Datenschutzhinweis

1. Wer für Ihre Daten verantwortlich ist

Hugh Halford-Thompson, auftretend als QRVane, entscheidet, wie die hier beschriebenen personenbezogenen Daten verwendet werden. Für alles, was Ihre Daten betrifft, schreiben Sie an privacy@qrvane.com.

2. Was wir erheben, und warum

Ihr Konto

Ihre E-Mail-Adresse und, wenn Sie einen angeben, Ihr Name, zusammen mit dem Arbeitsbereich, der Ihnen gehört. Wir brauchen das, um Ihr Konto zu führen, und die Adresse ist es, worüber ein Code gehört: Wer dieses Postfach lesen kann, kann die damit erstellten Codes ändern. Zu einem Arbeitsbereich gehört eine Person, deshalb halten wir keine Einladungen und keine Mitgliederliste.

Es gibt kein Passwort. Die E-Mail, die wir Ihnen zum Anmelden schicken, enthält einen Link und einen 4-stelligen Code. Der Link funktioniert einmal und verfällt nach 15 Minuten, der Code nach 10; wir speichern beide nur in einer Form, die sich nicht in den Link oder den Code zurückverwandeln lässt.

Passkeys

Wenn Sie einen Passkey hinzufügen, behalten wir seinen öffentlichen Schlüssel, eine Bezeichnung für das Gerät, auf dem er entstand (etwa „Chrome unter Windows“), und wann er hinzugefügt wurde. Der private Schlüssel verlässt Ihr Gerät oder Ihren Passwort-Manager nie, also halten wir nie etwas, mit dem man sich als Sie anmelden könnte.

Anmeldesitzungen

Bei jeder Anmeldung behalten wir einen Sitzungseintrag mit der IP-Adresse und den Browser-Angaben (dem „User-Agent“), von denen sie kam. So sehen Sie, wo Sie angemeldet sind, und können ein Gerät abmelden, das Sie nicht kennen. Ein Sitzungseintrag wird beim Abmelden gelöscht; einer, der ohne Abmelden endet, wird 30 Tage nach seinem Ablauf gelöscht.

Ihr Konto löschen

Wenn Sie uns bitten, Ihr Konto zu löschen, wird es sofort gesperrt und überall abgemeldet, und wir mailen Ihnen einen Link, der es wiederherstellt. Diesen Link speichern wir nur als Einweg-Hash. Er funktioniert, bis das Konto gelöscht wird, 30 Tage nach Ihrer Bitte.

Das Anmelden sicher halten

Damit niemand ein Postfach mit Anmeldelinks fluten oder Konten erraten kann, zählen wir Anfragen. Wenn jemand einen Anmeldelink anfordert, ob mit Konto oder ohne, führen wir einen Zähler zu seiner IP-Adresse und zu einem Einweg-Hash der eingegebenen E-Mail-Adresse. Zähler werden etwa 48 Stunden nach der letzten gezählten Anfrage gelöscht.

Ihre Codes und Seiten

Wohin jeder Code zeigt, die gehosteten Seiten, die Sie schreiben, und die Dateien, die Sie hochladen, etwa ein Logo oder eine Speisekarte. Wir behalten sie, um den Dienst zu erbringen, bis Sie sie oder Ihr Konto löschen. Wenn die Codes eines Arbeitsbereichs aufhören, behalten wir all das, damit ein Tarif mit Platz dafür jeden Code zurückholt und damit Sie Ihre Scan-Daten jederzeit exportieren können.

Die 14 Tage jedes Codes, und Ihr Abonnement

Wann jeder Code erstellt wurde und der Moment, in dem seine ersten 14 Tage enden; und, wenn Sie abonnieren, welcher Tarif, wann er begann, wann er sich verlängert und wann er endete. Wir brauchen das, um bei jedem Scan zu entscheiden, ob ein Code Ihr Ziel oder die QRVane-Seite zeigt, und um die Mitteilungen zu Ihrem Abonnement zu senden, die die Bedingungen beschreiben.

Scans Ihrer dynamischen Codes

Wenn jemand einen dynamischen Code scannt, halten wir die Zeit fest, den ungefähren Ort (Land, Region und Stadt, die unser Hoster aus der Verbindung ermittelt) und die Art des Geräts, das Betriebssystem und den Browser. Es wird kein Cookie gesetzt, und der Scan-Eintrag enthält keine IP-Adresse. Die IP-Adresse wird für einen Moment verwendet, zusammen mit den Browser-Angaben und einem Zufallswert, der täglich ersetzt wird, um einen Einweg-Code zu bilden, mit dem wir eindeutige Scans für diesen Tag zählen können; die IP-Adresse selbst wird nicht gespeichert. Der Zufallswert jedes Tages wird beim Ersetzen gelöscht, sodass der Code eines Scans danach nie mehr einer IP-Adresse zugeordnet werden kann. Eindeutige Scans werden pro Tag gezählt: Dasselbe Telefon, das an zwei verschiedenen Tagen scannt, zählt an jedem Tag einmal. Über einen Zeitraum werden sie addiert, wer also am Montag und noch einmal am Freitag gescannt hat, zählt zweimal. Scan-Einträge werden nach 24 Monaten gelöscht.

Cloudflare, das jeden Scan weiterleitet, kann eigene Anfrageprotokolle führen, die die IP-Adresse enthalten, nach seiner eigenen Datenschutzerklärung und zu seinen eigenen Sicherheitszwecken. Wir schalten für diese Anfragen keine eigene Protokollaufbewahrung ein und kopieren sie nirgendwohin.

Links prüfen

Wenn ein Code erstellt oder sein Ziel geändert wird, prüfen wir den Link gegen unsere eigenen Regeln, innerhalb von QRVane: Kein externer Prüfdienst erhält ihn, und keiner ist eingeschaltet. Sollten wir je einen einschalten, nennen wir ihn vorher hier und in der Liste der Auftragsverarbeiter weiter unten. Ein Link, der die Prüfung nicht besteht, kann den Code stoppen, bevor ihn jemand scannt; die Inhaberin oder der Inhaber erfährt den Grund und kann einen Menschen um eine erneute Prüfung bitten, wie die Richtlinie zur zulässigen Nutzung erklärt.

Gemeldete Seiten

Jede Person, die einen Code scannt, kann die Seite melden, die er öffnet. Wir behalten die Meldung, den genannten Code und eine etwaige Notiz oder E-Mail-Adresse der meldenden Person, und wir mailen eine Kopie an die Adresse, die wir für Missbrauchsmeldungen nutzen. Meldungen werden von einem Menschen gelesen und entschieden; nichts wird allein wegen der Zahl der Meldungen automatisch gestoppt.

Sprache

In welcher Sprache eine Seite ausgeliefert wird, ergibt sich aus dem Land, dem unser Hoster die Verbindung zuordnet, oder aus der Sprache, die Ihr Browser anfragt, und aus dem Cookie, das der Sprachumschalter schreibt, wenn Sie eine Sprache wählen. Das Land wird nur für diesen Moment gelesen und nicht gespeichert, und das Cookie enthält nichts als das Sprachkürzel.

Zahlungen

Die Zahlungen nimmt Paddle entgegen, das unsere Tarife als Verkäufer (Merchant of Record) verkauft und die Rechnungen stellt. Wenn Sie abonnieren, kaufen Sie also bei Paddle, das Ihre Zahlungsdaten als eigenständig Verantwortlicher erhebt, nach seinem eigenen Datenschutzhinweis. Paddle teilt uns Ihren Namen, Ihre E-Mail-Adresse, Ihr Land und Ihren Tarif mit und ob jede Zahlung erfolgreich war, erstattet oder rückgängig gemacht wurde. Ihre Kartennummer sehen wir nie. Die Abrechnungen von Paddle über jeden Verkauf bewahren wir in unserer eigenen Buchführung so lange auf, wie HMRC es verlangt: „at least 5 years after the 31 January submission deadline“ des Steuerjahres.

E-Mail

Wir mailen Ihnen, was Ihr Konto braucht: den Anmeldelink und seinen Code, eine Begrüßung, wenn Ihr Konto entsteht, Mitteilungen zu Ihrem Konto und die in den Bedingungen genannten Mitteilungen zu einem Abonnement. Zu den eigenen 14 Tagen eines Codes senden wir keine E-Mail. Wir senden keine Produktneuigkeiten an eine Adresse, die über „Code erstellen“ erhoben wurde, weil dieser Schritt keine Möglichkeit bietet, sie abzulehnen; sollten wir je Produktneuigkeiten senden, gehen sie nur an Personen, denen diese Wahl angeboten wurde, und jede solche E-Mail enthält einen Abmeldelink mit einem Klick.

Missbrauchsmeldungen

Wenn Sie einen Code an abuse@qrvane.com melden, behalten wir Ihre Meldung und Ihre E-Mail-Adresse, solange wir uns darum kümmern, danach 24 Monate als Nachweis dessen, was wir getan haben, falls derselbe Code oder dasselbe Konto wiederkommt.

Diese Website

Unsere öffentlichen Seiten setzen keine Cookies. Sollten wir je Cloudflare Web Analytics einschalten, um Besuche auf dieser Website zu zählen, setzt auch das kein Cookie und behält nichts, was eine Besucherin oder einen Besucher benennt; wir würden das vorher hier sagen. Die Cookie-Erklärung listet die Anmelde-Cookies, die wir setzen, und das eine, das sich eine gewählte Sprache merkt.

3. Warum wir sie verwenden dürfen

• Ihr Konto, Ihren Arbeitsbereich, seine Codes und gehosteten Seiten, die ersten 14 Tage jedes Codes und Ihr Abonnement führen. Vertrag: Wir brauchen es, um den Dienst zu erbringen, für den Sie sich angemeldet haben.
• Sitzungen, Passkeys, Ratenbegrenzungen und Sendelimits. Berechtigte Interessen: Konten sicher halten und den Dienst für alle verfügbar halten.
• Scans Ihrer dynamischen Codes zählen. Berechtigte Interessen: der Inhaberin oder dem Inhaber eines Codes zeigen, wie er genutzt wird, ohne dass etwas gespeichert wird, das die scannende Person benennt.
• Links prüfen und Missbrauchsmeldungen bearbeiten. Berechtigte Interessen: die Menschen, die Codes scannen, vor Phishing und Schadsoftware schützen; und rechtliche Verpflichtung, wo das Gesetz uns zum Handeln oder zu einem Nachweis verpflichtet.
• E-Mails, die Ihr Konto braucht, und Produktneuigkeiten an Kundinnen und Kunden. Vertrag für die E-Mails, die Ihr Konto braucht; berechtigte Interessen für Produktneuigkeiten, die Sie bei der Anmeldung ablehnen und in jeder E-Mail mit einem Klick abbestellen können.
• Besuche auf dieser Website zählen, falls wir Cloudflare Web Analytics einschalten. Berechtigte Interessen: wissen, welche Seiten gelesen werden, ohne Cookie und ohne etwas aufzubewahren, das eine Besucherin oder einen Besucher benennt.
• Eine Seite in Ihrer Sprache ausliefern. Berechtigte Interessen dafür, die Sprache aus Ihrem Land oder Ihrem Browser zu ermitteln; und Ihre eigene Wahl, in einem Cookie gemerkt, die beidem vorgeht.
• Steuer- und Buchhaltungsunterlagen. Rechtliche Verpflichtung: HMRC verlangt von einem Einzelunternehmer, Geschäftsunterlagen mindestens 5 Jahre aufzubewahren.

4. Mit wem wir Daten teilen

Auftragsverarbeiter, die für uns handeln

Diese Unternehmen verarbeiten personenbezogene Daten nur nach unseren Weisungen, unter Verträgen, die sie darauf beschränken:

• Cloudflare (Vereinigte Staaten). Hostet die Website und die App, leitet jeden Scan weiter, speichert die Dateien, die Sie hochladen, etwa ein Logo oder eine Speisekarte als PDF, und versendet unsere E-Mails. Seine Server bearbeiten die Anfragen Ihres Browsers oder des Telefons einer scannenden Person, IP-Adressen eingeschlossen. Datenschutzhinweis von Cloudflare.
• Neon (Vereinigte Staaten). Betreibt unsere Datenbank in London: Ihr Konto, Ihren Arbeitsbereich, seine Codes, Sitzungen und Scan-Einträge. Neon gehört zu Databricks. Datenschutzhinweis von Neon.

Der Dienst, der Links prüft, wird hier vor dem Start genannt. Er erhält den Link und sonst nichts.

Unternehmen, die selbst entscheiden

Diese Unternehmen sind eigenständig Verantwortliche: Sie entscheiden selbst, was sie mit den personenbezogenen Daten tun, die sie halten, nach ihren eigenen Datenschutzhinweisen, und daran können wir nichts ändern.

• Paddle (Vereinigtes Königreich). Verkauft unsere Tarife als Verkäufer: Sie kaufen bei Paddle, das die Zahlung einzieht, die Steuer berechnet, die Rechnung schickt und Erstattungen abwickelt, nach seinem eigenen Datenschutzhinweis und seinen Käuferbedingungen. Paddle hält Ihre Kartendaten; wir sehen sie nie. Es schickt uns: Ihren Namen, Ihre E-Mail-Adresse, Ihr Land, Ihren Tarif und ob jede Zahlung erfolgreich war, erstattet oder rückgängig gemacht wurde. Datenschutzhinweis von Paddle.

Unsere Datenbank läuft in London, und die App läuft im Netz von Cloudflare. Cloudflare und Neon sitzen in den Vereinigten Staaten, deshalb können einige Ihrer Daten dort verarbeitet werden. Für beide stützen wir uns auf die Garantie in ihrem Auftragsverarbeitungsvertrag: die UK Extension zum EU-US Data Privacy Framework, wo das Unternehmen danach zertifiziert ist, sonst das International Data Transfer Agreement oder Addendum des Vereinigten Königreichs. Für eine Kopie schreiben Sie an privacy@qrvane.com. Wir verkaufen keine personenbezogenen Daten und teilen sie nicht zu Werbezwecken.

5. Wie lange wir sie aufbewahren

• Ihr Konto (E-Mail-Adresse, Name und die Arbeitsbereiche, die Ihnen gehören): Solange Ihr Konto besteht. Wenn Sie es löschen, wird es sofort gesperrt und 30 Tage später endgültig gelöscht.
• Passkeys (der öffentliche Schlüssel, eine Bezeichnung wie „Chrome unter Windows“ und wann er hinzugefügt wurde): Bis Sie den Passkey entfernen oder Ihr Konto löschen.
• Anmeldesitzungen (mit der IP-Adresse und dem Browser, von dem aus sie entstanden): Beim Abmelden gelöscht. Eine Sitzung, die ohne Abmelden endet, wird 30 Tage nach ihrem Ablauf gelöscht.
• Anmeldelinks (nur als Einweg-Hash gespeichert): Bis sie genutzt werden oder verfallen, und danach innerhalb eines Tages gelöscht.
• Links zur Kontowiederherstellung (nur als Einweg-Hash gespeichert): Bis Sie Ihr Konto wiederherstellen oder es 30 Tage nach Ihrer Bitte endgültig gelöscht wird.
• Einträge zur Ratenbegrenzung (eine IP-Adresse oder ein Einweg-Hash einer E-Mail-Adresse, mit einem Zähler): Etwa 48 Stunden nach der letzten gezählten Anfrage, dann gelöscht. Sie werden für jede Person geführt, die einen Anmeldelink anfordert, ob mit Konto oder ohne.
• Dateien, die Sie für eine gehostete Seite hochladen (eine Speisekarte als PDF, ein Foto für eine Visitenkarte, ein Logo): Solange der Code besteht, der sie nutzt. Sie werden gelöscht, wenn Sie den Code oder Ihr Konto löschen, und ein nie abgeschlossener Upload wird innerhalb eines Tages gelöscht.
• Scan-Einträge (Zeit, ungefährer Ort, Geräteart): 24 Monate, dann gelöscht.
• Missbrauchsmeldungen (die Meldung, die E-Mail-Adresse der meldenden Person und was wir getan haben): 24 Monate nach Abschluss des Falls, dann gelöscht.
• Was Paddle uns über Ihre Käufe mitteilt (Tarif, Land und ob eine Zahlung erfolgreich war): Solange Ihr Konto besteht, und mit ihm gelöscht.
• Zahlungs- und Rechnungsunterlagen: Von Paddle nach seinem eigenen Datenschutzhinweis gehalten, so lange das Steuerrecht es verlangt.
• Das Sprach-Cookie: Ein Jahr ab dem Tag, an dem Sie eine Sprache wählen, und bei jeder erneuten Wahl ersetzt. Es zu löschen heißt nur, die Sprache wieder zu wählen.
• Unsere eigene Buchführung (die Abrechnungen von Paddle über jeden Verkauf: der Tarif, der Betrag, das Land der Käuferin oder des Käufers und deren Name oder E-Mail-Adresse, wo die Abrechnung sie zeigt): Mindestens 5 Jahre nach der Abgabefrist am 31. Januar für das Steuerjahr des Verkaufs, wie HMRC es von einem Einzelunternehmer verlangt, dann gelöscht.

6. Ihre Rechte

Sie können von uns eine Kopie Ihrer Daten verlangen, ihre Berichtigung, ihre Löschung, eine Einschränkung ihrer Verwendung, Widerspruch gegen ihre Verwendung, oder dass wir sie Ihnen in einem Format schicken, das Sie mitnehmen können. Wo eine Entscheidung über Ihren Code automatisch getroffen wurde, etwa ein von der Prüfung markierter Link, können Sie verlangen, dass ein Mensch sie erneut ansieht. Schreiben Sie an privacy@qrvane.com. Sie können Ihr Konto auch selbst in seinen Einstellungen löschen. Die Scans eines Codes lassen sich in jedem Stadium als CSV exportieren: in seinen ersten 14 Tagen, in einer Nachfrist und nachdem er gestoppt ist.

Wenn Sie damit unzufrieden sind, wie wir mit Ihren Daten umgehen, können Sie sich beim Information Commissioner’s Office unter ico.org.uk/make-a-complaint beschweren, auch wenn wir die Gelegenheit schätzen würden, es zuerst in Ordnung zu bringen.

7. Kinder

QRVane ist ein Dienst für Unternehmen und ist nicht für Kinder gedacht.

8. Änderungen dieses Hinweises

Wenn sich dieser Hinweis ändert, ändert sich auch das Datum oben, und wir mailen Kontoinhaberinnen und Kontoinhabern jede Änderung, die sie betrifft.

Quelle: GOV.UK, Business records if you're self-employed: How long to keep your records; gelesen am 22. Oktober 2026.