Datenschutzerklärung

Worum es geht

QReado ist eine App für Shopify-Shops, mit der Händler QR-Codes erstellen, drucken und auswerten. Diese Erklärung beschreibt, welche Daten dabei anfallen – bei Händlern, die die App nutzen, und bei Personen, die einen QR-Code scannen.

Verantwortlich

QReado

Kontakt für alle Datenschutzanfragen: support@qreado.com

Daten von Händlern

Wenn ein Shop QReado installiert, speichern wir die Shop-Adresse (z. B. name.myshopify.com), den von Shopify ausgestellten Zugriffsschlüssel, die Einstellungen der App sowie alles, was der Händler in der App anlegt: QR-Codes mit ihren Zielen, Produktnamen und -bildern, hochgeladene Logos und Hintergrundbilder, Vorlagen und Ordner. Inhalte wie WLAN-Zugangsdaten oder Kontaktdaten (vCard) speichern wir so, wie der Händler sie eingibt.

Namen oder E-Mail-Adressen von Mitarbeitenden des Shops speichern wir nicht. Zweck ist die Bereitstellung der App; Rechtsgrundlage ist der Vertrag mit dem Händler (Art. 6 Abs. 1 lit. b DSGVO).

Daten beim Scannen eines QR-Codes

Dynamische QR-Codes führen über einen Kurzlink von QReado zum Ziel des Händlers. Bei jedem Scan speichern wir den Zeitpunkt, das Land und den Gerätetyp (iPhone, Android oder anderes). Das Land wird auf unserem Server aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird nicht gespeichert und an niemanden weitergegeben.

Um doppelte Scans nicht zu zählen, halten wir für höchstens eine Minute einen gekürzten, nicht umkehrbaren Hashwert aus IP-Adresse und Browserkennung im Arbeitsspeicher. Wir setzen keine Cookies und verfolgen niemanden über verschiedene Websites.

Zweck ist eine anonyme Scan-Statistik für den Händler; Rechtsgrundlage ist das berechtigte Interesse des Händlers an der Auswertung seiner Werbemittel (Art. 6 Abs. 1 lit. f DSGVO). Nach dem Scan gilt die Datenschutzerklärung der Seite, auf die der Code führt. Statische QR-Codes laufen nicht über QReado; dabei fallen bei uns keine Daten an.

Kundendaten der Shops

QReado liest keine Bestellungen und keine Kundendaten aus Shopify. Anfragen von Kunden eines Shops zur Auskunft oder Löschung, die Shopify an uns weiterleitet, beantworten wir entsprechend: Es liegen keine Kundendaten vor.

Dienstleister

Wir setzen folgende Auftragsverarbeiter ein: Railway Corporation (Betrieb der App und Datenbank, Rechenzentrum in Amsterdam, Niederlande) und Shopify (Plattform und Abrechnung der Tarife). Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Die App prüft täglich, ob die Ziele der QR-Codes noch erreichbar sind, und ruft dafür diese Adressen auf. Dabei werden keine personenbezogenen Daten übertragen.

Speicherdauer

Die Daten eines Shops bleiben gespeichert, solange QReado installiert ist. Nach der Deinstallation löschen wir alle Daten des Shops, sobald Shopify uns dazu auffordert (in der Regel nach 48 Stunden). Scans gehören zu ihrem QR-Code und werden mit ihm gelöscht; einzelne Scans löschen wir zudem nach 25 Monaten, nur die Gesamtzahl pro Code bleibt. Von einem gelöschten dynamischen Code behalten wir nur das Link-Ende und den Shop, damit gedruckte Exemplare weiter zur Startseite des Shops führen – bis zur Deinstallation.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit und Widerspruch. Schreiben Sie uns dazu an support@qreado.com. Sie können sich ausserdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).