Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO · Stand:

Kurzfassung: QN speichert deine Telefonnummer nicht im Klartext — nur eine unumkehrbare Prüfsumme, mit der wir dein Konto wiedererkennen. Weder andere Nutzer noch wir selbst können daraus deine Nummer zurückgewinnen. Nachrichten liegen nur so lange auf dem Server, wie der Chat besteht; beim Beenden werden sie sofort gelöscht. Wir verkaufen keine Daten, schalten keine Werbung und setzen keine Tracking-Dienste ein. Alle Server stehen in Deutschland.

1. Verantwortlicher

Ayham Albukaai
Poserstraße 53
04315 Leipzig
Deutschland
E-Mail: qrcodenachricht@gmail.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.

2. Hosting

Der Dienst wird betrieben bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Es findet keine Datenübermittlung in Drittländer statt.

Server-Logfiles

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit des Dienstes). Diese Daten werden nach spätestens 7 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

3. Welche Daten wir verarbeiten

Daten	Zweck	Grundlage	Speicherdauer
Telefonnummer (nur als Prüfsumme)	Anmeldung, Schutz vor Missbrauch und Mehrfachkonten	Art. 6 (1) b	bis zur Kontolöschung
Bestätigungscode (SMS)	Verifizierung der Nummer	Art. 6 (1) b	5 Minuten
Foto in einer Nachricht (nur im Arbeitsspeicher)	Anliegen zeigen statt beschreiben	Art. 6 (1) b	15 Minuten, danach gelöscht
Name	Anzeige gegenüber dem Chatpartner	Art. 6 (1) b	bis zur Kontolöschung
Geburtsdatum	Prüfung der Altersgrenze (ab 18)	Art. 6 (1) c	bis zur Kontolöschung
Tätigkeit, Firma, Adresse (freiwillig)	zusätzliche Angaben im Profil	Art. 6 (1) a	bis zum Widerruf
Nachrichten	Übermittlung an den Chatpartner	Art. 6 (1) b	bis der Chat beendet wird — dann sofortige Löschung; spätestens nach 30 Tagen ohne Aktivität
QR-Codes, hinterlassene Nachrichten	Kernfunktion des Dienstes	Art. 6 (1) b	bis zur Löschung durch dich
Meldungen (Missbrauch)	Nachweis und Prüfung von Verstößen	Art. 6 (1) f	bis zu 6 Monate nach Abschluss der Prüfung
Zähler: gesendete Nachrichten, durchschnittliche Antwortzeit	Statistik, Firmenberichte — ohne Inhalte	Art. 6 (1) f	bis zur Kontolöschung
Push-Abonnement	Benachrichtigung über neue Nachrichten	Art. 6 (1) a	bis zum Widerruf
Postleitzahl (aus der freiwilligen Adresse)	zusammengefasste Statistik: in welchen Regionen QN genutzt wird	Art. 6 (1) f	bis zur Kontolöschung
Zuletzt gelesene Neuigkeit	ungelesene Ankündigungen markieren	Art. 6 (1) b	bis zur Kontolöschung

Ohne Telefonnummer, Name und Geburtsdatum ist eine Nutzung technisch nicht möglich. Alle übrigen Angaben sind freiwillig.

4. Was andere Nutzer sehen

Deinem Chatpartner werden ausschließlich dein Name sowie — falls du sie angibst — deine Tätigkeit und Firma angezeigt.

Nicht sichtbar sind: Telefonnummer, Geburtsdatum und Anschrift.

Es gibt keine Namenssuche und kein Nutzerverzeichnis. Ein Kontakt entsteht ausschließlich durch das Scannen eines QR-Codes.

5. Push-Benachrichtigungen

Wenn du Benachrichtigungen aktivierst, speichern wir eine vom Browser erzeugte Adresse (Push-Endpoint) sowie zwei Schlüssel zur Verschlüsselung. Der Versand läuft technisch bedingt über den Push-Dienst deines Browserherstellers — je nach Gerät Google (Chrome/Android), Mozilla (Firefox) oder Apple (Safari). Dabei kann eine Übermittlung in die USA stattfinden; Google und Apple sind unter dem EU-US Data Privacy Framework zertifiziert.

Der Inhalt der Benachrichtigung ist Ende-zu-Ende verschlüsselt (RFC 8291) — der Push-Dienst kann ihn nicht lesen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Browsereinstellungen widerrufen kannst.

6. Cookies und lokale Speicherung

Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies. Eingesetzt werden nur technisch notwendige Daten (§ 25 Abs. 2 TDDDG — keine Einwilligung erforderlich):

qn_gate — Cookie, solange sich die Seite im geschlossenen Test befindet
lokal im Browser gespeichert: Anmelde-Token, Sprachwahl, Farbschema, stummgeschaltete Chats

Diese Daten verlassen dein Gerät nicht und werden beim Abmelden bzw. Löschen der Browserdaten entfernt.

7. Keine externen Dienste

Alle Schriften, Skripte und Bilder werden von unserem eigenen Server in Deutschland geladen. Es werden keine Google Fonts, Content Delivery Networks, Analysedienste, Social-Media-Plugins oder Werbenetzwerke eingebunden. Beim Aufruf der Seite werden also keine Daten an Dritte übertragen.

8. Unternehmenskonten

Unternehmen, deren Mitarbeitende QN nutzen, erhalten Zugang zu einem Portal mit ausschließlich statistischen Kennzahlen: Anzahl der Mitarbeitenden, Gespräche, Nachrichten und durchschnittliche Antwortzeit.

Unternehmen erhalten keinen Zugriff auf Nachrichteninhalte und keine Daten der Anwohner. Eine Auswertung einzelner Mitarbeitender ist standardmäßig deaktiviert.

9. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS (TLS). Zugangsdaten werden ausschließlich als Hash gespeichert.

Wichtiger Hinweis: Nachrichten sind derzeit nicht Ende-zu-Ende verschlüsselt. Sie liegen während der Dauer eines Chats unverschlüsselt auf unserem Server und wären technisch für den Betreiber lesbar. Bitte übermittle über QN keine sensiblen Daten (Gesundheitsdaten, Passwörter, Zahlungsdaten). Eine Ende-zu-Ende-Verschlüsselung ist geplant.

9a. Fotos werden nicht gespeichert

Ein Foto, das du in einem Chat sendest, wird von deinem Gerät verkleinert und neu kodiert — dabei entfallen die EXIF-Daten, also unter anderem GPS-Koordinaten. Auf dem Server liegt es ausschließlich im Arbeitsspeicher und wird nach spätestens 15 Minuten gelöscht; ein Neustart des Dienstes löscht es sofort. Es wird zu keinem Zeitpunkt auf eine Festplatte, in die Datenbank oder in eine Sicherung geschrieben.

Eine Ausnahme: Wird eine Nachricht mit Foto gemeldet, speichern wir das Foto als Nachweis für die Bearbeitung der Meldung — sonst wäre der beanstandete Inhalt bereits gelöscht, bevor wir ihn prüfen können. Rechtsgrundlage ist unser berechtigtes Interesse an der Aufklärung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

10. Die Telefonnummer wird nicht im Klartext gespeichert

Deine Telefonnummer wird vor dem Speichern in eine unumkehrbare Prüfsumme umgerechnet (HMAC-SHA256 mit einem geheimen Schlüssel, der getrennt von der Datenbank liegt). In der Datenbank steht danach keine lesbare Nummer mehr. Eine E-Mail-Adresse erheben wir gar nicht erst.

Wir können deine Nummer damit wiedererkennen — etwa um zu prüfen, ob bereits ein Konto existiert — aber sie nicht rekonstruieren. Das gilt ausdrücklich auch für uns selbst und für jeden, der eine Kopie der Datenbank oder eines Backups erlangt.

Was das für dich bedeutet: Wir können dich nicht telefonisch kontaktieren und dir bei einem Nummernwechsel nicht über deine alte Nummer helfen. Deshalb erhältst du bei der Registrierung einen Wiederherstellungscode, der nur ein einziges Mal angezeigt wird. Bewahre ihn auf.

Die Bestätigung deiner Nummer läuft umgekehrt zum üblichen Verfahren: Du schickst uns eine SMS, wir schicken dir keine. Dadurch kann kein Code an dich unterwegs abgefangen werden.

11. Regionale Statistik

Wenn du im Profil freiwillig eine Adresse angibst, lesen wir daraus die fünfstellige Postleitzahl aus und speichern sie getrennt. Straße und Hausnummer fließen in keine Auswertung ein (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

Daraus entsteht ausschließlich eine zusammengefasste Statistik — wie viele Nutzer, Codes und Gespräche es je Postleitzahl gibt. Sie hilft uns zu erkennen, wo der Dienst tatsächlich funktioniert, denn sein Nutzen ist örtlich: ein Zusteller profitiert erst, wenn viele Türen im selben Viertel einen Code haben.

Postleitzahlen mit weniger als fünf Nutzern werden nicht einzeln ausgewiesen, sondern zu einer Sammelzahl zusammengefasst — eine kleine Zahl könnte sonst auf eine bestimmte Person hindeuten. Die Auswertung ist rein intern, wird nicht veröffentlicht und nicht an Dritte weitergegeben. Es findet keine personenbezogene Werbung statt und wir verkaufen keine Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Weiterentwicklung des Dienstes). Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen oder die Adresse jederzeit aus deinem Profil löschen.

12. Kanal „QN-Neuigkeiten"

Im Kanal „QN-Neuigkeiten" veröffentlichen wir Hinweise zum Dienst. Der Kanal ist reines Lesen — Antworten ist nicht möglich, und wir erfahren nicht, wer eine Ankündigung gelesen hat. Gespeichert wird lediglich, bis zu welcher Ankündigung du gelesen hast, damit ungelesene Beiträge markiert werden können. Eine Push-Benachrichtigung wird dafür nicht versendet.

13. Deine Rechte

Dir stehen jederzeit folgende Rechte zu:

Auskunft über deine gespeicherten Daten (Art. 15)
Berichtigung unrichtiger Daten (Art. 16)
Löschung deines Kontos und aller Daten (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Eine formlose E-Mail an qrcodenachricht@gmail.com genügt. Wir antworten innerhalb eines Monats.

Beschwerderecht

Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen Stelle:
Sächsischer Datenschutzbeauftragter, Devrientstraße 5, 01067 Dresden — saechsdsb.de

14. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.