Zuletzt aktualisiert: 26. Oktober 2026
Verantwortlicher: Muhammad Haroon Subhani Shaheen, Magallanes Kalea 37, Barakaldo, Bizcaya, Spanien, USt-IdNr. 61181103E. Kontakt: team@qrflick.com.
Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem spanischen Datenschutzrecht.
Was wir erheben und warum
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto: Name, E-Mail, Passwort (gehasht), Sprache, Zeitzone | Dein Konto führen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Inhalte, die du erstellst: Codes, Ziele, Karten, Uploads | Den Dienst erbringen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Abrechnung: Tarif, Rechnungen, Firmenname und USt-IdNr. (Kartendaten bleiben bei Stripe) | Zahlungen abwickeln, Rechnungen ausstellen | Vertrag, rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO) |
| Sicherheitsprotokolle: Anmeldungen, Änderungen, ein gekürztes IP-Netz | Konten und Links schützen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Scans deiner Codes: Zeit, ungefähres Land/ungefähre Stadt, Gerätetyp, Sprache; IP-Adressen werden mit einem täglich wechselnden Schlüssel gehasht und nie vollständig gespeichert | Dir Auswertungen zeigen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Kontakte, die deine Visitenkarte sammelt (Name, E-Mail, Telefon, Nachricht) | Sie dir zustellen; du bist für diese Daten verantwortlich, und wir verarbeiten sie in deinem Auftrag | Keine eigene Rechtsgrundlage: Wir verarbeiten als Auftragsverarbeiter (Art. 28 DSGVO); die Rechtsgrundlage bestimmt der Verantwortliche. |
| Ein Foto einer Papier-Visitenkarte, wenn du den Kartenscanner nutzt (und die darauf gedruckten Kontaktdaten) | Wird von Claude (Anthropic) gelesen, um einen Kontakt auszufüllen; einmal gesendet, von uns nicht gespeichert. Scanne nur Karten, deren Daten du rechtmäßig verarbeiten darfst | Deine Anfrage (Vertrag, Art. 6 Abs. 1 lit. b DSGVO) |
| Angaben auf einem Wallet-Pass, wenn du deine Karte zu Apple oder Google Wallet hinzufügst | Den gewünschten Pass erstellen | Deine Anfrage (Vertrag, Art. 6 Abs. 1 lit. b DSGVO) |
| Stimmen in Umfragen: gewählte Option, Zeit, ungefähres Land und, wenn eine Umfrage nur eine Stimme pro Person erlaubt, ein gesalzener Hash aus Netzwerk und Browser der abstimmenden Person, aus dem sich keine IP-Adresse zurückgewinnen lässt | Stimmen zählen und die Abstimmungsregeln der Umfrage anwenden; die Person, die die Umfrage erstellt hat, ist für die Verarbeitung verantwortlich, und wir verarbeiten die Daten in ihrem Auftrag | Keine eigene Rechtsgrundlage: Wir verarbeiten als Auftragsverarbeiter (Art. 28 DSGVO); die Rechtsgrundlage bestimmt der Verantwortliche. |
| Die E-Mail einer abstimmenden Person, nur wenn sie die Ergebnisse einer Umfrage erhalten möchte | Die Ergebnisse nach Ende der Umfrage im Auftrag der Erstellerin oder des Erstellers senden, die oder der nur sieht, wie viele Personen das gewünscht haben | Einwilligung der abstimmenden Person (Art. 6 Abs. 1 lit. a DSGVO) |
| Die E-Mail einer abstimmenden Person für Neuigkeiten von QRflick, nur wenn sie dieses separate Kästchen ankreuzt | Neuigkeiten und Angebote zu QRflick senden; wir sind Verantwortlicher, und jede E-Mail enthält einen Abmeldelink | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Formularantworten: die Antworten, der angezeigte Einwilligungstext, ungefähres Land und Zeit; es wird keine IP-Adresse gespeichert | Die Antworten an die Inhaberin oder den Inhaber des Formulars zustellen, die oder der für die Verarbeitung verantwortlich ist; wir verarbeiten sie in deren Auftrag | Keine eigene Rechtsgrundlage: Wir verarbeiten als Auftragsverarbeiter (Art. 28 DSGVO); die Rechtsgrundlage bestimmt der Verantwortliche. |
An wen wir Daten weitergeben
Nur an Anbieter, die uns beim Betrieb von QRflick helfen, auf Grundlage von Verträgen zur Auftragsverarbeitung: Hosting und Datenbank (EU), Cloudflare (Netzwerk und Sicherheit), Stripe (Zahlungen), Anthropic (Auslesen von Fotos aus dem Kartenscanner, nur wenn du diese Funktion nutzt), Apple und Google (Wallet-Pässe, nur wenn du einen hinzufügst), unser E-Mail-Anbieter, Sentry (Fehlerberichte, ohne persönliche Inhalte) und MaxMind (Länderermittlung, auf unseren eigenen Servern). Manche können Daten außerhalb der EU auf Grundlage der Standardvertragsklauseln der Europäischen Kommission verarbeiten (Art. 46 Abs. 2 lit. c DSGVO). Wir verkaufen deine Daten nie.
Wie lange wir Daten speichern
Kontodaten: solange dein Konto besteht. Einzelne Scan-Datensätze: 13 Monate, danach nur Tagessummen. Hashes von Umfragestimmen: 30 Tage nach Ende einer Umfrage gelöscht. E-Mails von Abstimmenden für Ergebnisse: 30 Tage nach dem Versand der Ergebnisse gelöscht. Formularantworten: automatisch gelöscht nach dem Zeitraum, den die Inhaberin oder der Inhaber des Formulars wählt (30, 90, 180 oder 365 Tage oder bis sie oder er sie löscht; im Free-Tarif höchstens 90 Tage), und immer, wenn das Formular oder das Konto gelöscht wird. Sicherheitsprotokolle: 12 Monate. Rechnungen: so lange, wie das Steuerrecht es verlangt. Löschst du dein Konto, werden deine Inhalte sofort gelöscht, und Backups werden innerhalb von 30 Tagen überschrieben.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO, unter Einstellungen → Datenschutz & Daten), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO, unter Einstellungen → Datenschutz & Daten → Meine Daten herunterladen) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns an team@qrflick.com.
Bist du mit unserer Antwort nicht zufrieden, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Federführende Aufsichtsbehörde für uns ist die spanische Datenschutzbehörde (Agencia Española de Protección de Datos, aepd.es). Du kannst dich aber auch an die Aufsichtsbehörde deines Wohnorts oder Arbeitsplatzes wenden, in Deutschland zum Beispiel an die zuständige Landesdatenschutzbehörde, in Österreich an die Österreichische Datenschutzbehörde (dsb.gv.at).
Nutzerinnen und Nutzer in der Schweiz
Wohnst du in der Schweiz, gilt für die Bearbeitung deiner Personendaten zusätzlich das Bundesgesetz über den Datenschutz (DSG) in der seit 1. September 2023 geltenden Fassung. Du hast danach vergleichbare Rechte, insbesondere auf Auskunft, Berichtigung, Löschung und Herausgabe deiner Daten. Daten werden in die EU übermittelt, deren Datenschutzniveau der Bundesrat als angemessen anerkannt hat. Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) beschweren.
Sicherheit
Überall verschlüsselte Verbindungen, gehashte Passwörter, optionale Zwei-Faktor-Anmeldung (für unser Team Pflicht), verschlüsselte Geheimnisse und regelmäßige Backups mit getesteter Wiederherstellung.
