Datenschutzerklärung

Verantwortlicher

Nordlicht GmbH, Ziegeleistraße 7, 4082 Aschach an der Donau, Österreich.
FN 483067 v, Landesgericht Wels.
Vertretungsbefugt: Elmar Konrad-Porod.
Telefon +43 699 12208100, office@qrwerk.com

Ein Datenschutzbeauftragter ist nicht bestellt, weil keine der Voraussetzungen des Artikels 37 DSGVO vorliegt. Für alle Anliegen zum Datenschutz genügt eine Nachricht an die oben genannte Adresse.

Gratis-Generator

Codes, die Sie im Gratis-Generator erstellen, entstehen vollständig in Ihrem Browser. Weder der eingegebene Inhalt noch ein hochgeladenes Logo werden an unseren Server übertragen oder dort gespeichert. Es entsteht kein Konto und keine Verarbeitung personenbezogener Daten über die Serverprotokolle hinaus.

Solche Codes enthalten die Zieladresse fest und laufen nicht über unsere Server. Beim Scannen erfahren wir daher nichts davon.

Was beim Scannen eines änderbaren Codes passiert

Der wichtigste Punkt zuerst: Die IP-Adresse scannender Personen wird nicht gespeichert. Bei jedem Scan werden festgehalten: Datum, Uhrzeit, eine grobe Geräteklasse (mobil, Tablet, Desktop oder automatisierter Abruf), gegebenenfalls die Domain der verweisenden Seite sowie ein Prüfwert.

Dieser Prüfwert entsteht aus IP-Adresse, dem aktuellen Datum und einem geheimen Zusatz. Er lässt sich nicht in die IP-Adresse zurückrechnen und ist am nächsten Tag für dasselbe Gerät ein anderer. Er dient allein dazu, mehrfaches Scannen desselben Geräts am selben Tag als solches zu erkennen.

Zweck: Reichweitenmessung für den Kunden, dem der Code gehört. Rechtsgrundlage: berechtigtes Interesse nach Artikel 6 Absatz 1 lit. f DSGVO an einer datensparsamen Erfolgskontrolle. Weil weder Cookies gesetzt noch Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung erforderlich. Speicherdauer: 26 Monate, danach automatische Löschung.

Kundenkonto

Beim Buchen werden Firmenname, Ansprechpartner, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie die angegebenen Rechnungsdaten verarbeitet. Dazu kommen die angelegten Codes mit Titel, Zieladresse und Gestaltung.

Zweck: Erfüllung des Vertrags. Rechtsgrundlage: Artikel 6 Absatz 1 lit. b DSGVO. Speicherdauer: für die Dauer des Vertrags, danach drei Monate; Rechnungsdaten darüber hinaus sieben Jahre wegen der abgabenrechtlichen Aufbewahrungspflicht nach § 132 BAO.

Serverprotokolle

Der Webserver protokolliert technisch bedingt aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browserkennung und IP-Adresse. Diese Protokolle dienen dem sicheren Betrieb und der Abwehr von Angriffen und werden nach spätestens sieben Tagen gelöscht. Sie sind vom Scan-Protokoll getrennt und fließen nicht in die Auswertung für Kunden ein.

Rechtsgrundlage: Artikel 6 Absatz 1 lit. f DSGVO.

Auftragsverarbeiter und Empfänger

Hosting: ALL-INKL.COM — Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Es besteht ein Vertrag über die Auftragsverarbeitung nach Artikel 28 DSGVO. Die Server stehen in Deutschland, eine Übermittlung in Drittstaaten findet nicht statt.

Zahlungsabwicklung: Bei Zahlung über Stripe werden Name, E-Mail-Adresse und Rechnungsbetrag an Stripe Payments Europe Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland, übermittelt. Zahlungsdaten wie Kartennummern werden ausschließlich von Stripe verarbeitet und erreichen unsere Server zu keinem Zeitpunkt. Rechtsgrundlage ist die Erfüllung des Vertrags nach Artikel 6 Absatz 1 lit. b DSGVO. Stripe verarbeitet Daten teilweise auch in den Vereinigten Staaten und stützt diese Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission. Näheres unter stripe.com/at/privacy.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Cookies

Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt. Nach der Anmeldung im Kundenbereich wird ein technisch notwendiges Sitzungscookie verwendet, das die Anmeldung aufrechterhält und beim Abmelden verfällt. Beim bloßen Scannen eines Codes wird kein Cookie gesetzt.

Verarbeitung im Auftrag unserer Kunden

Legt ein Kunde Codes an, verarbeiten wir die zugehörigen Scan-Daten in seinem Auftrag. Für dieses Verhältnis ist der Kunde Verantwortlicher und wir Auftragsverarbeiter im Sinne von Artikel 28 DSGVO; ein entsprechender Vertrag wird auf Anfrage bereitgestellt.

Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Die Bereitstellung der Daten beim Anlegen eines Kontos ist weder gesetzlich noch vertraglich vorgeschrieben, aber für den Abschluss des Vertrags erforderlich. Ohne diese Angaben kann kein Zugang eingerichtet werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Artikel 22 DSGVO findet nicht statt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage eines berechtigten Interesses zu widersprechen (Artikel 15 bis 21 DSGVO). Wenden Sie sich dazu an office@qrwerk.com.

Sie können sich außerdem bei der Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, www.dsb.gv.at.