Datenschutzerklärung

Dies ist eine deutsche Übersetzung. Bei Abweichungen zwischen diesem Text und der englischen Fassung ist die englische Fassung maßgeblich.

Kurzfassung: Die QR-Codes, die du erstellst, und die Codes, die du scannst, werden direkt in deinem Browser verarbeitet. Deine Eingaben, gescannten Bilder und hochgeladenen Logos erreichen niemals unseren Server. Wir setzen weder Analyse- noch Werbe-Cookies ein.

Verantwortlicher

SnapQR (snapqr.org) ist ein kleines unabhängiges Webprojekt. Bei Fragen zum Datenschutz erreichst du uns unter [email protected]. Im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des Schweizer Datenschutzgesetzes (revDSG) sind wir der „Verantwortliche“ für die wenigen nachfolgend beschriebenen personenbezogenen Daten.

Was ausschließlich auf deinem Gerät bleibt

Diese Daten werden ausschließlich lokal in deinem Browser verarbeitet. Wir erhalten sie zu keinem Zeitpunkt und können sie daher weder einsehen noch speichern oder weitergeben:

• Der Inhalt deiner QR-Codes — Links, Texte, WLAN-Namen und -Passwörter, Visitenkarten, Telefonnummern, Nachrichten.
• Bilder, die du scannst — egal ob per Datei-Upload, Drag-and-Drop oder aus der Zwischenablage eingefügt, ebenso wie der ausgelesene Inhalt der Codes.
• Das Kamerabild. Der Scanner wertet einzelne Videobilder lokal auf deinem Gerät aus. Nichts wird aufgezeichnet oder übertragen, und die Kamera schaltet sich ab, sobald ein Code erkannt wurde oder du auf Stopp klickst.
• Hinzugefügte Logos und Bilder. Das Zuschneiden leerer Ränder und das Skalieren erfolgen im Browser.
• Deine Zwischenablage. Wir lesen daraus nur dann ein Bild, wenn du das Einfügen selbst auslöst (Strg+V oder Button „Bild einfügen“).

Du kannst das jederzeit selbst nachprüfen: Öffne die Entwicklerwerkzeuge deines Browsers, wechsle zum Reiter „Netzwerk“ (Network) und erstelle oder scanne einen Code. Es findet keine Netzwerkübertragung deiner Inhalte statt.

Was unser Server empfängt (Server-Logfiles)

Wie bei jeder Website empfängt unser Webserver beim Aufruf einer Seite technisch notwendige Verbindungsdaten: deine IP-Adresse, die abgerufene URL, Datum und Uhrzeit, den Browser-Typ (User-Agent) sowie die verweisende Seite (Referrer). Wir nutzen diese Protokolle ausschließlich zur Auslieferung der Seiten, zur Abwehr von Angriffen und zur Fehlerbehebung. Die Server-Logs werden nach 14 Tagen automatisch gelöscht. Wir erstellen keine Nutzerprofile und führen diese Daten nicht mit anderen Quellen zusammen.

Die Auslieferung erfolgt über Cloudflare als Content Delivery Network (CDN) und Schutz vor Angriffen. Cloudflare verarbeitet diese Verbindungsdaten in unserem Auftrag.

Cookies und lokaler Speicher (localStorage)

SnapQR selbst setzt keine Tracking-Cookies. Wir speichern lediglich zwei Einstellungen im lokalen Speicher (localStorage) deines Browsers, die dein Gerät niemals verlassen:

• theme — deine Wahl zwischen hellem und dunklem Modus.
• snapqr.history.enabled und snapqr.history.v1 — nur dann, wenn du den Scan-Verlauf aktiv einschaltest (standardmäßig ist er aus). Er merkt sich deine letzten 30 Scans im Browser. Zwei-Faktor-Codes (2FA) werden niemals gespeichert. Schaltest du den Verlauf aus oder klickst auf „Gesamten Verlauf löschen“, wird der Eintrag sofort entfernt.

Wenn du die Website-Daten in deinem Browser löschst, werden diese Einträge ebenfalls entfernt.

Rechtsgrundlagen der Verarbeitung

Nach Art. 6 Abs. 1 DSGVO (sowie § 25 TDDDG in Deutschland) stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:

• Server-Logfiles und IT-Sicherheit — unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
• E-Mails, die du uns schickst — unser berechtigtes Interesse, deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du uns eine E-Mail schreibst

Wenn du an [email protected] schreibst, speichern wir deine Nachricht und deine E-Mail-Adresse, um dir zu antworten. Support-E-Mails werden gelöscht, sobald das Anliegen erledigt ist, spätestens jedoch nach zwei Jahren. Wir tragen deine Adresse niemals in Newsletter- oder Marketinglisten ein. Bitte schick uns keine echten WLAN-Passwörter oder vertraulichen Daten — wir brauchen sie nicht, um einen technischen Fehler nachzustellen.

Empfänger von Daten und Drittlandtransfer

Wir verkaufen keine personenbezogenen Daten und geben sie nur an die technische Infrastruktur weiter, die die Seite betreibt: unseren Hosting-Anbieter und Cloudflare. Eine sonstige Weitergabe erfolgt nur bei einer gesetzlichen Pflicht.

Einige dieser Dienstleister haben ihren Sitz außerhalb der Europäischen Union (insbesondere in den USA). Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln.

Deine Rechte

Nach der DSGVO (bzw. dem Schweizer revDSG) hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (in Deutschland z. B. beim BfDI oder der Landesdatenschutzbehörde deines Bundeslandes, in Österreich bei der DSB, in der Schweiz beim EDÖB).

Um deine Rechte wahrzunehmen, schreib einfach an [email protected]. Wir antworten innerhalb von 30 Tagen. Da wir keine Nutzerkonten führen und die Inhalte deiner QR-Codes nicht erhalten, liegen uns in aller Regel nur E-Mails vor, die du uns selbst geschickt hast.

Kinder und Jugendliche

SnapQR ist ein allgemeines Werkzeug und richtet sich nicht an Kinder unter 13 Jahren (bzw. 16 Jahren nach Art. 8 DSGVO). Wir erheben wissentlich keine Daten von Kindern. Falls du glaubst, dass uns ein Kind personenbezogene Daten geschickt hat, gib uns bitte per E-Mail Bescheid, damit wir sie umgehend löschen.

Datensicherheit

Die gesamte Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Da deine QR-Codes, Scans und Bilder auf deinem Endgerät bleiben, existiert keine zentrale Datenbank mit deinen Inhalten, die gehackt werden könnte. Kein System ist zu 100 % unangreifbar, aber die sichersten Daten sind diejenigen, die wir gar nicht erst erheben.

Änderungen dieser Datenschutzerklärung

Wenn wir diese Erklärung aktualisieren, passen wir das Datum oben auf der Seite an. Sollte sich jemals ändern, wie Daten verarbeitet werden, aktualisieren wir diesen Text vorab und holen — wo gesetzlich vorgeschrieben — deine Einwilligung ein.