1. Verantwortlicher
Die Kunn AS (Organisationsnummer 937 941 463, Ekraveien 30, 0756 Oslo, Norwegen) ist Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten: Daten über Besucher von makeqr.ai, Kontoinhaber und Kunden. Bei Fragen zu dieser Erklärung erreichen Sie uns unter hei@makeqr.ai.
Für Daten über Personen, die die Codes unserer Kunden scannen, ist der Kunde, dem der Code gehört, Verantwortlicher, und wir verarbeiten die Daten in seinem Auftrag. Siehe Abschnitt 4.
2. Was wir erheben, warum und wie lange
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Konto: E-Mail-Adresse, Passwort (von unserem Anmeldedienst nur als Hash gespeichert) sowie Name und Profilbild, wenn Sie sich mit Google oder Microsoft anmelden | Einrichtung und Absicherung Ihres Kontos sowie Ihre Anmeldung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Bis Sie Ihr Konto löschen |
| Bestätigungscodes, die per E-Mail versandt werden | Bestätigung, dass die E-Mail-Adresse Ihnen gehört | Vertragserfüllung | Bis zur Verwendung oder zum Ablauf |
| Ihre Codes und Seiten: Namen, Ziele, Designs, Speisekarten, Linkseiten und hochgeladene PDFs | Betrieb Ihrer Codes und Anzeige Ihrer Seiten | Vertragserfüllung | Bis Sie sie oder Ihr Konto löschen |
| Abrechnung: Tarif, Abonnementstatus, Stripe-Kundenreferenz, Rechnungen. Kartendaten werden ausschließlich von Stripe verarbeitet | Zahlungsabwicklung und Buchführung | Vertragserfüllung; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) | Rechnungen und Zahlungsbelege: fünf Jahre, wie es das norwegische Buchführungsgesetz vorschreibt |
| E-Mail-Verkehr mit uns: Ihre Nachrichten und unsere Antworten | Bearbeitung Ihrer Anliegen | Berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) | Bis zu drei Jahre nach Abschluss des Anliegens |
| Fehlerberichte: Browser, Betriebssystem, der Seitenpfad (ohne den Teil nach dem ?) und was schiefgelaufen ist | Finden und Beheben von Fehlern | Berechtigtes Interesse an einem funktionierenden Dienst | Bis zu 90 Tage |
| Server-Logs unseres Hosting-Anbieters: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browsertyp – für alle Anfragen, einschließlich Scans | Sicherheit, Missbrauchsverhinderung, Fehlerbehebung | Berechtigtes Interesse an einem sicheren Dienst | 30 Tage |
Die Links, die Sie speichern, gleichen wir mit der Liste unsicherer Websites von Google ab. Dabei wird nur der Link übermittelt, nicht Ihre Identität.
Wir nutzen Ihre Daten nicht für Werbung, erstellen keine Profile und treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen.
3. Personen, die einen Code scannen
Wird ein dynamischer Code gescannt, speichern wir den Zeitpunkt des Scans, ob das Gerät ein iPhone oder iPad, ein Android-Gerät oder etwas anderes war, die Betriebssystem- und Browserfamilie (zum Beispiel „iOS“ und „Safari“ – nie die Version oder die vollständige Browserkennung) und das Land. Das Land wird während der Verarbeitung des Scans aus der IP-Adresse ermittelt, mit GeoLite2-Daten von MaxMind (https://www.maxmind.com); die IP-Adresse selbst wird nie gespeichert. Um eindeutige Scanner pro Tag zu zählen, speichern wir einen Einweg-Hash aus IP-Adresse, Browsertyp und Code, vermischt mit einem Zufallswert, der am Ende des Tages gelöscht wird. Danach kann niemand – auch wir nicht – den Hash neu berechnen, sodass wir dieselbe Person von einem Tag zum nächsten nicht wiedererkennen können. IP-Adresse, Stadt, genauen Standort oder vollständige Browserdaten speichern wir nicht in unserer Datenbank, und wir setzen weder bei der Weiterleitung noch auf gehosteten Seiten Cookies.
Wie jeder Webserver protokolliert unser Hosting-Anbieter aus Sicherheitsgründen jede Anfrage – einschließlich der IP-Adresse – für 30 Tage. Diese Logs nutzen wir nicht für Statistiken.
Sobald Sie zum Ziel weitergeleitet wurden, gilt die Datenschutzerklärung der jeweiligen Website.
4. Wenn wir im Auftrag unserer Kunden handeln
Scan-Statistiken und die Inhalte gehosteter Seiten sind Daten des Kunden, dem der Code gehört. Für diese Daten ist der Kunde Verantwortlicher und wir sind sein Auftragsverarbeiter gemäß den Bestimmungen zur Auftragsverarbeitung in Abschnitt 8 unserer Nutzungsbedingungen.
Wenn Sie einen Code gescannt haben und eine Frage zu Ihren Daten haben, wenden Sie sich bitte an das Unternehmen oder die Person hinter dem Code. Wenn Sie sich an uns wenden, leiten wir Ihre Anfrage dorthin weiter.
6. Übermittlungen in Länder außerhalb des EWR
Verarbeitet ein Anbieter Daten außerhalb des EWR, ist die Übermittlung durch das EU-US Data Privacy Framework abgesichert, sofern der Anbieter danach zertifiziert ist, andernfalls durch die Standardvertragsklauseln der Europäischen Kommission, bei Bedarf mit zusätzlichen Garantien. Eine Kopie der jeweiligen Garantien können Sie bei uns anfordern.
7. Wie wir Ihre Daten schützen
- Der gesamte Datenverkehr ist per HTTPS verschlüsselt.
- Passwörter werden nie in lesbarer Form gespeichert.
- Datenbankregeln beschränken jedes Konto auf seine eigenen Daten, und alles, was darüber entscheidet, wohin ein Code führt, was er kostet oder ob er funktioniert, wird ausschließlich von unseren eigenen Servern geschrieben.
- Hochgeladene PDFs werden nur ausgeliefert, solange der zugehörige Code aktiv ist.
- Der Zugriff auf Produktivsysteme ist auf die Personen beschränkt, die ihn benötigen.
Gefährdet eine Datenschutzverletzung Ihre Rechte, melden wir sie innerhalb von 72 Stunden der norwegischen Datenschutzbehörde (Datatilsynet) und informieren Sie unverzüglich.
8. Ihre Rechte
Sie haben das Recht,
- die personenbezogenen Daten, die wir über Sie gespeichert haben, einzusehen und eine Kopie davon zu erhalten;
- unrichtige Daten berichtigen zu lassen;
- Ihre Daten löschen zu lassen;
- die Einschränkung unserer Verarbeitung zu verlangen oder ihr zu widersprechen, auch wenn sie auf einem berechtigten Interesse beruht;
- Ihre Daten in einem maschinenlesbaren Format zu erhalten und an einen anderen Anbieter übertragen zu lassen;
- eine Einwilligung jederzeit zu widerrufen, soweit wir uns auf eine Einwilligung stützen.
Schreiben Sie dazu von der in Ihrem Konto hinterlegten E-Mail-Adresse an hei@makeqr.ai. Wir antworten innerhalb eines Monats. Wenn Sie Ihr Konto löschen, werden auch Ihre Codes und Seiten gelöscht, und Ihre dynamischen Codes funktionieren nicht mehr.
Sie können sich außerdem bei der norwegischen Datenschutzbehörde (Datatilsynet) oder bei der Datenschutzaufsichtsbehörde an Ihrem Wohn- oder Arbeitsort beschweren. Wir würden uns jedoch freuen, wenn Sie uns zuvor die Gelegenheit geben, die Sache in Ordnung zu bringen.
9. Kinder
MakeQR richtet sich nicht an Kinder. Für ein Konto müssen Sie mindestens 16 Jahre alt sein. Erfahren wir, dass ein Kind unter 16 Jahren ein Konto erstellt hat, löschen wir es.
10. Änderungen
Wir aktualisieren diese Erklärung, wenn sich ändert, was wir tun. Das Datum oben zeigt die aktuelle Fassung. Wirkt sich eine Änderung erheblich darauf aus, wie wir Ihre Daten verwenden, informieren wir Sie vor ihrem Inkrafttreten per E-Mail.