Datenschutzerklärung

Zuletzt aktualisiert: 2026-07-19. Diese Datenschutzerklärung erläutert, wie CodeQR ("CodeQR", "wir", "uns" oder "unser") personenbezogene Daten erhebt, verwendet und weitergibt, wenn Sie codeqr.io besuchen, ein Konto erstellen und unsere Plattform (der "Service") nutzen oder wenn Sie mit einem Kurzlink, QR-Code oder einer Seite interagieren, die von einem unserer Kunden erstellt wurde. Bei Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten kontaktieren Sie uns unter contact@codeqr.io.

Wer wir sind

CodeQR bietet eine Plattform zum Erstellen und Verwalten von Kurzlinks, QR-Codes und Seiten, mit Analysen zu deren Nutzung. Wir handeln in zwei unterschiedlichen Rollen: Für Konto-, Abrechnungs- und Marketingdaten sind wir der Verantwortliche; für Daten über Besucher, die Links, QR-Codes und Seiten unserer Kunden anklicken, scannen oder besuchen, handeln wir als Auftragsverarbeiter im Auftrag des Kunden. Siehe unten "Unsere Rollen: Verantwortlicher und Auftragsverarbeiter".

Welche Daten wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten:

Kontodaten: Name, E-Mail-Adresse und Passwort, Workspace- und Firmenname sowie die von Ihnen konfigurierten Einstellungen.
Abrechnungsdaten: Tarif, Abonnementstatus und Zahlungsinformationen, verarbeitet durch unseren Zahlungsdienstleister (Stripe).
Kommunikation: Nachrichten, die Sie an unsere Support- und Datenschutzkanäle senden.
Website-Nutzungsdaten: Werbe- und Google-Analytics-Daten, die auf codeqr.io vorbehaltlich Ihrer Cookie-Einwilligung erhoben werden, sowie cookielose Analyse, die kein Cookie setzt und keine Einwilligung erfordert, wie in unserer Cookie-Richtlinie beschrieben.
Besucher-Ereignisdaten: Daten, die verarbeitet werden, wenn jemand mit einem Kurzlink, QR-Code oder einer Seite eines Kunden interagiert, beschrieben im nächsten Abschnitt.

Einzelheiten zu den von uns verwendeten Cookies und ähnlichen Technologien, einschließlich der Erteilung und des Widerrufs der Einwilligung, finden Sie in unserer Cookie-Richtlinie unter codeqr.io/cookies.

Klick-, Scan- und Seitenbesuch-Ereignisse

Wenn jemand einen Kurzlink anklickt, einen QR-Code scannt oder eine von einem CodeQR-Kunden erstellte Seite besucht, verarbeiten wir im Auftrag dieses Kunden die folgenden Daten:

IP-Adresse, verwendet zur Ableitung eines ungefähren Standorts sowie für Sicherheits- und Missbrauchsbekämpfungszwecke. Die IP-Adresse von Besuchern aus der Europäischen Union wird nicht in Ereignisdatensätzen gespeichert.
User-Agent-Informationen (Gerätetyp, Browser und Betriebssystem).
Ungefährer Standort (Land, Stadt und Region).
Referrer (die Seite, die zum Klick oder Besuch geführt hat).
Ein abgeleiteter pseudonymer Identifikator (ein Hash aus IP-Adresse und User-Agent) sowie zufällig generierte Klick-Identifikatoren.

Aufbewahrungszusage: Identifikatoren auf Ereignisebene werden für bis zu 90 Tage aufbewahrt. Aggregierte Statistiken (wie Klick- und Scan-Zahlen) werden aufbewahrt, um das Dashboard des Kunden bereitzustellen.

Rechtsgrundlagen der Verarbeitung

Soweit die GDPR, die UK GDPR oder die LGPD anwendbar ist, stützen wir uns auf die folgenden Rechtsgrundlagen:

Vertragserfüllung: um den Service bereitzustellen und Ihr Konto und Abonnement zu verwalten.
Berechtigte Interessen: um den Service sicher zu halten und Missbrauch wie Phishing, Malware und Spam zu verhindern.
Einwilligung: für Marketing-Cookies und Werbe-Tags auf unserer Website sowie für Marketingkommunikation.
Rechtliche Verpflichtung: zur Erfüllung steuerlicher, buchhalterischer und sonstiger gesetzlicher Anforderungen.

Wie wir Ihre Daten verwenden

Wir verwenden personenbezogene Daten, um:

den Service bereitzustellen, zu betreiben und zu warten.
unseren Kunden Analyse-Dashboards und Berichte bereitzustellen.
Zahlungen abzuwickeln und Abonnements zu verwalten.
mit Ihnen über den Service zu kommunizieren, einschließlich Support und Service-Updates.
Marketingmitteilungen zu senden, sofern Sie deren Erhalt zugestimmt haben.
Betrug, Missbrauch und Sicherheitsvorfälle zu erkennen, zu verhindern und darauf zu reagieren.
gesetzliche Verpflichtungen zu erfüllen.

Wie wir Daten weitergeben: Unterauftragsverarbeiter und Integrationen

Wir verkaufen keine personenbezogenen Daten. Wir geben personenbezogene Daten an Dienstleister (Unterauftragsverarbeiter) weiter, die uns beim Betrieb des Services unterstützen, in den folgenden Kategorien: Hosting und CDN (Vercel), Datenbank (PlanetScale), Ereignisanalysen (Tinybird), Caching (Upstash), Medienspeicherung (Cloudinary), Zahlungen (Stripe), Transaktions-E-Mails (Resend), KI-Funktionen (Anthropic) und Einwilligungsverwaltung (AdOpt). Die aktuelle Liste ist unter codeqr.io/legal/subprocessors verfügbar. Wir können Daten außerdem offenlegen:

an Integrationen, die Sie als Kunde aktivieren (etwa Meta, Kiwify, HubSpot, Kommo, RD Station oder Slack) — diese erhalten Daten nur, wenn Sie sie aktivieren.
zur Erfüllung rechtlicher Verpflichtungen, etwa als Reaktion auf einen Gerichtsbeschluss oder eine andere verbindliche behördliche Anordnung.
zum Schutz und zur Verteidigung unserer Rechte, unserer Nutzer oder der Öffentlichkeit, auch bei der Untersuchung von Missbrauch des Services.

Internationale Datenübermittlungen

Unsere Infrastruktur befindet sich hauptsächlich in den Vereinigten Staaten. Übermittlungen personenbezogener Daten aus der Europäischen Union und dem Vereinigten Königreich sind durch Standardvertragsklauseln (und, für das Vereinigte Königreich, das UK Addendum) abgesichert, die mit unseren Unterauftragsverarbeitern abgeschlossen wurden. Übermittlungen aus Brasilien stützen sich auf Vertragsklauseln im Einklang mit der LGPD und den anwendbaren Leitlinien der ANPD.

Datenaufbewahrung

Wir bewahren Kontodaten auf, solange Ihr Konto besteht, und danach nur für die gesetzlich vorgeschriebenen Zeiträume (zum Beispiel steuerliche und buchhalterische Pflichten). Backups laufen in einem regelmäßigen Zyklus ab. Besucher-Ereignisdaten folgen der oben beschriebenen Aufbewahrungszusage: Identifikatoren auf Ereignisebene für bis zu 90 Tage, während aggregierte Statistiken für Kunden-Dashboards aufbewahrt werden.

Datensicherheit

Wir setzen administrative, technische und organisatorische Maßnahmen ein, die dem Schutz personenbezogener Daten dienen. Keine Sicherheitsmaßnahme ist perfekt und keine Übertragungs- oder Speichermethode kann gegen jedes Risiko garantiert werden, aber wir arbeiten daran, die von uns verarbeiteten Daten zu schützen und schnell auf Vorfälle zu reagieren.

Ihre Rechte nach der GDPR und der UK GDPR

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, haben Sie die folgenden Rechte an Ihren personenbezogenen Daten:

Auskunft — eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
Berichtigung — uns bitten, unrichtige oder unvollständige Daten zu korrigieren.
Löschung — unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Einschränkung — unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Widerspruch — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
Beschwerde — eine Beschwerde bei Ihrer Aufsichtsbehörde einlegen.

Um eines dieser Rechte auszuüben, kontaktieren Sie contact@codeqr.io. Wir antworten innerhalb eines Monats; diese Frist kann verlängert werden, soweit das Gesetz dies zulässt.

Ihre Rechte nach der LGPD (Brasilien)

Wenn Sie sich in Brasilien befinden, gibt Ihnen Artikel 18 der LGPD das Recht, von CodeQR Folgendes zu erhalten:

Bestätigung, dass wir Ihre personenbezogenen Daten verarbeiten, und Zugang zu diesen Daten.
Berichtigung unvollständiger, unrichtiger oder veralteter Daten.
Anonymisierung, Sperrung oder Löschung von Daten, die unnötig oder übermäßig sind oder unter Verstoß gegen die LGPD verarbeitet werden.
Übertragbarkeit Ihrer Daten zu einem anderen Anbieter.
Informationen über die Stellen, mit denen wir Ihre Daten geteilt haben.
Informationen über die Möglichkeit, die Einwilligung zu verweigern, sowie den jederzeitigen Widerruf der Einwilligung.
Sie können außerdem eine Beschwerde bei der brasilianischen Datenschutzbehörde (ANPD) einlegen.

Datenschutzrechte in US-Bundesstaaten

Wenn Sie in einem US-Bundesstaat mit einem umfassenden Datenschutzgesetz leben, stehen Ihnen möglicherweise die folgenden Rechte zu:

Zu erfahren, welche personenbezogenen Daten wir über Sie verarbeiten, und darauf zuzugreifen.
Ihre personenbezogenen Daten löschen zu lassen, vorbehaltlich gesetzlicher Ausnahmen.
Unrichtige personenbezogene Daten berichtigen zu lassen.
Dem "Verkauf" oder "Teilen" personenbezogener Daten zu widersprechen — wir verkaufen keine personenbezogenen Daten.
Keine Benachteiligung für die Ausübung eines dieser Rechte.

Wir respektieren Global Privacy Control (GPC)-Signale als gültigen Opt-out.

Unsere Rollen: Verantwortlicher und Auftragsverarbeiter

Für Konto-, Abrechnungs- und Marketingdaten ist CodeQR der Verantwortliche. Für Besucher-Ereignisdaten, die durch Links, QR-Codes und Seiten unserer Kunden erzeugt werden, ist CodeQR Auftragsverarbeiter und der Kunde der Verantwortliche. Wenn Sie mit einem Link, QR-Code oder einer Seite eines Kunden interagiert haben, richten Sie Anfragen zu Ihren Daten bitte zunächst an diesen Kunden — wir unterstützen unsere Kunden bei der Beantwortung. Unser Auftragsverarbeitungsvertrag (DPA) ist unter codeqr.io/legal/dpa verfügbar und wird per Verweis in unsere Kundenverträge einbezogen.

Vertreter und Datenschutzbeauftragter

Wir befinden uns im Prozess der Benennung unseres EU-Vertreters (Artikel 27 GDPR) und unseres UK-Vertreters (UK GDPR); die Angaben werden hier veröffentlicht, sobald die Benennung wirksam wird. In Brasilien ist unser Datenschutzbeauftragter (Encarregado) unter contact@codeqr.io erreichbar.

Kinder

Der Service richtet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken widerzuspiegeln oder aus rechtlichen, betrieblichen oder regulatorischen Gründen. Wir veröffentlichen die aktualisierte Erklärung auf dieser Seite mit einem neuen Datum unter "Zuletzt aktualisiert" und empfehlen Ihnen, sie regelmäßig zu überprüfen.

Kontakt

Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte wenden Sie sich an:

CodeQR Datenschutz-Team
E-mail: contact@codeqr.io