.
• Slack. Support-Gespräche.
• Behörden. Nur wenn das Gesetz es verlangt.

7. Wo Ihre Daten gespeichert werden

QRBliss wird aus den USA betrieben und speichert Ihre Daten dort. Wenn Sie sich außerhalb der USA befinden, werden Ihre Daten nach US-Recht verarbeitet, das sie möglicherweise weniger schützt als das Recht Ihres Wohnorts. Plausible speichert Seitenanalysen in der EU.

8. Wie lange wir sie aufbewahren

Wir bewahren Daten nur so lange auf, wie wir sie brauchen:

• Konto und gespeicherte Inhalte. Bis Sie Ihr Konto löschen. Dabei werden auch Ihre Codes, deren Scandaten, Ihre Logos und Ihre Support-Nachrichten gelöscht.
• Scandaten. Bis Sie den Code oder Ihr Konto löschen.
• Protokolle von Website-Besuchen. 25 Monate, danach automatisch gelöscht.
• Hashes zur Ratenbegrenzung. Nur für die Dauer des Begrenzungszeitraums.
• Fehlerberichte. Bis zu 90 Tage, bei Sentry.
• Abrechnungsunterlagen. Stripe bewahrt Zahlungsunterlagen auf, wie es das Finanzrecht verlangt. Wir bewahren Ihren Tarif und Ihre Stripe-IDs auf, bis Sie Ihr Konto löschen.
• Browser-Speicher. Auf Ihrem Gerät, bis Sie die Daten übernehmen oder löschen.

9. Ihre Rechte

Sie können eine Kopie Ihrer Daten verlangen, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken oder ihr widersprechen und sie zu einem anderen Dienst mitnehmen. Ihr Konto löschen Sie selbst unter qrbliss.com/delete-account oder in den Einstellungen. Für alles andere schreiben Sie an scott@qrbliss.com. Wir antworten innerhalb eines Monats, bei Anfragen nach dem brasilianischen LGPD innerhalb von 15 Tagen.

10. Beschwerden

Wenn Sie meinen, dass wir Ihre Daten falsch behandelt haben, sagen Sie es uns zuerst unter scott@qrbliss.com. Sie können sich auch bei einer Datenschutzbehörde beschweren: bei der Aufsichtsbehörde in Ihrem EU-Land, beim ICO im Vereinigten Königreich oder bei der ANPD in Brasilien.

11. Cookies und Browser-Speicher

Wir setzen keine Tracking- oder Werbe-Cookies. Bei der Anmeldung werden Cookies gesetzt, die Sie angemeldet halten. Vor der Registrierung liegen Ihr QR-Verlauf und Ihre Logos im lokalen Speicher Ihres Browsers. Beides ist für den Dienst unbedingt erforderlich, daher fragen wir nicht nach einer Einwilligung.

12. Automatisierte Entscheidungen

Wir prüfen die Ziele dynamischer Codes mit Google Safe Browsing, und ein Code, dessen Link als schädlich markiert ist, leitet nicht mehr weiter. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

13. Änderungen

Wenn sich diese Richtlinie ändert, aktualisieren wir das Datum oben. Kontoinhaber informieren wir per E-Mail, bevor eine wesentliche Änderung wirksam wird.