Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln sie vertraulich sowie entsprechend den gesetzlichen Vorschriften (DSGVO, BDSG). Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website (exqr.de).

1. Verantwortlicher

2. Aufruf dieser Website – keine Cookies, kein Tracking

Diese Startseite verwendet keine Cookies und setzt keine Analyse- oder Tracking-Dienste Dritter ein. Es werden keine Profile gebildet und keine Daten an Dritte zu Werbezwecken weitergegeben.

Anonyme Zählung von Aufrufen und Klicks. Auf der Startseite und der Produktseite exqr Enterprise zählen wir auf unserem eigenen Server, wie oft die Seite aufgerufen und welche Schaltflächen oder Links angeklickt werden. Ihr Browser übermittelt dazu nur den Namen der Seite und des angeklickten Elements. Gespeichert wird ausschließlich eine Tages-Gesamtzahl je Element – keine IP-Adressen, keine Cookies, keine Browserkennungen und keine Nutzerprofile; ein Personenbezug ist nicht möglich. Auf Ihrem Endgerät werden für die Zählung keine Cookies oder sonstigen Kennungen gespeichert. Zweck ist die Verbesserung unseres Angebots. Soweit bei der Übertragung technisch Ihre IP-Adresse verarbeitet wird, geschieht dies nur im Rahmen der Server-Logfiles (Ziffer 3) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3. Hosting und Server-Logfiles

Die Website wird bei einem Hosting-Dienstleister betrieben. Beim Aufruf erhebt der Server automatisch Informationen, die Ihr Browser übermittelt (sog. Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Datei, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystem­kennung. Diese Daten dienen der technischen Bereitstellung, Sicherheit und Stabilität und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).

4. QR-Code-Weiterleitung und Reichweitenmessung

Über exqr.de bzw. qr.exqr.de betriebene dynamische QR-Codes leiten einen Kurzlink per HTTP-Weiterleitung (Status 302) auf das jeweils hinterlegte Ziel weiter. Zur Reichweitenmessung wird dabei ausschließlich eine anonyme Tages-Gesamtzahl der Aufrufe je Code gespeichert. Es werden hierfür keine IP-Adressen, keine Cookies und keine sonstigen personenbezogenen Daten gespeichert; ein Personenbezug ist nicht möglich. Serverseitige Logfiles des Hosters (siehe Ziffer 3) bleiben davon unberührt. Digitale Visitenkarten zeigen die vom jeweiligen Inhaber hinterlegten Kontaktdaten an; über Besucherinnen und Besucher werden dabei keine Daten gespeichert.

5. Verwaltungsbereich (Anmeldung)

Der Verwaltungsbereich steht nur berechtigten Nutzerinnen und Nutzern mit Zugangsdaten zur Verfügung. Für die Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das beim Abmelden bzw. Schließen des Browsers verfällt; es dient nicht dem Tracking. Gespeichert werden Benutzername, E-Mail-Adresse (für das Zurücksetzen des Passworts), das Passwort ausschließlich als sicherer Hash sowie – bei aktivierter Zwei-Faktor-Anmeldung – ein Geheimschlüssel für die Authenticator-App und Wiederherstellungscodes (nur als Hash). Zur Nachvollziehbarkeit werden Änderungen an Codes mit Benutzername und Zeitpunkt protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des vereinbarten Dienstes) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Zugang). Die Daten werden gelöscht, sobald das Benutzerkonto entfernt wird. Die Aussage in Ziffer 2 („keine Cookies“) bezieht sich auf die öffentliche Website.

6. Anfrageformular und Kontaktaufnahme

Anfrageformular. Über das Formular „Informationen anfordern“ auf der Startseite können Sie Informationen zu exqr.de anfordern. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Anfrage (Pflichtangaben) sowie – freiwillig – Unternehmen und Branche. Zweck ist die Bearbeitung Ihrer Anfrage und die Kontaktaufnahme zu exqr.de. Ihre Angaben werden per E-Mail an unser Postfach exqr@metrik.net übermittelt; Sie erhalten eine automatische Eingangsbestätigung an die angegebene Adresse.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem Absenden per Checkbox erteilen. Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir Zeitpunkt, Wortlaut und Fassung der Einwilligungserklärung zusammen mit Name, Unternehmen und E-Mail-Adresse. Mündet Ihre Anfrage in Vertragsverhandlungen oder einen Vertrag, verarbeiten wir die Daten ab dann auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an exqr@metrik.net. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Schutz vor Missbrauch. Um automatisierte Massenanfragen zu verhindern, bildet der Server beim Absenden aus Ihrer IP-Adresse einen nicht rückrechenbaren Prüfwert und zählt damit die Anfragen je Stunde. Dieser Wert wird nach spätestens einer Stunde gelöscht; die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Das Formular setzt keine Cookies.

Speicherdauer. Anfragen, aus denen keine Geschäftsbeziehung entsteht, sowie der zugehörige Einwilligungsnachweis werden nach 12 Monaten gelöscht – bei einem Widerruf bereits vorher, soweit wir den Nachweis nicht zur Abwehr von Ansprüchen benötigen. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (z. B. § 257 HGB, § 147 AO).

E-Mail. Wenn Sie uns direkt per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung); für die Speicherdauer gilt das zuvor Gesagte entsprechend.

7. Empfänger / Weitergabe

Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Bereitstellung der Website erforderlich ist (z. B. Hosting- und E-Mail-Dienstleister als Auftragsverarbeiter) oder eine gesetzliche Verpflichtung besteht.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Für Anfragen über das Anfrageformular gilt die in Ziffer 6 genannte Frist von 12 Monaten.

9. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77). Zuständig ist u. a. die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts.

10. Aktualität

Stand dieser Datenschutzerklärung: 1. Oktober 2026. Bei Änderungen der Website oder der rechtlichen Vorgaben passen wir diese Erklärung an.