1. Datenschutzrichtlinie

Zuletzt aktualisiert: April 16, 2026

1.1. Einführung

Diese Datenschutzrichtlinie erläutert, wie Hint America Inc. ("GetQR," "wir" oder "uns") personenbezogene Daten von Personen verarbeitet, die unsere Website besuchen, ein Konto erstellen, unsere QR-Code-Plattform nutzen, unsere Dienste abonnieren oder anderweitig mit uns interagieren (zusammen die "Dienste"). Sie erläutert außerdem die Wahlmöglichkeiten und Rechte, die Sie in Bezug auf diese Informationen haben.

Hint America Inc. ist der Verantwortliche für personenbezogene Daten, die über die Dienste verarbeitet werden. Unsere eingetragene Adresse lautet 2093 Philadelphia Pike #9540, Claymont, DE 19703, United States, und Sie erreichen unser Datenschutzteam unter privacy@getqr.com.

Diese Richtlinie gilt für alle Nutzer der Dienste unabhängig vom Standort und ist so verfasst, dass sie der General Data Protection Regulation (GDPR), der UK General Data Protection Regulation (UK GDPR), dem California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (CCPA/CPRA) und anderen geltenden Datenschutzgesetzen entspricht. Sie ist Bestandteil unserer Allgemeinen Geschäftsbedingungen und sollte zusammen mit diesen gelesen werden.

Durch die Nutzung der Dienste erkennen Sie die unten beschriebenen Praktiken an. Wenn ein Teil dieser Richtlinie für Sie nicht akzeptabel ist, nutzen Sie die Dienste bitte nicht.

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, ändern wir das oben angegebene Datum "Zuletzt aktualisiert" und benachrichtigen Sie, soweit praktikabel, mindestens 30 Tage vor Inkrafttreten der Änderung per E-Mail oder durch einen deutlichen Hinweis im Produkt.

1.2. Informationen, die wir erfassen

Wir erfassen Informationen auf drei Arten: Informationen, die Sie uns direkt geben, Informationen, die wir automatisch erfassen, wenn Sie die Dienste nutzen, und Informationen, die wir von Dritten erhalten.

1.2.1 Informationen, die Sie bereitstellen

Wenn Sie sich registrieren, abonnieren oder mit uns interagieren, können Sie Folgendes bereitstellen:

Konto- und Profilinformationen — E-Mail-Adresse, Anzeigename und gegebenenfalls Rechnungsadresse.
Authentifizierungsdaten — einmalige Bestätigungscodes, die für die passwortlose Anmeldung an Ihre E-Mail gesendet werden.
Zahlungsinformationen — Karten- oder Zahlungsmethodendaten, die von unseren externen Zahlungsdienstleistern verarbeitet werden; wir speichern keine vollständigen Kartennummern in unseren Systemen.
Von Ihnen erstellte Inhalte — Ziel-URLs, Dateien, Texte, Kategorien, Tags, Logos und Anpassungselemente, die Sie beim Erstellen und Verwalten von QR-Codes eingeben.
Support- und Kommunikationsaufzeichnungen — Inhalte von E-Mails, Support-Tickets und sonstiger Korrespondenz mit unserem Team, einschließlich aller Anhänge, die Sie teilen möchten.

1.2.2 Automatisch erfasste Informationen

Wenn Sie die Dienste nutzen, erfassen unsere Systeme automatisch:

Geräte- und technische Informationen — IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätetyp, Bildschirmauflösung und Spracheinstellungen.
Nutzungsdaten — besuchte Seiten, genutzte Funktionen, verbrachte Zeit, Klicks, Sitzungsdauer, verweisende URLs und Fehlerprotokolle.
Ungefähren Standort — aus Ihrer IP-Adresse abgeleiteter Standort auf Stadt- oder Länderebene, verwendet für Lokalisierung, Betrugsprävention und Analysen.
Produktanalysen — Informationen darüber, wie Sie mit bestimmten Funktionen interagieren, einschließlich QR-Code-Erstellung, Anpassung und Dashboard-Nutzung.

1.2.3 Informationen, die wir über QR-Code-Scanner erfassen

Wenn jemand einen über die Dienste erstellten dynamischen QR-Code scannt, verarbeitet unsere Weiterleitungsinfrastruktur eine begrenzte Menge an Informationen über den Scan, um die Weiterleitung bereitzustellen, Analysen für den Ersteller des QR-Codes zu generieren und die Plattform vor Missbrauch zu schützen. Dies kann umfassen:

IP-Adresse des scannenden Geräts
Aus dieser IP-Adresse abgeleitete ungefähre Geolokation
Gerätetyp, Browser und Betriebssystem
Zeitstempel des Scans
Verweisende Quelle, sofern verfügbar

Diese Informationen werden von Personen erfasst, die selbst möglicherweise keine Nutzer von GetQR sind. Wir verarbeiten sie auf Grundlage des berechtigten Interesses des QR-Code-Erstellers (unseres Kunden), die Leistung seiner Codes zu verstehen, sowie unseres eigenen berechtigten Interesses, den Weiterleitungsdienst zu betreiben und zu sichern. Der QR-Code-Ersteller sieht diese Scandaten in aggregierter Form über sein Dashboard. Scandaten werden für den in Abschnitt 8 beschriebenen Zeitraum aufbewahrt.

1.2.4 Informationen von Dritten

Wir können Informationen über Sie erhalten von:

Authentifizierungsanbietern — wenn Sie sich mit Google oder Apple anmelden, erhalten wir Ihre E-Mail-Adresse, Ihren Namen (sofern bereitgestellt) und die Authentifizierungstokens, die zur Einrichtung Ihrer Sitzung erforderlich sind.
Zahlungsanbietern — Transaktionsbestätigungen, Aktualisierungen des Rechnungsstatus, Chargebacks und Benachrichtigungen über fehlgeschlagene Zahlungen.
Analyse- und Experimentieranbietern — Mixpanel (Produktanalysen einschließlich Nutzerflüssen, Funktionsnutzung und Bindung) und GrowthBook (Zuweisungen von A/B-Testvarianten und Experimentmetriken).

1.2.5 Aggregierte und deidentifizierte Daten

Wir können aus den oben beschriebenen Informationen aggregierte oder deidentifizierte Daten erstellen. Sobald Informationen so aggregiert oder von Identifikatoren befreit sind, dass sie nicht mehr vernünftigerweise einer Person zugeordnet werden können, gelten sie nach anwendbarem Recht nicht mehr als personenbezogene Daten, und wir können sie ohne weitere Einschränkung verwenden und teilen.

1.3. Wie wir Ihre Informationen verwenden

Wir verwenden personenbezogene Daten für die unten beschriebenen Zwecke. Die jeweils nach GDPR und UK GDPR anwendbare Rechtsgrundlage ist in Klammern angegeben und in Abschnitt 4 näher erläutert.

Bereitstellung und Betrieb der Dienste — Erstellung und Verwaltung Ihres Kontos, Generierung Ihrer QR-Codes, Bereitstellung dynamischer Weiterleitungen, Erstellung von Analysen, Bereitstellung von Anpassungswerkzeugen und Wartung der Plattform (vertragliche Erforderlichkeit).
Zahlungsabwicklung — Erhebung von Abonnementgebühren, Bearbeitung von Rückerstattungen und Streitigkeiten, Erstellung von Belegen und Verwaltung des Rechnungsstatus (vertragliche Erforderlichkeit, rechtliche Verpflichtung).
Authentifizierung und Sicherheit — Überprüfung Ihrer Identität durch Login-Codes, Erkennung von Betrug, Verhinderung von Missbrauch, Durchsetzung unserer Bedingungen und Schutz der Dienste und unserer Nutzer (berechtigte Interessen, rechtliche Verpflichtung).
Kundensupport — Beantwortung Ihrer Fragen, Untersuchung von Problemen und Bereitstellung technischer Unterstützung (vertragliche Erforderlichkeit, berechtigte Interessen).
Produktanalysen und Verbesserung — Verständnis der Nutzung der Dienste, Identifizierung von Fehlern, Messung der Funktionsakzeptanz, Durchführung von Experimenten und Priorisierung der Produktentwicklung (berechtigte Interessen).
Personalisierung und AI-Funktionen — Analyse von Nutzungsmustern, einschließlich der Kategorien von Zielen, auf die Nutzer verlinken, um das Erlebnis zu personalisieren, relevante Vorlagen und Designs vorzuschlagen und künftige AI-gestützte Funktionen wie Logoerstellung, Landingpage-Erstellung und Menü-Builder zu entwickeln (berechtigte Interessen oder Einwilligung, soweit erforderlich). Siehe Abschnitt 5 für weitere Einzelheiten.
Kommunikation über die Dienste — Versand von Serviceankündigungen, administrativen Nachrichten, Rechnungshinweisen und anderer transaktionsbezogener Kommunikation (vertragliche Erforderlichkeit).
Marketingkommunikation — soweit zulässig, Versand von Werbe-E-Mails zu neuen Funktionen, Angeboten und Produktaktualisierungen; Sie können sich jederzeit abmelden (Einwilligung oder berechtigte Interessen je nach Rechtsordnung).
Rechtliche Compliance und Rechtsdurchsetzung — Einhaltung geltender Gesetze, Beantwortung rechtmäßiger Behördenanfragen, Führung von Aufzeichnungen, die nach Steuer- und Gesellschaftsrecht erforderlich sind, Durchsetzung unserer Bedingungen und Verteidigung gegen Rechtsansprüche (rechtliche Verpflichtung, berechtigte Interessen).

Wir verwenden personenbezogene Daten nicht, um Entscheidungen zu treffen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben, ohne dass ein Mensch beteiligt ist.

1.4. Rechtsgrundlagen der Verarbeitung (EWR, UK und Schweiz)

Wenn Sie sich im Europäischen Wirtschaftsraum, United Kingdom oder Switzerland befinden, stützen wir uns für die Verarbeitung Ihrer personenbezogenen Daten auf eine oder mehrere der folgenden Rechtsgrundlagen nach Artikel 6 GDPR sowie entsprechende Bestimmungen der UK GDPR und des Swiss FADP:

Erfüllung eines Vertrags (Artikel 6(1)(b)) — um die Dienste bereitzustellen, die Sie abonniert haben, Ihr Konto zu verwalten und Ihre Zahlungen zu verarbeiten.
Berechtigte Interessen (Artikel 6(1)(f)) — um die Dienste zu betreiben, zu sichern und zu verbessern; Nutzung zu analysieren; Betrug und Missbrauch zu verhindern; Direktmarketing an bestehende Kunden durchzuführen, soweit erlaubt; und neue Funktionen zu entwickeln. Wenn wir uns auf diese Grundlage stützen, haben wir bewertet, dass unsere Interessen nicht durch Ihre Rechte und Freiheiten überwogen werden; kontaktieren Sie privacy@getqr.com, wenn Sie weitere Informationen zu dieser Bewertung wünschen.
Einwilligung (Artikel 6(1)(a)) — für nicht notwendige Cookies, bestimmte Marketingkommunikation und andere Aktivitäten, bei denen gesetzlich eine Einwilligung erforderlich ist. Sie können Ihre Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der Verarbeitung vor dem Widerruf zu berühren.
Rechtliche Verpflichtung (Artikel 6(1)(c)) — um geltende Gesetze einzuhalten, rechtmäßige Behördenanfragen zu beantworten und Aufzeichnungen aufzubewahren, die nach Steuer- und Finanzvorschriften erforderlich sind.
Lebenswichtige Interessen (Artikel 6(1)(d)) — in seltenen Fällen zum Schutz Ihrer lebenswichtigen Interessen oder der einer anderen Person, etwa bei einem schweren Sicherheitsvorfall.

Wir verarbeiten im normalen Betrieb der Dienste keine besonderen Kategorien personenbezogener Daten (wie Gesundheits- oder biometrische Daten). Wenn Sie solche Daten freiwillig in von Ihnen eingereichte Inhalte aufnehmen, sind Sie dafür verantwortlich, dass Sie hierfür eine rechtmäßige Grundlage haben.

1.5. Künstliche Intelligenz und Personalisierung

GetQR nutzt automatisierte Analysen von Nutzungsmustern, um die Dienste zu verbessern und das Erlebnis für unsere Nutzer zu personalisieren. Dazu gehört zu verstehen, auf welche Arten von Zielen Nutzer verlinken, welche Anpassungsoptionen sie bevorzugen und wie sie mit der Plattform interagieren, um relevante Vorlagen, Icons und Designoptionen vorzuschlagen.

Wir entwickeln außerdem neue AI-gestützte Funktionen, die voraussichtlich Logoerstellung, Landingpage-Erstellung, Menü-Builder für Restaurants und weitere Werkzeuge für Designvorschläge umfassen werden. Wenn diese Funktionen eingeführt werden, wird die funktionsspezifische Datenverarbeitung im Produkt beschrieben und in diese Richtlinie aufgenommen.

Derzeit trainieren wir keine eigenen AI-Modelle mit den personenbezogenen Inhalten, die Sie einreichen. Wenn AI-gestützte Funktionen Modellanbieter von Dritten nutzen, können Ihre Eingaben in diese Funktionen an diese Anbieter übertragen werden, um die angeforderte Ausgabe zu erzeugen, und unterliegen deren Bedingungen und Datenschutzpraktiken. Wir werden alle von uns genutzten AI-Drittanbieter in dieser Richtlinie benennen, sobald sie produktiv eingesetzt werden.

Ihnen können Wahlmöglichkeiten angeboten werden, ob Ihre anonymisierten Interaktionsdaten zur Verbesserung von AI-Funktionen verwendet werden. Wenn wir solche Kontrollmöglichkeiten anbieten, sind sie in Ihren Kontoeinstellungen zugänglich und werden künftig beachtet.

1.6. Cookies und ähnliche Technologien

Wir verwenden Cookies, Pixel, lokalen Speicher und ähnliche Technologien in den Diensten. Sie fallen in die folgenden Kategorien:

Unbedingt erforderliche Cookies — erforderlich für Kernfunktionen, einschließlich Anmeldung, Sitzungsverwaltung, Sicherheit und Lastverteilung. Sie können nicht deaktiviert werden, ohne die Dienste zu beeinträchtigen.
Leistungs- und Analyse-Cookies — werden von uns und Mixpanel verwendet, um zu verstehen, wie Nutzer mit der Plattform interagieren, die Nutzung von Funktionen zu messen und Probleme zu identifizieren.
Funktionale Cookies — merken sich Ihre Präferenzen, wie Sprach- und Anzeigeeinstellungen.
Experimentier-Cookies — werden von GrowthBook verwendet, um konsistente A/B-Testvarianten über Sitzungen hinweg zuzuweisen.

Bei Ihrem ersten Besuch der Website sehen Sie ein Cookie-Banner, mit dem Sie nicht notwendige Cookies akzeptieren oder verwalten können. Sie können Ihre Präferenzen jederzeit über den Link zu den Cookie-Einstellungen im Footer der Website oder durch Anpassung der Cookie-Einstellungen Ihres Browsers ändern. Das Deaktivieren bestimmter Cookies kann die Funktionalität der Dienste beeinträchtigen.

Unsere derzeitige Praxis in Bezug auf Do Not Track (DNT)-Browsersignale ist wie folgt: Da es keinen einheitlichen Branchenstandard für DNT gibt, reagieren wir nicht auf DNT-Signale. Wir beachten Global Privacy Control (GPC)-Signale, soweit dies gesetzlich vorgeschrieben ist.

1.7. Wie wir Ihre Informationen teilen

Wir verkaufen Ihre personenbezogenen Daten nicht und teilen sie nicht für cross-context behavioral advertising, wie diese Begriffe nach kalifornischem Recht definiert sind. Wir teilen Informationen nur mit den folgenden Kategorien von Empfängern:

Dienstleister, die uns beim Betrieb der Dienste unterstützen — einschließlich Hosting und Infrastruktur, E-Mail-Zustellung, Kundensupport-Tools, Analysen, Fehlerüberwachung und Sicherheitsdienste. Diese Anbieter verarbeiten personenbezogene Daten nur nach unseren Anweisungen und auf Grundlage schriftlicher Vereinbarungen, die sie zu deren Schutz verpflichten.
Zahlungsabwickler — zur Verarbeitung von Abonnementzahlungen, Bearbeitung von Rückerstattungen und Verwaltung der Abrechnung. Wir speichern keine vollständigen Kartennummern.
Authentifizierungsanbieter — Google und Apple, wenn Sie sich für die Anmeldung über deren Login-Dienste entscheiden.
Analyse- und Experimentieranbieter — Mixpanel und GrowthBook.
Rechtliche und regulatorische Empfänger — Strafverfolgungsbehörden, Gerichte, Regulierungsbehörden und andere Behörden, wenn gesetzlich erforderlich, wenn wir der Ansicht sind, dass eine Offenlegung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, oder wenn wir unsere Rechte, unser Eigentum oder die Sicherheit unserer Nutzer schützen müssen.
Empfänger bei Unternehmensübertragungen — im Fall einer Fusion, Übernahme, Finanzierung, Reorganisation, Insolvenz oder eines Verkaufs von Vermögenswerten können personenbezogene Daten als Teil dieser Transaktion übertragen werden. Wir werden betroffene Nutzer über eine solche Übertragung informieren, wenn sie ändert, wie ihre Informationen behandelt werden.

Wir können außerdem aggregierte oder deidentifizierte Informationen, die nicht vernünftigerweise einer Person zugeordnet werden können, für Forschung, Benchmarking, Marketing oder Produktentwicklung teilen.

1.8. Datenspeicherung

Wir bewahren personenbezogene Daten so lange auf, wie es zur Bereitstellung der Dienste, zur Erfüllung rechtlicher und regulatorischer Anforderungen und zum Schutz unserer berechtigten Interessen erforderlich ist. Zu den spezifischen Speicherpraktiken gehören:

Kontodaten — werden aufbewahrt, solange Ihr Konto aktiv ist, und in aktiven Systemen typischerweise bis zu 12 Monate nach Kontoschließung, um Kontowiederherstellung und Streitbeilegung zu unterstützen; danach werden sie gelöscht oder anonymisiert.
QR-Code-Daten und Konfigurationen dynamischer Weiterleitungen — werden aufbewahrt, solange Ihr Konto aktiv ist; dynamische Weiterleitungen können nach Schließung des Kontos nicht mehr funktionieren.
Scan-Analysedaten — werden bis zu 24 Monate ab dem Datum des Scans aufbewahrt und danach aggregiert oder gelöscht.
Zahlungs- und Rechnungsaufzeichnungen — werden für den nach geltendem Steuer- und Finanzrecht erforderlichen Zeitraum aufbewahrt, typischerweise mindestens 7 Jahre.
Kundensupport-Aufzeichnungen — werden bis zu 3 Jahre nach Schließung des Tickets aufbewahrt.
System- und Sicherheitsprotokolle — werden bis zu 12 Monate aufbewahrt, es sei denn, für eine Sicherheits- oder Rechtsuntersuchung ist ein längerer Zeitraum erforderlich.
Backups — werden bis zu 90 Tage über den aktiven Aufbewahrungszeitraum hinaus aufbewahrt und danach ausrotiert.

Wenn eine Löschung nicht sofort möglich ist (zum Beispiel, weil Daten in Backup-Archiven vorhanden sind), isolieren wir die Daten von der aktiven Verarbeitung und löschen sie gemäß unserem Backup-Rotationsplan.

Wir können aggregierte oder deidentifizierte Daten unbegrenzt für Analyse- und Produktentwicklungszwecke aufbewahren.

1.9. Datensicherheit

Wir verwenden administrative, technische und organisatorische Maßnahmen, die darauf ausgelegt sind, personenbezogene Daten vor unbefugtem Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen. Diese Maßnahmen umfassen:

Verschlüsselung bei der Übertragung — alle Daten, die zwischen Ihrem Gerät und unseren Systemen ausgetauscht werden, sind durch HTTPS mit branchenüblichem TLS geschützt.
Zugriffskontrollen — administrativer Zugriff auf Produktionssysteme erfordert Zwei-Faktor-Authentifizierung und ist auf Personal mit geschäftlichem Bedarf beschränkt.
Interne Audits und Zugriffsprotokollierung — administrativer Zugriff und sensible Vorgänge werden protokolliert und überprüft.

Trotz dieser Maßnahmen kann kein Onlinedienst absolute Sicherheit garantieren. Sie sind dafür verantwortlich, Ihr E-Mail-Konto sicher zu halten (da es Login-Authentifizierungscodes empfängt), starke und eindeutige Passwörter für verknüpfte Konten zu verwenden und uns unverzüglich unter privacy@getqr.com zu benachrichtigen, wenn Sie unbefugten Zugriff vermuten.

Benachrichtigung bei Datenschutzverletzungen

Wenn eine Verletzung des Schutzes personenbezogener Daten eintritt, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, benachrichtigen wir die zuständige Aufsichtsbehörde unverzüglich und, soweit möglich, innerhalb von 72 Stunden nach Bekanntwerden, wie in Artikel 33 GDPR vorgeschrieben. Wenn die Verletzung voraussichtlich ein hohes Risiko für betroffene Personen zur Folge hat, benachrichtigen wir diese Personen ebenfalls unverzüglich direkt, wie in Artikel 34 vorgeschrieben. Für Nutzer in anderen Rechtsordnungen stellen wir eine Benachrichtigung gemäß dem anwendbaren Recht bereit.

1.10. Internationale Datenübermittlungen

GetQR wird von United States aus betrieben, und die von uns erfassten personenbezogenen Daten werden in United States und in einigen Fällen in anderen Ländern verarbeitet, in denen unsere Dienstleister tätig sind.

Wenn Sie sich im Europäischen Wirtschaftsraum, United Kingdom oder Switzerland befinden, können Ihre personenbezogenen Daten an United States und andere Länder übermittelt werden, die möglicherweise nicht dasselbe Datenschutzniveau wie Ihr Heimatland bieten. Wenn wir personenbezogene Daten aus dem EWR, UK oder Switzerland heraus übermitteln, stützen wir uns auf einen oder mehrere der folgenden Übermittlungsmechanismen:

Standard Contractual Clauses, die von der Europäischen Kommission genehmigt wurden (und das UK International Data Transfer Addendum für UK-Übermittlungen)
Angemessenheitsbeschlüsse, soweit für das Zielland verfügbar
Andere rechtmäßige Übermittlungsmechanismen, die nach anwendbarem Recht zulässig sind

Sie können eine Kopie der spezifischen Übermittlungsgarantien anfordern, auf die wir uns stützen, indem Sie privacy@getqr.com kontaktieren.

1.11. Ihre Rechte

Je nachdem, wo Sie leben, können Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten haben. Wir respektieren diese Rechte für alle Nutzer, soweit praktikabel, auch wenn Ihre Rechtsordnung dies nicht gesetzlich verlangt.

Auskunft — Bestätigung anfordern, ob wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie der von uns gespeicherten Informationen erhalten.
Berichtigung — verlangen, dass wir unrichtige oder unvollständige Informationen korrigieren.
Löschung — verlangen, dass wir Ihre personenbezogenen Daten löschen, vorbehaltlich Ausnahmen, wenn wir gesetzlich verpflichtet oder berechtigt sind, sie aufzubewahren.
Einschränkung — verlangen, dass wir die Verarbeitung Ihrer Informationen unter bestimmten Umständen einschränken.
Widerspruch — der Verarbeitung Ihrer Informationen auf Grundlage berechtigter Interessen widersprechen, einschließlich Direktmarketing.
Datenübertragbarkeit — Ihre Informationen in einem strukturierten, gängigen, maschinenlesbaren Format erhalten und sie, soweit technisch möglich, an einen anderen Anbieter übertragen lassen.
Widerruf der Einwilligung — die Einwilligung für eine auf Einwilligung beruhende Verarbeitung jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.
Automatisierte Entscheidungen — menschliche Überprüfung von Entscheidungen verlangen, die mit automatisierten Mitteln getroffen wurden und rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben. Wie in Abschnitt 3 erwähnt, treffen wir derzeit keine solchen Entscheidungen über Sie.

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an privacy@getqr.com mit Ihrer Anfrage und der mit Ihrem Konto verbundenen E-Mail-Adresse. Wir antworten innerhalb der nach anwendbarem Recht erforderlichen Frist — im Allgemeinen innerhalb eines Monats nach GDPR und UK GDPR und innerhalb von 45 Tagen nach CCPA/CPRA. Wir müssen möglicherweise Ihre Identität verifizieren, bevor wir bestimmte Anfragen erfüllen, und können die Antwortfrist in komplexen Fällen verlängern; in diesem Fall informieren wir Sie.

Sie haben das Recht, bei Ihrer lokalen Datenschutzbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass wir Ihre Informationen nicht angemessen behandelt haben. Für Einwohner der EU ist eine Liste nationaler Behörden unter edpb.europa.eu verfügbar. Einwohner von UK wenden sich an das Information Commissioner's Office unter ico.org.uk.

1.12. Kontolöschung

Sie können Ihr Konto jederzeit über die Kündigungsseite oder per E-Mail an privacy@getqr.com schließen. Wir müssen möglicherweise Ihre Identität verifizieren, bevor wir die Anfrage bearbeiten.

Die Kontolöschung ist unumkehrbar. Sobald die Löschung verarbeitet wurde, verlieren Sie den Zugriff auf Ihr Dashboard, Ihre dynamischen QR-Code-Weiterleitungen können nicht mehr funktionieren, und Ihre Inhalte können aus unseren aktiven Systemen entfernt werden. Wir empfehlen Ihnen, alles, was Sie behalten möchten, vor der Anfrage auf Löschung zu exportieren oder herunterzuladen.

Nach der Kontolöschung bewahren wir begrenzte Informationen für die in Abschnitt 8 beschriebenen Zwecke und Zeiträume auf, einschließlich Aufzeichnungen, die nach Steuer- und Finanzrecht erforderlich sind, Aufzeichnungen, die zur Verteidigung oder Durchsetzung rechtlicher Ansprüche benötigt werden, und Backup-Kopien, die gemäß unserem Backup-Rotationsplan ausrotiert werden.

Wenn Sie Ihr Konto über Google- oder Apple-Anmeldung erstellt haben, wirkt sich das Löschen Ihres GetQR-Kontos nicht auf Ihr Google- oder Apple-Konto aus; diese verwalten Sie separat über den jeweiligen Anbieter.

1.13. Einwohner Kaliforniens

Wenn Sie Einwohner Kaliforniens sind, gelten für Sie die folgenden zusätzlichen Offenlegungen nach dem CCPA in der durch den CPRA geänderten Fassung.

Kategorien erfasster und offengelegter Informationen

In den letzten 12 Monaten haben wir die folgenden Kategorien personenbezogener Daten erfasst, wie sie nach kalifornischem Recht definiert sind: Identifikatoren (E-Mail, IP-Adresse, Gerätekennungen), Internet- und Netzwerkaktivität (Nutzungsprotokolle, Interaktionen mit den Diensten), kommerzielle Informationen (Abonnement- und Transaktionsaufzeichnungen), Geolokationsdaten (ungefährer aus der IP-Adresse abgeleiteter Standort) und Schlussfolgerungen aus dem Vorstehenden zur Personalisierung des Erlebnisses. Wir haben keine sensiblen personenbezogenen Daten im Sinne des CPRA erfasst.

Wir haben diese Kategorien zu Geschäftszwecken an die in Abschnitt 7 beschriebenen Dienstleister offengelegt.

Verkauf und Teilen

Wir verkaufen personenbezogene Daten nicht gegen Geld und teilen personenbezogene Daten nicht für cross-context behavioral advertising, wie diese Begriffe nach kalifornischem Recht definiert sind.

Ihre Rechte

Einwohner Kaliforniens haben das Recht auf Kenntnis, das Recht auf Berichtigung, das Recht auf Löschung, das Recht, Verkauf oder Teilen abzulehnen, das Recht, die Nutzung sensibler personenbezogener Daten zu beschränken (nicht anwendbar, da wir solche Daten nicht erfassen), und das Recht auf Nichtdiskriminierung bei Ausübung dieser Rechte.

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an privacy@getqr.com mit "California Privacy Request" in der Betreffzeile. Sie können auch einen Bevollmächtigten autorisieren, eine Anfrage in Ihrem Namen einzureichen; in diesem Fall können wir die Verifizierung sowohl Ihrer Identität als auch der Befugnis des Bevollmächtigten verlangen.

Wir respektieren Global Privacy Control (GPC)-Browsersignale als gültige Ablehnung von Verkauf und Teilen, soweit das anwendbare Recht sie als solche behandelt.

1.14. Datenschutzrechte in anderen US-Bundesstaaten

Neben Kalifornien haben Einwohner mehrerer anderer U.S. states Datenschutzrechte nach bundesstaatlichem Recht. Wir respektieren diese Rechte für Einwohner von Virginia (nach dem Virginia Consumer Data Protection Act), Colorado (nach dem Colorado Privacy Act), Connecticut (nach dem Connecticut Data Privacy Act), Utah (nach dem Utah Consumer Privacy Act), Texas (nach dem Texas Data Privacy and Security Act), Oregon (nach dem Oregon Consumer Privacy Act), Montana (nach dem Montana Consumer Data Privacy Act) und anderen Staaten mit anwendbaren Verbraucherdatenschutzgesetzen.

Diese Rechte umfassen im Allgemeinen das Recht auf Auskunft, Berichtigung, Löschung und Erhalt einer portablen Kopie Ihrer personenbezogenen Daten sowie in einigen Staaten das Recht, zielgerichtete Werbung, den Verkauf personenbezogener Daten oder bestimmte Profiling-Aktivitäten abzulehnen. Wir betreiben keine zielgerichtete Werbung und keinen Verkauf personenbezogener Daten, wie diese Begriffe nach diesen Gesetzen definiert sind.

Um Ihre Rechte auszuüben, senden Sie eine E-Mail an privacy@getqr.com mit Ihrer Anfrage und dem Staat, in dem Sie wohnen. Wenn wir Ihre Anfrage ablehnen, haben Sie das Recht auf Berufung; Berufungen können an dieselbe E-Mail-Adresse mit "Appeal" in der Betreffzeile gesendet werden.

Einwohner Nevadas

Das Recht Nevadas gewährt Einwohnern das Recht, dem Verkauf bestimmter personenbezogener Daten zu widersprechen. Wir verkaufen keine personenbezogenen Daten im Sinne des Rechts Nevadas. Um eine Anfrage einzureichen, senden Sie eine E-Mail an privacy@getqr.com.

1.15. Nutzer in anderen Rechtsordnungen

Wenn Sie sich in Canada befinden, haben Sie Rechte nach dem Personal Information Protection and Electronic Documents Act (PIPEDA) und provinziellen Datenschutzgesetzen, einschließlich des Rechts auf Auskunft und Berichtigung Ihrer personenbezogenen Daten.

Wenn Sie sich in Australia befinden, haben Sie Rechte nach dem Privacy Act 1988 und den Australian Privacy Principles, einschließlich des Rechts auf Auskunft und Berichtigung Ihrer personenbezogenen Daten sowie auf Beschwerde beim Office of the Australian Information Commissioner.

Wenn Sie sich in Brazil befinden, haben Sie Rechte nach der Lei Geral de Proteção de Dados (LGPD), einschließlich der Rechte auf Auskunft, Berichtigung, Löschung und Übertragbarkeit Ihrer personenbezogenen Daten sowie auf Widerspruch gegen die Verarbeitung.

Einwohner anderer Rechtsordnungen mit anwendbaren Datenschutzgesetzen können zusätzliche Rechte haben. Um solche Rechte auszuüben, kontaktieren Sie privacy@getqr.com.

1.16. Datenschutz von Kindern

Die Dienste richten sich nicht an Kinder, und wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Unsere Bedingungen verlangen, dass alle Nutzer mindestens 18 Jahre alt sind.

Wenn Sie Elternteil oder gesetzlicher Vormund sind und feststellen, dass eine minderjährige Person in Ihrer Obhut uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie bitte privacy@getqr.com, damit wir dies untersuchen und die Informationen gemäß anwendbarem Recht löschen können.

Da QR-Codes in der physischen Welt von jeder Person gescannt werden können, können Personen unter 18 Jahren mit QR-Codes interagieren, die andere Nutzer erstellen. Wir empfehlen Eltern und Vormündern, die Nutzung von QR-Technologie durch Kinder allgemein zu beaufsichtigen.

1.17. Links und Dienste Dritter

Die Dienste können Links zu Websites, Anwendungen und Diensten Dritter enthalten, und dynamische QR-Codes leiten Scanner an Ziele weiter, die der Nutzer ausgewählt hat, der den Code erstellt hat. Websites und Ziele Dritter haben eigene Datenschutzrichtlinien und Datenpraktiken, die für alle von ihnen erfassten Daten gelten. Wir sind nicht für Datenschutzpraktiken oder Inhalte von Websites Dritter verantwortlich.

Wir empfehlen Ihnen, die Datenschutzrichtlinien jeder Website eines Dritten zu prüfen, die Sie über einen Link oder eine QR-Code-Weiterleitung besuchen.

1.18. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, unserer Dienste oder des anwendbaren Rechts widerzuspiegeln. Wenn wir Änderungen vornehmen, aktualisieren wir das Datum "Zuletzt aktualisiert" oben in diesem Dokument.

Bei wesentlichen Änderungen — also solchen, die erheblich beeinflussen, wie wir Ihre personenbezogenen Daten erfassen, verwenden oder teilen, oder die Ihre Rechte einschränken — benachrichtigen wir Sie mindestens 30 Tage vor Inkrafttreten der Änderung per E-Mail oder durch einen deutlichen Hinweis im Produkt.

Wenn Sie die Dienste nach Inkrafttreten einer Änderung weiter nutzen, akzeptieren Sie die aktualisierte Richtlinie. Wenn Sie eine Änderung nicht akzeptieren, stellen Sie bitte die Nutzung der Dienste ein und schließen Sie gegebenenfalls Ihr Konto.

1.19. Kontakt

Hint America Inc. 2093 Philadelphia Pike #3129 Claymont, DE 19703 United States

Datenschutzanfragen: privacy@getqr.com Allgemeiner Support: help@getqr.com

Wenn Sie eine Beschwerde über unseren Umgang mit Ihren personenbezogenen Daten haben, kontaktieren Sie uns bitte zuerst, damit wir versuchen können, sie zu lösen. Sie haben außerdem jederzeit das Recht, bei Ihrer lokalen Datenschutzbehörde Beschwerde einzulegen.

Diese Cookie-Richtlinie regelt die Verwendung von Cookies und vergleichbaren Technologien auf der Website GetQR.com (nachfolgend “GetQR”). Dieses Dokument erläutert, wie Cookies eingesetzt werden, um die Nutzererfahrung zu optimieren und die bereitgestellten Dienste zu verbessern.

GetQR überwacht die Erfassung von Informationen über Cookies auf Ihrem Gerät. Diese Cookie-Richtlinie ist zusammen mit unserer Datenschutzrichtlinie und unseren Allgemeinen Geschäftsbedingungen zu lesen und auszulegen.

Durch den Zugriff auf die GetQR-Website und die Interaktion mit ihr erteilen Sie hiermit Ihre Einwilligung zu unserem Einsatz von Cookies in strikter Übereinstimmung mit den Bestimmungen dieser Cookie-Richtlinie.

2.1. Allgemeine Informationen und Nutzerkontrollen

Nutzer behalten das Recht, die Platzierung von Cookies auf ihren Geräten einzuschränken oder zu untersagen. Sie können die Einstellungen Ihres Internetbrowsers so konfigurieren, dass bestimmte oder alle Cookies abgelehnt werden oder dass eine Warnung ausgegeben wird, wenn ein Cookie gesetzt wird. Bitte beachten Sie, dass die Ausübung dieser Option die Funktionalität der Website beeinträchtigen und den Zugriff auf bestimmte Funktionen einschränken kann. Detaillierte Anweisungen zur Änderung dieser Einstellungen finden Sie in den Bereichen ‘help’, ‘tool’ oder ‘edit’ Ihres jeweiligen Browsers.

Darüber hinaus haben Sie das Recht, zuvor auf Ihrem Gerät gespeicherte Cookies jederzeit manuell zu löschen. Eine solche Löschung hindert GetQR jedoch nicht daran, nachfolgende Cookies zu setzen, sofern die Browsereinstellungen nicht so angepasst werden, dass sie allgemein blockiert werden.

Zum Verwalten oder Blockieren von Cookies können Sie die offiziellen Anleitungen für die folgenden Browser heranziehen:

Nutzer, die über mobile Geräte auf die Website zugreifen, können Cookie-Präferenzen über die jeweiligen Geräteeinstellungen verwalten:

•Für Android-Betriebssysteme beachten Sie bitte die Google’s Support documentation.

•Für iOS-Betriebssysteme besuchen Sie bitte [Apple Support](https://support.apple.com/en-us/HT201265

2.3. Von GetQR eingesetzte Cookies

GetQR verwendet verschiedene Cookies, die für den grundlegenden Betrieb, die Sicherheit und die Leistungsanalyse der Website sowie für die Verbesserung der gesamten Nutzererfahrung wesentlich sind. Dazu gehören unter anderem die folgenden Klassifizierungen:

Typ: Erforderlich / Sicherheit / Analyse
Dauer: Sitzung / Dauerhaft
Zweck: Ermöglichung der Website-Funktionalität, Sicherstellung von Sicherheitsprotokollen und Aggregation analytischer Daten zur Verbesserung des Dienstes.

Darüber hinaus setzt GetQR Google Analytics ein, um die Nutzerinteraktion mit der Website zu analysieren und die Nutzererfahrung zu optimieren. Ausführliche Informationen zu diesem Dienst finden Sie in der Google's Privacy Policy.

2.4. Kontaktinformationen

Sollten Sie Fragen haben oder weitere Klarstellungen zu dieser Cookie-Richtlinie oder unseren Datenverarbeitungspraktiken benötigen, richten Sie Ihre Korrespondenz bitte über unsere Kontaktseite an uns.