1. Verantwortlicher
Diese Datenschutzinformation wurde von QRandQR.com als Verantwortlichem gemäß dem türkischen Datenschutzgesetz Nr. 6698 („KVKK“) und den zugehörigen Vorschriften erstellt. Kontakt: [email protected].
2. Welche Daten verarbeiten wir?
Bei Nutzung ohne Konto
- Der Inhalt, den du in einen QR-Code schreibst (Link, WLAN-Daten, Visitenkarte usw.), wird nur kurzzeitig zur Erzeugung von Vorschau und Download-Datei verarbeitet; er wird nicht in der Datenbank gespeichert.
- Das hochgeladene Logo wird auf dem Server gespeichert, damit die Vorschau funktioniert. Logos, die mit keinem gespeicherten QR-Code verknüpft sind, werden regelmäßig gelöscht.
- Wenn du ohne Anmeldung auf „Speichern“ tippst, wird der Formularinhalt vorübergehend in einem signierten Sitzungs-Cookie gehalten, damit der Code nach der Anmeldung deinem Konto hinzugefügt werden kann.
Als Mitglied
- Identität und Kontakt: deine E-Mail-Adresse und (falls angegeben) dein Name.
- Anmeldedaten: dein Passwort wird nur als nicht umkehrbarer Hash gespeichert; im Klartext können wir es nicht sehen. Bei Anmeldung mit Google oder Apple die Konto-ID und E-Mail-Adresse, die dir der Anbieter zuweist; sowie dein Name, falls du ihn bei der ersten Apple-Anmeldung teilst.
- Von dir erstellte Inhalte: gespeicherte QR-Codes (Titel, Inhalt, Design), digitale Speisekarten (Gerichte, Preise, Fotos), Links und Inhaltsseiten. Auch personenbezogene Daten, die du diesen Inhalten hinzufügst (z. B. die Telefonnummer auf einer Visitenkarte), fallen darunter. Link-Passwörter werden nur als Hash gespeichert.
- Nutzungsdaten: die Gesamtzahl der Besuche deiner dynamischen Codes. Dieser Zähler ist nur eine Zahl; er speichert weder IP-Adresse noch Gerät oder Standort der Besucher.
Technische Daten
- Auf passwortgeschützten Seiten wird zur Abwehr von Brute-Force-Versuchen die IP-Adresse fehlgeschlagener Versuche höchstens 10 Minuten im Serverspeicher gehalten; sie wird nicht dauerhaft gespeichert.
- Unsere Hosting-Infrastruktur kann Standard-Serverprotokolle wie IP-Adresse, Browserinformationen und Anfragezeit für begrenzte Zeit zu Sicherheits- und Fehlersuchzwecken speichern.
- Nur mit deiner Einwilligung: zusammengefasste Nutzungsstatistiken über Google Analytics, etwa besuchte Seiten, Sitzungsdauer, ungefährer Standort (Land/Stadt) sowie Geräte- und Browsertyp.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (KVKK Art. 5) |
|---|---|
| Konto erstellen, Anmeldung ermöglichen, Codes und Inhalte speichern und dir anzeigen | Vertragsschluss und -erfüllung |
| Dynamische Codes und digitale Speisekarten veröffentlichen, Besuchszahlen anzeigen | Vertragserfüllung |
| Sicherheit des Dienstes gewährleisten, Missbrauch und Betrug verhindern | Berechtigtes Interesse |
| Rechtliche Pflichten erfüllen, Anfragen zuständiger Behörden beantworten | Rechtliche Verpflichtung |
| Nutzung der Website messen und verbessern (Google Analytics) | Ausdrückliche Einwilligung |
Wir nutzen deine Daten nicht für Werbung, erstellen keine Profile und verkaufen sie nicht an Dritte. Abgesehen von notwendigen Dienstmitteilungen (z. B. zur Kontosicherheit) senden wir ohne Erlaubnis keine E-Mails.
5. Speicherdauer
- Deine Kontodaten und Inhalte werden gespeichert, bis du dein Konto löschst. Wenn du es löschst, werden diese Daten sofort aus der Datenbank entfernt.
- Gelöschte Speisekarten und Links bleiben 90 Tage im Papierkorb und werden danach endgültig gelöscht.
- Logos und Fotos, die mit keinem gespeicherten Inhalt verknüpft sind, werden regelmäßig gelöscht.
- Kopien in Backups werden automatisch gelöscht, sobald der Sicherungszyklus abgeschlossen ist.
7. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten: Passwörter und Link-Passwörter werden gehasht gespeichert, Formulare sind gegen CSRF-Angriffe geschützt, Sitzungen auf anderen Geräten werden bei Passwortänderung ungültig, wiederholte Fehlversuche auf geschützten Seiten werden blockiert und Kurzadressen werden zufällig und nicht erratbar erzeugt. Dennoch kann keine Übertragung über das Internet als vollständig sicher garantiert werden.
8. Deine Rechte
Nach Artikel 11 KVKK hast du das Recht zu erfahren, ob deine personenbezogenen Daten verarbeitet werden; falls ja, Auskunft darüber zu verlangen; den Zweck der Verarbeitung und ihre zweckgemäße Verwendung zu erfahren; die Dritten zu kennen, an die sie übermittelt werden; bei Unvollständigkeit oder Unrichtigkeit ihre Berichtigung zu verlangen; unter den Bedingungen des KVKK ihre Löschung oder Vernichtung zu verlangen; die Mitteilung dieser Vorgänge an Empfänger zu verlangen; einem nachteiligen Ergebnis aus ausschließlich automatisierter Auswertung zu widersprechen; und bei Schäden durch rechtswidrige Verarbeitung Schadensersatz zu verlangen.
Die meisten dieser Rechte kannst du direkt ausüben: Korrigiere deine Angaben in den Kontoeinstellungen und lösche deine Inhalte und dein Konto selbst. Für andere Anliegen kannst du an [email protected] schreiben; wir antworten kostenlos innerhalb von höchstens 30 Tagen.
Wenn du im Europäischen Wirtschaftsraum lebst, hast du außerdem Rechte nach der DSGVO (Auskunft, Berichtigung, Löschung, Übertragbarkeit, Widerspruch).
9. Änderungen
Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Der aktuelle Text ist immer auf dieser Seite veröffentlicht und das Datum „Zuletzt aktualisiert“ ändert sich. Wichtige Änderungen kündigen wir auf der Website oder per E-Mail an.
Schreib uns bei allen Fragen und Anliegen zu diesem Text: [email protected]