1. Verantwortlicher
Alexander Schubmann
Musterstraße 1, 44137 Dortmund
E-Mail: schubz94@gmail.com
2. Erhobene Daten und Verarbeitungszwecke
Wir verarbeiten personenbezogene Daten nur soweit dies zur Bereitstellung unserer Dienste erforderlich ist.
a) Bei der Nutzung ohne Account (Free)
- Keine Registrierung erforderlich
- Server-Logs (IP-Adresse, Zeitstempel, Browser-Typ) — technisch notwendig, Art. 6 Abs. 1 lit. f DSGVO
b) Bei Registrierung (Pro-Account)
- E-Mail-Adresse — zur Authentifizierung und Kommunikation, Art. 6 Abs. 1 lit. b DSGVO
- Passwort (verschlüsselt gespeichert, wir haben keinen Zugriff)
- Von Ihnen erstellte QR-Code-Inhalte — zur Bereitstellung der Speicherfunktion, Art. 6 Abs. 1 lit. b DSGVO
c) Bei Abschluss eines Pro-Abonnements
- Zahlungsdaten werden ausschließlich von Stripe verarbeitet — wir erhalten nur eine anonymisierte Bestätigung
- Abonnementstatus (aktiv/inaktiv) — zur Freischaltung von Pro-Features, Art. 6 Abs. 1 lit. b DSGVO
3. Drittanbieter
Wir nutzen folgende externe Dienste:
Supabase (Auth & Datenbank)
Supabase Inc., San Francisco, USA — Datenspeicherung in EU (Frankfurt). Datenschutz: supabase.com/privacy
Stripe (Zahlungsabwicklung)
Stripe, Inc., San Francisco, USA — Datenübertragung in die USA auf Basis von Standardvertragsklauseln (SCCs). Datenschutz: stripe.com/de/privacy
Vercel (Hosting)
Vercel Inc., San Francisco, USA — Datenübertragung in die USA auf Basis von SCCs. Server-Logs werden nach 30 Tagen gelöscht. Datenschutz: vercel.com/legal/privacy-policy
Resend (E-Mail-Versand)
Resend Inc., USA — wird ausschließlich für Auth-E-Mails (Bestätigung, Passwort-Reset) genutzt. Datenübertragung in die USA auf Basis von SCCs. Datenschutz: resend.com/legal/privacy-policy
4. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies zur Session-Verwaltung (Supabase Auth). Es werden keine Tracking-Cookies, Analyse-Tools oder Werbe-Cookies eingesetzt.
5. Ihre Rechte
Sie haben gegenüber uns folgende Rechte:
- Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO): Ihr Account und alle gespeicherten QR-Codes können auf Anfrage vollständig gelöscht werden
- Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
- Widerspruch (Art. 21 DSGVO): Widerspruch gegen berechtigte Interessen
- Beschwerde: Bei der zuständigen Datenschutzbehörde
Für alle Datenschutzanfragen: schubz94@gmail.com
6. Datensicherheit
Die Übertragung erfolgt ausschließlich über HTTPS (TLS). Passwörter werden verschlüsselt gespeichert und sind für uns nicht einsehbar. Zahlungsdaten verlassen unseren Server nicht.
Stand: April 2026