DSGVO-konforme QR-Codes für WordPress
Keine rohen IPs. Keine Werbe-Cookies. Bots aus den Zahlen ausgeschlossen. Automatische Löschung je Plan.
HMAC-SHA-256-IP-Hashing
Keine rohe IP wird je gespeichert. Jede IP durchläuft einen HMAC-SHA-256-Hash mit einem Deployment-Schlüssel; geschrieben werden nur 16 Hex-Zeichen des Ergebnisses.
Automatische Löschung je Plan
Die Aufbewahrung folgt Ihrem Plan und läuft automatisch: 30 Tage im Free, 12 Monate in Pro, 24 Monate in Business, 36 Monate in Agency. Ein Hintergrundprozess löscht ältere Scan-Ereignisse; Aggregate bleiben erhalten.
Keine Werbe- oder Tracking-Cookies
Beim Scan werden keine Werbe- oder Cross-Site-Tracking-Cookies auf dem Gerät gesetzt. An Google Analytics 4 oder Meta fließen Daten nur, wenn Sie die jeweilige Integration ausdrücklich aktivieren (ab Pro).
First-Party-Scan-Daten
Ihre Scan-Daten bleiben First-Party: nie verkauft, nie an ein Werbenetzwerk weitergegeben, nie von einem Drittanbieter-Tracker angereichert. Das WordPress-Plugin ist dabei ein optionaler Konnektor zu derselben Plattform.
Bot-Traffic aus den Zahlen ausgeschlossen
26 User-Agent-Muster erkennen Crawler, Social-Preview-Fetcher und Headless-Browser. Solche Aufrufe werden markiert, aus Ihren ausgewiesenen Scan-Zahlen ausgeschlossen und nie an Integrationen oder Webhooks weitergegeben.
DSGVO Art. 5 standardmäßig
Zweckbindung, Datenminimierung, Speicherbegrenzung, Integrität — die Grundsätze aus DSGVO Art. 5 sind Standardverhalten, kein kostenpflichtiges Zusatzpaket.
Häufig gestellte Fragen
Wie geht QRCode Suite mit IP-Adressen um?
QRCode Suite speichert nie unverarbeitete IP-Adressen. Bevor ein Scan-Event aufgezeichnet wird, läuft die IP durch einen HMAC-SHA-256-Hash, dessen Schlüssel ein Deployment-Secret ist, und nur dieser Hash wird geschrieben. Die ursprüngliche IP lässt sich daraus nicht wiederherstellen.
Filtert QRCode Suite Bot-Traffic?
Ja. Jeder Scan wird gegen 26 bekannte User-Agent-Muster von Bots, Crawlern, Scrapern und Link-Vorschau-Diensten geprüft. Treffer werden als Bot-Traffic markiert, aus Ihren ausgewiesenen Zahlen ausgeschlossen und nie an Integrationen oder Webhooks weitergeleitet.
Ist QRCode Suite DSGVO-konform?
QRCode Suite ist im Hinblick auf die DSGVO entwickelt: unverarbeitete IP-Adressen werden nie gespeichert, sondern nur ein Hash mit Schlüssel; Bot-Traffic wird herausgefiltert; Scan-Events werden automatisch gelöscht, sobald das Aufbewahrungsfenster Ihres Plans abgelaufen ist; und an eine Drittplattform wird nichts weitergeleitet, solange Sie sie nicht verbinden. Konsultieren Sie Ihre Rechtsabteilung für Ihre spezifischen Compliance-Pflichten.
Wie lange werden Scan-Daten aufbewahrt?
Die Aufbewahrung wird je Plan automatisch durchgesetzt — 30 Tage bei Free, 12 Monate bei Pro, 24 Monate bei Business, 36 Monate bei Agency. Ein Hintergrundjob löscht Events außerhalb dieses Zeitfensters, sodass sich alte Scan-Daten nicht ansammeln.
Verwendet QRCode Suite Cookies?
Es werden keine Werbe- oder Cross-Site-Tracking-Cookies gesetzt. Scan-Analytics werden serverseitig aus der Weiterleitung selbst aufgezeichnet — über eine gehashte IP und einen gehashten Session-Wert statt über eine dauerhafte Kennung.
DSGVO-konforme QR-Codes
Datenminimierung als Standard. Kostenlos starten.