Datenschutzerklärung

qrpage.co ist auf Datensparsamkeit ausgelegt. Diese Seite erklärt, welche Daten wir erheben, wofür, und wie lange.

Stand: 9. Oktober 2026

Für Besucher einer Mini-Webseite

Wenn du eine Mini-Webseite öffnest, die jemand auf qrpage.co veröffentlicht hat (zum Beispiel nach dem Scannen eines QR-Codes), ist qrpage.co der technische Anbieter. Verantwortlich für diese Verarbeitung ist:

• Aufruf. Wir speichern, dass die Mini-Webseite geöffnet wurde: einen gekürzten Hash der IP-Adresse, die die Anwendung entgegennimmt (nicht die Adresse im Klartext), den Referrer, falls der Browser einen mitschickt (höchstens 512 Zeichen), und den Zeitpunkt. Dieselbe Adresse zählt innerhalb von 60 Sekunden nur einmal. Den User-Agent lesen wir, um offensichtliche Bots nicht mitzuzählen, und speichern ihn nicht. Klicks auf den Footer, auf Kontakt und auf Links können wir auf dieselbe Weise speichern.
• Fathom und Ahrefs. Jede veröffentlichte Mini-Webseite lädt Fathom Analytics und Ahrefs Analytics. Was die beiden Dienste speichern, steht in ihren eigenen Hinweisen: Fathom, Ahrefs.
• Fotos. Fotos lädt nur die Person hoch, die die Mini-Webseite veröffentlicht. Wer sie besucht, lädt keine Fotos hoch. Auf qrpage.co liegen die Dateien bei Amazon S3 und werden über https://qrpage.s3.eu-central-1.amazonaws.com ausgeliefert. Unter dieser Adresse sind sie öffentlich abrufbar.
• Karte und Schrift. Zeigt die Mini-Webseite eine Karte, lädt der Browser Leaflet von unpkg.com und Kartenkacheln von tile.openstreetmap.org. Dabei geht die IP-Adresse an die OpenStreetMap Foundation. Die Schrift lädt der Browser von fonts.googleapis.com.

Die Rechtsgrundlagen stehen in Abschnitt 3, deine Rechte und die Aufsichtsbehörde in den Abschnitten 8 und 9. Angaben in einem Impressum auf der Mini-Webseite stammen von der Person, die sie veröffentlicht hat.

1. Verantwortlicher

Ein/e Datenschutzbeauftragte/r ist gesetzlich nicht erforderlich, da qrpage.co weder mehr als 20 Personen regelmäßig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt noch Datenverarbeitungen durchführt, die einer Datenschutz-Folgenabschätzung unterliegen.

2. Welche Daten wir verarbeiten

• E-Mail-Adresse — wenn du eine Mini-Webseite veröffentlichst, speichern wir die Adresse, damit wir dir die Bestätigungs-, Bearbeiten- und Lösch-Links schicken können — und damit wir dich zur Weiterentwicklung des Produkts kontaktieren können (z. B. Feedback oder relevante Änderungen). Es gibt keine Konten und keine Passwörter.
• Kampagnenparameter — wenn du über eine Anzeige kommst (UTM-Parameter und ggf. Google-Klick-ID) und eine Mini-Webseite startest, speichern wir diese Parameter an der Seite, um zu messen, welche Kampagnen zu Veröffentlichungen führen. Organische und direkte Besuche bleiben leer.
• Inhalte deiner Mini-Webseite — Texte, Fotos, Standortangaben, die du selbst eingibst. Diese werden öffentlich unter ihrer Kurzadresse (qrpage.co/…) bereitgestellt.
• Standortangaben — eine von dir eingegebene Adresse, die wir über den Geocoder Photon (s. u.) in Koordinaten umwandeln, um eine Karte auf der Mini-Webseite anzuzeigen.
• IP-Adresse + User-Agent — werden von Cloudflare und unserer Plattform kurzzeitig zur Auslieferung, zum Schutz vor Missbrauch und zur Lastbegrenzung verarbeitet (max. 7 Tage in Logs).
• Aufruf-Zähler — pro veröffentlichter Mini-Webseite zählen wir die Aufrufe (ohne Cookies; die IP-Adresse speichern wir nur als gekürzten Hash), damit der/die Ersteller/in sieht, wie oft die Seite gescannt wurde.
• Warteliste-Anmeldungen — falls du dich auf die Warteliste setzt, speichern wir deine E-Mail und die ausgewählten Vorlagen, bis du dich abmeldest oder wir uns letztmalig melden.
• Fehlerberichte — tritt ein technischer Fehler auf, senden wir einen Fehlerbericht an Sentry (s. u.). Er enthält die Fehlermeldung, die betroffene Stelle im Programmcode, die aufgerufene Adresse (ggf. mit der Kurzadresse einer Mini-Webseite), die Browser-Kennung (User-Agent) und die letzten technischen Schritte vor dem Fehler. IP-Adresse, Cookies, E-Mail-Adressen sowie die Bestätigungs-, Bearbeiten- und Lösch-Links entfernen wir vor dem Versand. Von dir eingegebene Inhalte senden wir nicht mit; in Einzelfällen kann ein Teil davon in der Fehlermeldung selbst stehen, etwa eine eingegebene Adresse.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung des Dienstes, Versand der Bestätigungs-, Bearbeiten- und Lösch-Links, Speicherung deiner Mini-Webseite).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Sicherheit, Missbrauchsprävention, Lastbegrenzung, Fehlerüberwachung, allgemeiner Reichweitenmessung (cookielose Analytik), der Messung, welche Kampagnen zu Veröffentlichungen führen, und daran, dich als Nutzer/in zur Weiterentwicklung des Dienstes zu kontaktieren.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, wenn du dich aktiv auf die Warteliste setzt.

4. Cookies

qrpage.co setzt keine eigenen Tracking-Cookies. Es werden auch keine Cookies eingewilligungspflichtiger Drittanbieter geladen, sodass kein Cookie-Banner erforderlich ist (§ 25 TDDDG).

Cloudflare kann zur Bot-Erkennung ein technisch notwendiges Cookie (__cf_bm) setzen. Dieses dient ausschließlich der Sicherheit und der Funktionsfähigkeit des Dienstes und ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

5. Empfänger / Auftragsverarbeiter

Wir nutzen die folgenden Dienstleister, mit denen Auftragsverarbeitungsverträge (AVV) bzw. EU-Standardvertragsklauseln (SCC) bestehen, wo zutreffend:

• DigitalOcean (App-Hosting, EU-Region Frankfurt). Datenschutz
• Cloudflare, Inc. (CDN, WAF, DDoS-Schutz). Verarbeitet IP-Adressen kurzzeitig für die Auslieferung und Sicherheit. Datenschutz
• Amazon Web Services (AWS S3) (Foto-Speicherung). Bucket-Region: EU. Datenschutz
• Twilio SendGrid (transaktionale E-Mails: Bestätigungs-, Bearbeiten- und Lösch-Links). Datenschutz
• Photon (Komoot GmbH) — Adress-Autovervollständigung und Geocoding. Die von dir eingegebene Suchanfrage wird an Photon übermittelt. Über Photon
• OpenStreetMap Foundation — Kartenkacheln (Tiles) für die Karten-Vorschau auf Mini-Webseiten. Beim Laden der Kacheln wird die IP-Adresse des Besuchers an OSM übertragen. Datenschutz
• Fathom Analytics — cookielose, datensparsame Reichweitenmessung. Keine Cookies, keine personenbezogene Profilbildung. Datenschutz
• Ahrefs Analytics — cookielose SEO-Analytik (ergänzend zu Fathom). Keine Cookies. Datenschutz
• Sentry (Functional Software, Inc.) (Fehlerüberwachung, Region USA). Erhält technische Fehlerberichte; IP-Adresse, Cookies und E-Mail-Adressen entfernen wir vorher. Sentry ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutz

6. Übermittlung in Drittländer

Einige der oben genannten Dienstleister (Cloudflare, AWS, SendGrid, Fathom, Ahrefs, Sentry) verarbeiten Daten ggf. in den USA. Wir stützen diese Übermittlungen auf EU-Standardvertragsklauseln (SCC) bzw. die Angemessenheitsentscheidung der EU-Kommission im Rahmen des EU-U.S. Data Privacy Framework.

7. Speicherdauer

• Mini-Webseiten: solange sie veröffentlicht sind. Wird eine Mini-Webseite gelöscht (per Lösch-Link), werden Inhalte und zugehörige Fotos unverzüglich entfernt.
• E-Mail-Adresse: Wird im Klartext gespeichert, solange die Mini-Webseite existiert — für den Versand der Bestätigungs-, Bearbeiten- und Lösch-Links und um dich zur Produktentwicklung zu kontaktieren. Zusätzlich speichern wir einen gehashten Wert zur Spam- und Missbrauchsprävention (Lastbegrenzung). Wird die Mini-Webseite gelöscht, entfernen wir die Klartext-Adresse unverzüglich; der Hash kann erhalten bleiben, damit die 24-Stunden-Grenze für neue Veröffentlichungen weiter greift. Mini-Webseiten, die vor dem 18. September 2026 veröffentlicht wurden, können ohne wiederherstellbare Adresse existieren, weil wir damals nur den Hash gespeichert haben.
• Server- und Sicherheits-Logs: max. 7 Tage.
• Warteliste: bis zur Abmeldung oder bis wir alle ausgewählten Vorlagen veröffentlicht haben (anschließend Löschung).
• Fehlerberichte: bei Sentry höchstens 90 Tage.

8. Deine Rechte

Du hast nach DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO) — jede Mini-Webseite ist über den Lösch-Link aus der Bestätigungs-E-Mail jederzeit selbst löschbar
• Recht auf Einschränkung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Diese Rechte machst du formlos per E-Mail an hi@qrpage.co geltend.

9. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

10. Sicherheit

Die Übertragung erfolgt verschlüsselt per TLS. Wir aktualisieren Sicherheitspatches zeitnah, führen regelmäßige Backups durch und beschränken den internen Zugriff auf personenbezogene Daten.

11. Änderungen dieser Erklärung

Bei wesentlichen Änderungen aktualisieren wir das Datum oben und weisen, sofern relevant, in der App darauf hin.