Datenschutzerklärung

1. Verantwortlicher

WHITESPACE AS, Sævarevegen 30, 5628 Herand, Norway
E-Mail: silvio@whitespace.no

2. Hosting, Infrastruktur und Auftragsverarbeiter

Diese Website und der Weiterleitungsdienst werden bei Vercel betrieben; Datenbank und Anmeldung laufen über Supabase auf Servern in der EU. Transaktionale E-Mails (z. B. Authentifizierung, Einladungen, Berichte) versenden wir über AhaSend (EU); Open- und Click-Tracking sind dabei deaktiviert. Für Schriftarten kann beim Seitenaufruf eine Verbindung zu den Servern von Google (Fonts CDN) aufgebaut werden. Bei Anmeldung über Google OAuth erhält Google die für die Anmeldung erforderlichen Kontodaten.

Zahlungen und Rechnungsstellung laufen über Polar als eigenständigen Merchant of Record (nicht als unseren Auftragsverarbeiter) — dabei werden Abrechnungsdaten (z. B. E-Mail, Firmenname, Adresse, Steuerkennzeichen) an Polar übermittelt. Soweit Vercel, Supabase oder AhaSend als Auftragsverarbeiter tätig sind, schließen wir mit ihnen Auftragsverarbeitungsverträge bzw. entsprechende Vereinbarungen (Art. 28 DSGVO) ab; der Stand der einzelnen Vereinbarungen kann auf Anfrage mitgeteilt werden.

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Seite) in Server-Logs verarbeitet, um den Betrieb und die Sicherheit des Dienstes zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

3. Registrierung und Konto

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und ein Passwort (bzw. bei Anmeldung über Google die von Google übermittelten Kontodaten), um dein Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Kontodaten speichern wir, bis du dein Konto löschst.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: Sitzungs-Cookies für die Anmeldung und ein Cookie für deine Spracheinstellung. Es kommen keine Tracking- oder Werbe-Cookies zum Einsatz. Nach unserer Einschätzung ist deshalb kein Einwilligungsbanner erforderlich; die Bewertung kann bei geänderter Technik angepasst werden.

5. QR-Code-Scans (Weiterleitungsdienst)

Wird ein mit QR Report erstellter QR-Code gescannt, leiten wir den Aufruf über eine kurze Weiterleitungsadresse an die Zielseite weiter und erfassen dabei zur Reichweitenmessung: Zeitpunkt des Scans, Gerätetyp (aus dem User-Agent), ungefährer Standort auf Ebene Land/Region/Stadt (aus der IP-Adresse abgeleitet) sowie die verweisende Seite (nur Hostname). Die IP-Adresse wird zu keinem Zeitpunkt im Klartext gespeichert — sie wird ausschließlich als gesalzener SHA-256-Hash zur Erkennung wiederkehrender Scans verwendet. Der Scan-Vorgang setzt keine Cookies.

Speicherdauer: IP-Hash, User-Agent sowie ggf. erfasste genauere Standortkoordinaten werden nach 30 Tagen gelöscht; danach verbleiben nur Standortangaben auf Ebene Land/Region/Stadt. Die übrigen Scan-Rohdaten (ohne Personenbezug) werden nach 12 Monaten gelöscht und nur als anonyme Tagesstatistiken (z. B. Scans pro Tag, Stadt, Gerätetyp) weiter vorgehalten.

Für die Scan-Erfassung ist in der Regel der Betreiber des jeweiligen QR-Codes (unser Kunde) datenschutzrechtlich Verantwortlicher; wir verarbeiten diese Daten als Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag ist auf Anfrage erhältlich. Bei der Weiterleitung können der Zieladresse Kampagnen-Parameter (UTM) angefügt werden; für die Verarbeitung auf der Zielseite ist deren Betreiber verantwortlich.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dazu an silvio@whitespace.no. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

7. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.