Datenschutz

Diese Website setzt beim Besuch keine Cookies, bindet keine Karten, Videos oder Analysewerkzeuge ein und lädt keine Schriften oder Skripte von fremden Servern. Cookies setzen wir nur im Kundenbereich, und nur solche, die dafür technisch nötig sind oder die Sie selbst auslösen (Abschnitt 6). Deshalb gibt es hier keinen Cookie-Banner.

1. Verantwortlicher

CDEC Versandhandel, Inhaber Christopher Deutz
Am Kropp 5A, 49124 Georgsmarienhütte
Telefon: +49 1517 5046187
E-Mail: info@qrweiser.de

2. Hosting und Auslieferung

Website, Weiterleitungen, Kundenbereich und Kundenseiten laufen bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dort liegen auch unsere Datenbank (Cloudflare D1) und unser Speicher für Bilder und Dateien (Cloudflare R2). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seiten auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO), und hat zusätzlich Standardvertragsklauseln vereinbart. Wir selbst legen keine Zugriffsprotokolle an und werten keine Zugriffe aus.

3. Scannen eines Codes

Wenn Sie einen unserer QR-Codes scannen oder einen NFC-Aufkleber antippen, ruft Ihr Handy eine Adresse wie qrweiser.de/547 auf. Aufkleber der ersten Auflage nutzen die Kurzadresse getqrd.de, für sie gilt dasselbe. Wir leiten Sie sofort zu dem Ziel weiter, das der Betrieb festgelegt hat. Dabei speichern wir weder Ihre IP-Adresse noch ein Nutzerprofil und setzen kein Cookie.

Damit der Betrieb sieht, wie oft seine Codes genutzt werden, zählen wir die Scans. Gespeichert wird nur ein Zähler je Code und Tag, getrennt nach Handy oder Computer und nach dem Land, das Cloudflare aus der Verbindung ableitet, dazu ein Zähler je Betrieb und Stunde des Tages. Um Handy und Computer zu unterscheiden und Suchmaschinen auszufiltern, lesen wir die Browserkennung, speichern sie aber nicht. Aus diesen Zahlen lässt sich nicht erkennen, wer gescannt hat. Rechtsgrundlage ist unser berechtigtes Interesse und das des Betriebs an einer Nutzungsstatistik (Art. 6 Abs. 1 lit. f DSGVO). Die Zähler löschen wir nach 400 Tagen automatisch.

Führt ein Code auf die eigene Website des Betriebs und hat der Betrieb im Kundenbereich die „Besucherstatistik Ihrer Website“ eingeschaltet, hängen wir an die Zieladresse die Angaben utm_source=qr-code, utm_medium=qr und utm_campaign mit der Nummer des Codes an. So erkennt die Statistik der Website, dass der Besuch über einen Code kam. Diese Angaben enthalten nichts über Sie. Was die Website des Betriebs damit macht, verantwortet der Betrieb.

Für die Seite, auf der Sie danach landen, ist deren Betreiber verantwortlich, bei Google-Bewertungen zum Beispiel Google.

4. Tools im Browser

Unsere Tools laufen in Ihrem Browser. Eingaben wie Webadressen, WLAN-Passwörter, IBAN oder Logos verlassen Ihr Gerät nicht und werden nicht gespeichert. Auch die Prüfung, ob ein Code lesbar ist, findet auf Ihrem Gerät statt.

Der QR-Code-Generator setzt keine Cookies und speichert nichts in Ihrem Browser. Ihre Gestaltung gilt nur, solange die Seite offen ist.

Eine Ausnahme ist die Betriebssuche im Werkzeug für den Google-Bewertungslink: Was Sie dort eintippen, geht über unseren Server an Google, siehe Abschnitt 8. Das Tool verlinkt außerdem auf den Place ID Finder von Google. Erst wenn Sie diesen Link öffnen, gelten die Datenschutzhinweise von Google.

5. Kontakt, Widerruf und Schutz vor Missbrauch

Wenn Sie uns anrufen, eine E-Mail schreiben, das Kontaktformular nutzen oder eine Nachricht per WhatsApp senden, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachrichten, sobald sie nicht mehr gebraucht werden. Gehören sie zu einem Vertrag, bewahren wir sie als Geschäftsbriefe sechs Jahre auf (§ 257 HGB, § 147 AO).

Nachrichten aus dem Kontaktformular senden wir über den E-Mail-Dienst Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, an unser Postfach. Dabei werden Name, E-Mail-Adresse, Nachricht und, falls angegeben, Telefonnummer und Code-Nummer übermittelt. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Resend ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Die E-Mails selbst verschickt Resend über Server in Irland. Die Zustellung an unser Postfach übernimmt Cloudflare (Abschnitt 2) mit seiner Weiterleitung für E-Mails. Unser Postfach liegt bei der 1&1 Mail & Media GmbH (GMX), Elgendorfer Straße 57, 56410 Montabaur. Das gilt auch für E-Mails, die Sie direkt an uns schreiben. Das Formular speichert nichts im Browser und setzt keine Cookies.

WhatsApp wird von der WhatsApp Ireland Limited betrieben. Der Link zu WhatsApp öffnet die App erst nach Ihrem Klick. Wenn Sie diesen Weg wählen, gelten zusätzlich die Datenschutzhinweise von WhatsApp.

Widerruf: Für einen Widerruf über die Funktion „Vertrag widerrufen“ verarbeiten wir Name, E-Mail-Adresse, Bestellangabe und Ihre Erklärung. Die Eingangsbestätigung an Sie und die Meldung an uns versenden wir über Resend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Wir speichern die Angaben, auch wenn eine E-Mail nicht ankommt, und bewahren die Erklärung mit den Unterlagen der Bestellung sechs Jahre auf, gerechnet ab dem Ende des Kalenderjahres (§ 257 HGB).

Schutz vor Missbrauch: Damit niemand unsere Formulare, die Anmeldung oder die Betriebssuche massenhaft nutzt, zählen wir, wie oft von einem Anschluss aus Anfragen kommen. Dafür speichern wir statt der IP-Adresse nur einen gekürzten Hashwert, der mit einem täglich wechselnden Schlüssel gebildet wird, zusammen mit Zeitpunkt und Art der Anfrage. Die Einträge löschen wir nach einem Tag, spätestens beim nächsten nächtlichen Aufräumen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO).

6. Kundenbereich

Für den Kundenbereich speichern wir den Namen Ihres Betriebs und Ihre E-Mail-Adresse, Ihre Codes mit Zielen, Namen, Orten und Status, Ihre Zeitpläne, Ihre Seiten mit Bildern und Dateien, Ihr Logo und Ihre Farbe, die Adresse Ihres Betriebs unter qrweiser.de, die Scan-Zähler (Abschnitt 3), einen Verlauf der Änderungen und gegebenenfalls eine interne Notiz von uns zur Betreuung. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern diese Daten, solange Ihr Konto besteht.

Anmeldung: Zur Anmeldung schicken wir einen Link an Ihre E-Mail-Adresse. Er gilt 15 Minuten und nur einmal, wir speichern ihn nur als Hashwert. Links aus Bestellmails gelten einige Tage länger, auch sie nur einmal.

Cookies und Speicher im Browser:

• „__Host-qrweiser“ setzen wir nach der Anmeldung. Es enthält nur eine zufällige Kennung, ist für Skripte nicht lesbar und wird nur verschlüsselt an qrweiser.de übertragen. Die Anmeldung gilt 30 Tage je Gerät. Das Cookie selbst läuft nach 60 Tagen ab, damit wir Ihnen nach Ablauf sagen können, dass die Anmeldung abgelaufen ist. Mit „Abmelden“ löschen wir es.
• „ansicht“ merkt sich, ob Sie Ihre Codes nach Ort oder nach Nummer sortiert sehen möchten. Es wird erst gesetzt, wenn Sie eine Ansicht wählen, und läuft nach einem Jahr ab.
• Wählen Sie unter „Codes“ einen Code als Vorlage für andere, merkt sich Ihr Browser dessen Nummer im Sitzungsspeicher (sessionStorage), bis Sie den Tab schließen.

Diese Cookies und Speicher sind für den Kundenbereich technisch nötig oder von Ihnen ausdrücklich angefordert (§ 25 Abs. 2 Nr. 2 TDDDG). Sie dienen nicht der Werbung oder Statistik.

Abgelaufene Anmeldelinks und Sitzungen löschen wir täglich automatisch. Im Kundenbereich unter „Konto“ sehen Sie jederzeit alle Daten, die wir zu Ihrem Konto speichern, und laden sie als Datei herunter.

Konto löschen: Die Löschung beantragen Sie im Kundenbereich unter „Konto“ oder per E-Mail. Wir löschen dann Ihre E-Mail-Adresse, Ihre Zugänge, Seiten, Bilder, Ihr Logo und Ihre Zeitpläne, entfernen Namen und E-Mail-Adresse aus dem Verlauf und beenden Ihre Codes. Die Löschung bestätigen wir per E-Mail. Bestellungen und Rechnungen bewahren wir für die gesetzlichen Fristen gesperrt auf (Abschnitt 7).

Übertragen wir den Vertrag nach Nummer 6 unserer AGB auf einen Nachfolger, geben wir die Daten Ihres Kontos an ihn weiter, damit Ihre Codes weiterlaufen. Das kündigen wir vorher per E-Mail an. Widersprechen Sie, geben wir Ihre Daten nicht weiter.

7. Bestellungen, Zahlung und Versand

Warenkorb im Browser: Legen Sie Produkte in den Warenkorb, speichern wir seinen Inhalt im Speicher Ihres Browsers (localStorage) unter dem Namen „qrweiser-warenkorb“, damit er beim Wechsel zwischen den Seiten erhalten bleibt. Gespeichert werden nur Artikel und Mengen, keine Angaben zu Ihrer Person. Der Eintrag bleibt, bis Sie den Warenkorb leeren, Ihre Bestellung abschließen oder die Websitedaten in Ihrem Browser löschen. Öffnen Sie die Warenkorbseite, steht ihr Inhalt in der Adresse dieser Seite und erreicht so unseren Server wie in Abschnitt 2 beschrieben. Wir geben ihn nicht weiter. Der Speicher ist für den Warenkorb, den Sie nutzen, technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Auch Ihre Wahl, wohin die Codes zeigen sollen (gewählter Betrieb, Internetadresse oder Ihr Wunsch zur Einrichtung), steht während der Bestellung in der Adresse der Prüfseite und in der Rücksprungadresse bei Stripe, damit Ihre Eingaben beim Zurückgehen erhalten bleiben. Sie erreicht so unseren Server und Stripe wie in Abschnitt 2 und unter „Zahlung“ beschrieben.

Für Bestellungen verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, den Bestellinhalt, den Betrag, die Kennung der Zahlung bei Stripe, das gewählte Ziel oder Ihren Wunsch zur Einrichtung, die zugeordneten Codes und die Fassung der AGB und Widerrufsbelehrung, die bei der Bestellung galt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, gerechnet ab dem Ende des Kalenderjahres, in dem sie entstanden sind (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB, § 14b UStG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Zahlung: Zahlungen im Shop wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ab. Wir übermitteln Stripe die Artikel mit Menge und Preis, die E-Mail-Adresse, die Sie auf der Prüfseite eintragen, das gewählte Ziel mit dem Namen des Betriebs oder Ihren Wunsch zur Einrichtung, gegebenenfalls Ihre Gestaltung aus dem QR-Code-Generator, die Fassung der AGB und, wenn Sie im Kundenbereich bestellen, Ihre Kundennummer. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein, wir erhalten nur die Bestätigung, Name, Anschrift und E-Mail-Adresse. Stripe ist für die Zahlungsabwicklung selbst verantwortlich, setzt auf seiner Bezahlseite eigene Cookies und kann Daten auch in den USA verarbeiten, auf Grundlage des EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wählen Sie im Bezahlschritt PayPal, Apple Pay, Google Pay, Klarna oder Amazon Pay, verarbeitet zusätzlich der jeweilige Anbieter Ihre Daten in eigener Verantwortung: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, beziehungsweise Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg. Es gelten dann auch deren Datenschutzhinweise.

Klarna und Amazon Pay: Beide Zahlungsarten bieten wir über Stripe an. Wählen Sie eine davon, erhält der Anbieter die für die Zahlung nötigen Angaben und verarbeitet sie als eigener Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wählen Sie bei Klarna den Kauf auf Rechnung oder in Raten, kann Klarna Ihre Kreditwürdigkeit prüfen und dafür auch Auskunfteien befragen. Einzelheiten nennen die Datenschutzhinweise von Klarna und die Datenschutzhinweise von Amazon Pay.

E-Mails: Bestellbestätigung, Rechnung, Versandnachricht und Anmeldelinks schicken wir über Resend (Abschnitt 5). Unsere Mails enthalten keine Zählpixel.

Versand: Für den Versand geben wir Name und Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter. Ihre E-Mail-Adresse geben wir DHL nicht.

8. Betriebssuche und Prüfung der Ziele

Wenn Sie bei einer Bestellung, im Kundenbereich oder im Werkzeug „Google-Bewertungslink“ Ihren Betrieb suchen, schicken wir das Eingegebene an die Google Maps Platform der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und zeigen Ihnen die Treffer. Bei der Bestellung und im Werkzeug geschieht das schon während des Tippens, ab drei Buchstaben. Die Anfrage stellt unser Server, Google erhält nur den Suchtext, keine Angaben über Sie. Google kann Daten auch in den USA verarbeiten, auf Grundlage des EU-US Data Privacy Framework.

Von Ihrer Wahl speichern wir die Kennung (Place ID) und den Namen des Betriebs. Beim Starterpaket übernehmen wir außerdem Name, Anschrift, Telefonnummer und Website des Betriebs von Google in Ihre vorbereitete Link-Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie damit das Ziel Ihrer Codes festlegen. Im Werkzeug speichern wir von Ihrer Wahl nichts, der Link entsteht in Ihrem Browser. Die Suche dort ist ein Angebot auf Ihren Wunsch, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Ziele der Codes und die Links auf Kundenseiten, also Internetadressen von Betrieben, prüfen wir beim Speichern und täglich bei Google Web Risk und beim Jugendschutzfilter von Cloudflare (Family-DNS). Nachts rufen wir die Ziele außerdem der Reihe nach auf, um zu sehen, ob sie erreichbar sind. Dabei werden nur die Zieladressen verwendet, keine Daten der Menschen, die einen Code scannen. Rechtsgrundlage ist unser berechtigtes Interesse, niemanden auf schädliche oder tote Seiten weiterzuleiten (Art. 6 Abs. 1 lit. f DSGVO).

9. Seiten unserer Kunden

Betriebe können bei uns Seiten anlegen, etwa eine Speisekarte, eine Link-Seite, eine Visitenkarte, eine Feedback-Seite oder einen App-Link, auch mit Bildern und PDF-Dateien. Texte liegen in unserer Datenbank, Bilder und Dateien im Speicher Cloudflare R2 (Abschnitt 2). Für die Inhalte ist der jeweilige Betrieb verantwortlich. Enthält eine Seite personenbezogene Daten, etwa Name und Telefonnummer auf einer Visitenkarte, verarbeiten wir sie im Auftrag des Betriebs (Art. 28 DSGVO), nach unserem Vertrag zur Auftragsverarbeitung.

Wer eine solche Seite aufruft oder eine bei einem Betrieb eingebundene Speisekarte sieht, dessen Browser lädt die Inhalte von qrweiser.de. Dabei verarbeitet Cloudflare technisch notwendige Daten wie in Abschnitt 2 beschrieben. Wir setzen auf diesen Seiten keine Cookies und zählen keine Aufrufe.

Feedback-Seiten: Wer dort eine Nachricht an den Betrieb schreibt, übermittelt den Text und, wenn gewünscht, eine Kontaktangabe wie die eigene E-Mail-Adresse für eine Antwort. Wir speichern beides für den Betrieb, zeigen es ihm im Kundenbereich an und schicken es ihm per E-Mail (Versand über Resend, Abschnitt 5). Der Betrieb kann Nachrichten jederzeit löschen, sonst löschen wir sie nach 365 Tagen automatisch, spätestens mit der Seite. Gegen massenhafte Absendungen zählen wir wie in Abschnitt 5 beschrieben. Verantwortlich ist der Betrieb, wir verarbeiten die Nachrichten in seinem Auftrag (Art. 28 DSGVO).

App-Links: Um Sie in den passenden Store zu leiten, wertet unser Server beim Aufruf die Browserkennung aus (iPhone oder Android). Gespeichert wird sie nicht.

10. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an info@qrweiser.de genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne Ihre Angaben können wir eine Anfrage aber nicht beantworten oder eine Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Stand: 19. Oktober 2026