Datenschutzerklärung

Diese Übersetzung dient nur zur Orientierung. Weicht sie von der englischen Version ab, gilt die englische Version.

Wer wir sind

ScanMosaic wird betrieben von ScanMosaic, United Kingdom. Kontakt: [email protected].

Was auf deinem Gerät bleibt

Statische QR-Codes werden in deinem Webbrowser erstellt. Was du in einen kostenlosen statischen Code eingibst (Links, WiFi-Namen und -Passwörter, Kontaktdaten, Nachrichten) und jedes Logo, das du hochlädst, wird nicht an unsere Server gesendet.

Pro-Dateien

Wenn du eine Pro-Datei herunterlädst (SVG, 4096-px-PNG oder ein Batch-ZIP), werden der zu codierende Inhalt und deine Design-Einstellungen an unseren Server gesendet, der die Datei zeichnet und nichts speichert. Dein Logobild wird nie hochgeladen: Nur Breite und Höhe werden gesendet, und dein Browser fügt das Logo in die fertige Datei ein.

Dynamische Codes

Zu jedem dynamischen Code speichern wir Name, Ziellink und Design, verknüpft mit deinem Konto. Wenn jemand ihn scannt, erfassen wir Uhrzeit, Land (aus dem Netzwerk, nicht per GPS), Gerätetyp, Betriebssystem und Browser. Wir speichern keine IP-Adressen, setzen keine Cookies und identifizieren die scannende Person nicht. Scan-Daten werden 13 Monate aufbewahrt und dann gelöscht. Löschst du einen Code, werden seine Scan-Daten sofort gelöscht. Codes bleiben nach dem Ende von Pro in deinem Konto, damit du verlängern kannst; du kannst jederzeit die Löschung deines Kontos verlangen.

KI-Art

Wenn du KI-Kunst erzeugst, werden deine Beschreibung und der zu codierende Link an Replicate, Inc. gesendet, das das Bildmodell ausführt und das Bild zurückgibt. Wir speichern das Bild nicht. Um das kostenlose Tageslimit anzuwenden, speichern wir einen verschlüsselten Einweg-Code aus deiner Netzwerkadresse und dem Datum, der sich täglich ändert und nach 30 Tagen gelöscht wird.

Dein Konto

Du meldest dich mit deiner E-Mail-Adresse an: Wir senden dir einen Einmalcode oder -link, es gibt also keine Passwörter. Wir speichern deine E-Mail-Adresse, die Workspaces, zu denen du gehörst, deine Rolle in jedem davon und einen Einweg-Hash jeder Anmelde-Sitzung. Sitzungen, die 180 Tage nicht genutzt werden, enden automatisch, und du kannst in den Einstellungen alle Geräte abmelden. Wenn dich jemand in einen Workspace einlädt, speichern wir die Einladung und die E-Mail-Adresse der einladenden Person, bis sie angenommen wird oder nach 7 Tagen abläuft. Workspace-Owner und Admins sehen die Mitglieder ihres Workspaces und ein Aktivitätsprotokoll der dort vorgenommenen Änderungen.

Daten, die wir verarbeiten

• Zahlungen. Stripe verarbeitet deine Zahlung und erhält deine E-Mail-Adresse und Zahlungsdaten. Wir erhalten den gekauften Plan, seinen Status sowie die Kunden- und Checkout-Referenzen von Stripe. Deine Kartennummer sehen wir nie. Siehe stripe.com/privacy.
• Anbieter. Stripe (Zahlungen), Cloudflare (Hosting, Datenbank, Analytics), Replicate (KI-Bilder) und Google (Web Risk, das die Ziele dynamischer Codes mit Listen unsicherer Seiten abgleicht) arbeiten als unsere Auftragsverarbeiter.
• Missbrauchsgrenzen. Um Missbrauch zu verhindern, zählen wir Anfragen pro Netzwerk mit einem verschlüsselten Einweg-Code, der aus der Netzwerkadresse gebildet wird. Diese Zähler werden nach 48 Stunden gelöscht.
• Hosting und Analytics. Cloudflare verarbeitet grundlegende Anfragedaten wie IP-Adresse und Browsertyp, um die Website auszuliefern und zu schützen. Wir nutzen Cloudflare Web Analytics, das Besuche ohne Cookies und ohne Tracking über mehrere Websites hinweg zählt.
• E-Mail. Wenn du uns schreibst, nutzen wir deine Nachricht für die Antwort und bewahren sie so lange auf, wie es für Support und unsere Unterlagen nötig ist.

Cookies und lokaler Speicher

Wir setzen keine Werbe- oder Tracking-Cookies. Der lokale Speicher deines Browsers hält deine Design-Einstellungen und deine Anmelde-Sitzung. Beides wird für Funktionen gebraucht, die du genutzt hast.

Rechtsgrundlagen

Zahlungs- und Kontodaten verarbeiten wir zur Erfüllung unseres Vertrags mit dir, Hosting-, Sicherheits-, Missbrauchsschutz- und Analysedaten aufgrund unseres berechtigten Interesses am Betrieb einer sicheren, zuverlässigen Website.

Wie lange wir Daten speichern

Zahlungsdaten: so lange, wie das Steuer- und Buchführungsrecht es verlangt, meist 6 Jahre. Scan-Daten: 13 Monate. Missbrauchszähler: 48 Stunden. KI-Limit-Codes: 30 Tage. Anmelde-Sitzungen: bis du dich abmeldest oder nach 180 Tagen ohne Nutzung. Anmeldecodes: 24 Stunden. Support-E-Mails: bis zu 2 Jahre.

Deine Rechte

Du kannst Auskunft über die personenbezogenen Daten verlangen, die wir über dich speichern, sie berichtigen, löschen oder einschränken lassen, der Verarbeitung widersprechen oder eine Kopie anfordern. Schreib an [email protected]. Du kannst dich auch bei deiner Datenschutzbehörde beschweren; im Vereinigten Königreich ist das die ICO (ico.org.uk).

Internationale Übermittlungen

Stripe, Cloudflare, Replicate und Google können Daten außerhalb deines Landes verarbeiten, und zwar unter Garantien wie dem UK International Data Transfer Addendum und den EU-Standardvertragsklauseln.

Änderungen

Wir aktualisieren diese Seite, wenn sich unsere Praxis ändert, und passen das Datum oben an.

Empfehlungsprogramm

Jedes Konto hat einen Empfehlungscode. Wenn jemand einen Empfehlungslink öffnet, speichert der lokale Speicher des Browsers den Code (keine Cookies) bis zu 60 Tage lang, und wir erhöhen einen Besuchszähler für diesen Code um eins; über den Besucher speichern wir nichts. Legt die Person ein Konto an, halten wir fest, wer sie empfohlen hat. Empfehlende sehen die E-Mail-Adressen ihrer Empfehlungen nur teilweise (z. B. j•••@example.com), dazu den gekauften Plan und die Provision. Zur Auszahlung von Provisionen speichern wir die PayPal-E-Mail-Adresse der empfehlenden Person. Provisions- und Auszahlungsdaten werden so lange aufbewahrt, wie es das Buchführungsrecht verlangt.

Kontaktformular

Wenn du das Kontaktformular nutzt, speichern wir deinen Namen (falls angegeben), deine E-Mail-Adresse, das Thema und die Nachricht und senden sie zur Beantwortung per E-Mail an unser Support-Team. Nachrichten werden bis zu 2 Jahre aufbewahrt. Gegen Spam zählen wir Nachrichten pro Netzwerk und pro E-Mail-Adresse 48 Stunden lang.

Deine Daten herunterladen und löschen

Angemeldete Nutzer können jederzeit unter „Datenschutz & Daten“ im Dashboard eine Kopie ihrer Daten herunterladen oder ihr Konto löschen. Beim Löschen eines Kontos werden das Konto, seine Sitzungen und jeder Workspace, der nur dir gehört, samt Codes, Scan-Daten und Dateien entfernt. Zahlungsdaten bleiben aus steuerlichen Gründen erhalten, sind aber nicht mehr mit dir verknüpft.

Gehostete Seiten und Dateien

Wenn du eine gehostete Seite erstellst (z. B. ein PDF, eine Speisekarte, eine Galerie, eine Kontaktkarte oder ein Formular), speichern wir deren Inhalt und alle Dateien, die du hochlädst (PDFs, Bilder, Audio und Video), bei deinem Workspace. Dateien werden in Cloudflare R2 gespeichert, betrieben von Cloudflare, Inc. als unserem Auftragsverarbeiter. Bevor ein Foto hochgeladen wird, speichert dein Browser es neu ab, wodurch Standort- und Kameradaten entfernt werden. Gehostete Seiten und Dateien sind öffentlich: Jeder mit dem Code oder Link kann sie öffnen, also lade nichts hoch, was privat bleiben soll.

Dateien bleiben bestehen, solange die Seite existiert, die sie nutzt. Wenn du eine Datei ersetzt oder entfernst und die Seite speicherst oder den Code löschst, wird die Datei sofort gelöscht. Hochgeladene, aber nie auf einer Seite gespeicherte Dateien werden nach 24 Stunden gelöscht. Kopien in den Browsern von Besuchern können bis zu einen Tag erhalten bleiben.

Antworten aus Formularen und Feedback

Wenn jemand ein gehostetes Formular oder eine Feedback-Seite ausfüllt, speichern wir die Antworten, die Uhrzeit und das Land (aus dem Netzwerk, nicht per GPS) und zeigen sie dem Workspace, dem die Seite gehört. Wir speichern die IP-Adresse nicht und setzen keine Cookies; gegen Spam zählen wir Einsendungen pro Netzwerk mit einem verschlüsselten Einweg-Code, der nach 48 Stunden gelöscht wird. Wenn der Inhaber Benachrichtigungen aktiviert hat, werden die Antworten zusätzlich über unseren E-Mail-Anbieter Resend als unseren Auftragsverarbeiter an ihn gemailt.

Bei diesen Antworten entscheidet der Seiteninhaber, was gefragt wird und was mit den Antworten passiert; wir verarbeiten sie in seinem Auftrag. Antworten werden aufbewahrt, bis der Inhaber sie oder den Code löscht oder das Konto geschlossen wird. Wenn du ein Formular ausgefüllt hast und deine Antworten ändern oder löschen lassen möchtest, wende dich an das Unternehmen, das es erstellt hat; erreichst du es nicht, schreib uns, dann helfen wir dir.

Besucher gehosteter Seiten

Das Öffnen einer gehosteten Seite zählt als Scan und wird genauso erfasst wie bei anderen dynamischen Codes (siehe oben). Gehostete Seiten setzen keine Cookies und laden nichts von anderen Seiten, außer einem YouTube- oder Vimeo-Video, das der Inhaber hinzugefügt hat; dieses wird beim Öffnen der Seite von dem jeweiligen Dienst geladen (bei YouTube im erweiterten Datenschutzmodus).

Missbrauchsmeldungen

Wenn du Missbrauch meldest, speichern wir deine E-Mail-Adresse, deinen Namen (falls angegeben), die gemeldete Adresse, den Grund und deine Nachricht und senden sie per E-Mail an unser Trust-and-Safety-Team. Wir nutzen sie, um den Fall zu prüfen und dir zu antworten, und bewahren sie bis zu 2 Jahre auf. Dem Inhaber des gemeldeten Codes sagen wir nicht, wer gemeldet hat, außer das Gesetz verlangt es.

Google-Analytics-Integration

Wenn ein Workspace Google Analytics 4 verbindet, senden wir jeden Scan oder Klick auf seine Codes und Links an die GA4-Property dieses Workspaces: Name, ID und Kampagne des Codes, Land, Gerätetyp, Betriebssystem, Browser, Sprache, Routing-Regel und den täglich wechselnden Besucherschlüssel. IP-Adressen oder Cookies senden wir nie. Das entscheidet der Workspace und ist dafür im Rahmen seiner Vereinbarung mit Google verantwortlich.