Privacyverklaring

Aura UG (haftungsbeschränkt)
Ludwig-Erhard-Straße 18
20459 Hamburg
Duitsland
E-mail: [email protected]

We hebben geen functionaris voor gegevensbescherming aangesteld; volgens art. 37 AVG en § 38 BDSG zijn we daar niet toe verplicht.

• Statische QR-codes worden in je browser gemaakt. Wat je in de generator invult, en een logo dat je toevoegt, gaat niet naar onze server.
• We gebruiken geen analysetools, tracking, advertenties of socialemediaplug-ins, en we plaatsen geen cookies.
• Als je een pagina laadt, maakt je browser verbinding met onze hostingprovider in de EU en met een contentdeliverynetwerk. Die verwerken je IP-adres om de pagina te leveren.
• Als je ons mailt of het contactformulier gebruikt, gebruiken we je bericht om je te antwoorden.
• Als een AI-app een code maakt via onze MCP-interface, gaat de inhoud één keer door onze server om de afbeelding te maken en wordt hij niet opgeslagen.

De generator draait als programma in je browser. Hij zet je invoer (bijvoorbeeld een webadres, een wifi-wachtwoord, contactgegevens of bankgegevens) om in een QR-code, leest de code terug om hem te controleren en maakt de downloadbestanden op je eigen apparaat. Niets daarvan bereikt onze server. Een logo dat je toevoegt, wordt in je browser ingelezen en verkleind en blijft daar.

Onze pagina’s laten je browser alleen verbinding maken met ons eigen domein (Content Security Policy, connect-src 'self'), en een automatische browsertest controleert bij elke wijziging van de site dat geen enkel verzoek de inhoud van een code meestuurt. Omdat we deze gegevens nooit ontvangen, kunnen we ze ook niet opslaan, analyseren of doorgeven.

Als je een code scant, doet je telefoon wat de code aangeeft, bijvoorbeeld een webpagina openen. Die pagina en de beheerder ervan vallen buiten onze invloed.

Onze website draait op servers van een hostingprovider in de EU. Verzoeken bereiken deze servers via een contentdeliverynetwerk (CDN) dat de site beschermt tegen aanvallen en hem levert. Beide verwerken de technische gegevens die je browser bij elk verzoek meestuurt: IP-adres, tijdstip, opgevraagd adres, verwijzende pagina (referrer) en browseridentificatie (user agent).

Het doel is de website te leveren en te beveiligen. De rechtsgrond is art. 6, lid 1, onder f, AVG; ons gerechtvaardigd belang is een goed werkende en veilige website. Onze eigen webserver houdt geen toegangslogs bij. Foutmeldingen van de server kunnen worden gelogd om problemen op te lossen; ze bevatten geen inhoud van QR-codes, omdat die inhoud de server nooit bereikt.

Beide providers verwerken de gegevens in onze opdracht op basis van een verwerkersovereenkomst (art. 28 AVG).

We plaatsen geen cookies. In de lokale opslag van je browser kan één waarde worden bewaard:

Deze opslag is strikt noodzakelijk om de instelling te leveren waar je zelf om hebt gevraagd (§ 25, lid 2, nr. 2 TDDDG). De waarde verlaat je apparaat nooit. Lettertypen komen van ons eigen domein; er gaan geen verzoeken naar lettertypediensten.

Als je mailt naar [email protected], verwerken we je adres en je bericht om je te antwoorden. De rechtsgrond is art. 6, lid 1, onder b, AVG als je bericht over een overeenkomst of de voorbereiding daarvan gaat, en anders art. 6, lid 1, onder f, AVG (ons belang om vragen te beantwoorden). E-mails aan dit adres komen binnen bij een doorstuurdienst voor e-mail (de aanbieder van ons contentdeliverynetwerk), die ze doorstuurt naar onze e-mailprovider; de e-mailprovider bewaart ze in onze opdracht. In plaats van een e-mail kun je ook het contactformulier gebruiken.

Het contactformulier vraagt om je e-mailadres, een onderwerp en je bericht. We sturen die als e-mail naar [email protected], met jouw adres als antwoordadres, zodat ze in dezelfde mailbox terechtkomen als een e-mail die je zelf schrijft. Een verzenddienst voor e-mail verstuurt deze e-mail in onze opdracht (zie ontvangers). Zoals elke e-mail aan dit adres gaat het bericht door de doorstuurdienst voor e-mail: die legt de metadata vast (afzender, ontvanger, onderwerp, bericht-ID, tijdstip en afleverstatus) en toont ze ons 31 dagen lang. Hoe lang de dienst deze gegevens zelf bewaart, hangt af van zijn voorwaarden en onze verwerkersovereenkomst met deze dienst. We slaan het bericht niet op onze server op, en onze logs vermelden alleen dat er een bericht is verstuurd, met het onderwerp en de lengte.

Om geautomatiseerde spam tegen te houden, telt de server de berichten per IP-adres (bij IPv6 per /64-netwerk) en laat hij er binnen elk uur hooguit 5 toe. De teller staat alleen in het werkgeheugen van de server en wordt nooit naar schijf geschreven. De vermelding voor jouw adres wordt uiterlijk een uur na je laatste bericht verwijderd. Rechtsgrond: art. 6, lid 1, onder f, AVG; ons belang is het formulier te beschermen tegen misbruik.

Zodat een bericht niet twee keer aankomt, houdt de server tijdens het versturen een hash met sleutel van je e-mailadres en IP-adres (bij IPv6 het /64-netwerk) in het werkgeheugen, niet de adressen zelf. Kunnen we niet bevestigen dat het bericht is verstuurd, dan blijft de hash hooguit 10 minuten staan en blokkeert hij in die tijd een tweede bericht vanaf hetzelfde e-mailadres en dezelfde verbinding. Rechtsgrond: art. 6, lid 1, onder f, AVG; ons belang is dubbele berichten te voorkomen.

Voor je bericht geldt dezelfde rechtsgrond als voor een e-mail (zie hierboven). We verwijderen het bericht uit onze mailbox zodra je vraag is afgehandeld, tenzij het handels- of belastingrecht ons verplicht het te bewaren.

AI-apps zoals Claude of ChatGPT kunnen statische QR-codes maken via onze MCP-interface op https://pineqr.com/mcp. Hier bereikt de inhoud van de code wel onze server: de app stuurt hem op, de server maakt de QR-code in het werkgeheugen, controleert of de afbeelding teruggelezen kan worden en stuurt hem terug als SVG en PNG. De inhoud wordt niet opgeslagen en niet gelogd; hij is weg zodra het antwoord is verstuurd. De app die je gebruikt, en de aanbieder ervan, bepalen zelf wat ze bewaren; daar hebben wij geen invloed op.

Tegen misbruik telt de server verzoeken per IP-adres (bij IPv6 per /64-netwerk) en per sessie, alleen in het werkgeheugen. Een sessie is een willekeurige ID die de server aan de app geeft als die verbinding maakt; hij bevat niets over jou en wordt niet opgeslagen. Een vermelding wordt uiterlijk een minuut na het laatste verzoek verwijderd. Rechtsgrond: art. 6, lid 1, onder f, AVG; ons belang is deze interface aan te bieden en voor iedereen beschikbaar te houden.

Het contentdeliverynetwerk en de doorstuurdienst voor e-mail kunnen gegevens in de VS verwerken; beide worden door dezelfde aanbieder beheerd. De doorgifte berust op het adequaatheidsbesluit van de Europese Commissie voor het EU-VS-gegevensprivacykader (Uitvoeringsbesluit (EU) 2023/1795 van 10 juli 2023); de aanbieder is onder dit kader gecertificeerd. Daarnaast bevat onze verwerkersovereenkomst met de aanbieder de standaardcontractbepalingen van de Europese Commissie (art. 46, lid 2, onder c, AVG).

De verzenddienst voor e-mail bewaart de e-mails die hij verstuurt in de VS. De doorgifte berust op de standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914, module twee, art. 46, lid 2, onder c, AVG), die deel uitmaken van onze verwerkersovereenkomst met de aanbieder.

Onze e-mailprovider bewaart e-mails op servers in Zwitserland, Duitsland of Noorwegen. Voor Zwitserland bestaat een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG; Beschikking 2000/518/EG van 26 juli 2000); Duitsland ligt in de EU en Noorwegen in de EER. Verder geven we geen persoonsgegevens door aan landen buiten de EU of de EER.

Technische gegevens voor het leveren van een pagina houdt het contentdeliverynetwerk alleen zo lang vast als nodig is voor levering en beveiliging. E-mails verwijderen we zodra de zaak is afgehandeld, tenzij het handels- of belastingrecht ons verplicht ze te bewaren (tot 6 of 10 jaar volgens § 257 HGB en § 147 AO). De doorstuurdienst voor e-mail legt de metadata van doorgestuurde e-mails vast (afzender, ontvanger, onderwerp, bericht-ID, tijdstip en afleverstatus) en toont ze ons 31 dagen lang. Hoe lang de dienst deze gegevens zelf bewaart, hangt af van zijn voorwaarden en onze verwerkersovereenkomst met deze dienst.

Op grond van de AVG heb je het recht om:

• de gegevens in te zien die we over je hebben (art. 15)
• onjuiste gegevens te laten rectificeren (art. 16)
• je gegevens te laten wissen (art. 17)
• de verwerking te laten beperken (art. 18)
• je gegevens te ontvangen in een gangbaar, machineleesbaar formaat (art. 20)
• op elk moment, om redenen die verband houden met je specifieke situatie, bezwaar te maken tegen verwerking op basis van art. 6, lid 1, onder f, AVG (art. 21)

Om deze rechten uit te oefenen, mail je naar [email protected] of gebruik je het contactformulier. Je hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG), bijvoorbeeld die in het land waar je woont of de autoriteit die voor ons bevoegd is:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
datenschutz-hamburg.de

We gebruiken geen geautomatiseerde besluitvorming en geen profilering.

We passen deze verklaring aan als onze diensten veranderen, bijvoorbeeld wanneer dynamische QR-codes en accounts beschikbaar komen. De datum bovenaan geeft de actuele versie aan.