Datenschutzerklärung

Worum es geht

QReado ist eine App für Shopify-Shops, mit der Händler QR-Codes erstellen, drucken und auswerten. Diese Erklärung beschreibt, welche Daten dabei anfallen – bei Händlern, die die App nutzen, und bei Personen, die einen QR-Code scannen.

Verantwortlich

iara & skay GmbH, Vogelmatt 6, 6216 Mauensee, Schweiz

Kontakt für alle Datenschutzanfragen: support@qreado.com

Für die Daten der Händler (Konto, Einstellungen) sind wir verantwortlich. Für die Scan-Statistik und für die Inhalte, die ein Händler in seinen QR-Codes hinterlegt, bearbeiten wir die Daten im Auftrag des Händlers; verantwortlich für Zweck und Rechtmässigkeit ist dabei der Händler.

Daten von Händlern

Wenn ein Shop QReado installiert, speichern wir die Shop-Adresse (z. B. name.myshopify.com), den von Shopify ausgestellten Zugriffsschlüssel, die Einstellungen der App sowie alles, was der Händler in der App anlegt: QR-Codes mit ihren Zielen, Produktnamen und -bildern, hochgeladene Logos und Hintergrundbilder, Vorlagen und Ordner. Inhalte wie WLAN-Zugangsdaten oder Kontaktdaten (vCard) speichern wir so, wie der Händler sie eingibt.

Namen oder E-Mail-Adressen von Mitarbeitenden des Shops speichern wir nicht. Zweck ist die Bereitstellung der App; Rechtsgrundlage ist der Vertrag mit dem Händler (Art. 6 Abs. 1 lit. b DSGVO).

Daten beim Scannen eines QR-Codes

Dynamische QR-Codes führen über einen Kurzlink von QReado zum Ziel des Händlers. Bei jedem Scan speichern wir den Zeitpunkt, das Land und den Gerätetyp (iPhone, Android oder anderes). Das Land wird auf unserem Server aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird nicht gespeichert und an niemanden weitergegeben.

Um doppelte Scans nicht zu zählen, halten wir für höchstens eine Minute einen gekürzten, nicht umkehrbaren Hashwert aus IP-Adresse und Browserkennung im Arbeitsspeicher. Wir setzen keine Cookies und verfolgen niemanden über verschiedene Websites.

Zweck ist eine anonyme Scan-Statistik für den Händler; Rechtsgrundlage ist das berechtigte Interesse des Händlers an der Auswertung seiner Werbemittel (Art. 6 Abs. 1 lit. f DSGVO). Nach dem Scan gilt die Datenschutzerklärung der Seite, auf die der Code führt. Statische QR-Codes laufen nicht über QReado; dabei fallen bei uns keine Daten an.

Besuch der Website

Auf www.qreado.com setzen wir keine Analyse-, Werbe- oder Tracking-Werkzeuge ein. Um die passende Sprache zu zeigen, bestimmen wir das Land auf unserem Server aus der IP-Adresse; gespeichert wird sie dafür nicht.

Wählst du selbst eine Sprache, merken wir uns diese Wahl in einem Cookie (qreado_lang, gültig ein Jahr), das nur «de» oder «en» enthält. Die Schrift laden wir vom Shopify-CDN; dabei erhält Shopify technisch bedingt deine IP-Adresse. Unser Hosting-Anbieter kann technische Zugriffsdaten wie IP-Adresse und Zeitpunkt kurzzeitig in Server-Protokollen speichern, um Betrieb und Sicherheit zu gewährleisten.

Support-Anfragen

Wenn du uns schreibst, bearbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um die Anfrage zu beantworten. Unser Postfach wird von Infomaniak in der Schweiz betrieben. Die Korrespondenz bewahren wir so lange auf, wie es für die Anfrage und gesetzliche Aufbewahrungspflichten nötig ist.

Händler informieren wir per E-Mail oder in der App über wichtige Änderungen, Sicherheitsthemen und ihren Tarif. Werbe-Newsletter versenden wir nur mit ausdrücklicher Einwilligung.

Kundendaten der Shops

QReado liest keine Bestellungen und keine Kundendaten aus Shopify. Anfragen von Kunden eines Shops zur Auskunft oder Löschung, die Shopify an uns weiterleitet, beantworten wir entsprechend: Es liegen keine Kundendaten vor.

Dienstleister

Wir setzen folgende Auftragsverarbeiter ein: Railway Corporation (Betrieb der App und Datenbank, Rechenzentrum in Amsterdam, Niederlande) und Shopify (Plattform und Abrechnung der Tarife). Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Die App prüft täglich, ob die Ziele der QR-Codes noch erreichbar sind, und ruft dafür diese Adressen auf. Dabei werden keine personenbezogenen Daten übertragen.

Zum Schutz vor Phishing und Schadsoftware können wir neue Zieladressen bei Google Web Risk prüfen lassen. Übermittelt wird nur die Zieladresse, keine Daten von Händlern oder Kunden.

Die Tarife rechnet ausschliesslich Shopify ab. Zahlungsdaten sehen und speichern wir nicht; wir erfahren nur, welchen Tarif ein Shop gebucht hat.

Für die Bearbeitung durch diese Anbieter gelten zusätzlich deren eigene Datenschutzbestimmungen. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbezwecke weiter.

Weitergabe in besonderen Fällen

An Behörden oder Gerichte geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder wenn es nötig ist, um unsere Rechte zu wahren, Ansprüche abzuwehren oder Missbrauch der App aufzuklären.

Wird QReado ganz oder teilweise an ein anderes Unternehmen übertragen, etwa bei einem Verkauf oder einer Fusion, können die Daten mitübertragen werden. Sie bleiben dabei durch diese Erklärung geschützt, und wir informieren die Händler vorher.

Datensicherheit

Wir schützen die Daten mit verschlüsselten Verbindungen (HTTPS), beschränkten Zugriffen und einem Rechenzentrum in der EU. Eine vollständig sichere Übertragung und Speicherung im Internet kann jedoch niemand garantieren.

Hinterlege in QR-Codes deshalb nur Inhalte, die für den Zweck nötig sind und die ohnehin öffentlich sein dürfen – ein gedruckter Code kann von jeder Person gelesen werden. Besonders schützenswerte Daten (z. B. Gesundheitsdaten) gehören nicht in einen QR-Code.

Speicherdauer

Die Daten eines Shops bleiben gespeichert, solange QReado installiert ist. Nach der Deinstallation löschen wir alle Daten des Shops, sobald Shopify uns dazu auffordert (in der Regel nach 48 Stunden). Scans gehören zu ihrem QR-Code und werden mit ihm gelöscht; einzelne Scans löschen wir zudem nach 25 Monaten, nur die Gesamtzahl pro Code bleibt. Von einem gelöschten dynamischen Code behalten wir nur das Link-Ende und den Shop, damit gedruckte Exemplare weiter zur Startseite des Shops führen – bis zur Deinstallation.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns dazu an support@qreado.com. Du kannst dich ausserdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Betrifft eine Anfrage Daten, die ein Händler in seinen QR-Codes hinterlegt hat oder die beim Scannen seiner Codes anfallen, leiten wir sie an den Händler weiter oder unterstützen ihn bei der Antwort.

Bevor wir eine Anfrage beantworten, können wir einen Nachweis deiner Identität verlangen. Wir antworten in der Regel innerhalb von 30 Tagen.

Kinder

QReado richtet sich an Unternehmen, nicht an Kinder. Wir bearbeiten wissentlich keine Daten von Personen unter 16 Jahren. Erfahren wir davon, löschen wir sie.

Pflichten der Händler

Händler sind selbst dafür verantwortlich, dass die Inhalte und Ziele ihrer QR-Codes rechtmässig sind, dass sie Daten Dritter (z. B. in einer vCard) verwenden dürfen und dass sie ihre Kundinnen und Kunden in der eigenen Datenschutzerklärung über die Scan-Statistik informieren, soweit das nötig ist.

Verlinkte Seiten

QR-Codes führen auf Seiten des Händlers oder Dritter. Für deren Inhalte und deren Umgang mit Daten sind ausschliesslich deren Betreiber verantwortlich.

Haftung

Für die Haftung gelten die Nutzungsbedingungen von QReado. Soweit gesetzlich zulässig, haften wir nicht für Schäden aus der Bearbeitung durch Dienstleister, aus Angriffen Dritter trotz angemessener Schutzmassnahmen oder aus Inhalten, die Händler hinterlegen. Die zwingende gesetzliche Haftung, insbesondere für Absicht und grobe Fahrlässigkeit, bleibt unberührt.

Anwendbares Recht und Änderungen

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der DSGVO. Wir können sie anpassen, wenn sich die App oder die Rechtslage ändert; massgebend ist die auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen informieren wir Händler vorher in der App.