Datenschutzerklärung

Wer wir sind

qrshaper.com wird betrieben von HDWR Global sp. z o.o., ul. Dmowskiego 28, 63-000 Środa Wielkopolska, Polen, KRS 0000527575, USt-IdNr. PL7861700636, REGON 302852637 („wir“). Wir sind Verantwortliche für die im Dienst verarbeiteten personenbezogenen Daten. Kontakt: [email protected].

Was wir verarbeiten und warum

• Konto: Ihre E-Mail-Adresse (bei Anmeldung mit Google die von Google bestätigte Adresse) — zur Kontoerstellung und Anmeldung (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). An diese Adresse senden wir einen einmaligen Anmeldelink; keine Newsletter.
• Sitzungs-Cookie qs — hält Sie bis zu 60 Tage angemeldet. Technisch notwendig; auf qrshaper.com verwenden wir keine Analyse- oder Werbe-Cookies.
• Ihre Codes: Namen, Zieladressen und deren Verlauf, Design-Einstellungen — zur Erbringung des Dienstes.
• Scans dynamischer Codes: Zeit, ungefährer Standort (Land, Region, Stadt, von Cloudflare aus dem Netzwerk ermittelt), Netzbetreibernummer (ASN), Gerätetyp, Betriebssystem, Browser, Sprache und User-Agent. Zum Zählen eindeutiger Personen bilden wir einen täglichen Einweg-Hash aus IP-Adresse und User-Agent mit geheimem Salt; IP-Adressen werden nicht gespeichert. Scan-Statistiken sieht nur der Inhaber des Codes (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Statische Codes aus dem Generator entstehen in Ihrem Browser; ihr Inhalt wird nicht an uns übermittelt.
• Marketing-E-Mails: QRshaper ist kostenlos; im Gegenzug setzt das Anlegen eines Kontos die Einwilligung voraus, Neuigkeiten, Tipps und Angebote von QRshaper per E-Mail zu erhalten (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen — Konto und Codes funktionieren weiter. E-Mail-Adresse und Einwilligung werden in unserem eigenen Mailing-System auf Servern in der EU gespeichert.

Auftragsverarbeiter

Cloudflare, Inc. (Netzwerk, Weiterleitungen dynamischer Codes, DNS), OVHcloud (Server in der EU), VIPserv (Versand der Anmelde-E-Mails), Google LLC (nur bei „Mit Google fortfahren“). Cloudflare und Google können Daten auf Grundlage des EU–US Data Privacy Framework bzw. von Standardvertragsklauseln außerhalb des EWR übermitteln.

Speicherdauer

Kontodaten — bis zur Löschung des Kontos. Detaillierte Scan-Datensätze — bis zu 25 Monate, danach automatische Löschung. Anmeldelinks verfallen nach 20 Minuten, Sitzungen nach 60 Tagen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Schreiben Sie an [email protected] — auf Wunsch löschen wir auch Ihr Konto. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Änderungen

Änderungen veröffentlichen wir auf dieser Seite. Stand: 30.10.2026.