Datenschutzerklärung
Fassung 2.0 · Zuletzt aktualisiert
Diese deutsche Fassung dient Ihrer Information. Wo das Verbraucherrecht es verlangt, ist sie verbindlich; sonst gilt die englische Fassung.
Wer
Schreiben Sie zu allem auf dieser Seite an [email protected].
Welche Daten und wofür
- Konto: E-Mail-Adresse, optionaler Name und Passwort-Hash, für die Anmeldung.
- Abrechnung: Daten bei Stripe, für Zahlungen, Rechnungen, Erstattungen und Widerrufe.
- Scans: gekürzte IP, Stadt, Gerätetyp und ein täglich wechselnder Besuchercode, für die Auswertung des Code-Inhabers.
- Uploads: Dateien und Seiten, die Sie hinzufügen, ausgeliefert an die Personen, die Ihre Codes scannen.
- E-Mail: Nachrichten, die wir Ihnen senden, und ihr Zustellstatus, für Service- und Abrechnungshinweise.
- Ziele: Links und Domains von Codes, für Sicherheitsprüfungen.
Personenbezogene Daten werden nie verkauft.
Drittanbieter
- Hosting (Hostinger, Domain registrar): der Server, auf dem die App und ihre Datenbank laufen, und unsere Domainnamen.
- Cloudflare (Cloudflare Workers AI (AI image model and text model), Cloudflare for SaaS, LLM for the support assistant, Cloudflare origin certificate, Cloudflare R2, Cloudflare Turnstile): Netzwerk, eigene Domains, Speicherung von Dateien und Backups, Bot-Prüfung und KI-Funktionen.
- Stripe: Zahlungen, Rechnungen und Betrugsprüfung.
- Resend: Versand von E-Mails.
- Sicherheitsprüfung (PhotoDNA Cloud or Arachnid Shield, MalwareBazaar (abuse.ch), Spamhaus DQS, Cisco Talos and Proofpoint, URLhaus (abuse.ch), Google Web Risk): Prüfung der Ziele von Codes und hochgeladener Dateien.
- Anmeldeanbieter (Sign in with Apple, GitHub sign-in, Google sign-in, LinkedIn sign-in, Microsoft sign-in (Entra ID)): Anmeldung, nur der Anbieter, den Sie wählen.
- Wallet-Pässe (Apple Pass Type ID certificate, Google Wallet issuer): Wallet-Pässe, nur wenn Sie einen hinzufügen.
- Unternehmenssuche (Google Places API): Suche nach einem Unternehmen für einen Bewertungs-Code.
- Überwachung (Sentry, UptimeRobot): Prüfung, ob der Dienst läuft, und Fehlerberichte.
- Suchmaschinen (IndexNow): Suchmaschinen über neue öffentliche Seiten informieren.
- Apps, die Sie verbinden (Canva, Chrome Web Store, Domain Connect templates, Make, n8n, Shopify, WordPress.org, Zapier): nur die Apps, die Sie selbst verbinden.
Cookies
Gesetzt werden nur die Cookies, die der Dienst zum Funktionieren braucht, deshalb gibt es kein Cookie-Banner. Der Besuch einer Seite setzt kein Cookie.
| Cookie | Zweck | Dauer |
|---|---|---|
session (unter https: __Host-session) |
Hält Sie angemeldet | 30 Tage |
pending_verify |
Merkt sich, welches Konto seine E-Mail-Adresse bestätigt | 30 Minuten |
oq_dv |
Erkennt diesen Browser, damit es die kostenlose Testphase nur einmal gibt | 2 Jahre |
oauth_tx, oidc_apple, oidc_microsoft, oidc_linkedin |
Schützen eine Anmeldung über einen anderen Anbieter | 10 Minuten |
oauth_link |
Merkt sich eine Anmeldung, die Sie mit Ihrem Konto verknüpfen | 10 Minuten |
mfa_pending |
Merkt sich den ersten Schritt einer zweistufigen Anmeldung | 10 Minuten |
pk_challenge |
Schützt eine Anmeldung mit Passkey | 5 Minuten |
ws |
Merkt sich Ihren Arbeitsbereich | 12 Monate |
app_editor_mode |
Merkt sich den einfachen oder erweiterten Editor | 12 Monate |
theme |
Merkt sich hell oder dunkel, sobald Sie wählen | 12 Monate |
__Host-oqp_... (auf Kurzlink-Domains) |
Merkt sich das Passwort eines geschützten Codes | 12 Stunden |
Schaltet ein Kunde Tracking-Pixel auf seinen eigenen Seiten ein, fragen diese Seiten die Scannenden vorher um Einwilligung.
Personen, die einen Code scannen
Ein Scan-Eintrag enthält die Zeit, den Code, die ungefähre Stadt, den Gerätetyp und einen täglich wechselnden Besuchercode. Die IP-Adresse wird gekürzt, bevor etwas daraus abgeleitet wird, und nicht gespeichert. Der Inhaber des Codes sieht diese Einträge zusammengefasst, und sie werden nie verkauft.
Manche Codes fragen, bevor sie sich öffnen. Ein Code kann nach Ihrem genauen Standort fragen: Er wird nur gespeichert, wenn Sie es in Ihrem Browser erlauben, auf etwa 100 Meter gerundet und nach 90 Tagen gelöscht. Ein Code kann nach Ihrer E-Mail-Adresse oder Telefonnummer fragen: Was Sie eingeben, geht an den Inhaber des Codes, der entscheidet, was damit geschieht, und es jederzeit löschen kann.
Aufbewahrung
| Daten | Wie lange |
|---|---|
| Kontodaten | Solange das Konto besteht, danach 12 Monate nach Ende der Zahlung |
| Rechnungen und Zahlungsbelege | 10 Jahre, für die Steuer |
| Einwilligungen an der Kasse | 3 Jahre |
| Scan-Einträge | So lange, wie Ihr Tarif den Scan-Verlauf aufbewahrt |
| Genauer Scan-Standort, wenn erlaubt | 90 Tage |
| Backups | 35 Tage, dazu monatliche Kopien für 12 Monate |
Ihre Rechte
Sie können Ihre Daten einsehen, berichtigen, exportieren und löschen. Export und Löschung erledigen Sie selbst in den Einstellungen; für alles andere schreiben Sie an die Adresse oben.