Datenschutzerklärung

Zuletzt aktualisiert: 9. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten Qrimson verarbeitet, zu welchem Zweck und welche Rechte Sie haben. Sie gilt für Personen, die ein Konto erstellen, und für Personen, die mit Qrimson erstellte QR-Codes scannen.

Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist der Betreiber dieser Website. Wenden Sie sich an den Administrator über die auf dieser Website angegebene E-Mail-Adresse.

Wenn Sie ein Konto haben

  • Kontodaten: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Sprache und Zeitzone.
  • Sicherheitsdaten: aktive Sitzungen mit IP-Adresse und Browser, um Ihnen Ihre angemeldeten Geräte anzuzeigen; Einstellungen der Zwei-Faktor-Authentifizierung.
  • Von Ihnen erstellte Inhalte: QR-Codes, deren Ziele, Designs, hochgeladene Logos und eigene Domains.

Wir verwenden diese Daten, um den Dienst bereitzustellen, für den Sie sich registriert haben (Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO), und um ihn sicher zu halten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie einen QR-Code scannen

  • Datum und Uhrzeit des Scans.
  • Gerätetyp, Betriebssystem, Browser und bevorzugte Sprache, abgeleitet aus der Anfrage Ihres Browsers.
  • Ungefährer Standort (Land, Region, Stadt), sofern von unserem Netzwerkanbieter bereitgestellt; niemals GPS.
  • Die Domain der verweisenden Seite, falls vorhanden.
  • Eine pseudonyme Besucherkennung: die zufällige ID im Cookie qr_vid (siehe Cookies) oder, wenn Ihr Browser es nicht speichert, ein mit einem Schlüssel erzeugter Einweg-Hash aus Ihrem Netzwerk und Ihrem Browser. Ihre IP-Adresse selbst wird nicht gespeichert.

Diese Statistiken werden dem Inhaber des QR-Codes und den von ihm eingeladenen Teammitgliedern angezeigt, damit sie ihre Kampagnen messen können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Inhaber können sie außerdem per E-Mail erhalten oder über unsere API und Webhooks an ihre eigenen Systeme senden; für diese Nutzung sind sie selbst verantwortlich. Bekannte Bots werden nicht erfasst.

Gehört ein Code einem Unternehmen, entscheidet dieses Unternehmen, wie Scandaten und Antworten auf seine Formulare verwendet werden, und ist dafür Verantwortlicher; wir verarbeiten sie in seinem Auftrag gemäß unserem Auftragsverarbeitungsvertrag. Um Ihre Rechte bezüglich dieser Daten auszuüben, wenden Sie sich an das Unternehmen.

Wenn Sie einen Code melden

Was Sie uns senden (die Adresse, Ihre Beschreibung und, falls angegeben, Ihren Namen und Ihre E-Mail-Adresse), verwenden wir nur, um die Meldung zu bearbeiten, Ihnen das Ergebnis mitzuteilen und uns gegebenenfalls gegen Rechtsansprüche zu verteidigen (rechtliche Verpflichtung und berechtigtes Interesse, Art. 6 Abs. 1 lit. c und f DSGVO). Wir bewahren es bis zu zwei Jahre nach Abschluss der Meldung auf. Dem Inhaber des Codes teilen wir mit, warum der Code deaktiviert wurde, nicht aber, wer ihn gemeldet hat.

Cookies

Wir verwenden nur technische Cookies, die für den Dienst erforderlich sind: die Anmeldesitzung, die von Ihnen gewählte Sprache, ein kurzlebiges Cookie während der Zwei-Faktor-Anmeldung und ein Cookie, das sich merkt, wann Sie einen passwortgeschützten Link entsperrt haben. Wenn Sie einen QR-Code scannen, setzen wir außerdem qr_vid, ein Erstanbieter-Cookie zur Reichweitenmessung: Es enthält eine zufällige ID, ist höchstens 13 Monate gültig (es wird bei späteren Scans nicht verlängert) und dient nur dazu, eindeutige Besucher in zusammengefassten Statistiken zu zählen. Es wird nicht an Dritte weitergegeben, nicht mit anderen Daten zusammengeführt und nicht zur Profilbildung verwendet; nach den Cookie-Leitlinien der italienischen Datenschutzbehörde wird es daher wie ein technisches Cookie behandelt.

Wir verwenden keine Werbe- oder Tracking-Cookies von Drittanbietern, daher ist kein Einwilligungsbanner erforderlich.

Sie können Cookies jederzeit in Ihrem Browser löschen oder blockieren; die Weiterleitung funktioniert trotzdem.

Wie lange wir Daten speichern

Kontodaten werden gespeichert, bis Sie Ihr Konto löschen; mit der Löschung werden Ihre QR-Codes und alle zugehörigen Scan-Statistiken sofort entfernt. Sitzungen laufen nach 30 Tagen Inaktivität ab. Inhaber von QR-Codes können die Statistiken eines Codes jederzeit zurücksetzen.

Wer Daten in unserem Auftrag verarbeitet

Unser Hosting-Anbieter (Server und Datenbank) und, falls konfiguriert, unser E-Mail-Versanddienstleister. Daten werden weder verkauft noch für Marketingzwecke weitergegeben.

Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, sie berichtigen, exportieren oder löschen lassen, die Verarbeitung einschränken lassen oder ihr widersprechen und sich bei Ihrer Datenschutzaufsichtsbehörde beschweren (in Italien beim Garante per la protezione dei dati personali). Sie können Ihr Konto jederzeit auf der Seite Konto bearbeiten, alle Ihre Daten herunterladen (Konto → Ihre Daten exportieren) oder Ihr Konto löschen; für alles andere kontaktieren Sie uns.

Änderungen

Wir aktualisieren diese Seite, wenn sich unsere Praktiken ändern, und zeigen oben das Datum der letzten Überarbeitung an.