1Wer wir sind
qr-th.com wird von QR-TH betrieben, dem Verantwortlichen für die hier beschriebenen personenbezogenen Daten. Du erreichst uns unter support@qr-th.com.
2Welche Daten wir von dir erheben
- Konto: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Sprache und Benachrichtigungseinstellungen.
- Anmeldung mit Google oder LINE: Name, E-Mail-Adresse und Konto-ID aus diesem Dienst. Aktivierst du LINE-Benachrichtigungen, nutzen wir deine LINE-Nutzer-ID für den Versand.
- Deine Inhalte: QR-Code-Inhalte, Links, Namen, Ordner, hochgeladene Dateien (Bilder, PDFs, Videos) und gehostete Seiten.
- Zahlungen: Tarif, Betrag, Datum und Status sowie von dir hochgeladene Zahlungsbelege. Kartenzahlungen wickeln Stripe oder Omise ab; deine vollständige Kartennummer erhalten wir nie.
- Nachrichten: was du uns über das Kontaktformular oder per E-Mail sendest.
- Technische Daten: IP-Adresse und Browsertyp, zur Sicherheit und Missbrauchsabwehr.
3Daten von Personen, die deine Codes scannen
Wir identifizieren keine Personen, die QR-Codes scannen. Pro Scan zählen wir nur Datum, Stunde, Gerätetyp (iOS, Android oder andere) und das aus Netzwerkdaten ermittelte Land. Wir speichern keine IP-Adressen der Scannenden und verwenden keine Tracking-Cookies für Statistiken. Ist eine Seite passwortgeschützt, merkt sich ein Cookie das richtige Passwort für 24 Stunden.
4Wie wir deine Daten verwenden
- um den Dienst zu erbringen: Codes erstellen, Seiten hosten, Statistiken anzeigen und Team-Arbeitsbereiche betreiben;
- um ihn sicher zu halten: Links mit Google Safe Browsing prüfen, Spam und Betrug verhindern und wiederholte Anmeldeversuche begrenzen;
- um Service-E-Mails zu senden, etwa Adressbestätigung, Passwort-Zurücksetzung, Zahlungsbelege und die von dir gewählten Scan-Benachrichtigungen;
- um Zahlungen abzuwickeln und Buchhaltungsunterlagen zu führen;
- um deine Fragen zu beantworten und den Dienst zu verbessern.
Wir zeigen keine Werbung und verkaufen oder vermieten keine personenbezogenen Daten.
5Rechtsgrundlagen
Wir verarbeiten Daten zur Erfüllung unseres Vertrags mit dir, aufgrund unseres berechtigten Interesses an einem sicheren und funktionierenden Dienst, zur Erfüllung gesetzlicher Pflichten wie Steuer- und Buchführungsvorschriften und mit deiner Einwilligung für optionale Funktionen wie Scan-Benachrichtigungen. Du kannst deine Einwilligung jederzeit in deinem Profil widerrufen.
6Cookies und lokaler Speicher
Wir verwenden nur Cookies, die für den Dienst erforderlich sind:
- ein Sitzungs-Cookie, das dich angemeldet hält;
- ein kurzlebiges Cookie, das die Anmeldung mit Google oder LINE absichert;
- ein Cookie, das sich das Passwort einer geschützten Seite merkt.
Dein Browser speichert außerdem deine Sprachwahl. Wir nutzen keine Werbe- oder seitenübergreifenden Tracking-Cookies. Schriften werden von Google Fonts und einige Skripte vom jsDelivr-Netzwerk geladen, die deine IP-Adresse im Rahmen normaler Webanfragen erhalten.
7An wen wir Daten weitergeben
Wir geben Daten nur an Dienstleister weiter, die uns beim Betrieb des Dienstes helfen, auf Grundlage von Verträgen, die die Daten schützen: unseren Hosting-Anbieter, unseren E-Mail-Versanddienst, Stripe und Omise für Zahlungen, Google für Anmeldung und Link-Prüfung sowie LINE für Anmeldung und Nachrichten. Eingeladene Teammitglieder sehen die Inhalte deines Arbeitsbereichs. Wir können Daten offenlegen, wenn das Gesetz es verlangt oder um Menschen vor Schaden zu schützen.
8Internationale Übermittlungen
Unsere Dienstleister können Daten außerhalb deines Landes verarbeiten. In diesem Fall stützen wir uns auf gesetzlich vorgesehene Garantien wie Standardvertragsklauseln oder zertifizierte Datenschutzrichtlinien des Anbieters.
9Speicherdauer
- Kontodaten und Inhalte: solange dein Konto aktiv ist. Verlangst du die Löschung, löschen wir es innerhalb von 30 Tagen.
- Scan-Statistiken: solange der QR-Code existiert.
- Zahlungsdaten: so lange, wie Steuer- und Buchführungsrecht es verlangen.
- Kontaktanfragen: bis zu 2 Jahre.
- Backups: werden innerhalb von 14 Tagen überschrieben.
10Sicherheit
Wir nutzen HTTPS, speichern Passwörter mit dem Hash-Verfahren scrypt, verwenden sichere HttpOnly-Cookies, beschränken den Zugriff auf personenbezogene Daten und erstellen regelmäßig Backups. Kein System ist vollkommen sicher – verwende daher ein starkes, einzigartiges Passwort. Betrifft dich eine Datenpanne, informieren wir dich und die Behörden wie gesetzlich vorgeschrieben.
11Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung oder eine Kopie deiner Daten verlangen, der Verarbeitung widersprechen oder sie einschränken lassen und Einwilligungen widerrufen. Deine Scan-Statistiken kannst du jederzeit im Dashboard als CSV exportieren. Um deine Rechte auszuüben, schreib an support@qr-th.com; wir antworten innerhalb von 30 Tagen. Du kannst dich auch beim thailändischen Datenschutzausschuss (PDPC) oder der Datenschutzbehörde deines Landes beschweren.
12Kinder
Der Dienst richtet sich nicht an Kinder. Bist du jünger als das Alter, ab dem du in deinem Land in eine Datenverarbeitung einwilligen kannst, nutze QR-TH nur mit Erlaubnis eines Elternteils oder Vormunds. Glaubst du, dass uns ein Kind personenbezogene Daten gegeben hat, melde dich – wir löschen sie.
13Änderungen und Kontakt
Wir aktualisieren diese Erklärung, wenn sich unsere Praxis ändert. Das Datum oben zeigt die aktuelle Fassung, über wesentliche Änderungen informieren wir per E-Mail. Fragen? Schreib an support@qr-th.com oder besuche unsere Kontaktseite.