Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website, dem Produkt und den zugehörigen Support-, Sicherheits- und Integrationsprozessen von QR Vello.
Niclas Pilz IT Dienstleistungen
Niclas Pilz IT Dienstleistungen
Große Bleiche 27
55116 Mainz
E-Mail: [email protected]
Telefon: +4917657914455
Website: https://qr-vello.com
Datenschutzerklärung: https://qr-vello.com/privacy
Soweit wir personenbezogene Daten für unsere Geschäftskunden ausschließlich in deren Auftrag verarbeiten, handeln wir als Auftragsverarbeiter. In diesen Fällen richten sich Art und Umfang der Verarbeitung zusätzlich nach den Vereinbarungen mit dem jeweiligen Kunden, insbesondere nach einem Auftragsverarbeitungsvertrag.
Je nach Nutzung unseres Angebots verarbeiten wir insbesondere folgende Datenkategorien:
Beim Aufruf unserer Website verarbeiten wir technische Zugriffsdaten, um Inhalte auszuliefern, die Stabilität und Sicherheit unserer Systeme zu gewährleisten und Angriffe oder Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Angebots.
Wir verarbeiten Daten, die für die Registrierung, Anmeldung, Sitzungsverwaltung, Multi-Faktor-Sicherheit, Rechteverwaltung und Wiederherstellung des Zugangs erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsabwehr, Sicherheitsüberwachung und forensische Nachvollziehbarkeit.
Wenn Sie sich über Google anmelden, erhalten wir von Google die für die Authentifizierung und Kontozuordnung erforderlichen Daten, insbesondere die Google-Nutzer-ID, Name, E-Mail-Adresse, Sprachangabe und gegebenenfalls ein Profilbild. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Google Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, gelten zusätzlich die Hinweise unter Ziffer 8.
Im Rahmen der Nutzung der QR Vello-Plattform verarbeiten wir die von Ihnen oder Ihren berechtigten Teammitgliedern eingegebenen oder über die API erzeugten Daten, insbesondere Ziel-URLs, QR-Code-Inhalte (z. B. vCard-Felder, WLAN-Zugangsdaten, Kampagnen-Labels), hochgeladene Branding-Assets und Workspace-Konfigurationen. Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, soweit wir im Auftrag eines Geschäftskunden handeln, im Rahmen von Art. 28 DSGVO.
Bei dynamischen QR-Codes wird jeder Scan über die QR Vello-Redirect-Infrastruktur geleitet. Dabei verarbeiten wir technische Metadaten des Scan-Vorgangs: gekürzte IP-Adresse (für Geo-Ableitung auf Land-/Regionen-Ebene, danach verworfen), Zeitstempel, User-Agent (Gerätetyp, Betriebssystem, Browser) sowie Referrer-Informationen, soweit übermittelt. Diese Verarbeitung erfolgt im Auftrag des jeweiligen QR Vello-Kunden (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Erfolgsmessung von QR-Code-Kampagnen sowie Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung des Vertrags mit dem QR Vello-Kunden. Es werden keine Third-Party-Tracking-Cookies, keine Browser-Fingerprints und keine geräteübergreifenden Identifikatoren gebildet. Scan-Logs sind je Tarifstufe retention-gekappt und werden nach Ablauf der Speicherdauer automatisch aggregiert oder gelöscht.
Wenn Sie unsere REST-API in eigene Systeme einbinden, Webhooks auf eigene Endpoints empfangen oder Custom Domains für Kurzlinks anbinden, verarbeiten wir die zugehörigen technischen Daten: API-Token-IDs, Endpoint- Aufrufe, Rate-Limit-Counter, Webhook-Zustellprotokolle (inkl. Response-Status), DNS-Konfigurationsdaten Ihrer Custom Domain sowie TLS-Zertifikatsstatus. Diese Verarbeitung dient der Bereitstellung, Fehleranalyse, Sicherheit und Nachvollziehbarkeit des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheits- und Support-Zwecke.
Für die Abwicklung kostenpflichtiger Tarife setzen wir Zahlungsdienstleister (insbesondere Stripe) ein. Hierbei werden Vertrags-, Abrechnungs- und Zahlungsdaten an den Dienstleister übermittelt, soweit dies für die Vertragsabwicklung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wir verarbeiten Anfragen, Supportfälle, Rückfragen zu QR-Codes oder Tarifen, Sicherheitsmeldungen und sonstige Kommunikation, um Ihr Anliegen zu bearbeiten, Störungen zu beheben und die Nutzung des Produkts zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit keine unmittelbare Vertragsbeziehung besteht, Art. 6 Abs. 1 lit. f DSGVO.
Wir verarbeiten Protokoll- und Auditdaten, um Zugriffe nachvollziehen, unberechtigte Nutzung erkennen, sicherheitsrelevante Vorfälle untersuchen, regulatorische Anforderungen erfüllen und die Integrität der QR-Code- und Kontodaten nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit gesetzliche Pflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
Soweit wir rechtlich dazu verpflichtet sind, verarbeiten wir personenbezogene Daten zur Erfüllung handels-, steuer-, aufsichts- oder sicherheitsrechtlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Wir erhalten personenbezogene Daten in erster Linie direkt von Ihnen oder von berechtigten Nutzern Ihres Unternehmens.
Darüber hinaus können Daten aus folgenden Quellen stammen:
Wir legen personenbezogene Daten nur offen, soweit dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:
Wir verwenden Cookies, lokale Speichermechanismen und vergleichbare Technologien, soweit dies technisch erforderlich ist, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen, Sitzungen aufrechtzuerhalten, Sicherheitsfunktionen umzusetzen oder Nutzerpräferenzen zu speichern. Die datenschutzrechtliche Rechtsgrundlage richtet sich nach Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Soweit für den Einsatz der jeweiligen Technologie eine Einwilligung erforderlich ist, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Für den Zugriff auf Informationen in Endeinrichtungen gilt ergänzend § 25 TDDDG.
Nicht unbedingt erforderliche Technologien setzen wir nur ein, wenn hierfür eine wirksame Einwilligung vorliegt.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder eine gesetzliche Pflicht dies verlangt. Maßgebliche Kriterien sind insbesondere die Dauer der Vertragsbeziehung, die Erforderlichkeit für Support, Sicherheit und Nachweiszwecke sowie gesetzliche Aufbewahrungspflichten.
Eine Kontolöschung führt daher nicht zwingend zu einer sofortigen vollständigen Entfernung aller Daten, wenn gesetzliche Aufbewahrungspflichten oder überwiegende berechtigte Interessen entgegenstehen.
Soweit wir Dienstleister oder Integrationspartner außerhalb des Europäischen Wirtschaftsraums einsetzen oder Funktionen von Anbietern mit Verarbeitung in Drittländern nutzen, achten wir auf ein angemessenes Datenschutzniveau. Übermittlungen erfolgen insbesondere auf Grundlage eines Angemessenheitsbeschlusses, von Standardvertragsklauseln oder sonstigen gesetzlich vorgesehenen Garantien.
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem üblichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen, soweit wir Sie nicht gesondert darüber informieren.
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Prozesse, Integrationen, gesetzlichen Anforderungen oder das Produkt wesentlich ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.
Zuletzt aktualisiert: 25. Mai 2026