Datenschutzerklärung — QR Suisse

1. Wer für Ihre Daten verantwortlich ist

Skyday Sàrl, Betreiberin des Dienstes QR Suisse, ist im Sinne des Bundesgesetzes über den Datenschutz (DSG) und, soweit anwendbar, der DSGVO (siehe §7) für die Bearbeitung Ihrer Personendaten verantwortlich.

• Sitz / vollständige Adresse: Rue de Lousse 32a, 1987 Hérémence, Schweiz (Quelle: Handelsregister, zefix.ch, abgerufen am 2026-09-11)
• UID-Nummer (Unternehmens-Identifikationsnummer): CHE-347.343.213
• Kontakt für alle Fragen zu Ihren Daten: contact@qrsuisse.ch

Für den Teil der Zahlungsbearbeitung, den es in eigenem Namen durchführt, ist Stripe ein eigenständiger Verantwortlicher (siehe §6.2). Dies gilt auch für Stripe Link (siehe §2.3).

2. Welche Daten wir erheben und warum

QR Suisse erhebt nur die Daten, die für den Betrieb des Dienstes und die Reichweitenmessung unbedingt erforderlich sind. Es werden keine Daten zu Werbezwecken, zum Weiterverkauf oder zur individuellen Profilbildung Ihres Verhaltens erhoben. Die Reichweitenmessung unserer öffentlichen Website (§2.4), die Ihrer Einwilligung unterliegt, erfolgt aggregiert und zielt nicht darauf ab, Sie individuell zu identifizieren.

Bestimmte der nachfolgend beschriebenen Bearbeitungen, insbesondere die Reichweitenmessung der öffentlichen Website (§2.4), unterliegen Ihrer ausdrücklichen Einwilligung, die beim ersten Zugriff auf die Website über ein Banner eingeholt wird und jederzeit geändert werden kann.

2.1 Daten Ihres Kontos (falls Sie Inhaber eines Kontos sind)

Diese Konten werden nicht durch öffentliche Selbstregistrierung erstellt: Sie werden von Skyday Sàrl einzeln auf Einladung erstellt.

Wenn Sie an einem Test auf unserer Testumgebung («Staging») teilnehmen, bevor eine neue Funktion produktiv geschaltet wird, wird dort nach denselben Regeln ein Testkonto erstellt — siehe §6.3 für die Details dieser Umgebung und §5 für ihre eigene, kürzere Aufbewahrungsdauer im Vergleich zu Ihrem Produktivkonto. Auf dieser Umgebung wird die Zahlung simuliert (Testmodus von Stripe): Es werden dort nie echte Bankdaten eingegeben.

2.2 Nutzungsstatistiken Ihrer QR-Codes

Für jeden von Ihnen erstellten QR-Code speichern wir:

• einen Zähler der Gesamtzahl der Scans (scanCount);
• eine Zählung der Scans pro Kalendertag (eine einzige Zeile pro QR-Code und Tag, ohne weitere Information), die die Trendkurve Ihres Dashboards speist.

Keines von beidem enthält auch nur das geringste individuelle Detail über die scannenden Personen: kein Protokoll pro Scan, kein individueller Zeitstempel, kein Gerät, kein Land, kein Browser, keine in der Datenbank gespeicherte IP-Adresse. Zwei Personen, die denselben QR-Code am selben Tag scannen, sind darin strikt nicht unterscheidbar.

Die einsehbare Verlaufstiefe hängt von Ihrem Plan ab: die letzten 7 Tage (Gratis) oder 15 Monate (Pro). Die Tagesdaten selbst werden für alle Konten 15 Monate lang aufbewahrt und danach automatisch gelöscht (§5) — sodass ein Wechsel zum Plan Pro sofort Zugang zum bereits vorhandenen Verlauf gibt.

Vorübergehende, nicht dauerhafte technische Verarbeitung: Im Moment eines Scans wird die IP-Adresse der scannenden Person in einen nicht umkehrbaren Fingerabdruck (gesalzener Hash) umgewandelt und maximal 5 Sekunden im Arbeitsspeicher des Servers gehalten, einzig um zu verhindern, dass ein versehentlicher Scan doppelt gezählt wird (Doppeltippen, automatische Vorschau einer Kamera-App). Dieser Fingerabdruck wird nie in eine Datenbank geschrieben, nie mit einer Identität verknüpft, nie in Ihren Statistiken sichtbar, und verschwindet endgültig nach Ablauf der 5 Sekunden oder bei einem Neustart des Servers. Dieser Mechanismus ist auf unserer Testumgebung (§6.3) strikt identisch.

2.3 Abonnement und Rechnungsstellung (falls Sie den Plan Pro abschliessen)

Die Zahlung des Pro-Abonnements (monatlich oder jährlich) wird Stripe, unserem Zahlungsdienstleister (§6.2), anvertraut. Konkret:

Wir verlangen weder Namen noch Rechnungsadresse als Pflichtangabe (Skyday Sàrl ist nicht mehrwertsteuerpflichtig), und wir speichern bei uns keine Kartennummer oder Teildaten der Karte, keine Adresse, keinen Betrag, keine Rechnung.

Stripe Link. Beim Bezahlen kann Ihnen die Stripe-Seite anbieten, Link zu verwenden, die Ein-Klick-Zahlungs-Wallet von Stripe: Sie ermöglicht es, Ihren Namen, Ihre Kontaktdaten und Ihre Zahlungsdaten bei Stripe zu speichern, um sie anschliessend bei anderen Händlern wiederzuverwenden, die wie wir Stripe nutzen. Wir haben uns entschieden, diese Option aktiviert zu lassen. Für diese spezifische Funktion handelt Stripe gemäss seinen eigenen Bedingungen als eigenständiger Verantwortlicher — nicht als blosser Dienstleister, der auf unsere Anweisung hin handelt: Sie und Stripe legen dabei jeweils getrennt die Zwecke und Mittel dieser besonderen Bearbeitung fest (Link-Bedingungen: stripe.com/legal/link; eigene Datenschutzerklärung von Link: link.com/privacy). Sie können Ihre Karte jederzeit manuell eingeben, ohne Link je zu verwenden — diese Option bleibt auf der Zahlungsseite stets verfügbar; Link ist nur ein Angebot, nie eine Pflicht.

Die mit dem Abonnement verbundenen E-Mails (Quittungen, Rechnungen, fehlgeschlagene Zahlung) werden Ihnen von Stripe zugesandt.

Wenn Ihr Pro-Abonnement endet (Kündigung oder fehlgeschlagene Zahlung), während Ihr Konto das Kontingent des Gratis-Plans überschreitet, wechselt Ihr Konto in eine Karenzfrist (14 Tage) und danach in den Status gesperrt: Ihre QR-Codes, die über dem Kontingent liegen, zeigen der scannenden Person dann eine neutrale Informationsseite an. Diese Seite nennt nie den Grund (unbezahlte Rechnung, Kündigung) — sie weist lediglich darauf hin, dass das Konto nicht mehr aktiv ist.

2.4 Reichweitenmessung der öffentlichen Website

Ergänzend zu den oben beschriebenen Daten (die Ihr Konto und Ihre Nutzung des Dienstes nach der Registrierung betreffen) messen wir die Besucherzahlen unserer öffentlichen Website (vor der Registrierung besuchte Seiten, Herkunft des Besuchs, Konversionsrate bei der Registrierung, Abbruchpunkt im Registrierungsformular) mit Google Analytics 4 (GA4), einem Tool von Google LLC.

Diese Bearbeitung ist getrennt von den Scan-Statistiken Ihrer QR-Codes (§2.2): Sie betrifft nur die Besucherzahlen unserer eigenen Website, nicht die Nutzung Ihrer QR-Codes durch Ihre Kundschaft.

Diese Bearbeitung betrifft derzeit nur die Besucherinnen und Besucher der öffentlichen Website und den Registrierungsprozess — nicht Ihre Nutzung des Dashboards nach der Anmeldung an Ihrem Konto, die von diesem Tool nicht gemessen wird.

Diese Bearbeitung wird erst nach Ihrer ausdrücklichen Einwilligung ausgelöst: Solange Sie nicht über das Cookie-Banner zugestimmt haben, wird Google Analytics auf dieser Website nicht geladen (es wird keine Anfrage an Google gesendet) und es werden keine Informationen zu Ihrem Besuch an Google übermittelt.

Rechtsgrundlage: Ihre über das Cookie-Banner erteilte Einwilligung für das Setzen von Cookies/Kennungen durch Google Analytics (Art. 45c des Fernmeldegesetzes (FMG) für die Schweiz; Art. 5 Abs. 3 der EU-Richtlinie über Privatsphäre und elektronische Kommunikation für Besucherinnen und Besucher mit Wohnsitz in der Europäischen Union); ergänzend das berechtigte Interesse von Skyday Sàrl, die Nutzung der eigenen Website zu deren Verbesserung zu messen, für die Bearbeitung der Daten selbst nach dem Setzen des Cookies.

Aufbewahrung: Die Daten der Reichweitenmessung werden gleitend 15 Monate aufbewahrt (Dauer abgestimmt auf jene der Scan-Statistiken Ihrer QR-Codes, §5), eingestellt in der Konfiguration von Google Analytics 4, und danach gemäss dem eigenen Löschmechanismus dieses Tools gelöscht.

Widerspruch / Widerruf Ihrer Einwilligung: Sie können Ihre Einwilligung jederzeit über den Link «Einstellungen verwalten» in der Fusszeile ablehnen oder widerrufen, verfügbar auf allen Seiten der Website. Sie können Ihren Browser auch so einstellen, dass Cookies von Drittanbietern blockiert werden, oder das Deaktivierungs-Add-on von Google Analytics installieren (tools.google.com/dlpage/gaoptout).

3. Rechtsgrundlage der Bearbeitung

• Konto und Inhalt der QR-Codes: Erfüllung des uns verbindenden Vertrags — die Pilotvereinbarung für KMU, die sich noch in der Pilotphase befinden, die Allgemeinen Geschäftsbedingungen (AGB) ab dem Abonnement, einschliesslich des Gratis-Plans (Art. 31 Abs. 2 lit. a DSG analog / Art. 6 Abs. 1 lit. b DSGVO, falls anwendbar). Keine gesonderte Einwilligung erforderlich.
• Aggregierte Scan-Statistiken: berechtigtes Interesse von Skyday Sàrl und der Kontoinhaberin bzw. des Kontoinhabers, die Nutzung eines von ihr bzw. ihm erstellten QR-Codes streng aggregiert und nicht individualisierend zu messen — die Bearbeitung ist auf das für diesen Zweck notwendige Minimum beschränkt (§2.2).
• Abonnement und Rechnungsstellung: Erfüllung des Abonnementvertrags; Aufbewahrung der Buchhaltungsunterlagen aufgrund einer gesetzlichen Pflicht (Art. 958f OR). Die Bearbeitungen, die Stripe für eigene Zwecke durchführt (Betrug, regulatorische Pflichten, sowie Link für den Teil, den es in eigenem Namen bearbeitet), stützen sich auf die in der Datenschutzerklärung von Stripe beschriebenen Rechtsgrundlagen (und, für Link, auf jene von Link).
• Reichweitenmessung der öffentlichen Website: Ihre über das Cookie-Banner erteilte Einwilligung (Art. 45c des Fernmeldegesetzes (FMG) für die Schweiz; Art. 5 Abs. 3 der EU-Richtlinie über Privatsphäre und elektronische Kommunikation für Besucherinnen und Besucher mit Wohnsitz in der EU); ergänzend das berechtigte Interesse von Skyday Sàrl, die Nutzung der eigenen Website zu messen — Details in §2.4.

4. Wer Zugang zu Ihren Daten hat

• Intern: nur die Person(en), die den Dienst für Skyday Sàrl betreiben, einschliesslich über das Stripe-Dashboard für die Rechnungsstellung.
• Sie sehen nur die Daten Ihres eigenen Kontos und die aggregierten Statistiken Ihrer eigenen QR-Codes — nie jene einer anderen Kontoinhaberin oder eines anderen Kontoinhabers.
• Personen, die einen QR-Code vom Typ Kontaktkarte scannen, erhalten die Kontaktdaten, die Sie zur Veröffentlichung ausgewählt haben.
• Kein Wiederverkäufer, kein Werbepartner, kein Datenhändler hat Zugang zu Ihren Daten. Die einzigen Dritten sind unsere Auftragsbearbeiter für Hosting und Zahlung (§6) sowie Google und Gencie für die Reichweitenmessung der öffentlichen Website (§2.4, §6.4, §6.5), nur sofern Sie dem zugestimmt haben. Wenn Sie Stripe Link nutzen (§2.3), teilt Stripe Ihre Daten mit den anderen Händlern, bei denen Sie sich entscheiden, über Link zu bezahlen — ausserhalb unserer Beziehung zu Ihnen, gemäss den eigenen Bedingungen von Link.
• Google LLC, für die in §2.4 beschriebene Reichweitenmessung der öffentlichen Website, nur sofern Sie über das Cookie-Banner Ihre Einwilligung erteilt haben. Google bearbeitet diese Daten für eigene ergänzende Zwecke, im Rahmen seiner Datenschutzerklärung (policies.google.com/privacy).
• Gencie (Produkt Weboard, Schweizer Unternehmen), dem wir über eine offizielle API-Verbindung einen reinen Lesezugriff auf unsere Google-Analytics- und Search-Console-Daten gewähren, um sie in einem einzigen Dashboard einzusehen. Gencie führt auf dieser Website keine zusätzliche Erhebung durch: Es greift ausschliesslich auf die bereits in §2.4 beschriebenen Daten zu. Diese Angabe beschränkt sich strikt auf das Reporting-Modul von Weboard, das einzige von uns genutzte Modul; Weboard bietet daneben weitere, hier nicht aktivierte Funktionen an, darunter ein Analysemodul, das auf Werkzeugen der künstlichen Intelligenz von Drittanbietern beruht — dieses Modul wird in dieser Erklärung nicht beschrieben, solange es für diese Website nicht genutzt wird; vor einer künftigen Aktivierung würde eine Aktualisierung veröffentlicht.

5. Aufbewahrungsdauer

• Während der Beziehung (Pilotphase oder Abonnement Gratis/Pro): Ihr Konto, Ihre QR-Codes und deren Gesamtzähler werden aufbewahrt, solange die Beziehung besteht.
• Tagesstatistiken: gleitend 15 Monate aufbewahrt, unabhängig vom Plan, danach automatisch gelöscht — die erste automatisierte Löschung des Dienstes, beschränkt auf diese Tagesdaten. Der Gesamtzähler ist davon nicht betroffen. Die Statistiken eines gelöschten QR-Codes oder Kontos verschwinden mit diesem.
• Ende einer Pilotphase ohne Fortsetzung (Regel bestätigt durch die Geschäftsführung von Skyday Sàrl am 2026-09-11, Dauer präzisiert am 2026-09-16, anwendbar auf KMU, die sich noch in der Pilotphase befinden): Eine Pilotphase endet offiziell entweder, wenn das KMU zum Abonnement Pro wechselt (dann gilt die untenstehende Regel «Ende des Pro-Abonnements» — keine Löschung), oder andernfalls automatisch 6 Monate nach ihrem Beginn. Im zweiten Fall — Pilotphase ohne Übergang zum Abonnement beendet — werden das Konto und die zugehörigen QR-Codes spätestens 3 Monate nach diesem offiziellen Ende der Pilotphase gelöscht, sofern Sie nichts anderes verlangen.
• Ende des Pro-Abonnements: Ihr Konto wird nicht gelöscht — es fällt (nach der Karenzfrist, §2.3) auf die Regeln des Gratis-Plans zurück, und Sie können jederzeit erneut ein Abonnement abschliessen.
• Inaktives Gratis-Konto (implementierter und aktiver Mechanismus): Ein Konto des Plans Gratis gilt nach 6 Monaten ohne Anmeldung oder Scan eines seiner QR-Codes als inaktiv; diese Frist beginnt bei jeder Anmeldung oder jedem Scan vollständig von neuem. Im Laufe dieser Frist werden Sie durch eine Reihe von E-Mails informiert: Erinnerungen in den Monaten 1, 2, 3 und 4 der Inaktivität, eine ausdrückliche Warnung im Monat 5, dann Erinnerungen an Tag -7, -2 und -1 vor Ablauf der 6 Monate. Bei Ablauf (Tag 0) senden wir Ihnen eine Löschungsankündigung zusammen mit einem 30 Tage gültigen Wiederherstellungslink, und Ihr Konto wechselt in den Status «wartet auf endgültige Löschung»: Ihre Daten (Konto, QR-Codes, Statistiken) bleiben unverändert erhalten, sind aber nur noch über diesen Wiederherstellungslink zugänglich. Wenn Sie Ihr Konto innerhalb dieser zusätzlichen Frist von 30 Tagen nicht reaktivieren, wird es endgültig und unwiderruflich gelöscht — Konto, QR-Codes und Statistiken.
• Daten der Reichweitenmessung der öffentlichen Website (GA4): gleitend 15 Monate aufbewahrt, eingestellt in der Konfiguration von Google Analytics 4 (§2.4).
• Auf einfache Anfrage, jederzeit (Recht auf Löschung, §8): Löschung des Kontos innerhalb von maximal 30 Tagen. Ihr Kundendatensatz bei Stripe (Name, E-Mail, Adresse, Zahlungsmittel) wird im Rahmen derselben Anfrage gelöscht — Stripe behält davon nur noch eine technische Kennung, ohne jegliche Identifikationsdaten. Bereits ausgestellte Rechnungen bleiben unabhängig davon aufbewahrt (siehe «Rechnungen und Zahlungsverlauf» unten), da Stripe Name/E-Mail/Adresse auf jeder Rechnung zum Zeitpunkt ihrer Ausstellung fixiert — diese buchhalterische Aufbewahrung wird durch die Löschung des Kundendatensatzes nicht berührt. Gegebenenfalls verbleibende Link-Daten werden unabhängig von dieser Löschung gemäss den eigenen Bedingungen von Link verwaltet.
• Rechnungen und Zahlungsverlauf: 10 Jahre aufbewahrt (Buchhaltungspflicht, Art. 958f OR), bei Stripe und in der Buchhaltung von Skyday Sàrl — auch nach Löschung Ihres Kontos. Sie enthalten nur die Angaben einer Rechnung (E-Mail, Plan, Betrag, Datum), nie Kartendaten.
• Vorübergehender IP-Fingerabdruck zur Duplikatvermeidung: maximal 5 Sekunden, nie dauerhaft gespeichert (§2.2).
• Testkonten auf der Testumgebung («Staging»): für die Dauer des angekündigten Testfensters aufbewahrt, danach spätestens 30 Tage nach Abschluss dieses Fensters gelöscht.

Begründung: Die Geschäftsbeziehung über ein Abonnement ist im Gegensatz zur Pilotphase nicht mehr zeitlich befristet; ohne eine Inaktivitätsregel würde die Aufbewahrung standardmässig unbegrenzt, was dem Verhältnismässigkeitsgrundsatz widerspricht (Art. 6 Abs. 2–4 DSG). Die 15-monatige Aufbewahrung der Tagesstatistiken und die Inaktivitätsregel nach 6 Monaten (mit ihrer Kaskade von E-Mail-Erinnerungen und ihrer 30-tägigen Wiederherstellungsfrist) begrenzen diese Aufbewahrung; die 10-jährige Aufbewahrung der Rechnungen ist eine gesetzliche Pflicht, keine Wahl. Die Löschung wegen Inaktivität eines Gratis-Kontos ist inzwischen ein automatisierter, technisch überprüfter Mechanismus; die Löschung im Zusammenhang mit dem Ende einer Pilotphase bleibt bis heute eine von Skyday Sàrl manuell durchgeführte Handlung.

6. Hosting und Auftragsbearbeiter

6.1 Infomaniak (Hosting, Schweiz)

Ihre Kontodaten, Ihre QR-Codes, Ihre Statistiken und die von uns gespeicherten Abonnement-Kennungen werden ausschliesslich in der Schweiz bei Infomaniak gehostet:

• Applikationsserver (Produktion): Jelastic Cloud, Genf (DC2).
• Datenbank (Produktion): separates Infomaniak-Hosting (MariaDB).

Infomaniak handelt als Auftragsbearbeiter im Sinne von Art. 9 DSG / Art. 28 DSGVO. Eine von Infomaniak veröffentlichte Standard-Auftragsbearbeitungsvereinbarung (DPA), die sowohl das DSG als auch die DSGVO abdeckt, muss auf dem Infomaniak-Konto von Skyday Sàrl unterzeichnet werden.

6.2 Stripe (Zahlung und Abonnement)

Die Zahlung, die Verwaltung des Abonnements (Kundenportal) und der Versand von Quittungen und Rechnungen werden von Stripe Payments Europe, Limited, Dublin, Irland (Gesellschaft der Stripe-Gruppe, deren Muttergesellschaft in den USA ansässig ist), sichergestellt. Stripe tritt dabei in drei Funktionen auf:

• als Auftragsbearbeiter von Skyday Sàrl für die Verwaltung Ihres Abonnements, im Rahmen der Data Processing Agreement von Stripe (stripe.com/legal/dpa), integriert in dessen Dienstleistungsvertrag;
• als eigenständiger Verantwortlicher für die eigentliche Zahlungsbearbeitung — Betrugserkennung, Einhaltung seiner gesetzlichen und regulatorischen Pflichten (Geldwäschereibekämpfung, Identifikation), Verbesserung seiner Dienstleistungen. Für diesen Teil gilt die Datenschutzerklärung von Stripe: stripe.com/privacy;
• ebenfalls als eigenständiger Verantwortlicher für Stripe Link (§2.3) — gemäss den eigenen Bedingungen und der Datenschutzerklärung von Link (stripe.com/legal/link, link.com/privacy).

Stripe greift auf eigene Auftragsbearbeiter und verbundene Unternehmen zurück, deren Liste unter stripe.com/legal/service-providers veröffentlicht ist. Die daraus resultierenden Datenübermittlungen ins Ausland werden in §7 beschrieben.

6.3 Testumgebung («Staging»)

Ergänzend zur Produktivumgebung kann Skyday Sàrl eine zweite, separate, aber gleichwertige Infomaniak-Umgebung nutzen (Jelastic Cloud Genf DC2 + separate MariaDB-Datenbank, gleicher Anwendungscode, gleiche Sicherheitsmassnahmen), um eine Funktion vor ihrer Produktivsetzung zu testen. Diese Umgebung ist nur der Geschäftsführung von Skyday Sàrl und, punktuell und auf Einladung, einer begrenzten Zahl von an einem Test teilnehmenden Kontoinhaberinnen und Kontoinhabern («Key Users») zugänglich — nie öffentlich zugänglich; ihre Adresse wird weder veröffentlicht noch indexiert. Stripe funktioniert dort ausschliesslich im Testmodus (keine echten Bankdaten). Falls Sie daran teilnehmen, siehe §2.1 und §5.

6.4 Google LLC (Reichweitenmessung der öffentlichen Website, mit Einwilligung)

Für die in §2.4 beschriebene Reichweitenmessung nutzen wir Google Analytics 4, einen Dienst von Google LLC (USA). Diese Bearbeitung gilt nur für Besucherinnen und Besucher der öffentlichen Website, die ihre Einwilligung erteilt haben (§2.4) — nie für Ihre Nutzung des Dashboards nach der Anmeldung. Google handelt hier als eigenständiger Dritter, dessen Bearbeitung für eigene Zwecke durch seine eigene Datenschutzerklärung geregelt wird. Siehe §7 für die damit verbundene Datenübermittlung.

Ausser in diesem Fall bearbeitet kein anderer Dienstleister Ihre Personendaten, mit Ausnahme von Gencie (§6.5 unten). Die Entwicklung des Dienstes stützt sich auf Softwareentwicklungs-Hilfswerkzeuge (darunter ein KI-Assistent), doch diese Werkzeuge haben keinen Zugriff auf echte Personendaten — sie wirken ausschliesslich auf den Quellcode und die Dokumentation des Projekts ein.

6.5 Gencie (Weboard) — Leseeinsicht in unsere Reichweitenberichte

Um die Reichweitenstatistiken unserer Website (§2.4) in einem einzigen Dashboard einzusehen, nutzen wir Weboard, ein Produkt von Gencie, einem Schweizer Unternehmen. Gencie verbindet sich über eine offizielle API im reinen Lesemodus mit unserem Google-Analytics-4-Konto (und der Search Console) — es setzt auf dieser Website weder zusätzliche Cookies noch Tracker und erhebt keine neuen Daten: Es sieht die bereits in §2.4 beschriebenen Daten ein. Gencie handelt für diese Bearbeitung als Auftragsbearbeiter, im Rahmen eines mit dem DSG/der DSGVO konformen Auftragsbearbeitungsvertrags. Die Hauptinfrastruktur von Weboard wird in der Schweiz gehostet (Infomaniak).

Diese Beschreibung beschränkt sich strikt auf das Reporting-Modul von Weboard, das einzige von uns bislang genutzte Modul. Weboard bietet weitere, für diese Website nicht aktivierte Funktionen an, darunter ein Analysemodul, das auf ausserhalb der Schweiz ansässigen KI-Werkzeugen von Drittanbietern beruht; dieses Modul würde, sollte es eines Tages aktiviert werden, eine Datenübermittlung in andere Länder mit sich bringen, die dann vor ihrer Aktivierung hier dokumentiert würde, mit der entsprechenden Garantieprüfung — nicht rückwirkend.

7. Datenübermittlungen ins Ausland

• Konto, QR-Codes, Statistiken, Abonnementstatus: keine Übermittlung — Hosting bei Infomaniak in der Schweiz (Produktion und Testumgebung).
• Stripe anvertraute Zahlungs- und Abonnementdaten (§2.3): übermittelt nach Irland (Stripe Payments Europe Ltd), danach, für die Zwecke von Stripe und seinen Auftragsbearbeitern, in weitere Länder, darunter die USA (Stripe, Inc.). Rechtsgrundlagen:
  • Irland: EU-Mitgliedstaat, vom Bundesrat als Staat mit angemessenem Datenschutzniveau anerkannt (Anhang 1 der Datenschutzverordnung — Art. 16 Abs. 1 DSG).
  • USA: Swiss-U.S. Data Privacy Framework, vom Bundesrat als angemessenes Datenschutzniveau für zertifizierte US-amerikanische Unternehmen anerkannt, in Kraft seit dem 15. September 2024; Stripe erklärt seine Zertifizierung für dieses Rahmenwerk (stripe.com/legal/data-privacy-framework). Als zusätzliche Garantie enthält der DPA von Stripe die Standardvertragsklauseln, die zur Anwendung kommen, wenn dieses Rahmenwerk nicht greift.
  • Weitere Länder der Auftragsbearbeiter von Stripe: vertragliche Garantien gemäss dem DPA von Stripe.
• Falls Sie Stripe Link nutzen: Ihre Daten können gemäss den eigenen Bedingungen von Link übermittelt und wiederverwendet werden, ausserhalb unserer Vertragsbeziehung mit Stripe (§2.3, §6.2).
• Google anvertraute Daten der Reichweitenmessung (§2.4), nur sofern Sie eingewilligt haben: übermittelt in die USA (Google LLC). Garantie: Swiss-U.S. Data Privacy Framework, vom Bundesrat als angemessenes Datenschutzniveau für zertifizierte US-amerikanische Unternehmen anerkannt. Die Zertifizierung von Google LLC für dieses Rahmenwerk (einschliesslich seines Schweizer Teils) ist aktiv, überprüft am 2026-09-16 im offiziellen Register (dataprivacyframework.gov).
• Gencie (§6.5), das unsere Reichweitenberichte im reinen Lesemodus einsieht, hostet die Infrastruktur des von uns genutzten Reporting-Moduls in der Schweiz (Infomaniak): Für dieses spezifische Modul entsteht dadurch keine zusätzliche Übermittlung ins Ausland.

DSGVO: Der Dienst wird heute auf Einladung an Schweizer KMU angeboten; die DSGVO kommt ergänzend zum DSG nur zur Anwendung, wenn eine Person mit Wohnsitz in der Europäischen Union von einer Bearbeitung betroffen ist (eine Annahme, die bei Öffnung der Online-Registrierung neu zu beurteilen ist, und die für Besucherinnen und Besucher der öffentlichen Website aufgrund der Reichweitenmessung bereits zutrifft, §2.4). Der DPA von Stripe deckt die DSGVO bereits ab.

8. Ihre Rechte

Unabhängig davon, ob Sie Kontoinhaberin bzw. Kontoinhaber sind, auf einer von einer Kontoinhaberin bzw. einem Kontoinhaber veröffentlichten Kontaktkarte erscheinen, als Besucherin bzw. Besucher der öffentlichen Website der Reichweitenmessung zugestimmt haben (§2.4), oder lediglich eine Person sind, deren IP-Adresse bei einem Scan vorübergehend bearbeitet wurde (siehe §2.2 — in diesem letzten Fall schränkt das Fehlen jeglicher dauerhafter oder identifizierender Daten die Ausübung dieser Rechte in der Praxis ein), stehen Ihnen die folgenden Rechte zu, wie sie im Bundesgesetz über den Datenschutz (DSG) vorgesehen sind sowie, soweit die DSGVO ergänzend anwendbar ist (siehe §7), in dieser Verordnung:

• Auskunftsrecht (Art. 25 DSG): die Bestätigung erhalten, dass Sie betreffende Daten bearbeitet werden, sowie eine Kopie dieser Daten.
• Recht auf Berichtigung (Art. 32 Abs. 1 DSG): eine unrichtige Angabe korrigieren lassen (z. B. E-Mail-Adresse); kann die Richtigkeit einer Angabe nicht festgestellt werden, können Sie verlangen, dass ein Vermerk über deren Bestrittenheit angebracht wird.
• Recht auf Löschung und auf das Verbot einer bestimmten Bearbeitung, mittels der Persönlichkeitsschutzklage (Art. 32 Abs. 2 DSG, der auf Art. 28, 28a und 28g–28l ZGB verweist): Sie können die Löschung Ihres Kontos und der damit verbundenen Daten verlangen (siehe §5 für die Fristen und für die Buchhaltungsunterlagen, die wir gesetzlich aufbewahren müssen), das Verbot einer bestimmten Bearbeitung Ihrer Daten oder das Verbot von deren Bekanntgabe an einen bestimmten Dritten. Für die Reichweitenmessung der öffentlichen Website (§2.4) wird dieses Recht einfach durch Ablehnung oder Widerruf Ihrer Einwilligung ausgeübt.
• Recht auf Datenübertragbarkeit (Art. 28 DSG), sofern die gesetzlichen Voraussetzungen erfüllt sind (automatisierte Bearbeitung von Daten, die Sie uns im Rahmen Ihrer Einwilligung oder der Vertragserfüllung mitgeteilt haben): Ihre QR-Codes und deren Statistiken können Ihnen auf Anfrage in einem gängigen elektronischen Format ausgehändigt oder an eine andere verantwortliche Stelle übermittelt werden.
• Soweit die DSGVO anwendbar ist (Person mit Wohnsitz in der Europäischen Union, die von einer Bearbeitung betroffen ist, siehe §7): Für diese Bearbeitung stehen Ihnen ergänzend das Widerspruchsrecht (Art. 21 DSGVO) und das Recht auf Einschränkung der Bearbeitung (Art. 18 DSGVO) zu, wie sie in dieser Verordnung definiert sind. Das schweizerische Recht benennt diese beiden Rechte nicht gesondert; ihre Substanz — eine bestimmte Bearbeitung zu beenden oder einzuschränken — wird für alle Kontoinhaberinnen und Kontoinhaber durch die oben beschriebene Persönlichkeitsschutzklage abgedeckt.

Um eines dieser Rechte auszuüben, kontaktieren Sie contact@qrsuisse.ch. Wir antworten innerhalb der im DSG und, soweit anwendbar, in der DSGVO vorgesehenen Fristen. Für Daten, die Stripe in eigenem Namen bearbeitet (§6.2), einschliesslich für Link, können Sie sich auch direkt an Stripe (oder an Link) wenden, gemäss den Modalitäten ihrer jeweiligen Datenschutzerklärungen. Für Daten, die Google in eigenem Namen bearbeitet (§2.4, §6.4), können Sie sich ebenfalls direkt an Google wenden, gemäss dessen eigener Datenschutzerklärung.

Sie haben zudem das Recht, sich an die zuständige Aufsichtsbehörde zu wenden — in der Schweiz den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), https://www.edoeb.admin.ch; falls die DSGVO auf Ihre Situation anwendbar ist (§7), auch an die zuständige Aufsichtsbehörde Ihres Wohnsitzstaats in der Europäischen Union.

9. Sicherheit Ihrer Daten

Technische und organisatorische Massnahmen zum Schutz Ihrer Daten sind vorhanden: Hashing der Passwörter (bcrypt, Kostenfaktor 12), verschlüsselte Sitzungen, Begrenzung der Anmeldeversuche, HTTPS/HSTS, strikte Validierung eingegebener Daten, HTTP-Sicherheitsheader (darunter eine strikte Content-Security-Policy). Für die Zahlung: Keine Kartendaten laufen über unsere Server; die von Stripe an unsere Anwendung gesendeten Benachrichtigungen sind signiert und werden überprüft; der Zugriff unserer Anwendung auf Stripe erfolgt über einen Schlüssel mit eingeschränkten Berechtigungen. Für die Reichweitenmessung der öffentlichen Website (§2.4): Es wird kein Google-Analytics-Tag geladen und keine Anfrage an Google gesendet, bevor Sie ausdrücklich eingewilligt haben (Consent Mode Basic); eine Ablehnung wird sofort und symmetrisch respektiert; die IP-Adresse wird vor jeder Speicherung anonymisiert; die Erfassung von Formularabbrüchen erfasst nie den in ein Feld eingegebenen Wert. Diese Massnahmen gelten identisch auf der Produktiv- und der Testumgebung (gleicher bereitgestellter Code). Im Falle einer Sie betreffenden Verletzung der Datensicherheit kommt ein Verfahren zur Behandlung von Datensicherheitsverletzungen zur Anwendung.

10. Änderungen dieser Erklärung

Diese Erklärung kann aktualisiert werden, wenn sich der Dienst weiterentwickelt (neue Funktion mit Bearbeitung von Personendaten, Wechsel des Hosting- oder Zahlungsdienstleisters usw.). Jede wesentliche Änderung wird den Kontoinhaberinnen und Kontoinhabern mitgeteilt. Massgeblich ist stets die in der Anwendung veröffentlichte Version.