Datenschutzerklärung.

Diese Seite ist darauf ausgelegt, so wenig wie möglich zu erheben — und darauf, dass Sie das selbst nachprüfen können, statt diesem Text glauben zu müssen. Was folgt, beschreibt genau, was mit welchen Daten passiert.

Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Betreiber.

Die Inhalte Ihrer QR Codes

Sie verlassen Ihren Browser nie. Alles, was Sie in einen Generator eingeben — eine Webadresse, das WLAN-Passwort, eine Telefonnummer, die Angaben einer Kontaktkarte, ein Zahlungslink — wird durch JavaScript auf Ihrem eigenen Gerät in einen QR Code verwandelt. Es wird an keinen Server gesendet, nirgends protokolliert und an keiner Stelle gespeichert.

Datenschutzrechtlich ist das die stärkste mögliche Aussage, und sie ist keine Zusicherung, sondern eine Folge der Architektur: Es findet keine Verarbeitung statt. Es gibt keine Rechtsgrundlage zu nennen, keine Speicherdauer zu begrenzen, keinen Auftragsverarbeiter zu benennen und keine Daten zu löschen, weil zu keinem Zeitpunkt Daten bei uns ankommen. Das ist Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO in ihrer wörtlichsten Form.

Sie müssen das nicht glauben: Öffnen Sie die Entwicklerwerkzeuge Ihres Browsers, gehen Sie auf den Reiter Netzwerk und tippen Sie in einen beliebigen Generator. Es entsteht keine Anfrage. Es entsteht keine, weil es keinen Server dieser Seite gibt, an den sie gehen könnte.

Hochgeladene Logo-Bilder

Wenn Sie einem Code ein Logo hinzufügen, wird die Datei mit der FileReader-API des Browsers gelesen und direkt in das Bild eingebettet, das Sie herunterladen. Sie wird nirgendwohin hochgeladen. Daher auch die Größenbegrenzung: Die Datei landet im Download, nicht auf einem Server.

Cookies und § 25 TDDDG

Auf den deutschsprachigen Seiten wird ohne Ihre Einwilligung nichts auf Ihrem Endgerät gespeichert oder ausgelesen, was nicht für den Betrieb unbedingt erforderlich ist. § 25 Abs. 1 TDDDG verlangt für alles Weitere eine Einwilligung, und statt eines Einwilligungsbanners haben wir den einfacheren Weg gewählt: Auf /de läuft weder Webanalyse noch Werbung. Technisch entfällt damit der Speicherzugriff, um den es geht.

Was bleibt, ist unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG: Ihre Theme-Einstellung und Ihre zuletzt gesuchten Begriffe liegen im lokalen Speicher des Browsers, bleiben auf Ihrem Gerät und werden nie übertragen. Wenn Sie den Sprachhinweis annehmen, wird ein Cookie qgo_lang gesetzt, um diese Entscheidung zu merken und nicht erneut zu fragen.

Server-Logs

Die Seiten werden über Cloudflare Pages ausgeliefert. Dabei fallen die üblichen Metadaten jeder Web-Anfrage an: IP-Adresse, User-Agent, angeforderte Seite und Zeitstempel. Das ist der normale Betrieb eines Webservers und für die Auslieferung sowie die Abwehr von Missbrauch erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Logs enthalten nichts von dem, was Sie in einen Generator eingeben, weil das den Browser nie verlässt.

Cloudflare betreibt ein weltweites Netz, sodass eine Übermittlung in Drittländer nicht ausgeschlossen ist. Sie ist durch die Standardvertragsklauseln der EU-Kommission abgesichert.

Webanalyse — auf deutschen Seiten deaktiviert

Auf den englischsprachigen Seiten wird Google Analytics 4 eingesetzt, um Seitenaufrufe zu zählen. Auf den deutschsprachigen Seiten wird es nicht geladen, aus dem oben genannten Grund. Sie können das genauso nachprüfen wie alles andere hier: Auf einer Seite unter /de erscheint im Reiter Netzwerk keine Anfrage an googletagmanager.com.

Auch dort, wo die Analyse läuft, wird ausschließlich auf Seitenebene gemessen. Beim Tippen in einen Generator wird kein Ereignis ausgelöst, kein Feldwert je ausgelesen und kein erzeugter QR-Code-Inhalt übertragen. Diese Unterscheidung ist bewusst gesetzt: Zu wissen, dass die WLAN-Seite aufgerufen wurde, ist Statistik — zu wissen, was dort eingetippt wurde, wäre der Bruch des Einzigen, was diese Seite verspricht.

Werbung — auf deutschen Seiten deaktiviert

Auf den englischsprachigen Seiten wird Werbung über Google AdSense ausgeliefert, was den kostenlosen Betrieb finanziert. Auf den deutschsprachigen Seiten wird keine Werbung ausgeliefert, und es wird auch kein Werbe-Skript geladen.

Diese Passage steht trotzdem hier, weil es dieselbe Domain ist und Sie beim Sprachwechsel auf einer Seite landen können, auf der Werbung läuft. Eine Erklärung, die Werbung verschweigt, während die Seite sie anderswo ausliefert, wäre schlechter als eine, die zu viel offenlegt.

Die Grenze, die der Rest dieser Erklärung zieht, verschiebt sich auch für Werbetreibende nicht: Was Sie in einen Generator eingeben, wird nie gelesen, nie übertragen und steht keinem Werbenetzwerk zur Verfügung, weil es Ihren Browser gar nicht erst verlässt.

Schriftarten — keine Google Fonts

Die Schriftarten werden von unserer eigenen Domain ausgeliefert, nicht von Google Fonts. Beim Aufruf einer Seite entsteht also keine Verbindung zu einem Schriftenserver und dabei auch keine Übermittlung Ihrer IP-Adresse an einen Dritten. Das ist bewusst so gebaut: Genau diese Einbindung war Gegenstand der Entscheidung des LG München I vom 20.01.2022 (Az. 3 O 17493/20) und der anschließenden Abmahnwelle.

Es gibt außerdem keine eingebetteten Social-Media-Schaltflächen und keine weiteren Skripte Dritter. Die Teilen-Links am Fuß jedes Werkzeugs sind normale Links: Sie laden nichts, bis Sie ihnen folgen, und das ist Ihre Entscheidung.

Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21).

Für die QR-Inhalte laufen diese Rechte ins Leere, und zwar im besten Sinne: Es existiert nichts, worüber Auskunft zu erteilen oder was zu löschen wäre. Für die oben beschriebenen Server-Logs richten Sie Anfragen bitte an die Kontaktadresse.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), üblicherweise bei der Behörde Ihres gewöhnlichen Aufenthaltsorts.

Kontakt

Bei Fragen zu dieser Erklärung, oder wenn Sie genau wissen möchten, was mit einer bestimmten Angabe passiert, schreiben Sie an contact@qrgenerateonline.com.