Einleitung

Die IllumiNode LLC („wir“, „uns“ oder „der Anbieter“) betreibt die Plattform QREasy (qreasy.eu), einen professionellen Dienst zur Erstellung und Verwaltung von QR-Codes. Wir verpflichten uns, Ihre Privatsphäre zu schützen und volle Transparenz darüber zu gewährleisten, wie wir personenbezogene Daten erfassen, nutzen und schützen.

Diese Datenschutzerklärung erläutert unsere Datenverarbeitungspraktiken in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO), dem California Consumer Privacy Act sowie weiteren geltenden Datenschutzgesetzen. Durch die Nutzung von QREasy stimmen Sie der Erhebung und Nutzung Ihrer Daten gemäß dieser Erklärung zu.

Verantwortlicher und EU-Vertreter

• Verantwortlicher: IllumiNode LLC

• Adresse: 16192 Coastal Highway, Lewes, Delaware 19958, USA

• E-Mail: contact@qreasy.eu

• EU-Vertreter: [Name, Anschrift und Kontaktdaten des EU-Vertreters]
  Wenn Sie in der Europäischen Union ansässig sind, können Sie sich bei Datenschutzanliegen an unseren EU-Vertreter wenden.

Welche Daten wir erheben

1. Kontoinformationen

• E-Mail-Adresse und verschlüsseltes Passwort zur Authentifizierung
• Name und optionale Profilinformationen
• Abrechnungs- und Zahlungsinformationen, die sicher über Stripe verarbeitet werden (wir speichern keine vollständigen Kreditkartendaten)

2. QR-Code-Daten

• Statische QR-Codes ohne Anmeldung: Verarbeitung ausschließlich in Ihrem Browser, ohne Speicherung auf unseren Servern
• Dynamische QR-Codes: Speicherung der Ziel-URL, des Titels und der Einstellungen zur Verwaltung im Dashboard
• Statische QR-Codes, die im Konto gespeichert werden: Es werden ausschließlich die Einstellungen gespeichert; die tatsächliche Generierung des Codes erfolgt weiterhin clientseitig

3. Analytik & Scan-Daten (nur für dynamische QR-Codes)

• Anonymisierte IP-Adressen (letztes Oktett entfernt – DSGVO-konform)
• Grobe Standortdaten: Land und Stadt (keine genauen Koordinaten)
• Gerätetyp (Mobilgerät, Tablet, Desktop), ohne vollständigen User-Agent zu speichern

4. Technische Nutzungsdaten

• Browsertyp
• Betriebssystem
• Logdaten wie Zugriffszeiten, aufgerufene Seiten, Aktionen und Fehlermeldungen

Wie wir Ihre Daten verwenden

• Bereitstellung des Dienstes: Betrieb und Verbesserung der QR-Code-Funktionen, einschließlich Analytik und Wallet-Pässe
• Analysen und Statistiken: Erstellung aggregierter Nutzungsberichte zur Optimierung Ihrer Kampagnen
• Kommunikation: Versand von Konto- und Abrechnungsbenachrichtigungen, Service-Updates und Supportantworten; keine unaufgeforderten Marketingnachrichten ohne Zustimmung
• Sicherheit und Missbrauchsprävention: Erkennung von unbefugtem Zugriff oder missbräuchlicher Nutzung
• Rechtliche Verpflichtungen: Beantwortung rechtmäßiger Anfragen und Schutz unserer Rechte

Datenspeicherung

• Statische QR-Codes ohne Anmeldung: werden nicht auf Servern gespeichert
• Dynamische QR-Codes: Daten werden nur gespeichert, solange die Codes aktiv sind; gelöschte Daten werden innerhalb von 24 Stunden endgültig entfernt
• Analysedaten: werden nach 12 Monaten gelöscht, um die Speicherdauer zu minimieren

Ihre Rechte gemäß DSGVO

Wenn Sie im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz ansässig sind, haben Sie folgende Rechte:

• Recht auf Auskunft über Ihre personenbezogenen Daten
• Recht auf Berichtigung
• Recht auf Löschung („Recht auf Vergessenwerden“)
• Recht auf Datenübertragbarkeit (in strukturiertem JSON-Format)
• Recht auf Einschränkung der Verarbeitung
• Widerspruchsrecht gegen die Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Opt-out für Analytik
• Recht auf Widerruf der Einwilligung jederzeit
• Recht auf Beschwerde bei einer Aufsichtsbehörde

Datenweitergabe & Drittanbieter

Wir geben Daten nur an vertrauenswürdige Dienstleister weiter, die für den Betrieb des Dienstes erforderlich sind:

• Supabase – Datenbank & Authentifizierung (Rechenzentrum in der EU: Frankfurt am Main, Deutschland, AWS eu-central-1. Supabase, Inc. ist ein US-Unternehmen; ein Zugriff von außerhalb der EU ist durch DSGVO-konforme Standardvertragsklauseln abgesichert)
• Stripe – Zahlungsabwicklung (PCI DSS-zertifiziert)
• Vercel – Hosting & CDN (globale Infrastruktur mit EU-Datenresidenzoptionen)

Sicherheitsmaßnahmen

• TLS 1.3-Verschlüsselung für Daten während der Übertragung
• AES-256-Verschlüsselung für sensible Daten, bcrypt für Passwörter
• Strenge Zugriffskontrolle nach dem Need-to-know-Prinzip

Cookies & Tracking-Technologien

• Notwendige Cookies: erforderlich für Authentifizierung und Grundfunktionen des Dienstes
• Analyse-Cookies: erfassen anonymisierte Nutzungsdaten; Opt-out über Browsereinstellungen möglich
• Präferenz-Cookies: speichern Sprache, Design und andere Einstellungen

Datenschutz für Kinder

QREasy ist nicht für Nutzer unter 16 Jahren bestimmt. Wir erfassen bewusst keine Daten von Kindern unter 16 Jahren. Falls Sie glauben, dass solche Daten dennoch erfasst wurden, kontaktieren Sie uns bitte unverzüglich unter:
privacy@qreasy.eu.

Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung aktualisieren, um gesetzlichen Anforderungen oder Dienständerungen Rechnung zu tragen. Wesentliche Änderungen werden per E-Mail oder durch einen gut sichtbaren Hinweis auf der Website mitgeteilt. Die weitere Nutzung des Dienstes gilt als Zustimmung zu den Änderungen.

Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:
privacy@qreasy.eu

Google Drive Files in Microsite Downloads

If you use Google Drive with a microsite Downloads section, QREasy requests only the non-sensitive Google Drive file scope for files you select or upload through the Google Picker. We do not request broad read-only access to your entire Drive.

• QREasy stores the selected file name, MIME type, size, Google file ID, provider share URL, and download/open URL so the file can be shown on your microsite.
• QREasy does not browse all Drive files, does not store Google refresh tokens, and does not use Google Drive data for advertising or AI/ML model training.
• For a selected non-Google file, QREasy asks Drive to allow anyone with the link to read that file so visitors can use the microsite download. If Drive cannot update access, QREasy warns you and visitors may need permission until you update the sharing setting manually.
• Removing a download item or deleting the microsite removes the stored Drive file metadata from QREasy. The original file remains in your Google Drive unless you delete it there.

OneDrive Files in Microsite Downloads

If you use OneDrive with a microsite Downloads section, QREasy uses the Microsoft picker so you can select one file from your personal OneDrive. QREasy requests read-only picker access for selection and asks for Microsoft Graph Files.ReadWrite only if you confirm that QREasy should create or reuse a read-only visitor sharing link for that selected file.

• QREasy stores the selected file name, MIME type, size, OneDrive file ID, provider share URL, and open URL so the file can be shown on your microsite.
• QREasy does not store Microsoft refresh tokens and does not store Microsoft Graph temporary download URLs.
• If Microsoft cannot create an anyone-with-the-link sharing URL, QREasy falls back to the regular OneDrive link and warns you that visitors may need permission.
• Removing a download item or deleting the microsite removes the stored OneDrive file metadata from QREasy. The original file remains in your OneDrive unless you delete it there.

Affiliate Program Data and Referral Tracking

QREasy processes affiliate applications, agreement acceptances, referral attribution, commission records, and payout status to operate the Affiliate Program. Stripe hosts identity and payout onboarding. QREasy receives connected-account and payout status, but does not store raw bank-account details or identity-verification documents.

• Referral activity may include a random anonymous identifier, affiliate and campaign identifiers, the QREasy destination, sanitized referrer and UTM values, consent state, timestamps, coarse country where permitted, and fraud or bot classifications.
• With the relevant consent, QREasy may store a signed first-party referral cookie for the configured attribution period. If persistent tracking is refused, signed session-only referral state may be used and expires with the browser session.
• Affiliates receive aggregate reporting. They do not receive referred-customer names, email addresses, payment details, complete IP addresses, or other unnecessary personal information.
• Application, contract, accounting, fraud-prevention, commission, and payout records are retained only for documented operational and legal periods. Individuals may exercise applicable privacy rights through QREasy's published privacy contact.

Read the complete Affiliate Privacy and Cookie Notice.

Freiwillige Messung von Abonnementzahlungen

Wenn Sie optionale Cookies akzeptieren, können wir Ihr Konto mit der Browserkennung von Google Analytics verknüpfen. Bei einer erfolgreichen Abonnementzahlung senden wir Rechnungsreferenz, gezahlten Betrag in Euro, Tarif und Abrechnungszeitraum an Google Analytics, auch nach einer Testphase oder bei einer Verlängerung. Name, E-Mail, Kartendaten und Website-Inhalte werden dabei nicht gesendet. Diese Messung ist von den kostenlosen Statistiken Ihrer QREasy-Website getrennt.

Diese Erlaubnis gilt 180 Tage, sofern Sie keine neue Wahl treffen. Wir speichern Ihre aktuelle Wahl in Ihrem Konto, entfernen abgelaufene Browserkennungen und bewahren Übermittlungsprotokolle für Rechnungsereignisse bis zu 90 Tage auf. Beim Löschen Ihres Kontos werden diese lokalen Daten entfernt. Für Google Analytics gilt eine separat eingestellte Aufbewahrungsdauer.

Öffnen Sie die Cookie-Einstellungen und wählen Sie „Nur notwendige“, um künftige freiwillige Messungen zu stoppen und wartende Ereignisse zu verwerfen. Ein geschütztes Cookie ermöglicht den Widerruf in diesem Browser auch nach der Abmeldung. Melden Sie sich in einem anderen Browser zuerst an, um die Wahl für Ihr Konto zu ändern. Bereits laufende Übermittlungen können nicht zurückgerufen werden. Kontaktieren Sie uns zur Löschung bereits empfangener Daten. Erforderliche Abrechnungsdaten in Stripe bleiben davon unberührt.