Datenschutz & Datenverarbeitung
- 1
Wo Ihre Scandaten liegen
Scan-Ereignisse werden in der eigenen Datenbank von QRCode Suite gespeichert und Ihrem Workspace zugeordnet. Es sind First-Party-Daten: nie verkauft, nie an ein Werbenetzwerk weitergegeben, nie von einem Drittanbieter-Tracker angereichert. Nichts wird an GA4, Meta oder eine andere Plattform übermittelt, solange Sie die Integration nicht selbst unter Einstellungen › Integrationen verbinden. Das WordPress-Plugin ist ein Konnektor: Codes, Scans und WooCommerce-Conversions, die es synchronisiert, landen im selben Workspace und unter denselben Regeln.
- 2
IP-Adressen werden immer gehasht — das ist keine Einstellung
Bevor irgendein Scan-Ereignis geschrieben wird, durchläuft die Besucher-IP einen HMAC-SHA-256-Hash mit einem Deployment-Schlüssel; gespeichert wird nur ein gekürzter Hashwert. Die rohe IP wird nie in die Datenbank geschrieben, auch nicht vorübergehend, und die ursprüngliche Adresse lässt sich aus dem gespeicherten Wert nicht rekonstruieren. Der Deployment-Schlüssel macht zudem vorberechnete Rainbow-Tables nutzlos. Es gibt dafür keinen Schalter: Es wird auf dem Weiterleitungspfad für jeden Scan und in jedem Plan erzwungen, auch im Free-Plan.
- 3
Die Aufbewahrung ist automatisch und planabhängig
Sie legen kein Aufbewahrungsfenster fest — die Plattform gibt eines vor. Ein Hintergrundprozess löscht Scan- und Klick-Ereignisse, sobald das Fenster Ihres Plans abgelaufen ist: 30 Tage im Free, 12 Monate in Pro, 24 Monate in Business, 36 Monate in Agency. Alte Ereignisse häufen sich nicht an — so wird die Speicherbegrenzung nach DSGVO Art. 5 Abs. 1 lit. e standardmäßig eingehalten. Für längere Aufbewahrung wechseln Sie in einen Plan mit größerem Fenster; für kürzere löschen Sie den QR-Code, wodurch seine Ereignisse mit entfernt werden.
- 4
Bot-Traffic wird markiert und aus Ihren Zahlen herausgehalten
Jeder Scan wird mit 26 bekannten Mustern für Bots, Crawler, Scraper und Link-Vorschauen abgeglichen, ergänzt um eine Heuristik für Anfragen, die sowohl den Accept- als auch den Accept-Language-Header weglassen, wie es HTTP-Bibliotheken tun. Treffer werden mit einem Bot-Kennzeichen aufgezeichnet statt stillschweigend verworfen — der Traffic bleibt also sichtbar, wenn Sie ihn brauchen —, aber sie sind von Ihren ausgewiesenen Scanzahlen ausgeschlossen und werden nie an Integrationen oder Webhooks weitergegeben.
- 5
Cookies und Standortdaten
QRCode Suite setzt keine Werbe- und keine Cross-Site-Tracking-Cookies auf den Geräten der Scannenden. Scan-Analysen werden serverseitig aus der Weiterleitung erfasst, über die gehashte IP und einen gehashten Sitzungswert aus IP und User-Agent — dieser gehashte Wert ermöglicht auch die Zählung eindeutiger Besucher und eine stabile A/B-Zuordnung ohne Cookie. Land, Region und Stadt sind grobe, aus der Anfrage am Edge abgeleitete Werte, die neben der gehashten IP gespeichert werden; in Mobilfunknetzen und bei VPNs sind sie unzuverlässig.
- 6
Einwilligung betrifft die gehosteten Formulare
Die einzige Stelle, an der QRCode Suite eine Einwilligung einholt, sind gehostete Lead- und Bewertungsformulare. Eine Übermittlung mit E-Mail-Adresse muss zusätzlich ein ausdrückliches Einwilligungshäkchen enthalten — fehlt es, wird die Übermittlung abgelehnt und keine E-Mail gespeichert. Die Scan-Analysen selbst sind nicht einwilligungspflichtig gestaltet, da sie keine rohe IP speichern und keine Tracking-Cookies setzen; klären Sie mit Ihrer Rechtsberatung, wie sich das zu Ihren Pflichten verhält.
Häufig gestellte Fragen
Wie geht QRCode Suite mit IP-Adressen um?
QRCode Suite speichert nie unverarbeitete IP-Adressen. Bevor ein Scan-Event aufgezeichnet wird, läuft die IP durch einen HMAC-SHA-256-Hash, dessen Schlüssel ein Deployment-Secret ist, und nur dieser Hash wird geschrieben. Die ursprüngliche IP lässt sich daraus nicht wiederherstellen.
Filtert QRCode Suite Bot-Traffic?
Ja. Jeder Scan wird gegen 26 bekannte User-Agent-Muster von Bots, Crawlern, Scrapern und Link-Vorschau-Diensten geprüft. Treffer werden als Bot-Traffic markiert, aus Ihren ausgewiesenen Zahlen ausgeschlossen und nie an Integrationen oder Webhooks weitergeleitet.
Ist QRCode Suite DSGVO-konform?
QRCode Suite ist im Hinblick auf die DSGVO entwickelt: unverarbeitete IP-Adressen werden nie gespeichert, sondern nur ein Hash mit Schlüssel; Bot-Traffic wird herausgefiltert; Scan-Events werden automatisch gelöscht, sobald das Aufbewahrungsfenster Ihres Plans abgelaufen ist; und an eine Drittplattform wird nichts weitergeleitet, solange Sie sie nicht verbinden. Konsultieren Sie Ihre Rechtsabteilung für Ihre spezifischen Compliance-Pflichten.
Wie lange werden Scan-Daten aufbewahrt?
Die Aufbewahrung wird je Plan automatisch durchgesetzt — 30 Tage bei Free, 12 Monate bei Pro, 24 Monate bei Business, 36 Monate bei Agency. Ein Hintergrundjob löscht Events außerhalb dieses Zeitfensters, sodass sich alte Scan-Daten nicht ansammeln.
Hilfe beim Einstieg?
Starten Sie kostenlos oder durchsuchen Sie die Dokumentation.