Datenschutzerklärung von Pixqode
Gültig ab 22. September 2026. Diese Erklärung gilt für die App Pixqode: QR & Barcode Scanner für iOS und Android und für die Website pixqode.betheapp.com. Sie sagt genau, was die App sendet, an wen, wie lange es gespeichert wird und wie Sie Ihre Rechte ausüben. Sie stimmt mit den Datenschutzangaben im App Store und dem Formular „Datensicherheit“ (Data safety) bei Google Play überein; ändert sich eines davon, ändern sich alle drei gemeinsam.
1. Verantwortlicher
Verantwortlicher ist BeInMedia, der Herausgeber von Pixqode. Für alle Datenschutzfragen und Anträge schreiben Sie an pixqode@betheapp.com. Wir antworten spätestens innerhalb von 30 Tagen.
2. Das Wichtigste in Kürze
- Ihre Scans, Ihr Verlauf, Ihre Ordner und die von Ihnen erstellten QR-Codes bleiben auf Ihrem Gerät. Sie werden nicht an uns gesendet.
- Die App fragt nur nach der Kamera, und nur um Codes zu lesen. Sie fragt nicht nach Standort, Kontakten, Fotos oder Mitteilungen.
- Es gibt keine Werbe-ID: Die Android-App deklariert AD_ID nicht, die iOS-App liest die IDFA nicht, und es gibt kein App-übergreifendes Tracking. Wir verkaufen keine Daten und zeigen keine personalisierte Werbung.
- Jede Installation erhält von Firebase Authentication eine zufällige Nutzer-ID, ohne Name, E-Mail-Adresse oder Passwort. Unter ihr speichern wir Ihren Kaufstatus und einfache Nutzungsstatistiken (erstes und letztes Auftreten, App-Version, Plattform, Betriebssystemversion, Sprache). Außerdem erheben wir anonyme Nutzungsereignisse und Absturzberichte. Nichts davon enthält, was Sie scannen.
- Die Anmeldung ist freiwillig. Sie können ein Google- oder Apple-Konto mit Ihrer Nutzer-ID verknüpfen; dann speichern wir auch die E-Mail-Adresse, die dieser Anbieter mit uns teilt. Die verschlüsselte Synchronisierung steht angemeldeten Nutzern nach gesonderter Einwilligung zur Verfügung. Sie können das Konto in der App oder im Web unter pixqode.betheapp.com/delete-account löschen.
3. Was auf Ihrem Gerät bleibt
Der Inhalt eines Codes, die gescannten Links, Ihr Verlauf, Ordner, erstellte Codes und Einstellungen werden nur auf Ihrem Gerät gespeichert. Die Schaltfläche „Alle meine Daten löschen“ in den Einstellungen entfernt sie in einem Schritt, ebenso das Deinstallieren der App. Wir können sie weder sehen noch wiederherstellen.
4. Was wir verarbeiten und warum
| Daten | Zweck | Rechtsgrundlage (DSGVO) | Speicherdauer |
|---|---|---|---|
| Anonyme Nutzungsereignisse (App geöffnet, Scan gestartet, Scan erfolgreich oder fehlgeschlagen, Kaufbildschirm angezeigt) - nie der Inhalt eines Codes oder Links | Verstehen, welche Funktionen funktionieren, und Fehler beheben | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f | 2 Monate, danach gelöscht |
| Absturz- und Leistungsberichte - ohne persönliche Kennung, ohne Scan-Inhalt | Abstürze finden und beheben | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f | 90 Tage |
| Eine Firebase-Nutzer-ID, beim ersten Start der App anonym erstellt, und der verknüpfte Anmeldeanbieter (Google oder Apple), falls vorhanden | Ihre Installation gegenüber unserem Server erkennen, damit Käufe und Synchronisierung Ihnen gehören | Vertrag, Art. 6 Abs. 1 lit. b | Bis Sie das Konto löschen |
| Ihre E-Mail-Adresse, nur wenn Sie sich mit Google oder Apple anmelden und der Anbieter sie teilt | Anzeigen, mit welchem Konto Sie angemeldet sind, und Kontoanfragen beantworten | Vertrag, Art. 6 Abs. 1 lit. b | Bis Sie das Konto löschen |
| Nutzungsstatistiken unter Ihrer Nutzer-ID: erstes und letztes Auftreten, App-Version, Plattform, Betriebssystemversion und Sprache | Den Server mit den genutzten App-Versionen kompatibel halten und aktive Installationen zählen | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f | Bis Sie das Konto löschen |
| Kauf- und Abostatus und das Kauf-Token des Stores, unter Ihrer Nutzer-ID | Ihren Kauf bei Google Play oder im App Store prüfen und Pro für die Person freischalten, die bezahlt hat | Vertrag, Art. 6 Abs. 1 lit. b | Bis Sie das Konto löschen; die Stores führen ihre eigenen Zahlungsunterlagen |
| Ein Link, den Sie an die Tiefenprüfung senden (nur Pro, nur auf Ihre Anfrage) | Weiterleitungen verfolgen und den Ruf der Website prüfen | Vertrag, Art. 6 Abs. 1 lit. b | Weder gespeichert noch protokolliert; nach der Antwort verworfen |
| Eine Barcode-Nummer, die Sie nachschlagen (nur auf Ihre Anfrage) | Produktinformationen anzeigen | Vertrag, Art. 6 Abs. 1 lit. b | Eine Antwort „nicht gefunden“ wird 7 Tage zwischengespeichert; der Barcode wird Ihnen nicht zugeordnet |
| Verschlüsselte Synchronisierungsdaten (freiwillig: angemeldete Pro-Nutzer, die die Synchronisierung einschalten) | Synchronisierung Ihres Verlaufs zwischen Ihren Geräten. Die Daten werden auf Ihrem Gerät mit einem Schlüssel aus Ihrer Sync-Passphrase verschlüsselt, die Ihr Gerät nie verlässt | Einwilligung, Art. 6 Abs. 1 lit. a | Bis Sie das Konto löschen; dann sofort gelöscht |
| Sicherheitsprotokolle des Servers (IP-Adresse, Zeit, Anfragepfad), von Cloudflare verarbeitet, wenn Ihr Gerät unseren Server erreicht | Den Dienst bereitstellen und vor Missbrauch schützen | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f | Unser Server speichert keine Anfrageprotokolle; Cloudflare führt eigene nach seinen Bedingungen |
5. Auftragsverarbeiter
Wir nutzen diese Anbieter, jeweils mit einem Auftragsverarbeitungsvertrag, und keine anderen:
| Anbieter | Was er für uns tut | Daten, die er erhält | Standort |
|---|---|---|---|
| Google Firebase Analytics | Anonyme Nutzungsereignisse, Erfassung der Werbe-ID abgeschaltet | Nutzungsereignisse, Gerätemodell, Betriebssystemversion, Land | EU und USA |
| Google Firebase Crashlytics | Absturzberichte | Stacktrace, Gerätemodell, Betriebssystemversion | EU und USA |
| Google Firebase Remote Config | Funktionseinstellungen für die App | Eine Installations-ID, App-Version | EU und USA |
| Google Firebase Authentication | Ihre Nutzer-ID und die Anmeldung mit Google oder Apple | Eine Nutzer-ID, der Anmeldeanbieter, Ihre E-Mail-Adresse bei Anmeldung, IP-Adresse | EU und USA |
| Cloudflare (Workers, D1) | Betrieb unseres Servers und seiner Datenbank | Nutzer-ID, E-Mail-Adresse, Nutzungsstatistiken, Kaufstatus, verschlüsselte Synchronisierungsdaten, IP-Adresse | Globales Netz von Cloudflare; der Standort der Datenbank wird bei ihrer Erstellung festgelegt |
| Google Web Risk | Rufprüfung innerhalb der Pro-Tiefenprüfung | Der geprüfte Link | EU und USA |
| Open Food Facts | Produktinformationen zu einem Barcode | Nur die Barcode-Nummer | Frankreich |
| Apple App Store und Google Play | Zahlung, Abrechnung und Erstattungen, als eigenständige Verantwortliche | Die Zahlungsdaten Ihres Store-Kontos, die wir nie sehen | Nach deren eigenen Bedingungen |
6. Übermittlungen außerhalb der EU
Einige der oben genannten Anbieter verarbeiten Daten in den USA. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission. Sie können bei uns eine Kopie der Garantien anfordern.
7. Wie lange wir Daten speichern
- Nutzungsereignisse: 2 Monate.
- Absturzberichte: 90 Tage.
- Sicherheitsprotokolle des Servers: Unser Server speichert keine; für die Protokolle von Cloudflare gelten dessen Bedingungen.
- An die Tiefenprüfung gesendete Links: nicht gespeichert.
- Kaufstatus und Nutzungsstatistiken: bis Sie das Konto löschen.
- Konto (Ihre Nutzer-ID und, falls Sie sich angemeldet haben, Ihre E-Mail-Adresse): bis Sie es löschen. Die Löschung entfernt sofort alle seine Daten von unserem Server, einschließlich der verschlüsselten Synchronisierungsdaten, und löscht den Firebase-Nutzer. Ungenutzte anonyme Nutzer-IDs löschen wir noch nicht automatisch; Sie können uns jederzeit darum bitten.
8. Ihre Rechte nach der DSGVO
Sie können diese Rechte ausüben, indem Sie an pixqode@betheapp.com schreiben. Wir antworten innerhalb von 30 Tagen.
- Auskunft (Art. 15): eine Kopie der Daten, die wir über Sie haben.
- Berichtigung (Art. 16): unrichtige Daten korrigieren.
- Löschung (Art. 17): Ihre Daten löschen. Das Konto lässt sich in der App unter Einstellungen → Konto löschen oder ohne App unter pixqode.betheapp.com/delete-account.
- Einschränkung (Art. 18): die Verarbeitung Ihrer Daten einschränken.
- Datenübertragbarkeit (Art. 20): Ihre Daten in einem maschinenlesbaren Format erhalten. Ihren Verlauf können Sie in der App auch als CSV exportieren.
- Widerspruch (Art. 21): einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen, einschließlich der Nutzungsereignisse.
- Widerruf der Einwilligung (Art. 7 Abs. 3): die Synchronisierung jederzeit abschalten; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
- Beschwerde (Art. 77): Sie können sich bei Ihrer Datenschutzaufsichtsbehörde beschweren.
9. Kinder
Pixqode richtet sich nicht an Kinder unter 13 Jahren (in der EU unter 16 Jahren, wo nationales Recht dieses Alter festlegt), und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass ein Kind ein Konto angelegt hat, schreiben Sie uns, und wir löschen es.
10. Sicherheit
Der gesamte Datenverkehr ist mit TLS 1.2 oder neuer verschlüsselt, und diese Website erzwingt HTTPS mit HSTS. Synchronisierungsdaten werden vor dem Hochladen auf Ihrem Gerät mit einem Schlüssel aus Ihrer Sync-Passphrase verschlüsselt; unser Server speichert daher nur Daten, die er nicht lesen kann. Unsere Datenbank bei Cloudflare ist im Ruhezustand verschlüsselt.
11. Änderungen dieser Erklärung
Wenn sich diese Erklärung ändert, aktualisieren wir das Datum oben und informieren Sie in der App, bevor eine Änderung wirksam wird, die betrifft, was wir erheben.
12. Kontakt
BeInMedia - Pixqode, pixqode@betheapp.com. Siehe auch unsere Nutzungsbedingungen und das 特定商取引法に基づく表記.