Rechtliches

Datenschutzerklärung

1. Verantwortlicher

AiCreate Media (Einzelunternehmen), Inhaber David Tietz, Neveriner Straße 7, 17034 Neubrandenburg, E-Mail: support@qrlich.de.

2. Welche Daten wir verarbeiten und warum

QR-Code-Erstellung

Der eingegebene Inhalt (z. B. eine URL oder Kontaktdaten für eine vCard), die gewählte Farbe und ein optional hochgeladenes Logo werden als Kaufentwurf gespeichert, bevor der Bezahlvorgang bei Stripe gestartet wird. Rechtsgrundlage ist die Erfüllung des Kaufvertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Logos werden in einem Cloudflare-R2-Speicher abgelegt.

Bestellung und Zahlung

Bei einem Kauf verarbeiten wir die Stripe-Checkout-Session-ID, das gekaufte Produkt, den Bestellstatus und die von Stripe übermittelte E-Mail-Adresse, um die Bestellung zuzuordnen und den Download bzw. Lizenzschlüssel bereitzustellen. Die eigentliche Zahlungsabwicklung übernimmt Stripe Payments Europe, Ltd. als eigenständiger Verantwortlicher; es gilt zusätzlich die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Download-Links

Nach erfolgreicher Zahlung erzeugen wir einen kryptografisch signierten, zeitlich begrenzten Download-Link. Dieser enthält keine personenbezogenen Klartextdaten außer einer technischen Kennung des Kaufs.

Technische Schutzmaßnahmen

Zum Schutz vor Missbrauch (z. B. übermäßig vielen Anfragen) speichern wir kurzzeitig eine Kombination aus IP-Adresse und aufgerufener Route in einem Zeitfenster-Zähler (Rate-Limiting). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logs und Hosting

Die Website wird über eine von OpenAI bereitgestellte Hosting-Infrastruktur auf Basis von Cloudflare (Workers, D1-Datenbank, R2-Objektspeicher) betrieben. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite) verarbeitet, um die Website auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Support-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

3. Speicherdauer

Kaufentwürfe ohne abgeschlossene Bestellung werden regelmäßig gelöscht. Bestelldaten werden für die Dauer gesetzlicher Aufbewahrungspflichten (i. d. R. bis zu 10 Jahre nach handels- und steuerrechtlichen Vorgaben) gespeichert. Rate-Limiting-Einträge werden nach Ablauf des jeweiligen Zeitfensters automatisch überschrieben bzw. verfallen.

4. Empfänger

Auftragsverarbeiter bzw. eigenständig verantwortliche Dienstleister: Cloudflare, Inc. (Hosting/Infrastruktur), Stripe Payments Europe, Ltd. (Zahlungsabwicklung). Mit Auftragsverarbeitern bestehen bzw. gelten die jeweiligen Standardvertragsklauseln der Anbieter für Datenübermittlungen, soweit diese außerhalb der EU/des EWR verarbeiten.

5. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 15–21 DSGVO). Wenden Sie sich dazu an support@qrlich.de. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

6. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.