Datenschutzerklärung — QR Suisse

Diese deutsche Fassung ist eine Übersetzung der französischsprachigen Originalfassung dieser Datenschutzerklärung zu Informationszwecken. Bei Abweichungen zwischen den Sprachfassungen ist die französische Fassung rechtsverbindlich.

1. Wer für Ihre Daten verantwortlich ist

Skyday Sàrl, Betreiberin des Dienstes QR Suisse, ist im Sinne des Bundesgesetzes über den Datenschutz (DSG) und, soweit anwendbar, der DSGVO (siehe §7) für die Bearbeitung Ihrer Personendaten verantwortlich.

• Sitz / vollständige Adresse: Rue de Lousse 32a, 1987 Hérémence, Schweiz (Quelle: Handelsregister, zefix.ch, abgerufen am 2026-09-11)
• UID-Nummer (Unternehmens-Identifikationsnummer): CHE-347.343.213
• Kontakt für alle Fragen zu Ihren Daten: contact@qrsuisse.ch

Für den Teil der Zahlungsbearbeitung, den es in eigenem Namen durchführt, ist Stripe ein eigenständiger Verantwortlicher (siehe §6.2). Dies gilt auch für Stripe Link (siehe §2.3).

Für unsere Werbekampagnen (§2.8) ist Google für den Teil der Bearbeitung, den es in eigenem Namen durchführt, ebenfalls Verantwortlicher; für die Erhebung der Daten auf unserer Website können Skyday Sàrl und Google als gemeinsam Verantwortliche gelten (siehe §6.4).

2. Welche Daten wir erheben und warum

QR Suisse erhebt nur die Daten, die für den Betrieb des Dienstes, die Reichweitenmessung und, sofern Sie zustimmen, für seine Werbekampagnen erforderlich sind. Wir verkaufen keine Daten. Wir übermitteln keinem Dritten zu Werbezwecken Ihre E-Mail-Adresse, Ihren Namen oder Daten über Ihre Nutzung des Dashboards.

Drei Bearbeitungen auf unserer öffentlichen Website hängen von Ihrer Einwilligung ab. Im Cookie-Banner, das bei Ihrem ersten Besuch angezeigt wird, können Sie allen mit einem Klick zustimmen, alle mit einem Klick ablehnen oder mit «Anpassen» Kategorie für Kategorie wählen. Sie können diese Wahl jederzeit ändern:

• die Reichweitenmessung (§2.4): aggregierte Statistiken, die nicht darauf abzielen, Sie individuell zu identifizieren;
• die Werbung (§2.8): die Messung der Registrierungen, die über unsere Google-Ads-Anzeigen zustande kommen;
• das Remarketing (§2.8): die Anzeige unserer Werbung bei Personen, die unsere Website besucht haben, abhängig von den besuchten Seiten.

Bei der Werbung und beim Remarketing ist Google Verantwortlicher. Die Ablehnung einer dieser Kategorien hat keinerlei Folgen für Ihren Zugang zur Website oder für Ihre Nutzung des Dienstes.

2.1 Daten Ihres Kontos (falls Sie Inhaber eines Kontos sind)

Heute bestehen zwei Wege, ein Konto zu erstellen. Die grosse Mehrheit der Konten wird durch öffentliche Selbstregistrierung, sofort verfügbar, erstellt: Unabhängig davon, ob Sie ein privates oder ein geschäftliches Konto erstellen, erfolgt die Erstellung sofort, die Anmeldung geschieht automatisch bei der Erstellung, und die Annahme der AGB und der vorliegenden Erklärung wird mit Datum und Version festgehalten (siehe Tabelle oben). Als Ausnahmefall erhalten bestimmte Unternehmen, die an einem Pilotprogramm teilnehmen, ein Konto durch manuelle Erstellung durch die Skyday Sàrl, mit der von ihnen angegebenen E-Mail-Adresse, ohne per E-Mail versandtes Einladungs-Token. Dieser Ausnahmefall ist von der Einladung einer zusätzlichen Benutzerin bzw. eines zusätzlichen Benutzers innerhalb eines bereits bestehenden Kontos (Funktion «Benutzer» Ihres Dashboards) zu unterscheiden, die weiterhin ihren eigenen Regeln unterliegt und von diesem Abschnitt nicht betroffen ist.

Wenn Sie auf der Anmeldeseite «Passwort vergessen?» nutzen, um wieder Zugang zu Ihrem Konto zu erhalten:

• Die von Ihnen eingegebene E-Mail-Adresse wird von uns weder gespeichert noch protokolliert, unabhängig davon, ob sie zu einem Konto gehört oder nicht: Sie dient ausschliesslich dazu, das betreffende Konto zu suchen. Gehört die Adresse zu einer aktiven Benutzerin bzw. einem aktiven Benutzer eines Kontos, das weder ausgesetzt ist noch auf Löschung wartet, wird eine E-Mail mit einem einmalig verwendbaren Link an die für dieses Konto hinterlegte Adresse gesendet — nie an eine andere Adresse.
• Die Ihnen angezeigte Antwort ist identisch, unabhängig davon, ob die Adresse zu einem Konto gehört («Falls ein Konto zu dieser Adresse gehört, erhalten Sie in wenigen Minuten eine E-Mail»). Wir geben nicht preis, ob eine Adresse bei uns registriert ist.
• Um Missbrauch (Serienanfragen) zu begrenzen, zählen wir die Anfragen pro IP-Adresse und pro E-Mail-Adresse mithilfe nicht umkehrbarer Fingerabdrücke (gesalzener Hash), die ausschliesslich im Arbeitsspeicher des Servers über ein Zeitfenster von 60 Minuten gehalten werden. Diese Fingerabdrücke werden nie in eine Datenbank oder auf einen Datenträger geschrieben, nie mit Ihrem Konto verknüpft, und weder die IP-Adresse noch die E-Mail-Adresse erscheinen darin im Klartext. Nach Ablauf des Zeitfensters werden sie nicht mehr berücksichtigt und durch eine automatische Bereinigung aus dem Arbeitsspeicher gelöscht; bei einem Neustart des Servers verschwinden sie in jedem Fall.
• Der erhaltene Link wird an keine Dritten weitergegeben: Auf den betreffenden Seiten wird kein Google-Tool geladen (§2.4, §2.8), und der Browser erhält die Anweisung, die Adresse der Seite nicht an andere Websites zu übermitteln.
• Sobald Sie Ihr neues Passwort festlegen, werden Ihre offenen Sitzungen beendet — Sie müssen sich mit dem neuen Passwort erneut anmelden — und wir senden Ihnen eine Benachrichtigungs-E-Mail (ohne jeden Link), damit Sie reagieren können, falls die Änderung nicht von Ihnen stammt. Dasselbe gilt, wenn der Link für Sie von einer Administratorin bzw. einem Administrator Ihres Kontos ausgelöst wurde.

Wenn Sie an einem Test auf unserer Testumgebung («Staging») teilnehmen, bevor eine neue Funktion produktiv geschaltet wird, wird dort nach denselben Regeln ein Testkonto erstellt — siehe §6.3 für die Details dieser Umgebung und §5 für ihre eigene, kürzere Aufbewahrungsdauer im Vergleich zu Ihrem Produktivkonto. Auf dieser Umgebung wird die Zahlung simuliert (Testmodus von Stripe): Es werden dort nie echte Bankdaten eingegeben.

2.2 Nutzungsstatistiken Ihrer QR-Codes

Für jeden von Ihnen erstellten QR-Code speichern wir:

• einen Zähler der Gesamtzahl der Scans (scanCount);
• eine Zählung der Scans pro Kalendertag (eine einzige Zeile pro QR-Code und Tag, ohne weitere Information), die die Trendkurve Ihres Dashboards speist.

Keines von beidem enthält auch nur das geringste individuelle Detail über die scannenden Personen: kein Protokoll pro Scan, kein individueller Zeitstempel, kein Gerät, kein Land, kein Browser, keine in der Datenbank gespeicherte IP-Adresse. Zwei Personen, die denselben QR-Code am selben Tag scannen, sind darin strikt nicht unterscheidbar.

Die einsehbare Verlaufstiefe hängt von Ihrem Plan ab: die letzten 7 Tage (Gratis) oder 15 Monate (Pro oder Entreprise). Die Tagesdaten selbst werden für alle Konten 15 Monate lang aufbewahrt und danach automatisch gelöscht (§5) — sodass ein Wechsel zum Plan Pro oder Entreprise sofort Zugang zum bereits vorhandenen Verlauf gibt.

Vorübergehende, nicht dauerhafte technische Verarbeitung: Im Moment eines Scans wird die IP-Adresse der scannenden Person in einen nicht umkehrbaren Fingerabdruck (gesalzener Hash) umgewandelt und maximal 5 Sekunden im Arbeitsspeicher des Servers gehalten, einzig um zu verhindern, dass ein versehentlicher Scan doppelt gezählt wird (Doppeltippen, automatische Vorschau einer Kamera-App). Dieser Fingerabdruck wird nie in eine Datenbank geschrieben, nie mit einer Identität verknüpft, nie in Ihren Statistiken sichtbar, und verschwindet endgültig nach Ablauf der 5 Sekunden oder bei einem Neustart des Servers. Dieser Mechanismus ist auf unserer Testumgebung (§6.3) strikt identisch.

2.3 Abonnement und Rechnungsstellung (falls Sie den Plan Pro oder Entreprise abschliessen)

Die Zahlung des Pro- oder Entreprise-Abonnements (monatlich oder jährlich) wird Stripe, unserem Zahlungsdienstleister (§6.2), anvertraut. Konkret:

Wir verlangen weder Namen noch Rechnungsadresse als Pflichtangabe (Skyday Sàrl ist nicht mehrwertsteuerpflichtig), und wir speichern bei uns keine Kartennummer oder Teildaten der Karte, keine Adresse, keinen Betrag, keine Rechnung.

Stripe Link. Beim Bezahlen kann Ihnen die Stripe-Seite anbieten, Link zu verwenden, die Ein-Klick-Zahlungs-Wallet von Stripe: Sie ermöglicht es, Ihren Namen, Ihre Kontaktdaten und Ihre Zahlungsdaten bei Stripe zu speichern, um sie anschliessend bei anderen Händlern wiederzuverwenden, die wie wir Stripe nutzen. Wir haben uns entschieden, diese Option aktiviert zu lassen. Für diese spezifische Funktion handelt Stripe gemäss seinen eigenen Bedingungen als eigenständiger Verantwortlicher — nicht als blosser Dienstleister, der auf unsere Anweisung hin handelt: Sie und Stripe legen dabei jeweils getrennt die Zwecke und Mittel dieser besonderen Bearbeitung fest (Link-Bedingungen: stripe.com/legal/link; eigene Datenschutzerklärung von Link: link.com/privacy). Sie können Ihre Karte jederzeit manuell eingeben, ohne Link je zu verwenden — diese Option bleibt auf der Zahlungsseite stets verfügbar; Link ist nur ein Angebot, nie eine Pflicht.

Die mit dem Abonnement verbundenen E-Mails (Quittungen, Rechnungen, fehlgeschlagene Zahlung) werden Ihnen von Stripe zugesandt.

Wenn Ihr Pro- oder Entreprise-Abonnement endet (Kündigung oder fehlgeschlagene Zahlung), während Ihr Konto das Kontingent des Gratis-Plans überschreitet, wechselt Ihr Konto in eine Schonfrist (14 Tage) und danach in den Status eingeschränkt: Ihre QR-Codes, die über dem Kontingent liegen, zeigen der scannenden Person dann eine neutrale Informationsseite an. Diese Seite nennt nie den Grund (unbezahlte Rechnung, Kündigung): Sie weist lediglich darauf hin, dass der QR-Code nicht mehr aktiv ist und dass sein Inhaber ihn durch einen Wechsel zum Plan Pro wieder aktivieren kann. Sie zeigt weder das Ziel des QR-Codes noch Daten seiner Visitenkarte an. Verfügte Ihr Konto über einen oder mehrere API-Schlüssel oder nicht verbrauchte Erstellungspakete (§2.5, §2.6), werden diese nicht gelöscht: Ihre API-Schlüssel werden eingefroren: Sie verweigern die Authentifizierung, solange das Konto nicht im Plan Pro oder Entreprise ist, und ihre Konfiguration (Name, Rechte) bleibt erhalten. Im Gratis-Plan zeigt die Seite «API-Schlüssel» des Dashboards Ihre Schlüssel nicht an: Sie können sie weder einsehen noch widerrufen noch neu erzeugen noch reaktivieren, solange Sie kein Pro- oder Entreprise-Abonnement wieder abgeschlossen haben. Der Stand der Pakete bleibt gespeichert, ohne auf null zurückgesetzt zu werden (siehe §5 und §9.6 der AGB). Auch die Konfiguration Ihrer eigenen Domain, falls vorhanden, bleibt erhalten (§2.7).

2.4 Reichweitenmessung der öffentlichen Website

Ergänzend zu den oben beschriebenen Daten (die Ihr Konto und Ihre Nutzung des Dienstes nach der Registrierung betreffen) messen wir die Besucherzahlen unserer öffentlichen Website (vor der Registrierung besuchte Seiten, Herkunft des Besuchs, Konversionsrate bei der Registrierung, Abbruchpunkt im Registrierungsformular) mit Google Analytics 4 (GA4), einem Tool von Google LLC.

Diese Bearbeitung ist getrennt von den Scan-Statistiken Ihrer QR-Codes (§2.2): Sie betrifft nur die Besucherzahlen unserer eigenen Website, nicht die Nutzung Ihrer QR-Codes durch Ihre Kundschaft.

Diese Bearbeitung betrifft derzeit nur die Besucherinnen und Besucher der öffentlichen Website und den Registrierungsprozess — nicht Ihre Nutzung des Dashboards nach der Anmeldung an Ihrem Konto, die von diesem Tool nicht gemessen wird.

Diese Bearbeitung wird erst nach Ihrer ausdrücklichen Einwilligung ausgelöst: Solange Sie nicht über das Cookie-Banner zugestimmt haben, wird Google Analytics auf dieser Website nicht geladen (es wird keine Anfrage an Google gesendet) und es werden keine Informationen zu Ihrem Besuch an Google übermittelt.

Wenn Sie der Reichweitenmessung zugestimmt haben, ohne der Kategorie «Werbung» zuzustimmen, wird Google Analytics mit der Anweisung geladen, keine Werbe-Cookies zu setzen, keine Daten an Google Ads zu übermitteln und Ihre Besuche nicht für personalisierte Werbung zu verwenden. Wenn Sie auch der «Werbung» zugestimmt haben, dient das Ereignis «abgeschlossene Registrierung» der Messung unserer Google-Ads-Kampagnen (§2.8). Für das Remarketing werden Ihre Besuche nur verwendet, wenn Sie allen drei Kategorien zugestimmt haben (§2.8).

Rechtsgrundlage: Ihre über das Cookie-Banner erteilte Einwilligung für das Setzen von Cookies/Kennungen durch Google Analytics (Art. 45c des Fernmeldegesetzes (FMG) für die Schweiz; Art. 5 Abs. 3 der EU-Richtlinie über Privatsphäre und elektronische Kommunikation für Besucherinnen und Besucher mit Wohnsitz in der Europäischen Union); ergänzend das berechtigte Interesse von Skyday Sàrl, die Nutzung der eigenen Website zu deren Verbesserung zu messen, für die Bearbeitung der Daten selbst nach dem Setzen des Cookies.

Aufbewahrung: In der Konfiguration von Google Analytics 4 sind zwei Aufbewahrungsdauern eingestellt. Die detaillierten Daten jedes Besuchs (Seitenaufrufe, Ereignisse) werden 2 Monate aufbewahrt. Die mit der Kennung Ihres Browsers verknüpften Daten, einschliesslich der gemessenen Registrierungen, werden höchstens 14 Monate aufbewahrt; dies erlaubt es uns, einen späteren Besuch desselben Browsers wiederzuerkennen und die Entwicklung des Traffics von Jahr zu Jahr zu vergleichen. Die Daten werden danach gemäss dem eigenen Löschmechanismus dieses Tools gelöscht. Die Standardberichte von Google Analytics, die nur aggregierte Statistiken enthalten, bleiben über diese Dauern hinaus abrufbar.

Widerspruch / Widerruf Ihrer Einwilligung: Sie können Ihre Einwilligung jederzeit über den Link «Cookie-Einstellungen verwalten» in der Fusszeile ablehnen oder widerrufen, verfügbar auf allen Seiten der Website. Der Widerruf Ihrer Einwilligung zur Reichweitenmessung beendet auch die Messung der Werbekonversionen und das Remarketing (§2.8), die über Google Analytics erfolgen.

2.5 Technisches Protokoll der Aufrufe der Pro-/Entreprise-API

Wenn Ihr Konto über einen oder mehrere API-Schlüssel des Plans Pro oder Entreprise verfügt und Sie diese nutzen, um unsere API zur programmgesteuerten Verwaltung von QR-Codes aufzurufen, führen wir ein technisches Protokoll dieser Aufrufe. Diese Bearbeitung ist getrennt von den Scan-Statistiken (§2.2) und der Reichweitenmessung der öffentlichen Website (§2.4) und hat keinen produktstatistischen Zweck: Sie dient ausschliesslich der Untersuchung eines gemeldeten Missbrauchs, eines kompromittierten API-Schlüssels oder eines Streits über die Nutzung Ihres Kontingents. Die Anzahl der aktiven Schlüssel, die Ihr Konto haben kann, hängt von Ihrem Plan ab (1 für Pro, 10 für Entreprise — siehe §5 der AGB); dieses Protokoll funktioniert unabhängig davon, wie viele aktive Schlüssel Ihr Konto hat, auf dieselbe Weise.

Wir erfassen keine IP-Adresse in diesem Protokoll, auch nicht in gehashter Form.

Aufbewahrung: gleitend 12 Monate, mit einer täglichen automatischen Bereinigung älterer Einträge.

Empfänger: Jérôme, ausschliesslich im Falle einer Untersuchung (gemeldeter Missbrauch, kompromittierter Schlüssel, Streit über das Kontingent). Keine Dritten.

Hosting: Infomaniak, wie der Rest des Dienstes (§6.1) — keine Übermittlung ins Ausland.

2.6 Zusätzliche API-Erstellungspakete (falls Sie solche kaufen)

Wenn Ihr Konto im Plan Pro oder Entreprise ist und Sie ein zusätzliches Erstellungspaket kaufen (§5 der AGB), um über das inbegriffene monatliche Kontingent hinauszugehen, wird die Zahlung — einmalig, ohne Abonnement und ohne automatische Verlängerung — auf dieselbe Weise wie beim Abonnement (§2.3) Stripe anvertraut. Zusätzlich zu den bereits in §2.3 beschriebenen Daten speichern wir:

Diese Daten unterliegen demselben Schicksal wie die übrigen Daten Ihres Kontos: aufbewahrt, solange das Konto besteht (§5), mit ihm gelöscht.

2.7 Eigene Domain (Pläne Pro und Entreprise)

Mit einem Pro- oder Entreprise-Abonnement können Sie Ihrem Konto eine eigene Domain zuordnen, das heisst eine Subdomain eines Domainnamens, über den Sie verfügen (zum Beispiel qr.ihr-unternehmen.ch); Ihre QR-Codes verwenden dann diese Adresse (§5 der AGB). Enthält dieser Name Ihren Namen oder den Ihrer Einzelfirma (zum Beispiel qr.hans-muster.ch), handelt es sich um ein Personendatum.

DNS-Überprüfung. Unsere Server fragen das öffentliche DNS ab, um die beiden von Ihnen erstellten Einträge (CNAME und TXT) zu überprüfen: wenn Sie im Dashboard eine Überprüfung starten, und danach regelmässig, solange Ihr Konto in einem kostenpflichtigen Plan ist. Diese Abfragen betreffen nur Ihren Hostnamen und übermitteln keine weiteren Daten.

HTTPS-Zertifikat und öffentliche Protokolle (Certificate Transparency). Damit Ihre QR-Codes unter Ihrer Domain über HTTPS bereitgestellt werden können, bezieht unser Gateway (§6.1) automatisch ein Zertifikat bei der Zertifizierungsstelle Let's Encrypt (§6.6), beim ersten Aufruf Ihrer Domain nach deren Überprüfung. Da ein Zertifikat höchstens 90 Tage gültig ist, kann das Gateway danach neue Zertifikate für Ihre Domain beantragen. In diesen Anträgen erscheint nur Ihr Hostname: Keine Ihrer Kontaktdaten wird an Let's Encrypt übermittelt. Wie bei jedem öffentlichen HTTPS-Zertifikat veröffentlicht Let's Encrypt jedes Zertifikat und damit Ihren Hostnamen in öffentlichen Protokollen, sogenannten «Certificate Transparency»-Logs: Diese Protokolle werden von mehreren Organisationen weltweit geführt, sind für alle einsehbar und so konzipiert, dass sie nie geändert werden. Diese Veröffentlichung ist endgültig: Weder wir noch Let's Encrypt können sie rückgängig machen, auch nicht nach dem Entfernen Ihrer Domain oder der Löschung Ihres Kontos (§5, §8). Ihr Hostname ist im Übrigen bereits öffentlich, sobald Sie die DNS-Einträge erstellen. Fügen Sie keine eigene Domain hinzu, deren Name nicht öffentlich werden darf.

Scans über Ihre Domain. Scans eines mit Ihrer eigenen Domain gedruckten QR-Codes laufen zuerst über unser Gateway, das bei Infomaniak in Genf gehostet wird (§6.1) und sie an unsere Anwendung weiterleitet. Die IP-Adresse der scannenden Person durchläuft das Gateway, um die Anfrage weiterzuleiten. Der Scan wird danach genau wie jeder andere Scan bearbeitet (§2.2): Die eigene Domain fügt Ihren Statistiken keine Daten hinzu.

Technische Protokolle des Gateways. Wie jeder Server führt das Gateway technische Betriebsprotokolle (Start, Fehler, Bezug von Zertifikaten). Sie können Ihren Hostnamen und die IP-Adresse bestimmter Anfragen enthalten. Sie dienen ausschliesslich dem Betrieb und der Sicherheit des Dienstes, werden nur zu diesen Zwecken eingesehen, nicht für Statistiken verwendet und keinem Dritten übermittelt.

Ende des Abonnements und Entfernen. Am Ende Ihres kostenpflichtigen Abonnements bleibt Ihre Konfiguration (Hostname, Token, Status) erhalten, ohne erneut überprüft zu werden, damit Ihre Domain wieder aktiv werden kann, wenn Sie erneut ein Abonnement abschliessen. Sie können Ihre Domain jederzeit über das Dashboard entfernen, unabhängig von Ihrem Plan: Ihre Konfiguration wird dann sofort gelöscht.

2.8 Online-Werbung (Google Ads), mit Einwilligung

Wir können QR Suisse mit Anzeigen bekannt machen, die über Google Ads, den Werbedienst von Google, ausgespielt werden (in der Google-Suche sowie auf Websites und in Apps des Werbenetzwerks von Google). Dies umfasst zwei Verwendungen, die jeweils einer eigenen Einwilligung unterliegen:

• die Konversionsmessung (Kategorie «Werbung»): Um zu wissen, welche Anzeigen nützlich sind, messen wir, wie viele Personen ein Konto erstellen, nachdem sie auf eine davon geklickt haben;
• das Remarketing (Kategorie «Remarketing»): Wir können unsere Anzeigen Personen zeigen, die unsere öffentliche Website besucht haben, ohne sich zu registrieren.

Beide erfolgen über Google Analytics (§2.4). Die Konversionsmessung findet nur statt, wenn Sie der «Reichweitenmessung» und der «Werbung» zugestimmt haben. Das Remarketing findet nur statt, wenn Sie allen drei Kategorien zugestimmt haben: «Reichweitenmessung», «Werbung» und «Remarketing». Kreuzen Sie «Remarketing» ohne «Werbung» an, wird Ihre Wahl gespeichert, bleibt aber ohne Wirkung: Es wird kein Werbe-Cookie gesetzt, es werden keine Daten an Google Ads übermittelt, und Ihre Besuche werden nicht für das Remarketing verwendet.

Konversionsmessung. Wenn Sie auf eine unserer Anzeigen klicken, fügt Google der Adresse der Zielseite eine Klick-Kennung hinzu. Wenn Sie der Kategorie «Werbung» zugestimmt haben, wird diese Kennung in einem Cookie auf unserer Website gespeichert. Erstellen Sie danach ein Konto, verknüpft Google Analytics Ihre Registrierung mit diesem Klick und übermittelt diese Konversion an unser Google-Ads-Konto.

Remarketing. Wenn Sie allen drei Kategorien zugestimmt und sich nicht registriert haben, können wir Ihnen nach Ihrem Besuch Anzeigen von QR Suisse auf Websites und in Apps des Werbenetzwerks von Google zeigen. Dazu nimmt Google Analytics Sie in eine Zielgruppenliste auf, die wir mit unserem Google-Ads-Konto teilen. Google erkennt Ihren Browser danach mithilfe eigener Kennungen wieder, wenn es Ihnen Anzeigen ausspielt. Wir sehen nur die ungefähre Grösse dieser Listen, nie, wer darin enthalten ist.

• Die Listen werden ausschliesslich anhand der Seiten unserer öffentlichen Website und des Registrierungsprozesses gebildet.
• Personen, deren Registrierung gemessen wurde, werden von diesen Anzeigen ausgeschlossen.
• Sie bleiben höchstens 90 Tage nach Ihrem letzten entsprechenden Besuch in einer Liste, die wir für unsere Anzeigen verwenden. Google Analytics führt zudem automatisch eine Liste aller gemessenen Besucherinnen und Besucher, deren Dauer Google festlegt: Diese verwenden wir nie für die Ausspielung unserer Anzeigen.
• Keine Liste beruht auf einer Information über die Gesundheit, und wir richten uns an niemanden aufgrund seiner Gesundheit. Unsere Seiten für Arztpraxen richten sich an Fachpersonen im Rahmen ihrer beruflichen Tätigkeit.
• Wir nutzen weder «ähnliche Zielgruppen» noch eine Zielgruppenerweiterung auf Grundlage unserer Listen.

Das Remarketing ist ein Profiling im Sinne des DSG: eine automatisierte Bewertung Ihres wahrscheinlichen Interesses an unserem Dienst anhand Ihrer Besuche. Es findet nur mit Ihrer ausdrücklichen Einwilligung statt, die Sie erteilen, indem Sie die Kategorie «Remarketing» ankreuzen oder auf «Alle akzeptieren» klicken, dessen Text sie ausdrücklich nennt, und hat für Sie keine andere Folge als die Anzeige einer Werbung.

In unserem Google-Ads-Konto sehen wir nur aggregierte Zahlen (Konversionen pro Kampagne oder Anzeige, ungefähre Grösse der Listen), nie die Identität einer Person. Wir speichern die Klick-Kennung nicht in unserer Datenbank und verwenden sie nicht selbst.

Was wir nicht tun:

• Wir übermitteln Google weder Ihre E-Mail-Adresse noch Ihren Namen noch andere Daten Ihres Kontos, auch nicht verschlüsselt oder gehasht. Wir nutzen weder die «erweiterten Conversions» noch «Customer Match» von Google.
• Auf Ihrem Dashboard nach der Anmeldung sowie auf den Seiten für Einladungen, das Zurücksetzen des Passworts und die Weiterleitung Ihrer QR-Codes wird kein Google-Tool geladen. Die Werbung betrifft nur unsere öffentliche Website und den Registrierungsprozess.
• Wir nutzen die Funktion «Google Signals» nicht, die Besuche mit den Google-Konten angemeldeter Besucherinnen und Besucher verknüpft.
• Unsere Kampagnen werden nur in der Schweiz ausgespielt.

Vor Ihrer Einwilligung. Solange Sie der Kategorie «Werbung» nicht zugestimmt haben, wird kein Werbe-Cookie gesetzt und es werden keine Daten an Google Ads übermittelt. Solange Sie nicht sowohl der «Werbung» als auch dem «Remarketing» zugestimmt haben, werden Ihre Besuche nicht für das Remarketing verwendet. Haben Sie auch der Reichweitenmessung nicht zugestimmt, wird kein Google-Tool geladen (§2.4, §9).

Falls Sie bereits vor der Veröffentlichung von Version 1.13 dieser Erklärung eine Wahl getroffen hatten: Das Banner wird Ihnen erneut angezeigt. Eine früher erteilte Zustimmung zur Reichweitenmessung gilt weder als Zustimmung zur Werbung noch als Zustimmung zum Remarketing.

Rolle von Google. Für die Daten, die Google im Rahmen von Google Ads erhält, ist Google Verantwortlicher und nutzt sie auch für eigene Zwecke (§6.4). Die Personalisierung der Anzeigen, die Google Ihnen allgemein zeigt, können Sie in «Mein Anzeigencenter» verwalten (myadcenter.google.com). Diese Einstellung ist von Ihrer Wahl auf unserer Website unabhängig.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung, erteilt durch Zustimmung zur Kategorie «Werbung» für die Konversionsmessung und zur Kategorie «Remarketing» für das Remarketing (siehe §3). Ohne Ihre Einwilligung finden diese Bearbeitungen nicht statt; wir berufen uns nicht ersatzweise auf ein berechtigtes Interesse.

Aufbewahrung: siehe §5.

Widerruf Ihrer Einwilligung: jederzeit, Kategorie für Kategorie, über den Link «Cookie-Einstellungen verwalten» in der Fusszeile. Widerrufen Sie «Remarketing», fügen Ihre Besuche Sie nicht mehr zu unseren Remarketing-Listen hinzu; die Konversionsmessung läuft weiter, solange «Werbung» akzeptiert bleibt. Widerrufen Sie «Werbung», werden von Ihrem Browser aus keine Daten mehr an Google Ads übermittelt, Ihre Besuche fügen Sie nicht mehr zu unseren Remarketing-Listen hinzu, und die auf unserer Domain gesetzten Werbe-Cookies werden gelöscht. Ihre allfällige Zugehörigkeit zu einer Liste, die wir für unsere Anzeigen verwenden, endet spätestens 90 Tage nach Ihrem letzten entsprechenden Besuch (§5). Der Widerruf wirkt für die Zukunft: Bereits übermittelte Konversionen bleiben davon unberührt.

2.9 Support-Anfragen (Pläne Pro und Entreprise)

Ist Ihr Konto im Plan Pro oder Entreprise, können Sie uns über Ihr Dashboard eine Support-Anfrage senden («Support kontaktieren») und sie unter «Meine Anfragen» verfolgen. In Ihrem Konto ist jede Anfrage nur für die Benutzerin bzw. den Benutzer sichtbar, die bzw. der sie gesendet hat: Weder die Administratorinnen und Administratoren noch die übrigen Benutzerinnen und Benutzer des Kontos haben Zugang dazu. Wechselt Ihr Konto zurück in den Gratis-Plan, können Sie Ihre Anfragen weiterhin einsehen, aber weder neue senden noch auf eine bestehende Anfrage schreiben noch sie als gelöst markieren.

Besonders schützenswerte Daten. Geben Sie in Ihren Anfragen weder Patienten- oder Gesundheitsdaten noch andere besonders schützenswerte Daten, Passwörter oder API-Schlüssel an: Wir benötigen sie nie. Wenn Sie einem Berufsgeheimnis unterstehen, liegt es an Ihnen, uns keine Daten zu übermitteln, die darunter fallen. Erreicht uns eine solche Stelle dennoch, können wir sie aus der Anfrage löschen: Sie wird dann durch den Vermerk «[Angabe entfernt]» ersetzt. Sie können diese Löschung auch verlangen, indem Sie an contact@qrsuisse.ch schreiben.

Wer Ihre Anfrage bearbeitet. Ihre Anfragen werden von einer Person der Skyday Sàrl gelesen und bearbeitet, ohne Werkzeuge der künstlichen Intelligenz. Keine Dritten haben Zugang dazu, ausser unserem Hosting-Anbieter Infomaniak, der in unserem Auftrag als Auftragsbearbeiter handelt (§6.1).

Benachrichtigungs-E-Mails. Sobald wir geantwortet haben, benachrichtigen wir Sie per E-Mail. Diese E-Mail enthält weder den Inhalt Ihrer Anfrage noch jenen unserer Antwort: Sie sehen diese nach der Anmeldung unter «Meine Anfragen» ein. Sie wird ausschliesslich an die Benutzerin bzw. den Benutzer gesendet, die bzw. der die Anfrage gesendet hat, an die E-Mail-Adresse ihres bzw. seines Zugangs und in der Sprache der Anfrage; sie wird nicht gesendet, wenn diese Benutzerin bzw. dieser Benutzer deaktiviert wurde oder wenn das Konto ausgesetzt ist oder auf Löschung wartet. Auf unserer Seite löst jede neue Anfrage und jede neue Nachricht von Ihnen eine Benachrichtigung an unsere Adresse contact@qrsuisse.ch aus (§2.10): Sie enthält weder den Betreff noch den Text, weder Ihren Namen noch die Identität Ihres Kontos, sondern nur einen Link zu unserer Administrationsoberfläche. Diese E-Mails werden über den E-Mail-Dienst von Infomaniak versendet (§6.1).

Abschluss, Wiedereröffnung und Aufbewahrung. Solange Ihr Konto im Plan Pro oder Entreprise ist, können Sie eine Anfrage jederzeit, auch vor unserer Antwort, mit der Schaltfläche «Als gelöst markieren» als gelöst markieren: Sie ist damit abgeschlossen. Andernfalls wird eine Anfrage, die wir beantwortet haben, automatisch abgeschlossen, wenn Sie innerhalb von 30 Tagen nach unserer letzten Antwort nicht mehr darauf geschrieben haben; eine Anfrage, die auf unsere Antwort wartet, wird nie automatisch abgeschlossen. Wir können eine Anfrage auch selbst abschliessen. Eine abgeschlossene Anfrage kann wieder eröffnet werden: wenn Sie darauf schreiben (im Plan Pro oder Entreprise) oder wenn wir darauf schreiben. Wir schreiben auf eine abgeschlossene Anfrage nur, um dieser Anfrage eine Folge zu geben, zum Beispiel um unsere Antwort zu ergänzen oder zu berichtigen oder um Ihnen mitzuteilen, dass das gemeldete Problem behoben ist; nie zu einem anderen Thema und nie nur, um ihre Aufbewahrung zu verlängern. Sie werden darüber unter den oben beschriebenen Bedingungen per E-Mail benachrichtigt. Für eine neue Frage eröffnen Sie bitte vorzugsweise eine neue Anfrage. Die Anfragen werden 24 Monate nach ihrem letzten Abschluss aufbewahrt, ob durch Sie, durch uns oder automatisch (eine offene, auch eine wieder eröffnete Anfrage 24 Monate nach ihrer letzten Änderung), und danach automatisch gelöscht, mit allen ihren Nachrichten und dem internen Protokoll unserer Eingriffe. Eine Wiedereröffnung hebt den vorherigen Abschluss auf: Die Frist von 24 Monaten beginnt mit dem nächsten Abschluss neu. In jedem Fall werden sie samt diesem Protokoll bei der endgültigen Löschung Ihres Kontos gelöscht (§5).

Wird die Benutzerin bzw. der Benutzer, die bzw. der eine Anfrage gesendet hat, von einer Administratorin bzw. einem Administrator des Kontos deaktiviert, bleibt die Anfrage bis zum oben genannten Ablauf aufbewahrt und dem Konto zugeordnet; im Konto sieht sie niemand mehr, und es werden keine E-Mails mehr dazu versendet. Diese Benutzerin bzw. dieser Benutzer kann Zugang zu ihren bzw. seinen Anfragen erhalten, indem sie bzw. er an contact@qrsuisse.ch schreibt.

Rechtsgrundlage: Erfüllung des Abonnementvertrags; für Ihre freiwillige Rückmeldung zu unseren Antworten, für das interne Protokoll unserer Eingriffe und für die Gesamtstatistiken über die Lösung der Anfragen das berechtigte Interesse der Skyday Sàrl (siehe §3).

Hosting: Infomaniak, in der Schweiz (§6.1) — keine Übermittlung ins Ausland.

2.10 Nachrichten an contact@qrsuisse.ch

Wenn Sie uns an contact@qrsuisse.ch schreiben, ob Sie Kundin bzw. Kunde sind oder nicht (Frage, Ausübung Ihrer Rechte, Anliegen ausserhalb des Dashboards), bearbeiten wir Ihre E-Mail-Adresse, Ihren Namen, sofern er erscheint, den Inhalt Ihrer Nachricht und ihrer allfälligen Anhänge sowie unsere Antworten, ausschliesslich um Ihnen zu antworten und Ihrem Anliegen gegebenenfalls nachzukommen. Diese Nachrichten werden von einer Person der Skyday Sàrl gelesen, ohne Werkzeuge der künstlichen Intelligenz. Sie werden in der Schweiz vom E-Mail-Dienst von Infomaniak gehostet (§6.1), ohne Weiterleitung oder Kopie an ein anderes E-Mail-Postfach.

Aufbewahrung: 12 Monate nach unserem letzten Austausch mit Ihnen. Wir löschen diese Nachrichten einmal pro Quartal; eine Nachricht wird daher spätestens 15 Monate nach diesem letzten Austausch gelöscht.

Rechtsgrundlage: unser berechtigtes Interesse, auf die an uns gerichteten Nachrichten zu antworten; wenn Sie Kundin bzw. Kunde sind, die Vertragserfüllung (siehe §3).

2.11 Schutz vor doppelten Erstellungen über die API (Pläne Pro und Entreprise)

Wenn Ihr Programm über unsere API (§2.5) einen QR-Code erstellt, kann es seiner Anfrage einen Header Idempotency-Key beifügen, also einen selbst gewählten Wert, der diese Erstellung bezeichnet. Dieser Header ist freiwillig. Ist er vorhanden und findet die Erstellung statt, speichern wir folgende Daten:

Erreicht uns dieselbe Anfrage ein zweites Mal, etwa weil Ihr Programm sie nach einem Netzwerkunterbruch erneut gesendet hat, erstellen wir keinen zweiten QR-Code. Wir senden Ihnen den bereits erstellten zurück, ohne eine weitere Erstellung von Ihrem monatlichen Kontingent oder ein Guthaben eines Pakets (§2.6) abzuziehen. Der Inhalt der Anfrage, insbesondere die Bezeichnung, das Ziel und die Angaben einer Kontaktkarte, wird dafür nicht kopiert: Er ist nur im QR-Code selbst gespeichert (§2.1). Findet die Erstellung nicht statt (ungültige Anfrage, fehlende Rechte, erschöpftes Kontingent, Fehler auf unserer Seite), speichern wir nichts: Sie können denselben Wert nach Behebung des Problems erneut verwenden.

Wählen Sie einen zufälligen Wert (wir empfehlen eine UUID v4) und verwenden Sie dafür keine Personendaten, etwa einen Namen, eine E-Mail-Adresse oder eine Kundennummer. Wir speichern davon nur den Fingerabdruck, doch dieser Wert muss keine Bedeutung haben.

Keine andere Verwendung: Diese Daten dienen ausschliesslich der Vermeidung von Duplikaten. Sie werden weder für Statistiken noch für die Abrechnung noch zur Analyse Ihrer API-Nutzung verwendet. Der Wert des Headers wird in keinem Protokoll erfasst. Jeder Aufruf bleibt im technischen Protokoll der API-Aufrufe (§2.5) verzeichnet, in dem eine wiederholte Anfrage als solche erkennbar ist; dieses Protokoll enthält weder den Wert des Headers noch seinen Fingerabdruck.

Aufbewahrung: Diese Daten werden 24 Stunden nach der Erstellung nicht mehr berücksichtigt. Eine später gesendete Anfrage erstellt also einen neuen QR-Code und zählt als neue Erstellung. Eine tägliche automatische Bereinigung löscht sie danach, spätestens 72 Stunden nach der Erstellung. In jedem Fall werden sie mit Ihrem Konto gelöscht (§5). Löschen Sie den QR-Code in der Zwischenzeit, wird seine Kennung aus diesen Daten entfernt: Eine wiederholte Anfrage mit demselben Wert wird dann abgelehnt, ohne neue Erstellung. Widerrufen Sie den API-Schlüssel, werden diese Daten nicht mehr verwendet und innerhalb derselben Frist gelöscht.

Empfänger: keine. Diese Daten werden automatisch bearbeitet; Dritte haben keinen Zugang.

Hosting: Infomaniak, wie der Rest des Dienstes (§6.1) — keine Übermittlung ins Ausland.

Rechtsgrundlage: Vertragserfüllung (siehe §3).

3. Rechtsgrundlage der Bearbeitung

• Konto und Inhalt der QR-Codes: Erfüllung des uns verbindenden Vertrags — die Pilotvereinbarung für KMU, die sich noch in der Pilotphase befinden, die Allgemeinen Geschäftsbedingungen (AGB) ab dem Abonnement, einschliesslich des Gratis-Plans (Art. 31 Abs. 2 lit. a DSG analog / Art. 6 Abs. 1 lit. b DSGVO, falls anwendbar). Keine gesonderte Einwilligung erforderlich.
• Aggregierte Scan-Statistiken: berechtigtes Interesse von Skyday Sàrl und der Kontoinhaberin bzw. des Kontoinhabers, die Nutzung eines von ihr bzw. ihm erstellten QR-Codes streng aggregiert und nicht individualisierend zu messen — die Bearbeitung ist auf das für diesen Zweck notwendige Minimum beschränkt (§2.2).
• Abonnement und Rechnungsstellung: Erfüllung des Abonnementvertrags (Pro oder Entreprise); Aufbewahrung der Buchhaltungsunterlagen aufgrund einer gesetzlichen Pflicht (Art. 958f OR). Die Bearbeitungen, die Stripe für eigene Zwecke durchführt (Betrug, regulatorische Pflichten, sowie Link für den Teil, den es in eigenem Namen bearbeitet), stützen sich auf die in der Datenschutzerklärung von Stripe beschriebenen Rechtsgrundlagen (und, für Link, auf jene von Link).
• Reichweitenmessung der öffentlichen Website: Ihre über das Cookie-Banner erteilte Einwilligung (Art. 45c des Fernmeldegesetzes (FMG) für die Schweiz; Art. 5 Abs. 3 der EU-Richtlinie über Privatsphäre und elektronische Kommunikation für Besucherinnen und Besucher mit Wohnsitz in der EU); ergänzend das berechtigte Interesse von Skyday Sàrl, die Nutzung der eigenen Website zu messen — Details in §2.4.
• Online-Werbung: Messung der Google-Ads-Konversionen (§2.8): Ihre ausdrückliche Einwilligung, erteilt durch Zustimmung zur Kategorie «Werbung» im Cookie-Banner (Art. 45c des Fernmeldegesetzes (FMG) und Art. 31 Abs. 1 DSG für die Schweiz; Art. 5 Abs. 3 der EU-Richtlinie über Privatsphäre und elektronische Kommunikation und Art. 6 Abs. 1 lit. a DSGVO für Besucherinnen und Besucher mit Wohnsitz in der Europäischen Union). Diese Einwilligung ist von jener zur Reichweitenmessung getrennt. Es wird keine andere Grundlage geltend gemacht.
• Google-Ads-Remarketing (§2.8): Ihre ausdrückliche Einwilligung, erteilt durch Zustimmung zur Kategorie «Remarketing» im Cookie-Banner, getrennt von den beiden vorstehenden (gleiche Bestimmungen). Sie entfaltet nur Wirkung, wenn Sie auch der Reichweitenmessung und der Werbung zugestimmt haben. Die Schaltfläche «Alle akzeptieren» gilt als Zustimmung zu allen drei Kategorien; jede wird einzeln gespeichert und kann einzeln widerrufen werden. Es wird keine andere Grundlage geltend gemacht.
• Technisches Protokoll der Aufrufe der Pro-/Entreprise-API: das berechtigte Interesse von Skyday Sàrl und der Inhaberin bzw. des Inhabers des Schlüssels, einen Missbrauch, einen kompromittierten Schlüssel oder einen Streit über die Nutzung des Kontingents untersuchen zu können — kein produktstatistischer Zweck; ergänzend die Erfüllung bzw. der Nachweis des Pro-/Entreprise-Abonnementvertrags im Falle einer Meinungsverschiedenheit über das Kontingent (§2.5).
• Kauf eines zusätzlichen API-Erstellungspakets (§2.6): Erfüllung des Kaufvertrags für das Paket — eine punktuelle, vom Abonnement getrennte Leistung, die jedoch derselben vertraglichen Logik unterliegt (Art. 31 Abs. 2 lit. a DSG analog / Art. 6 Abs. 1 lit. b DSGVO, falls anwendbar). Keine gesonderte Einwilligung erforderlich.
• Eigene Domain (§2.7): Erfüllung des Pro- oder Entreprise-Abonnementvertrags, zu dem die eigene Domain als Funktion gehört, die Sie selbst aktivieren (Art. 31 Abs. 2 lit. a DSG analog / Art. 6 Abs. 1 lit. b DSGVO, falls anwendbar). Die Veröffentlichung des Hostnamens in den Certificate-Transparency-Protokollen wird von den wichtigsten Browsern verlangt, damit ein HTTPS-Zertifikat akzeptiert wird: Sie ist von der Funktion nicht zu trennen. Keine gesonderte Einwilligung erforderlich. Für die technischen Protokolle des Gateways: berechtigtes Interesse der Skyday Sàrl, den Betrieb und die Sicherheit des Dienstes zu gewährleisten.
• Support-Anfragen (§2.9): Erfüllung des Pro- oder Entreprise-Abonnementvertrags, zu dessen Leistungen der Support über das Formular gehört (Art. 31 Abs. 2 lit. a DSG analog / Art. 6 Abs. 1 lit. b DSGVO, falls anwendbar). Für Ihre freiwillige Rückmeldung zu unseren Antworten, für das interne Protokoll unserer Eingriffe und für die Gesamtstatistiken über die Lösung der Anfragen: berechtigtes Interesse der Skyday Sàrl, ihren Support zu verbessern und feststellen zu können, wer eine Anfrage bearbeitet hat (Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. f DSGVO, falls anwendbar). Keine gesonderte Einwilligung erforderlich.
• Nachrichten an contact@qrsuisse.ch (§2.10): berechtigtes Interesse der Skyday Sàrl, auf die an sie gerichteten Nachrichten zu antworten (Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. f DSGVO, falls anwendbar); wenn Sie Kundin bzw. Kunde sind, Erfüllung des uns verbindenden Vertrags.
• Schutz vor doppelten Erstellungen über die API (§2.11): Erfüllung des Pro- oder Entreprise-Abonnementvertrags und gegebenenfalls des Kaufvertrags für ein Erstellungspaket: Derselbe QR-Code soll nicht zweimal erstellt und dieselbe Erstellung nicht zweimal angerechnet werden (Art. 31 Abs. 2 lit. a DSG analog / Art. 6 Abs. 1 lit. b DSGVO, falls anwendbar). Keine gesonderte Einwilligung erforderlich.

4. Wer Zugang zu Ihren Daten hat

• Intern: nur die Person(en), die den Dienst für Skyday Sàrl betreiben, einschliesslich über das Stripe-Dashboard für die Rechnungsstellung.
• Sie sehen nur die Daten Ihres eigenen Kontos und die aggregierten Statistiken Ihrer eigenen QR-Codes — nie jene einer anderen Kontoinhaberin oder eines anderen Kontoinhabers. Dies gilt auch für Ihre API-Schlüssel und Ihre Erstellungspakete (§2.5, §2.6).
• Innerhalb eines Kontos mit mehreren Benutzerinnen und Benutzern sehen die Benutzerinnen und Benutzer, die berechtigt sind, von anderen erstellte QR-Codes einzusehen, bei jedem dieser QR-Codes den Vor- und Nachnamen der Person, die ihn erstellt hat, oder den Namen des API-Schlüssels, mit dem er erstellt wurde — nie deren E-Mail-Adresse. Eine deaktivierte Benutzerin bzw. ein deaktivierter Benutzer wird weiterhin als Urheberin bzw. Urheber ihrer bzw. seiner QR-Codes angezeigt, mit dem Vermerk «(deaktiviert)»; wird eine Benutzerin bzw. ein Benutzer gelöscht, bleiben ihre bzw. seine QR-Codes im Konto und werden mit dem Vermerk «Ehemaliger Benutzer» als Urheber angezeigt.
• Export der Liste und Herunterladen der Bilder (Pläne Pro und Entreprise): Die Benutzerinnen und Benutzer eines Kontos können die Liste der für sie sichtbaren QR-Codes als CSV-Datei exportieren. Ihre Spalten sind: Kennung, Bezeichnung, Typ, Öffentliche URL, Ziel (QR-Codes vom Typ Link), Status, Scans, «Erstellt am», Erstellt von, Etiketten. Die Spalte «Erstellt von» erscheint nur für Benutzerinnen und Benutzer, die berechtigt sind, von anderen erstellte QR-Codes einzusehen. Das Ziel wird vollständig ausgegeben: Bei einem QR-Code vom Typ E-Mail, Telefon oder SMS umfasst es die von Ihnen erfasste E-Mail-Adresse bzw. Telefonnummer (und gegebenenfalls die Nachricht), bei einem QR-Code vom Typ Kalender die Termindetails. Die Datei enthält nie den Inhalt von Visitenkarten und nie die E-Mail-Adressen der Benutzerinnen und Benutzer. Sie wird im Moment Ihrer Anfrage von unseren Servern erzeugt und Ihnen direkt übermittelt, ohne bei uns gespeichert zu werden. Die Benutzerinnen und Benutzer können zudem die Bilder mehrerer QR-Codes, zusammengefasst in einer ZIP-Datei, herunterladen: Diese Bilder und diese Datei werden direkt in Ihrem Browser erzeugt, anhand der öffentlichen Adresse jedes QR-Codes; unsere Server erzeugen sie nicht und bewahren sie nicht auf. Nach dem Herunterladen liegen diese Dateien in der Verantwortung der Kontoinhaberin bzw. des Kontoinhabers.
• Personen, die einen QR-Code vom Typ Kontaktkarte scannen, erhalten die Kontaktdaten, die Sie zur Veröffentlichung ausgewählt haben.
• Wir verkaufen keine Daten, und kein Wiederverkäufer und kein Datenhändler hat Zugang zu Ihren Daten. Die einzigen Dritten sind unsere Auftragsbearbeiter für Hosting und Zahlung (§6), Google und Gencie für die Reichweitenmessung der öffentlichen Website (§2.4, §6.4, §6.5), Google für die Online-Werbung (§2.8, §6.4) (diese beiden Bearbeitungen nur, sofern Sie zugestimmt haben), sowie Let's Encrypt, wenn Sie eine eigene Domain nutzen (§2.7, §6.6). Wenn Sie Stripe Link nutzen (§2.3), teilt Stripe Ihre Daten mit den anderen Händlern, bei denen Sie sich entscheiden, über Link zu bezahlen — ausserhalb unserer Beziehung zu Ihnen, gemäss den eigenen Bedingungen von Link.
• Google, für die Reichweitenmessung der öffentlichen Website (§2.4) und, je nach den von Ihnen akzeptierten Kategorien, für die Messung unserer Google-Ads-Kampagnen und das Remarketing (§2.8), in den in §6.4 beschriebenen Rollen.
• Gencie (Produkt Weboard, Schweizer Unternehmen), dem wir über eine offizielle API-Verbindung einen reinen Lesezugriff auf unsere Google-Analytics- und Search-Console-Daten gewähren, um sie in einem einzigen Dashboard einzusehen. Gencie führt auf dieser Website keine zusätzliche Erhebung durch: Es greift ausschliesslich auf die bereits in §2.4 beschriebenen Daten zu. Diese Angabe beschränkt sich strikt auf das Reporting-Modul von Weboard, das einzige von uns genutzte Modul; Weboard bietet daneben weitere, hier nicht aktivierte Funktionen an, darunter ein Analysemodul, das auf Werkzeugen der künstlichen Intelligenz von Drittanbietern beruht — dieses Modul wird in dieser Erklärung nicht beschrieben, solange es für diese Website nicht genutzt wird; vor einer künftigen Aktivierung würde eine Aktualisierung veröffentlicht.
• Let's Encrypt (Internet Security Research Group, USA), nur wenn Sie eine eigene Domain nutzen: erhält Ihren Hostnamen, um das entsprechende HTTPS-Zertifikat auszustellen, und veröffentlicht ihn in den öffentlichen Certificate-Transparency-Protokollen, die für alle einsehbar sind (§2.7, §6.6).
• Technisches Protokoll der Aufrufe der Pro-/Entreprise-API (§2.5): einsehbar ausschliesslich durch Jérôme, ausschliesslich im Falle einer Untersuchung. Keine Dritten haben Zugang dazu.
• Daten zur Duplikatvermeidung bei API-Erstellungen (§2.11): automatisch bearbeitet, ausserhalb eines technischen Eingriffs in den Dienst von niemandem eingesehen. Dritte haben keinen Zugang.
• Support-Anfragen und Nachrichten an contact@qrsuisse.ch (§2.9, §2.10): nur von der Person bzw. den Personen gelesen, die den Dienst für Skyday Sàrl betreiben, ohne Werkzeuge der künstlichen Intelligenz. In Ihrem Konto ist eine Support-Anfrage nur für die Benutzerin bzw. den Benutzer sichtbar, die bzw. der sie gesendet hat. Keine Dritten haben Zugang dazu, ausser unserem Hosting-Anbieter Infomaniak als Auftragsbearbeiter (§6.1).

5. Aufbewahrungsdauer

• Während der Beziehung (Pilotphase oder Abonnement Gratis/Pro/Entreprise): Ihr Konto, Ihre QR-Codes und deren Gesamtzähler werden aufbewahrt, solange die Beziehung besteht.
• Tagesstatistiken: gleitend 15 Monate aufbewahrt, unabhängig vom Plan, danach automatisch gelöscht — die erste automatisierte Löschung des Dienstes, beschränkt auf diese Tagesdaten. Der Gesamtzähler ist davon nicht betroffen. Die Statistiken eines gelöschten QR-Codes oder Kontos verschwinden mit diesem.
• Ende einer Pilotphase ohne Fortsetzung (Regel bestätigt durch die Geschäftsführung von Skyday Sàrl am 2026-09-11, Dauer präzisiert am 2026-09-16, anwendbar auf KMU, die sich noch in der Pilotphase befinden): Eine Pilotphase endet offiziell entweder, wenn das KMU zum Abonnement Pro wechselt (dann gilt die untenstehende Regel «Ende des Pro- oder Entreprise-Abonnements» — keine Löschung), oder andernfalls automatisch 6 Monate nach ihrem Beginn. Im zweiten Fall — Pilotphase ohne Übergang zum Abonnement beendet — werden das Konto und die zugehörigen QR-Codes spätestens 3 Monate nach diesem offiziellen Ende der Pilotphase gelöscht, sofern Sie nichts anderes verlangen.
• Ende des Pro- oder Entreprise-Abonnements, oder Verringerung der zulässigen Anzahl Schlüssel (z. B. Entreprise → Pro): Ihr Konto wird nicht gelöscht — es fällt (nach der Schonfrist, §2.3) auf die Regeln des Gratis-Plans zurück, oder behält ein verringertes Schlüssel-Kontingent, und Sie können jederzeit erneut ein Abonnement abschliessen oder zu einem höheren Plan wechseln. Auch Ihre überzähligen API-Schlüssel und Ihre nicht verbrauchten Erstellungspakete werden nicht gelöscht: Sie werden eingefroren — bei einem API-Schlüssel wird ein technisches Feld (frozenAt) mit dem Datum des Einfrierens gesetzt, der Schlüssel verweigert jede Authentifizierung mit derselben allgemeinen Meldung wie ein unbekannter Schlüssel (gegen Enumeration), und seine Konfiguration (Name, Rechte) bleibt erhalten; bei einem Paket bleibt der Stand unverändert erhalten, nie auf null zurückgesetzt oder erstattet. Im Gratis-Plan zeigt die Seite «API-Schlüssel» Ihre Schlüssel nicht an, und Sie können sie weder einsehen noch widerrufen noch neu erzeugen noch reaktivieren, solange Sie kein Pro- oder Entreprise-Abonnement wieder abgeschlossen haben. Im Plan Pro oder Entreprise bleibt ein eingefrorener Schlüssel mit einem Abzeichen «Eingefroren» in Ihrem Dashboard sichtbar, und Sie können ihn widerrufen, neu erzeugen oder mit der Schaltfläche «Reaktivieren» selbst reaktivieren. Dabei gelten zwei getrennte Zählregeln: Beim Reaktivieren eines eingefrorenen Schlüssels zählen nur Ihre aktiven Schlüssel, und die Reaktivierung ist möglich, solange deren Anzahl unter der Höchstzahl Ihres Plans liegt; beim Erstellen eines neuen Schlüssels zählen auch Ihre eingefrorenen Schlüssel, solange Sie sie nicht widerrufen haben. Ein reaktivierter Schlüssel funktioniert sofort, mit unveränderter Konfiguration; Ihre übrigen eingefrorenen Schlüssel bleiben eingefroren. Das Datum dieser Reaktivierung wird beim Schlüssel gespeichert, wie seine übrigen Verwaltungsdaten (Erstellung, letzte Nutzung, Neuerzeugung, Widerruf), und mit ihm aufbewahrt. Solange sich Ihr Plan nicht ändert, wird kein eingefrorener Schlüssel automatisch reaktiviert: Weder die Verlängerung Ihres Abonnements noch der Widerruf eines anderen Schlüssels noch das Neuerzeugen (Rotation) des eingefrorenen Schlüssels selbst reaktivieren ihn. Ihre eingefrorenen Pakete werden wieder nutzbar, sobald Ihr Konto wieder im Plan Pro oder Entreprise ist. Ihre eingefrorenen Schlüssel hingegen werden nur dann automatisch und unmittelbar wieder aktiv, wenn Sie zu einem Plan mit mehr zulässigen aktiven Schlüsseln wechseln (erneuter Abschluss eines Pro- oder Entreprise-Abonnements, oder Wechsel von Pro zu Entreprise — siehe §9.5 und §9.6 der AGB), im Rahmen des neuen Plans: zuerst die zuletzt eingefrorenen Schlüssel (in der Praxis jene, die unmittelbar vor dem letzten Einfrieren aktiv waren), danach die übrigen; innerhalb jeder dieser beiden Gruppen zuerst die ältesten (nach Erstellungsdatum). Schlüssel und Pakete werden nur gelöscht, wenn das Konto selbst gelöscht wird (unten, oder §15.1 der AGB).
• Eigene Domain (§2.7): Ihre Konfiguration (Hostname, Überprüfungs-Token, Status und Daten) wird aufbewahrt, solange Ihr Konto besteht, auch im Gratis-Plan nach dem Ende eines kostenpflichtigen Abonnements, damit die Domain wieder aktiv werden kann, wenn Sie erneut ein Abonnement abschliessen. Sie wird sofort gelöscht, wenn Sie die Domain über das Dashboard entfernen, was jederzeit und unabhängig von Ihrem Plan möglich ist, sowie zusammen mit Ihrem Konto in allen in diesem Abschnitt beschriebenen Löschfällen. Das HTTPS-Zertifikat der Domain, ein öffentliches Dokument, das nur den Hostnamen enthält, wird auf unserem Gateway (§6.1) aufbewahrt; jedes Zertifikat ist höchstens 90 Tage gültig. Die technischen Protokolle des Gateways werden so lange aufbewahrt, wie es für den Betrieb und die Sicherheit des Dienstes erforderlich ist. Ausnahme: Die Veröffentlichung des Hostnamens in den öffentlichen Certificate-Transparency-Protokollen ist endgültig (§2.7); Let's Encrypt bewahrt zudem eigene Protokolle gemäss seiner Datenschutzerklärung auf (§6.6).
• Inaktives Gratis-Konto (implementierter und aktiver Mechanismus): Ein Konto des Plans Gratis gilt nach 6 Monaten ohne Anmeldung oder Scan eines seiner QR-Codes als inaktiv; diese Frist beginnt bei jeder Anmeldung oder jedem Scan vollständig von neuem. Im Laufe dieser Frist werden Sie durch eine Reihe von E-Mails informiert: Erinnerungen in den Monaten 1, 2, 3 und 4 der Inaktivität, eine ausdrückliche Warnung im Monat 5, dann Erinnerungen an Tag -7, -2 und -1 vor Ablauf der 6 Monate. Bei Ablauf (Tag 0) senden wir Ihnen eine Löschungsankündigung zusammen mit einem 30 Tage gültigen Wiederherstellungslink, und Ihr Konto wechselt in den Status «wartet auf endgültige Löschung»: Ihre Daten (Konto, QR-Codes, Statistiken) bleiben unverändert erhalten, sind aber nur noch über diesen Wiederherstellungslink zugänglich. Wenn Sie Ihr Konto innerhalb dieser zusätzlichen Frist von 30 Tagen nicht reaktivieren, wird es endgültig und unwiderruflich gelöscht — Konto, QR-Codes und Statistiken.
• Daten der Reichweitenmessung der öffentlichen Website (GA4): detaillierte Daten jedes Besuchs 2 Monate aufbewahrt; mit der Kennung Ihres Browsers verknüpfte Daten höchstens 14 Monate aufbewahrt; Dauern eingestellt in der Konfiguration von Google Analytics 4, danach Löschung gemäss dem eigenen Mechanismus dieses Tools (siehe §2.4 für Details).
• Auf unserer Domain gesetzte Werbe-Cookies (§2.8): höchstens 90 Tage ab dem Setzen, danach von Ihrem Browser automatisch gelöscht; sofort gelöscht, wenn Sie Ihre Einwilligung zur Kategorie «Werbung» widerrufen. Die Daten, die Google im Rahmen von Google Ads erhält, bewahrt Google gemäss seiner eigenen Datenschutzerklärung auf (§6.4).
• Zugehörigkeit zu einer Remarketing-Liste (§2.8): höchstens 90 Tage nach Ihrem letzten entsprechenden Besuch für die Listen, die wir für unsere Anzeigen verwenden, eingestellt in deren Konfiguration; die Liste aller Besucherinnen und Besucher, die Google Analytics automatisch führt und die wir nie für unsere Anzeigen verwenden, folgt der von Google festgelegten Dauer; nach einem Widerruf Ihrer Einwilligung zur Kategorie «Remarketing» oder «Werbung» werden Sie durch keinen Besuch mehr hinzugefügt.
• Ihre Wahl im Cookie-Banner: während 6 Monaten in einem technischen Cookie unserer Website gespeichert, das nur Ihre Wahl enthält. Danach wird Ihnen das Banner erneut angezeigt.
• Technisches Protokoll der Aufrufe der Pro-/Entreprise-API (§2.5): gleitend 12 Monate aufbewahrt, mit einer täglichen automatischen Bereinigung älterer Einträge.
• Daten zur Duplikatvermeidung bei API-Erstellungen (§2.11): während 24 Stunden nach der Erstellung berücksichtigt, danach durch eine tägliche automatische Bereinigung gelöscht, spätestens 72 Stunden nach der Erstellung; in jedem Fall mit Ihrem Konto gelöscht.
• Support-Anfragen (§2.9): Sie können eine Anfrage jederzeit als gelöst markieren (Pläne Pro und Entreprise); andernfalls wird eine Anfrage, die wir beantwortet haben, automatisch abgeschlossen, wenn Sie innerhalb von 30 Tagen nach unserer letzten Antwort nicht mehr darauf geschrieben haben. Eine neue Nachricht von Ihnen oder von uns eröffnet eine abgeschlossene Anfrage wieder. Jede Anfrage wird 24 Monate nach ihrem letzten Abschluss aufbewahrt, ob durch Sie, durch uns oder automatisch (eine offene, auch eine wieder eröffnete Anfrage 24 Monate nach ihrer letzten Änderung), und danach automatisch gelöscht, mit ihren Nachrichten und dem internen Protokoll unserer Eingriffe. In jedem Fall wird sie samt diesem Protokoll zusammen mit Ihrem Konto gelöscht.
• Nachrichten an contact@qrsuisse.ch (§2.10): 12 Monate nach unserem letzten Austausch mit Ihnen aufbewahrt und danach bei unserer vierteljährlichen Löschung gelöscht, also spätestens 15 Monate nach diesem letzten Austausch. Sie hängen nicht vom Bestehen eines Kontos ab und folgen dieser eigenen Dauer.
• Auf einfache Anfrage, jederzeit (Recht auf Löschung, §8): Löschung des Kontos innerhalb von maximal 30 Tagen ab Ihrer Anfrage. Sobald diese von unserem Team bearbeitet wurde, erfolgt die Löschung — Konto, QR-Codes, Statistiken, API-Schlüssel, Erstellungspakete, Daten zur Duplikatvermeidung bei API-Erstellungen, Konfiguration der eigenen Domain, Support-Anfragen (mit dem internen Protokoll unserer Eingriffe) und Kundendatensatz bei Stripe (Name, E-Mail, Adresse, Zahlungsmittel) — unmittelbar im Zuge dieser Bearbeitung, über denselben technischen Mechanismus wie die automatische Löschung inaktiver Gratis-Konten (oben); Stripe behält davon nur noch eine technische Kennung, ohne jegliche Identifikationsdaten. Bereits ausgestellte Rechnungen bleiben unabhängig davon aufbewahrt (siehe «Rechnungen und Zahlungsverlauf» unten), da Stripe Name/E-Mail/Adresse auf jeder Rechnung zum Zeitpunkt ihrer Ausstellung fixiert — diese buchhalterische Aufbewahrung wird durch die Löschung des Kundendatensatzes nicht berührt. Gegebenenfalls verbleibende Link-Daten werden unabhängig von dieser Löschung gemäss den eigenen Bedingungen von Link verwaltet. Die Veröffentlichung des Hostnamens einer eigenen Domain in den öffentlichen Certificate-Transparency-Protokollen kann gegebenenfalls nicht gelöscht werden (§2.7). Die mit uns über contact@qrsuisse.ch ausgetauschten Nachrichten, einschliesslich Ihres Löschungsbegehrens, folgen ihrer eigenen Aufbewahrungsdauer (oben).
• Rechnungen und Zahlungsverlauf: 10 Jahre aufbewahrt (Buchhaltungspflicht, Art. 958f OR), bei Stripe und in der Buchhaltung von Skyday Sàrl — auch nach Löschung Ihres Kontos. Sie enthalten nur die Angaben einer Rechnung (E-Mail, Plan, Betrag, Datum), nie Kartendaten.
• Vorübergehender IP-Fingerabdruck zur Duplikatvermeidung: maximal 5 Sekunden, nie dauerhaft gespeichert (§2.2).
• Link zum Zurücksetzen des Passworts (§2.1): 60 Minuten gültig, wenn Sie ihn selbst über «Passwort vergessen?» anfordern (24 Stunden, wenn eine Administratorin bzw. ein Administrator Ihres Kontos ihn für Sie auslöst), und einmalig verwendbar — jede neue Anfrage macht den vorherigen Link ungültig. Wir speichern davon nur den kryptografischen Fingerabdruck: Er wird gelöscht, sobald der Link verwendet wird; andernfalls kann der Link nach Ablauf seiner Gültigkeitsdauer nicht mehr verwendet werden, und sein unbrauchbar gewordener Fingerabdruck wird durch jenen einer allfälligen neuen Anfrage überschrieben oder mit dem Konto gelöscht.
• In «Passwort vergessen?» eingegebene Adresse und Zähler gegen Missbrauch: Die eingegebene Adresse wird nicht aufbewahrt. Die nicht umkehrbaren Fingerabdrücke zur Begrenzung von Serienanfragen werden ausschliesslich im Arbeitsspeicher des Servers über ein Zeitfenster von 60 Minuten gehalten und nie dauerhaft gespeichert (§2.1).
• Testkonten auf der Testumgebung («Staging»): für die Dauer des angekündigten Testfensters aufbewahrt, danach spätestens 30 Tage nach Abschluss dieses Fensters gelöscht.

Begründung: Die Geschäftsbeziehung über ein Abonnement ist im Gegensatz zur Pilotphase nicht mehr zeitlich befristet; ohne eine Inaktivitätsregel würde die Aufbewahrung standardmässig unbegrenzt, was dem Verhältnismässigkeitsgrundsatz widerspricht (Art. 6 Abs. 2–4 DSG). Die 15-monatige Aufbewahrung der Tagesstatistiken und die Inaktivitätsregel nach 6 Monaten (mit ihrer Kaskade von E-Mail-Erinnerungen und ihrer 30-tägigen Wiederherstellungsfrist) begrenzen diese Aufbewahrung; die 10-jährige Aufbewahrung der Rechnungen ist eine gesetzliche Pflicht, keine Wahl. Das Einfrieren (statt der Löschung) von API-Schlüsseln und Erstellungspaketen — am Ende eines kostenpflichtigen Abonnements oder bei jeder Verringerung der zulässigen Anzahl Schlüssel durch einen Planwechsel — folgt demselben Grundsatz der Reversibilität wie die Schonfrist Pro→Gratis, ohne eine neue, unbegrenzt aufbewahrte Angabe zu schaffen: Der eingefrorene Status ist nur ein Kennzeichen auf einer bereits bestehenden Angabe (dem Schlüssel oder dem Paket), und das Reaktivierungsdatum eines Schlüssels ist nur ein weiteres Verwaltungsdatum desselben Schlüssels; beide bleiben, wie der eingefrorene Stand, durch die Lebensdauer des Kontos selbst begrenzt (oben). Die Aufbewahrung der Konfiguration der eigenen Domain nach dem Ende eines kostenpflichtigen Abonnements folgt demselben Grundsatz der Reversibilität; Sie können sie jederzeit beenden, indem Sie die Domain entfernen, und sie bleibt durch die Lebensdauer des Kontos begrenzt und damit, bei einem Gratis-Konto, durch die Inaktivitätsregel. Die Löschung wegen Inaktivität eines Gratis-Kontos ist inzwischen ein automatisierter, technisch überprüfter Mechanismus; die Löschung im Zusammenhang mit dem Ende einer Pilotphase bleibt bis heute eine von Skyday Sàrl manuell durchgeführte Handlung.

6. Hosting und Auftragsbearbeiter

6.1 Infomaniak (Hosting, Schweiz)

Ihre Kontodaten, Ihre QR-Codes, Ihre Statistiken, Ihre API-Schlüssel, Ihre Erstellungspakete, die Konfiguration Ihrer eigenen Domain, Ihre Support-Anfragen und die von uns gespeicherten Abonnement-Kennungen werden ausschliesslich in der Schweiz bei Infomaniak gehostet:

• Applikationsserver (Produktion): Jelastic Cloud, Genf (DC2).
• Datenbank (Produktion): separates Infomaniak-Hosting (MariaDB).
• Gateway für eigene Domains (Produktion): separater Infomaniak-Server, Genf (DC2). Es empfängt die an eine eigene Domain gerichteten Scans, verwahrt die entsprechenden HTTPS-Zertifikate und leitet die Anfragen an den Applikationsserver weiter (§2.7).

Infomaniak agiert als Auftragsbearbeiter im Sinne von Art. 9 DSG / Art. 28 DSGVO. Skyday Sàrl hat mit Infomaniak am 29. September 2026 eine Auftragsbearbeitungsvereinbarung (DPA) abgeschlossen, die sowohl das DSG als auch die DSGVO abdeckt. Diese Vereinbarung gilt für sämtliche Infomaniak-Dienste, die Skyday Sàrl für QR Suisse nutzt: Hosting der Produktiv- und der Testumgebung (§6.3), Gateway für eigene Domains, Datenbanken, Versand der Service-E-Mails und E-Mail-Postfach contact@qrsuisse.ch (siehe unten).

E-Mail-Versand (Service-E-Mails). Die Service-E-Mails, die unsere Anwendung Ihnen sendet (insbesondere: Link zum Zurücksetzen und Benachrichtigung über eine Passwortänderung, Einladung zu einem Konto, Nachrichten zur Inaktivität eines Kontos, Erinnerung an eine nicht abgeschlossene Wahl des Plans Pro, Benachrichtigungen über Antworten auf Ihre Support-Anfragen, ohne deren Inhalt), werden über den E-Mail-Dienst (SMTP-Relay) von Infomaniak versendet, der ebenfalls in der Schweiz gehostet wird. Dieses Relay leitet daher die Adresse der Empfängerin bzw. des Empfängers und den Inhalt dieser E-Mails — bei einer Zurücksetzung auch den einmalig verwendbaren Link — während ihrer Zustellung weiter; Infomaniak handelt auch hier als Auftragsbearbeiter, im Rahmen der oben beschriebenen Auftragsbearbeitungsvereinbarung. Die mit dem Abonnement verbundenen E-Mails (Quittungen, Rechnungen, fehlgeschlagene Zahlung) werden hingegen von Stripe versendet (§2.3). Das Postfach contact@qrsuisse.ch, das Ihre Nachrichten an uns (§2.10) und unsere Support-Benachrichtigungen (§2.9) empfängt, wird vom E-Mail-Dienst von Infomaniak in der Schweiz gehostet, im Rahmen derselben Auftragsbearbeitungsvereinbarung.

6.2 Stripe (Zahlung und Abonnement)

Die Zahlung, die Verwaltung des Abonnements (Kundenportal) und der Versand von Quittungen und Rechnungen werden von Stripe Payments Europe, Limited, Dublin, Irland (Gesellschaft der Stripe-Gruppe, deren Muttergesellschaft in den USA ansässig ist), sichergestellt. Stripe tritt dabei in drei Funktionen auf:

• als Auftragsbearbeiter von Skyday Sàrl für die Verwaltung Ihres Abonnements (Pro oder Entreprise) und Ihrer Käufe von Erstellungspaketen, im Rahmen der Data Processing Agreement von Stripe (stripe.com/legal/dpa), integriert in dessen Dienstleistungsvertrag;
• als eigenständiger Verantwortlicher für die eigentliche Zahlungsbearbeitung — Betrugserkennung, Einhaltung seiner gesetzlichen und regulatorischen Pflichten (Geldwäschereibekämpfung, Identifikation), Verbesserung seiner Dienstleistungen. Für diesen Teil gilt die Datenschutzerklärung von Stripe: stripe.com/privacy;
• als eigenständiger Verantwortlicher, ebenfalls, für Stripe Link (§2.3) — gemäss den eigenen Bedingungen und der Datenschutzerklärung von Link (stripe.com/legal/link, link.com/privacy).

Stripe greift auf eigene Auftragsbearbeiter und verbundene Unternehmen zurück, deren Liste unter stripe.com/legal/service-providers veröffentlicht ist. Die daraus resultierenden Datenübermittlungen ins Ausland werden in §7 beschrieben.

6.3 Testumgebung («Staging»)

Ergänzend zur Produktivumgebung kann Skyday Sàrl eine zweite, separate, aber gleichwertige Infomaniak-Umgebung nutzen (Jelastic Cloud Genf DC2 + separate MariaDB-Datenbank, gleicher Anwendungscode, gleiche Sicherheitsmassnahmen), um eine Funktion vor ihrer Produktivsetzung zu testen. Diese Umgebung ist nur der Geschäftsführung von Skyday Sàrl und, punktuell und auf Einladung, einer begrenzten Zahl von an einem Test teilnehmenden Kontoinhaberinnen und Kontoinhabern («Key Users») zugänglich — nie öffentlich zugänglich; ihre Adresse wird weder veröffentlicht noch indexiert. Stripe funktioniert dort ausschliesslich im Testmodus (keine echten Bankdaten). Falls Sie daran teilnehmen, siehe §2.1 und §5.

6.4 Google (Reichweitenmessung und Werbung, mit Einwilligung)

Wir nutzen zwei Dienste von Google Ireland Limited (Dublin, Irland), deren Muttergesellschaft Google LLC (USA) ist. Sie gelten nur für unsere öffentliche Website und den Registrierungsprozess, nie für Ihr Dashboard nach der Anmeldung, und nur im Umfang der von Ihnen akzeptierten Kategorien:

• Google Analytics 4 (Reichweitenmessung, §2.4). Für diesen Dienst handelt Google als Auftragsbearbeiter von Skyday Sàrl, im Rahmen der Bedingungen von Google zur Datenverarbeitung (Google Ads Data Processing Terms, die auch Google Analytics abdecken): Google bearbeitet diese Daten, um uns die Statistiken bereitzustellen. Wir haben die Datenfreigabe von Google Analytics an Google für dessen eigene Produkte und Dienste nicht aktiviert.
• Google Ads (Messung der Werbekonversionen und Remarketing, §2.8). Für die Daten, die Google in diesem Rahmen erhält, einschliesslich der Konversionen und, wenn Sie dem Remarketing zugestimmt haben, der Zielgruppenlisten, die Google Analytics an unser Google-Ads-Konto übermittelt, handelt Google als Verantwortlicher, gemäss den Google Ads Controller-Controller Data Protection Terms. Google nutzt sie auch für eigene Zwecke, insbesondere um seine Werbedienste bereitzustellen, zu messen, zu verbessern und abzusichern sowie Betrug zu bekämpfen, gemäss seiner Datenschutzerklärung (policies.google.com/privacy).

Erhebung auf unserer Website: gemeinsame Verantwortung. Für die Erhebung der Werbedaten auf unserer Website und deren Übermittlung an Google können Skyday Sàrl und Google als gemeinsam Verantwortliche gelten. Für die Bearbeitungen, die jede danach für eigene Zwecke durchführt, ist sie allein verantwortlich. Die Rollen sind wie folgt verteilt:

• Skyday Sàrl entscheidet, Google Ads auf ihrer öffentlichen Website einzusetzen, und legt fest, welche Kategorien Ihrer Einwilligung unterliegen; informiert Sie (diese Erklärung und das Cookie-Banner); holt Ihre Einwilligung gesamthaft oder Kategorie für Kategorie ein, speichert sie für jede Kategorie und teilt sie Google bei jedem Besuch mit; verhindert technisch jede Übermittlung an Google Ads ohne Ihre Einwilligung; konfiguriert die Remarketing-Listen, die sie für ihre Anzeigen verwendet (verwendete Seiten, Dauer von höchstens 90 Tagen, Ausschluss registrierter Personen); und bleibt Ihre Ansprechpartnerin für die Ausübung Ihrer Rechte.
• Google stellt die Tools bereit, erhält die Daten und legt allein fest, welche Bearbeitungen es danach für eigene Zwecke durchführt (§2.8); es ist dafür allein verantwortlich und informiert Sie darüber in seiner eigenen Datenschutzerklärung.

Sie können Ihre Rechte sowohl gegenüber Skyday Sàrl als auch gegenüber Google ausüben, unabhängig von der betroffenen Bearbeitung (§8). Was unsere Website und unser Google-Ads-Konto betrifft, bearbeiten wir selbst; betrifft Ihr Anliegen eine Bearbeitung, die Google für eigene Zwecke durchführt, teilen wir Ihnen mit, wie Sie es an Google richten können.

Siehe §7 für die damit verbundene Datenübermittlung.

Ausser in diesen Fällen bearbeitet kein anderer Dienstleister Ihre Personendaten, mit Ausnahme von Gencie (§6.5) und, wenn Sie eine eigene Domain nutzen, Let's Encrypt (§6.6). Die Entwicklung des Dienstes stützt sich auf Softwareentwicklungs-Hilfswerkzeuge (darunter ein KI-Assistent), doch diese Werkzeuge haben keinen Zugriff auf echte Personendaten — sie wirken ausschliesslich auf den Quellcode und die Dokumentation des Projekts ein.

6.5 Gencie (Weboard) — Leseeinsicht in unsere Reichweitenberichte

Um die Reichweitenstatistiken unserer Website (§2.4) in einem einzigen Dashboard einzusehen, nutzen wir Weboard, ein Produkt von Gencie, einem Schweizer Unternehmen. Gencie verbindet sich über eine offizielle API im reinen Lesemodus mit unserem Google-Analytics-4-Konto (und der Search Console) — es setzt auf dieser Website weder zusätzliche Cookies noch Tracker und erhebt keine neuen Daten: Es sieht die bereits in §2.4 beschriebenen Daten ein. Gencie handelt für diese Bearbeitung als Auftragsbearbeiter, im Rahmen eines mit dem DSG/der DSGVO konformen Auftragsbearbeitungsvertrags. Die Hauptinfrastruktur von Weboard wird in der Schweiz gehostet (Infomaniak).

Diese Beschreibung beschränkt sich strikt auf das Reporting-Modul von Weboard, das einzige von uns bislang genutzte Modul. Weboard bietet weitere, für diese Website nicht aktivierte Funktionen an, darunter ein Analysemodul, das auf ausserhalb der Schweiz ansässigen KI-Werkzeugen von Drittanbietern beruht; dieses Modul würde, sollte es eines Tages aktiviert werden, eine Datenübermittlung in andere Länder mit sich bringen, die dann vor ihrer Aktivierung hier dokumentiert würde, mit der entsprechenden Garantieprüfung — nicht rückwirkend.

6.6 Let's Encrypt (HTTPS-Zertifikate für eigene Domains)

Die HTTPS-Zertifikate für eigene Domains (§2.7) werden von Let's Encrypt ausgestellt, einer Zertifizierungsstelle, die von der Internet Security Research Group (ISRG) betrieben wird, einer gemeinnützigen Organisation mit Sitz in den USA. Let's Encrypt handelt nicht auf unsere Anweisung: Es stellt die Zertifikate gemäss seinen eigenen Bedingungen und den Regeln aus, die für jede öffentliche Zertifizierungsstelle gelten, darunter die Veröffentlichung jedes Zertifikats in den Certificate-Transparency-Protokollen. Es ist daher für seine Bearbeitung des Hostnamens eigenständiger Verantwortlicher. Es erhält von uns nur den Hostnamen, nie Ihre übrigen Daten. Seine Datenschutzerklärung: letsencrypt.org/privacy. Siehe §7 für die damit verbundene Übermittlung.

7. Datenübermittlungen ins Ausland

• Konto, QR-Codes, Statistiken, Abonnementstatus, API-Schlüssel, Erstellungspakete, technisches Protokoll der API-Aufrufe, Daten zur Duplikatvermeidung bei API-Erstellungen, Konfiguration der eigenen Domain, Support-Anfragen und Nachrichten an contact@qrsuisse.ch (§2.5, §2.6, §2.7, §2.9, §2.10, §2.11): keine Übermittlung — Hosting bei Infomaniak in der Schweiz (Produktion und Testumgebung).
• Stripe anvertraute Zahlungs- und Abonnementdaten (§2.3, §2.6): übermittelt nach Irland (Stripe Payments Europe Ltd), danach, für die Zwecke von Stripe und seinen Auftragsbearbeitern, in weitere Länder, darunter die USA (Stripe, Inc.). Rechtsgrundlagen:
  • Irland: EU-Mitgliedstaat, vom Bundesrat als Staat mit angemessenem Datenschutzniveau anerkannt (Anhang 1 der Datenschutzverordnung — Art. 16 Abs. 1 DSG).
  • USA: Swiss-U.S. Data Privacy Framework, vom Bundesrat als angemessenes Datenschutzniveau für zertifizierte US-amerikanische Unternehmen anerkannt, in Kraft seit dem 15. September 2024; Stripe erklärt seine Zertifizierung für dieses Rahmenwerk (stripe.com/legal/data-privacy-framework). Als zusätzliche Garantie enthält der DPA von Stripe die Standardvertragsklauseln, die zur Anwendung kommen, wenn dieses Rahmenwerk nicht greift.
  • Weitere Länder der Auftragsbearbeiter von Stripe: vertragliche Garantien gemäss dem DPA von Stripe.
• Falls Sie Stripe Link nutzen: Ihre Daten können gemäss den eigenen Bedingungen von Link übermittelt und wiederverwendet werden, ausserhalb unserer Vertragsbeziehung mit Stripe (§2.3, §6.2).
• Google anvertraute Daten (§2.4, §2.8), nur sofern Sie der Reichweitenmessung, der Werbung oder dem Remarketing zugestimmt haben: übermittelt nach Irland (Google Ireland Limited) und in die USA (Google LLC). Rechtsgrundlagen:
  • Irland: EU-Mitgliedstaat, vom Bundesrat als Staat mit angemessenem Datenschutzniveau anerkannt (Anhang 1 der Datenschutzverordnung — Art. 16 Abs. 1 DSG).
  • USA: Swiss-U.S. Data Privacy Framework, vom Bundesrat als angemessenes Datenschutzniveau für zertifizierte US-amerikanische Unternehmen anerkannt. Die Zertifizierung von Google LLC für dieses Rahmenwerk (einschliesslich seines Schweizer Teils) ist aktiv, überprüft am 2026-10-14 im offiziellen Register (dataprivacyframework.gov).
• Hostname Ihrer eigenen Domain (§2.7, §6.6), nur wenn Sie diese Funktion nutzen: an Let's Encrypt (ISRG) in den USA zur Ausstellung des Zertifikats übermittelt und danach in den weltweit einsehbaren Certificate-Transparency-Protokollen veröffentlicht. Diese Übermittlung stützt sich nicht auf einen Angemessenheitsentscheid, sondern auf die gesetzlichen Ausnahmen: Sie steht in unmittelbarem Zusammenhang mit der Abwicklung des Vertrags zwischen uns, da das Zertifikat für das Funktionieren der von Ihnen aktivierten eigenen Domain unerlässlich ist (Art. 17 Abs. 1 lit. b Ziff. 1 DSG); zudem haben Sie diesen Hostnamen bereits selbst im öffentlichen DNS allgemein zugänglich gemacht (Art. 17 Abs. 1 lit. e DSG). Falls die DSGVO anwendbar ist: Art. 49 Abs. 1 lit. b DSGVO.
• Gencie (§6.5), das unsere Reichweitenberichte im reinen Lesemodus einsieht, hostet die Infrastruktur des von uns genutzten Reporting-Moduls in der Schweiz (Infomaniak): Für dieses spezifische Modul entsteht dadurch keine zusätzliche Übermittlung ins Ausland.

DSGVO: Der Dienst wird per Selbstregistrierung Privatpersonen und Unternehmen angeboten, überwiegend in der Schweiz, und unsere Werbekampagnen werden nur in der Schweiz ausgespielt. Die DSGVO kann dennoch ergänzend zum DSG zur Anwendung kommen, wenn eine Person, die sich in der Europäischen Union befindet, von einer Bearbeitung betroffen ist, etwa wenn sie unsere öffentliche Website besucht und der Reichweitenmessung (§2.4) oder der Werbung (§2.8) zustimmt. Ihnen stehen dann die in §8 beschriebenen Rechte zu. Die Auftragsbearbeitungsvereinbarungen mit Infomaniak (§6.1) und Stripe (§6.2) decken auch die DSGVO ab.

8. Ihre Rechte

Unabhängig davon, ob Sie Kontoinhaberin bzw. Kontoinhaber oder Benutzerin bzw. Benutzer eines Kontos sind, uns an contact@qrsuisse.ch geschrieben haben, auf einer von einer Kontoinhaberin bzw. einem Kontoinhaber veröffentlichten Kontaktkarte erscheinen, als Besucherin bzw. Besucher der öffentlichen Website der Reichweitenmessung (§2.4) oder der Werbung (§2.8) zugestimmt haben, oder lediglich eine Person sind, deren IP-Adresse bei einem Scan vorübergehend bearbeitet wurde (siehe §2.2 und, bei einem Scan über eine eigene Domain, die in §2.7 beschriebenen technischen Protokolle des Gateways — in diesem letzten Fall schränkt das Fehlen jeglicher identifizierender Daten die Ausübung dieser Rechte in der Praxis ein), stehen Ihnen die folgenden Rechte zu, wie sie im Bundesgesetz über den Datenschutz (DSG) vorgesehen sind sowie, soweit die DSGVO ergänzend anwendbar ist (siehe §7), in dieser Verordnung:

• Auskunftsrecht (Art. 25 DSG): die Bestätigung erhalten, dass Sie betreffende Daten bearbeitet werden, sowie eine Kopie dieser Daten.
• Recht auf Berichtigung (Art. 32 Abs. 1 DSG): eine unrichtige Angabe korrigieren lassen (z. B. E-Mail-Adresse); kann die Richtigkeit einer Angabe nicht festgestellt werden, können Sie verlangen, dass ein Vermerk über deren Bestrittenheit angebracht wird.
• Recht auf Löschung und auf das Verbot einer bestimmten Bearbeitung, mittels der Persönlichkeitsschutzklage (Art. 32 Abs. 2 DSG, der auf Art. 28, 28a und 28g–28l ZGB verweist): Sie können die Löschung Ihres Kontos und der damit verbundenen Daten verlangen (siehe §5 für die Fristen und für die Buchhaltungsunterlagen, die wir gesetzlich aufbewahren müssen), das Verbot einer bestimmten Bearbeitung Ihrer Daten oder das Verbot von deren Bekanntgabe an einen bestimmten Dritten. Dieses Recht kann nicht auf die Veröffentlichung des Hostnamens einer eigenen Domain in den öffentlichen Certificate-Transparency-Protokollen angewendet werden, die endgültig ist (§2.7). Für die Reichweitenmessung (§2.4), die Werbung und das Remarketing (§2.8) wird dieses Recht einfach durch Ablehnung oder Widerruf Ihrer Einwilligung ausgeübt, Kategorie für Kategorie. Der Widerruf Ihrer Einwilligung zum Remarketing berührt weder die Reichweitenmessung noch die Konversionsmessung. Der Widerruf Ihrer Einwilligung zur Werbung beendet auch das Remarketing, ohne die Reichweitenmessung zu berühren. Der Widerruf Ihrer Einwilligung zur Reichweitenmessung beendet die Konversionsmessung und das Remarketing, die über Google Analytics erfolgen (§2.8).
• Recht auf Datenübertragbarkeit (Art. 28 DSG), sofern die gesetzlichen Voraussetzungen erfüllt sind (automatisierte Bearbeitung von Daten, die Sie uns im Rahmen Ihrer Einwilligung oder der Vertragserfüllung mitgeteilt haben): Ihre QR-Codes und deren Statistiken können Ihnen auf Anfrage in einem gängigen elektronischen Format ausgehändigt oder an eine andere verantwortliche Stelle übermittelt werden.
• Soweit die DSGVO anwendbar ist (Person mit Wohnsitz in der Europäischen Union, die von einer Bearbeitung betroffen ist, siehe §7): Für diese Bearbeitung stehen Ihnen ergänzend das Widerspruchsrecht (Art. 21 DSGVO) und das Recht auf Einschränkung der Bearbeitung (Art. 18 DSGVO) zu, wie sie in dieser Verordnung definiert sind. Das schweizerische Recht benennt diese beiden Rechte nicht gesondert; ihre Substanz — eine bestimmte Bearbeitung zu beenden oder einzuschränken — wird für alle Kontoinhaberinnen und Kontoinhaber durch die oben beschriebene Persönlichkeitsschutzklage abgedeckt.

Um eines dieser Rechte auszuüben, kontaktieren Sie contact@qrsuisse.ch. Wir antworten innerhalb der im DSG und, soweit anwendbar, in der DSGVO vorgesehenen Fristen. Haben Sie eine Support-Anfrage gesendet, können Sie sie jederzeit unter «Meine Anfragen» einsehen (§2.9); wurde Ihr Zugang deaktiviert, schreiben Sie uns an dieselbe Adresse, um Ihre Anfragen zu erhalten. Für Daten, die Stripe in eigenem Namen bearbeitet (§6.2), einschliesslich für Link, können Sie sich auch direkt an Stripe (oder an Link) wenden, gemäss den Modalitäten ihrer jeweiligen Datenschutzerklärungen. Für Daten, die Google in eigenem Namen bearbeitet, insbesondere im Rahmen von Google Ads (§2.8, §6.4), können Sie sich ebenfalls direkt an Google wenden, gemäss dessen eigener Datenschutzerklärung; für die Erhebung auf unserer Website können Sie sich sowohl an uns als auch an Google wenden (§6.4).

Sie haben zudem das Recht, sich an die zuständige Aufsichtsbehörde zu wenden — in der Schweiz den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), https://www.edoeb.admin.ch; falls die DSGVO auf Ihre Situation anwendbar ist (§7), auch an die zuständige Aufsichtsbehörde Ihres Wohnsitzstaats in der Europäischen Union.

9. Sicherheit Ihrer Daten

Technische und organisatorische Massnahmen zum Schutz Ihrer Daten sind vorhanden: Hashing der Passwörter (bcrypt, Kostenfaktor 12), verschlüsselte Sitzungen, Begrenzung der Anmeldeversuche und der Anfragen zum Zurücksetzen des Passworts, HTTPS/HSTS, strikte Validierung eingegebener Daten, HTTP-Sicherheitsheader (darunter eine strikte Content-Security-Policy). Für das Zurücksetzen des Passworts: einmalig verwendbarer, zeitlich begrenzter Link (60 Minuten), von dem nur der Fingerabdruck gespeichert wird; identische Antwort, unabhängig davon, ob das Konto existiert; Beendigung der offenen Sitzungen und Benachrichtigungs-E-Mail nach jeder Änderung; die Adresse des Links wird weder an das Reichweitenmessungs-Tool noch an Drittwebsites übermittelt (keine Messung auf diesen Seiten, «Referer»-Header deaktiviert). Für die Zahlung: Keine Kartendaten laufen über unsere Server; die von Stripe an unsere Anwendung gesendeten Benachrichtigungen sind signiert und werden überprüft; der Zugriff unserer Anwendung auf Stripe erfolgt über einen Schlüssel mit eingeschränkten Berechtigungen. Für die Reichweitenmessung (§2.4), die Werbung und das Remarketing (§2.8): Es wird kein Google-Tool geladen und keine Anfrage an Google gesendet, bevor Sie ausdrücklich eingewilligt haben (Consent Mode Basic); die Kategorien «Werbung» und «Remarketing» sind standardmässig abgelehnt; solange der «Werbung» nicht zugestimmt wurde, erhält Google Analytics die Anweisung, keine Werbe-Cookies zu setzen und keine Daten an Google Ads zu übermitteln; solange nicht sowohl der «Werbung» als auch dem «Remarketing» zugestimmt wurde, erhält es die Anweisung, Ihre Besuche nicht für personalisierte Werbung zu verwenden; ausserhalb der öffentlichen Website und des Registrierungsprozesses wird kein Google-Tool geladen; eine Ablehnung oder ein Widerruf wird sofort und symmetrisch respektiert; die IP-Adresse wird vor jeder Speicherung in Google Analytics anonymisiert; die Erfassung von Formularabbrüchen erfasst nie den in ein Feld eingegebenen Wert. Für das technische Protokoll der Aufrufe der Pro-/Entreprise-API (§2.5): Es enthält kein Authentifizierungsgeheimnis und keinen entsprechenden Fingerabdruck, es wird keine IP-Adresse erfasst, auch nicht gehasht, und die protokollierte Ressourcenkennung ist nicht enumerierbar. Für die API-Erstellungspakete (§2.6): Der Kauf wird Stripe unter denselben Garantien wie das Abonnement anvertraut (keine Kartendaten laufen über unsere Server), und ein technischer Mechanismus stellt sicher, dass dieselbe Zahlung nie zweimal dasselbe Paket erzeugen kann. Für die eigene Domain (§2.7): Unser Gateway bezieht ein erstes Zertifikat für eine Domain nur mit Freigabe durch unsere Anwendung, die sie nur verifizierten Domains von Konten in einem kostenpflichtigen Plan erteilt; eine Domain gilt erst nach einer doppelten DNS-Überprüfung durch unsere Server als verifiziert (CNAME-Eintrag und zufälliges TXT-Token als Nachweis der Kontrolle über die Domain), was verhindert, dass ein Dritter einen Namen beansprucht, den er nicht kontrolliert; derselbe Hostname kann nur einem einzigen Konto zugeordnet werden; eine eigene Domain stellt nur die QR-Codes des Kontos bereit, dem sie zugeordnet ist. Für die Support-Anfragen (§2.9): Im Konto ist jede Anfrage nur für die Benutzerin bzw. den Benutzer zugänglich, die bzw. der sie gesendet hat; die Benachrichtigungs-E-Mails enthalten weder den Betreff noch den Text der Anfragen; eine gelöschte Stelle wird in unserer Datenbank ersetzt und nicht bloss in der Anzeige ausgeblendet. Für den Schutz vor doppelten Erstellungen (§2.11): Es werden nur mit einem geheimen Schlüssel berechnete Fingerabdrücke gespeichert, nie der Wert des Headers oder der Inhalt der Anfrage; die Erkennung ist auf den API-Schlüssel beschränkt, der den QR-Code erstellt hat; Erstellung, Anrechnung an das Kontingent und Speicherung zur Duplikatvermeidung bilden einen einzigen Vorgang, der vollständig oder gar nicht ausgeführt wird. Diese Massnahmen gelten identisch auf der Produktiv- und der Testumgebung (gleicher bereitgestellter Code), mit Ausnahme des Gateways für eigene Domains, das nur in der Produktion besteht. Im Falle einer Sie betreffenden Verletzung der Datensicherheit kommt ein Verfahren zur Behandlung von Datensicherheitsverletzungen zur Anwendung.

10. Änderungen dieser Erklärung

Diese Erklärung kann aktualisiert werden, wenn sich der Dienst weiterentwickelt (neue Funktion mit Bearbeitung von Personendaten, Wechsel des Hosting- oder Zahlungsdienstleisters usw.). Jede wesentliche Änderung wird den Kontoinhaberinnen und Kontoinhabern mitgeteilt. Massgeblich ist stets die in der Anwendung veröffentlichte Version. Bei Abweichungen zwischen den Sprachfassungen ist stets die französische Fassung rechtsverbindlich.