Datenschutzerklärung

Marcel Winheim, Emil-von-Behring-Str. 81, 60439 Frankfurt am Main, Deutschland. E-Mail: impressum@deqr.de, Telefon: +49 69 98959746. Diese Erklärung betrifft DEQR und die darüber aufgerufenen Kurzlinks. Zielseiten verarbeiten Daten eigenverantwortlich.

Beim Aufruf verarbeiten wir insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Browserinformationen zur Auslieferung und Absicherung des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb). Zur Leistungserbringung nutzen wir beauftragte Hosting- und E-Mail-Dienste; Zugang erhalten nur befugte Personen und Dienstleister im erforderlichen Umfang.

Für ein Konto verarbeiten wir Name, E-Mail-Adresse, Passwort-Hash, Verifizierungsstatus, Tarif, Kontingent und zugehörige Kurzlinks. Passwörter werden nicht im Klartext gespeichert. Sitzungs- und Passwortzurücksetzungsdaten dienen dem Zugangsschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Missbrauchsabwehr zusätzlich lit. f. Ohne die erforderlichen Kontodaten können wir das Konto nicht bereitstellen.

Wir speichern Zieladressen und die Zuordnung zum Konto. Beim Abruf eines Kurzlinks werden Zeitpunkt, gehashte IP-Adresse, gehashte Browserkennung und gehashter Referrer sowie Betriebssystem, Browsertyp und gegebenenfalls das vom vorgeschalteten Cloudflare-Dienst übermittelte Land gespeichert. Hashes sind Pseudonyme, keine garantierte Anonymisierung. Die ursprüngliche IP-Adresse wird von der Anwendung nicht an einen zusätzlichen Geolokalisierungsdienst weitergegeben.

Die Statistik dient der Messung der Link-Nutzung und dem Betrieb des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Kontoinhaber können die Statistik ihrer Links im jeweiligen Tarifumfang einsehen. Es werden hierfür keine Analyse-Cookies auf dem Gerät gesetzt. Klickdaten werden nach spätestens 366 Tagen aus der aktiven Statistikdatenbank entfernt; bei Löschung des Links oder Kontos früher.

Für bezahlte Bestellungen und deren Verwaltung verwenden wir Stripe Managed Payments / Sold through Link. Dabei werden insbesondere Kontakt- und Bestelldaten, Rechnungs- und Steuerangaben sowie Zahlungs-, Abo- und Erstattungsstatus verarbeitet. Zahlungsdaten werden im Stripe-/Link-Checkout eingegeben; unsere Anwendung speichert keine vollständigen Kartennummern oder Kartenprüfziffern. Wir speichern Stripe-Kunden- und Abo-Kennungen sowie die für Tarif und Rechte erforderlichen Statusdaten.

Sold through Link, LLC und die nach Standort und Leistung zuständigen Stripe-Unternehmen verarbeiten Daten für Zahlungsabwicklung, Steuern, Betrugsabwehr und gesetzliche Pflichten. Für die Link-Verbraucherdienste handeln Stripe/Link und wir als getrennte Verantwortliche. Rechtsgrundlagen unserer Verarbeitung sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Die konkret zuständige Stripe-Gesellschaft wird unter https://link.com/terms/contracting-entity beschrieben.

Bei Stripe/Link sind Übermittlungen unter anderem in die USA möglich. Informationen zu Empfängern, Speicherdauer und jeweils eingesetzten Übermittlungsgarantien, einschließlich anwendbarer Angemessenheitsbeschlüsse und Standardvertragsklauseln, finden Sie unter https://stripe.com/privacy und https://link.com/privacy. Eine Kopie relevanter Garantien kann über die dort genannten Datenschutzkontakte angefragt werden.

Zur leichteren Erkennung von Zielseiten lädt das Studio deren Website-Symbole über icons.duckduckgo.com. Dabei erhält DuckDuckGo die IP-Adresse und technische Browserdaten des Studio-Nutzers sowie den Hostnamen der Zielseite, nicht deren vollständigen Pfad oder Suchparameter. Der Referrer wird unterdrückt. Zweck ist die erkennbare Darstellung der Links (Art. 6 Abs. 1 lit. f DSGVO). Informationen des Anbieters, auch zur Verarbeitung außerhalb des EWR: https://duckduckgo.com/privacy. Bei fehlender Abrufbarkeit zeigt die Anwendung ein lokales Ersatzsymbol.

Soweit Aufrufe über Cloudflare geleitet werden, verarbeitet Cloudflare, Inc. technische Verbindungsdaten zur Absicherung und Auslieferung. Dabei können auch Daten außerhalb des EWR verarbeitet werden. Informationen zu den Schutzmechanismen: https://www.cloudflare.com/privacypolicy/.

Die Anwendung verwendet ein HTTP-only-Sitzungscookie (deinqrcode_session) und speichert die Kontoanzeige sowie die gewählte Darstellung lokal im Browser. Diese Informationen dienen der angeforderten Anmeldung und Bedienung, nicht Werbeprofilen. Einzelheiten stehen in den Cookie- und Speicherhinweisen.

Für Vertrags- und Widerrufserklärungen verarbeiten wir die angegebenen Identitäts-, Vertrags- und Kontaktdaten, den Inhalt, Eingang und Bearbeitungsstand. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO, zur Nachweisführung und Missbrauchsabwehr gegebenenfalls lit. f. Die Erklärung kann ohne Konto eingereicht werden; zur sicheren Zuordnung können Rückfragen erforderlich sein.

Kontodaten bleiben für die Kontolaufzeit gespeichert. Nach Löschung werden zugehörige Links und Klickdaten entfernt. Vertrags-, Abrechnungs- und Erklärungsnachweise werden davon getrennt aufbewahrt, soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern, und anschließend gelöscht. Die konkrete Frist hängt vom Dokumenttyp und den gesetzlichen Vorgaben ab.

Sie haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen.

Widerspruchsrecht: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Richten Sie Ihr Anliegen an impressum@deqr.de.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthalts- oder Arbeitsort. Für den Anbieter ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig: https://datenschutz.hessen.de/. Die Anwendung trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.