Diese Erklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Online-Angebots „Qraft" (im Folgenden „die Anwendung"). Rechtsgrundlagen sind die EU-Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG).
1. Verantwortlicher
Till Schäfer
[Straße und Hausnummer — BITTE EINTRAGEN]
[PLZ und Ort — BITTE EINTRAGEN]
E-Mail: till-schaefer@outlook.com
2. Welche Daten werden verarbeitet?
2.1 Beim bloßen Besuch der Webseite
Wenn du die Anwendung nur besuchst, verarbeitet unser Hostingdienstleister Vercel Inc. technisch notwendige Daten:
- IP-Adresse (in gekürzter bzw. anonymisierter Form, soweit technisch möglich)
- Datum und Uhrzeit der Anfrage
- aufgerufene URL, HTTP-Status, übertragene Datenmenge
- User-Agent (Browser, Betriebssystem)
- Referrer (zuvor besuchte Seite)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Stabilität, Performance). Speicherdauer: bis zu 30 Tage in Vercels Logs.
2.2 Bei Registrierung und Anmeldung
Wenn du ein Konto erstellst, verarbeiten wir:
- E-Mail-Adresse
- Passwort (ausschließlich als sicherer Hash über bcrypt / scrypt)
- optional: angegebener Name
- Zeitstempel der Registrierung und der letzten Anmeldung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Kontolöschung; gesetzliche Aufbewahrungsfristen bleiben unberührt.
2.3 Bei Nutzung des QR-Editors
Die Generierung des QR-Codes selbst findet vollständig in deinem Browser statt — der QR-Inhalt wird nicht an unsere Server übertragen, solange du ihn nicht speicherst.
Wenn du einen QR-Code in deinem Dashboard speicherst, werden folgende Daten in unserer Datenbank (Supabase) abgelegt:
- QR-Inhalt (z.B. URL, Text, WLAN-Zugangsdaten, vCard-Daten, Krypto-Adressen)
- Designeinstellungen (Farben, Logo als Base64-Bilddatei)
- Bezeichnung, Erstellungs- und Änderungsdatum
- Verknüpfung mit deiner Nutzer-ID
Wichtiger Hinweis: Wenn du WLAN-Passwörter, Kontaktdaten Dritter oder sensible Inhalte in einem QR-Code speicherst, werden diese in unserer Datenbank gespeichert. Stelle sicher, dass du zur Verarbeitung dieser Daten berechtigt bist (z.B. Einwilligung Dritter bei vCards).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des QR-Codes oder des Kontos.
3. Auftragsverarbeiter und Drittländer
Wir setzen folgende Dienstleister gem. Art. 28 DSGVO ein:
- Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — Hosting. Datenübermittlung in die USA auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie des EU-US Data Privacy Framework.
- Supabase Inc., Singapore — Authentifizierung, Datenbank. Datenstandort: [REGION PRÜFEN — z.B. Frankfurt (eu-central-1)].
Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge (DPA / AVV). Datenschutzerklärungen: vercel.com/legal/privacy-policy · supabase.com/privacy.
4. Cookies und vergleichbare Technologien
Wir setzen ausschließlich technisch erforderliche Cookies ein (Session-Cookie zur Authentifizierung). Diese sind nach § 25 Abs. 2 Nr. 2 TTDSG ohne Einwilligung zulässig. Wir verwenden derzeit keine Analyse-, Tracking- oder Marketing-Cookies.
5. Deine Rechte
- Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) — du kannst dein Konto und alle Daten jederzeit löschen lassen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde
Zur Ausübung wende dich an till-schaefer@outlook.com.
6. Datensicherheit
Die Übertragung erfolgt verschlüsselt via TLS (HTTPS). Zugriffe auf gespeicherte QR-Codes sind durch Row Level Security auf Datenbankebene auf den jeweiligen Eigentümer beschränkt. Passwörter werden ausschließlich als Hash gespeichert.
7. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtsgrundlage oder unsere Datenverarbeitung ändert. Die jeweils aktuelle Fassung findest du auf dieser Seite.
Stand: 2026-06-16