Datenschutzerklärung

Aura UG (haftungsbeschränkt)
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht benannt; nach Art. 37 DSGVO und § 38 BDSG sind wir dazu nicht verpflichtet.

• Statische QR-Codes entstehen in Ihrem Browser. Was Sie in den Generator eingeben, und ein Logo, das Sie hinzufügen, gehen nicht an unseren Server.
• Wir nutzen keine Analyse, kein Tracking, keine Werbung und keine Social-Media-Plugins und setzen keine Cookies.
• Beim Aufruf einer Seite verbindet sich Ihr Browser mit unserem Hosting-Anbieter in der EU und einem Content-Delivery-Netzwerk. Diese verarbeiten Ihre IP-Adresse, um die Seite auszuliefern.
• Schreiben Sie uns eine E-Mail oder nutzen Sie das Kontaktformular, nutzen wir Ihre Nachricht, um zu antworten.
• Erzeugt ein KI-Programm einen Code über unsere MCP-Schnittstelle, geht der Inhalt einmal durch unseren Server, um das Bild zu erstellen, und wird nicht gespeichert.

Der Generator läuft als Programm in Ihrem Browser. Er macht aus Ihrer Eingabe (zum Beispiel einer Webadresse, einem WLAN-Passwort, Kontaktdaten oder einer Bankverbindung) einen QR-Code, liest den Code zur Prüfung wieder ein und erzeugt die Dateien zum Herunterladen auf Ihrem Gerät. Nichts davon erreicht unseren Server. Ein Logo, das Sie hinzufügen, wird in Ihrem Browser eingelesen, verkleinert und bleibt dort.

Unsere Seiten erlauben Ihrem Browser nur Verbindungen zu unserer eigenen Domain (Content Security Policy, connect-src 'self'), und ein automatischer Browser-Test prüft bei jeder Änderung der Seite, dass keine Anfrage den Inhalt eines Codes trägt. Weil wir diese Daten nie erhalten, können wir sie weder speichern noch auswerten oder weitergeben.

Scannen Sie einen Code, tut Ihr Handy, was im Code steht, und öffnet zum Beispiel eine Webseite. Diese Seite und ihr Betreiber liegen außerhalb unseres Einflusses.

Unsere Website läuft auf Servern eines Hosting-Anbieters in der EU. Anfragen erreichen diese Server über ein Content-Delivery-Netzwerk (CDN), das die Seite vor Angriffen schützt und ausliefert. Beide verarbeiten die technischen Daten, die Ihr Browser bei jeder Anfrage sendet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer und Browserkennung (User-Agent).

Zweck ist die Auslieferung und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine funktionierende und sichere Website. Unser eigener Webserver führt keine Zugriffsprotokolle. Fehlermeldungen des Servers können zur Fehlersuche protokolliert werden; sie enthalten keine Inhalte von QR-Codes, weil diese den Server nie erreichen.

Beide Anbieter verarbeiten die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Wir setzen keine Cookies. Im lokalen Speicher Ihres Browsers kann ein Wert liegen:

Dieser Speicher ist unbedingt erforderlich, um die von Ihnen gewünschte Einstellung bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Er verlässt Ihr Gerät nicht. Schriften liefern wir von unserer eigenen Domain aus; Anfragen an Schriftdienste gibt es nicht.

Schreiben Sie an [email protected], verarbeiten wir Ihre Adresse und Ihre Nachricht, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). E-Mails an diese Adresse nimmt ein E-Mail-Weiterleitungsdienst (der Anbieter unseres Content-Delivery-Netzwerks) entgegen und leitet sie an unseren E-Mail-Anbieter weiter, der sie in unserem Auftrag speichert. Statt einer E-Mail können Sie auch das Kontaktformular nutzen.

Das Kontaktformular fragt nach Ihrer E-Mail-Adresse, einem Thema und Ihrer Nachricht. Wir schicken sie als E-Mail an [email protected], mit Ihrer Adresse als Antwortadresse; sie landen also im selben Postfach wie eine E-Mail, die Sie selbst schreiben. Ein E-Mail-Versanddienst verschickt diese E-Mail in unserem Auftrag (siehe Empfänger). Wie jede E-Mail an diese Adresse läuft sie über den E-Mail-Weiterleitungsdienst, der ihre Metadaten (Absender, Empfänger, Betreff, Message-ID, Zeitpunkt und Zustellstatus) erfasst und uns 31 Tage lang anzeigt. Wie lange der Dienst diese Daten selbst aufbewahrt, richtet sich nach seinen Bedingungen und unserem Vertrag zur Auftragsverarbeitung mit ihm. Wir speichern die Nachricht nicht auf unserem Server; unsere Protokolle vermerken nur, dass eine Nachricht gesendet wurde, mit Thema und Länge.

Gegen automatischen Spam zählt der Server Nachrichten je IP-Adresse (bei IPv6 je /64-Netz) und lässt 5 in jeder Stunde zu. Der Zähler liegt nur im Arbeitsspeicher des Servers und wird nie auf die Festplatte geschrieben. Sein Eintrag zu Ihrer Adresse wird spätestens eine Stunde nach Ihrer letzten Nachricht gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz des Formulars vor Missbrauch.

Damit eine Nachricht nicht doppelt ankommt, hält der Server während des Versands einen Hashwert mit geheimem Schlüssel aus Ihrer E-Mail- und IP-Adresse (bei IPv6 das /64-Netz) im Arbeitsspeicher, nicht die Adressen selbst. Können wir den Versand nicht bestätigen, bleibt der Hashwert bis zu 10 Minuten gespeichert und sperrt in dieser Zeit eine zweite Nachricht von derselben E-Mail-Adresse und demselben Anschluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, doppelte Nachrichten zu vermeiden.

Für Ihre Nachricht gilt dieselbe Rechtsgrundlage wie für eine E-Mail (siehe oben). Wir löschen sie aus unserem Postfach, wenn Ihr Anliegen erledigt ist, sofern uns Handels- oder Steuerrecht nicht zur Aufbewahrung verpflichtet.

KI-Programme wie Claude oder ChatGPT können über unsere MCP-Schnittstelle unter https://pineqr.com/mcp statische QR-Codes erzeugen. Hier erreicht der Inhalt des Codes unseren Server: Das Programm schickt ihn, der Server erzeugt den QR-Code im Arbeitsspeicher, prüft, dass sich das fertige Bild wieder lesen lässt, und gibt ihn als SVG und PNG zurück. Der Inhalt wird weder gespeichert noch protokolliert; nach der Antwort ist er weg. Was das von Ihnen genutzte Programm und sein Anbieter speichern, liegt außerhalb unseres Einflusses.

Gegen Missbrauch zählt der Server Anfragen je IP-Adresse (bei IPv6 je /64-Netz) und je Sitzung, nur im Arbeitsspeicher. Eine Sitzung ist eine zufällige Kennung, die der Server dem Programm beim Verbinden gibt; sie enthält nichts über Sie und wird nicht gespeichert. Ein Eintrag wird spätestens eine Minute nach der letzten Anfrage gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, die Schnittstelle anzubieten und für alle erreichbar zu halten.

Das Content-Delivery-Netzwerk und der E-Mail-Weiterleitungsdienst können Daten in den USA verarbeiten; beide betreibt derselbe Anbieter. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023); der Anbieter ist danach zertifiziert. Zusätzlich enthält unser Vertrag zur Auftragsverarbeitung mit dem Anbieter die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Der E-Mail-Versanddienst speichert die versendeten E-Mails in den USA. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Modul zwei, Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Vertrags zur Auftragsverarbeitung mit dem Anbieter sind.

Unser E-Mail-Anbieter speichert E-Mails auf Servern in der Schweiz, in Deutschland oder in Norwegen. Für die Schweiz gibt es einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO; Entscheidung 2000/518/EG vom 26. Juli 2000); Deutschland gehört zur EU, Norwegen zum EWR. Darüber hinaus übermitteln wir keine personenbezogenen Daten in Länder außerhalb der EU oder des EWR.

Technische Daten zur Auslieferung einer Seite hält das Content-Delivery-Netzwerk nur so lange, wie es für Auslieferung und Sicherheit nötig ist. E-Mails löschen wir, wenn die Sache erledigt ist, sofern uns Handels- oder Steuerrecht nicht zur Aufbewahrung verpflichtet (bis zu 6 bzw. 10 Jahre nach § 257 HGB und § 147 AO). Der E-Mail-Weiterleitungsdienst erfasst die Metadaten weitergeleiteter E-Mails (Absender, Empfänger, Betreff, Message-ID, Zeitpunkt und Zustellstatus) und zeigt sie uns 31 Tage lang an. Wie lange der Dienst diese Daten selbst aufbewahrt, richtet sich nach seinen Bedingungen und unserem Vertrag zur Auftragsverarbeitung mit ihm.

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit in einem gängigen maschinenlesbaren Format (Art. 20)
• Widerspruch jederzeit, aus Gründen Ihrer besonderen Situation, gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21)

Schreiben Sie dazu an [email protected] oder nutzen Sie das Kontaktformular. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel an Ihrem Wohnort oder bei der für uns zuständigen Behörde:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
datenschutz-hamburg.de

Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.

Wir passen diese Erklärung an, wenn sich unsere Dienste ändern, zum Beispiel wenn dynamische QR-Codes und Konten verfügbar werden. Das Datum oben zeigt den aktuellen Stand.