Datenschutzerklärung

Lumitra QR (qr.lumitra.co) ist ein Dienst für dynamische QR-Codes, betrieben von Marlin Jai Pohl, Grumbkowstr. 6, 13156 Berlin, Deutschland. Kontakt: marlin@lumitra.co. Für Kontoinhaber sind wir der Verantwortliche. Für Personen, die den QR-Code eines Kunden scannen, ist unser Kunde der Verantwortliche, und wir verarbeiten die Scan-Daten in seinem Auftrag.

Wir speichern die Daten, die du uns gibst, und was der Dienst zum Betrieb braucht:

• E-Mail-Adresse, Name und ein gehashtes Passwort (oder deine Google-/GitHub-Identität, wenn du dich damit anmeldest).
• Deine Links, QR-Codes, eigenen Domains sowie Plan- und Abrechnungsstatus.
• Die Zahlungsabwicklung findet bei Stripe statt; Kartennummern sehen und speichern wir nie. Die Verarbeitung durch Stripe beschreibt deren eigene Datenschutzerklärung.
• Transaktions-E-Mails (Hinweise zu Testphase und Abrechnung) werden über Resend von qr@lumitra.co versendet.
• Deine Sprache für die Oberfläche, falls du eine einstellst.

Kontodaten bleiben gespeichert, solange das Konto besteht, und werden bei Kontolöschung gelöscht, mit Ausnahme von Unterlagen, die wir nach Steuer- und Handelsrecht aufbewahren müssen.

Scannst du einen von uns ausgelieferten Code, leiten wir dich zu dem Ziel weiter, das der Inhaber des Codes eingestellt hat. Über diesen Scan erfassen wir:

• Grober Standort, am Netzwerkrand abgeleitet: Land, Stadt, Region.
• Geräteklasse (Smartphone, Tablet, Desktop) und Betriebssystem-Familie.
• Zeitpunkt des Scans und welcher Link gescannt wurde.

Bewusst nicht gespeichert werden deine IP-Adresse, dein vollständiger Browser-Fingerabdruck oder User-Agent-String sowie jede Kennung, die dich über mehrere Scans hinweg wiedererkennen könnte. Auf der Weiterleitung gibt es keine Cookies. Standort- und Geräteereignisse werden nach spätestens 90 Tagen gelöscht; anonyme tägliche Scan-Summen pro Link bleiben bis zu ein Jahr erhalten; danach bleibt nur eine anonyme Gesamtsumme pro Link.

Diese Verarbeitung läuft im Netzwerk von Cloudflare nach unseren Weisungen und denen des Code-Inhabers, auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) daran zu messen, ob gedrucktes Material wirkt, und zwar so, dass niemand identifiziert wird.

Der Dienst läuft auf Cloudflare (Hosting, DNS, Speicher). Daten werden im Netzwerk von Cloudflare verarbeitet, was eine Verarbeitung außerhalb der EU auf Basis der Standardvertragsklauseln einschließen kann.

Nach der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit deiner personenbezogenen Daten verlangen und einer Verarbeitung auf Basis berechtigten Interesses widersprechen. Schreib an marlin@lumitra.co. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren; für uns ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit.