Datenschutz

Stand: 14. November 2026 · English version

Die Kurzfassung. QR Werkstatt erhebt keine Daten. Es gibt kein Konto, keine Anmeldung, keine Statistik und keine Werbung, und der Anbieter betreibt keinen Server, mit dem die App spricht. Alles passiert auf deinem Gerät. Eine Ausnahme: Wenn du für einen einzelnen Vorgang zustimmst, löst die App einen Kurzlink online auf, und dabei wird deine IP-Adresse an die beteiligten Anbieter übertragen. In QR Werkstatt, der kostenlosen Version, laufen außerdem Kauf und Wiederherstellen der Vollversion über Apple bzw. Google; die Testphase rechnet die App nur auf dem Gerät.

Verantwortlicher

Dominik Peuscher
c/o MDC#1496
Welserstraße 3
87463 Dietmannsried
Deutschland
E-Mail: business@dpeuscher.de

Was auf deinem Gerät bleibt

Kamerabild: Gescannt wird auf deinem Gerät. Kamerabilder werden weder gespeichert noch gesendet.
Fotos, Screenshots und PDFs: Ein Bild oder eine PDF, die du zum Scannen auswählst oder mit der App teilst, wird auf dem Gerät gelesen und nicht aufbewahrt. Das Passwort einer geschützten PDF wird nur dafür verwendet, nicht gespeichert und nicht übertragen.
Verlauf: Inhalt, Code-Format und Zeitpunkt jedes gescannten und jedes erstellten Codes, bei erstellten Codes auch die Formularfelder (bei WLAN einschließlich Passwort), als Datei im eigenen Speicher der App mit iOS-Datenschutz abgelegt. Ohne iCloud-Abgleich verlässt er das Gerät nie über die App. Schaltest du im Verlauf den iCloud-Abgleich ein (standardmäßig aus), liegt der vollständige Verlauf einschließlich WLAN-Passwörtern im iCloud-Schlüsselwertspeicher der App in deinem Apple-Account und erscheint auf deinen anderen Geräten mit eingeschaltetem Abgleich; Löschungen werden mit abgeglichen. Apple speichert ihn nach den iCloud-Bedingungen; wir haben keinen Zugriff und keinen eigenen Server. Ausschalten lässt die Kopien in iCloud und auf anderen Geräten bestehen; um Einträge überall zu entfernen, lösche sie bei eingeschaltetem Abgleich. Wie andere App-Daten kann er Teil deiner Gerätesicherung (iCloud oder Computer) sein, wenn du Sicherungen eingeschaltet hast. Einzelne Einträge oder den ganzen Verlauf löschst du in der App; mit der App verschwindet er vollständig. In QR Werkstatt, der kostenlosen Version, speichert die App nach der Testphase ohne Kauf keine neuen Einträge; vorhandene bleiben erhalten.
Aktueller Standort: Nur wenn du beim Erstellen eines Orts-Codes auf „Aktuellen Standort verwenden“ tippst, fragt die App beim Betriebssystem einmalig deinen Standort im Vordergrund ab. Es gibt keine laufende Ortung und keine Hintergrundortung. Je nach Berechtigung und verfügbarer Genauigkeit werden ungefähre oder genaue Koordinaten in die Felder für Breite und Länge übernommen; du kannst sie prüfen und ändern. Die Standortabfrage legt keinen eigenen Standortverlauf an. Die übernommenen Koordinaten werden jedoch Bestandteil des erstellten Codes und können mit dessen Formularfeldern im Verlauf gespeichert werden (siehe oben). Auf iPhone und iPad werden sie dann bei eingeschaltetem iCloud-Abgleich mit dem Verlauf abgeglichen; auf Android gibt es diesen Abgleich nicht. Wenn du den Code teilst oder exportierst, sind seine Koordinaten für die Empfänger lesbar. Der Anbieter erhält den abgefragten Standort nicht. Für die Standortbestimmung durch das Betriebssystem gelten dessen Einstellungen und Datenschutzinformationen.
Erstellte Codes und 3D-Modelle: Entstehen auf deinem Gerät. Erstellte Codes landen im Verlauf (siehe oben). Sie verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst.
Einstellungen und Vorschläge: Dein PayPal.Me-Standardempfänger und die zuletzt für einen GiroCode genutzte Rechnungsnummer liegen in den App-Einstellungen auf deinem Gerät. Die App synchronisiert oder überträgt sie nicht. Ein PayPal-Code enthält nur einen paypal.me-Link; bezahlt wird beim Scannen bei PayPal.
Testphase und Kaufstatus (nur QR Werkstatt): Der Beginn der siebentägigen Testphase, der zuletzt gesehene Zeitpunkt und ob die Vollversion gekauft ist. Auf iPhone und iPad liegen die beiden Zeitpunkte im Schlüsselbund des Geräts. So beginnt die Testphase nach einer Neuinstallation nicht von vorn und lässt sich durch Zurückstellen der Uhr nicht verlängern. Sie werden nicht über den iCloud-Schlüsselbund abgeglichen. Auf Android liegen die beiden Zeitpunkte in den privaten Daten der App und können Teil der Android-Sicherung sowie der Übertragung auf ein neues Gerät sein. Der auf Android gemerkte Kaufstatus ist von dieser Sicherung und Übertragung ausgeschlossen. Dafür gibt es weder einen Server noch ein Benutzerkonto, und der Anbieter erhält diese Angaben nicht. QR Werkstatt Full speichert nichts davon.

Kurzlinks auflösen, nur mit Zustimmung

Zeigt ein gescannter Link auf einen bekannten Kurzlink-Dienst, kannst du das echte Ziel ermitteln lassen. Bevor etwas gesendet wird, fragt die App nach deiner Zustimmung. Sie gilt nur für diesen einen Vorgang und wird beim nächsten Mal erneut erfragt.

Die App sendet HEAD-Anfragen (es wird kein Seiteninhalt geladen) an den Kurzlink-Dienst und an jedes Weiterleitungsziel, höchstens fünf, mit einer Zeitgrenze von acht Sekunden.
Diese Anbieter erhalten deine IP-Adresse und die angefragte Adresse, wie bei jedem Abruf im Netz. Welche Anbieter das sind, hängt vom Link ab; der Anbieter von QR Werkstatt gehört nicht dazu und erhält nichts.
Das Ziel wird nicht geöffnet. Die App prüft es erneut auf dem Gerät und zeigt es dir. Ob du es öffnest, entscheidest du getrennt.

Stimmst du nicht zu, wird keine Anfrage gesendet, und die lokale Vorschau bleibt verfügbar. Darüber hinaus und abgesehen vom optionalen iCloud-Abgleich des Verlaufs sowie, in QR Werkstatt, von Kauf und Wiederherstellen über den Store baut die App keine eigenen Netzwerkverbindungen auf.

Testphase und In-App-Kauf (nur QR Werkstatt)

QR Werkstatt ist kostenlos. Nach sieben Tagen Testphase schaltet der einmalige In-App-Kauf „Vollversion“ alle Funktionen frei. QR Werkstatt Full ist beim Laden bezahlt und enthält keinen Kauf in der App; für sie gilt dieser Abschnitt nicht.

Kauf, Zahlung und Wiederherstellen laufen ausschließlich über Apple (StoreKit) mit deinem Apple Account bzw. auf Android über Google Play (Google Play Billing) mit deinem Google-Konto. Dafür und zum Anzeigen des Preises verbindet sich die App über das Betriebssystem mit dem App Store bzw. mit Google Play.
Der Anbieter verarbeitet keine Kreditkarten- oder sonstigen Zahlungsdaten, wickelt keine Zahlung selbst ab und erhebt beim Kauf keine personenbezogenen Daten. Die App erfährt vom Betriebssystem nur, ob die Vollversion gekauft ist, und merkt sich das auf dem Gerät.
Die Testphase rechnet die App nur auf dem Gerät (siehe oben). Sie braucht weder einen Server noch ein Benutzerkonto.
Apple stellt dem Anbieter über App Store Connect zusammengefasste Verkaufs- und Abrechnungsberichte bereit; daraus geht nicht hervor, wer gekauft hat. Für Käufe über Google Play stellt Google über die Google Play Console Berichte zu Bestellungen, Verkäufen und Auszahlungen bereit. Der Anbieter nutzt sie nur für Abrechnung und Buchhaltung und verknüpft sie nicht mit der Nutzung der App.
Widerruf und Rückerstattung laufen über Apple bzw. Google Play. Für die Verarbeitung personenbezogener Daten beim Kauf gelten die Datenschutzinformationen von Apple bzw. Google.

Wenn Daten das Gerät verlassen, weil du es willst

Einen Link öffnen übergibt ihn an deinen Browser oder die jeweilige App. Ab dann gelten deren Datenschutzbestimmungen.
Teilen eines Codes, PDFs oder 3D-Modells geht an das Ziel, das du im Teilen-Menü wählst.
Netzwerk beitreten, Kontakt speichern, Termin übernehmen oder in Fotos sichern übergibt die Daten an iOS, nur wenn du auf den Knopf tippst. iOS fragt vorher nach der passenden Berechtigung.

Berechtigungen

Standort (beim Verwenden) – nur für die einmalige Abfrage beim Erstellen eines Orts-Codes. Ein ungefährer Standort genügt. Wenn du einen genauen Standort möchtest, kannst du bei ungefährer Freigabe zusätzlich auf „Genauen Standort verwenden“ tippen; auf iPhone und iPad fragt die App dafür nach vorübergehendem Zugriff auf den genauen Standort. Ohne Standortfreigabe kannst du Breite und Länge selbst eingeben. Du kannst die Freigabe in den Systemeinstellungen ändern oder entziehen.
Kamera – um Codes zu scannen. Bilder verlassen dein Gerät nicht.
Kontakte – nur, um einen Kontakt aus einem gescannten Code zu speichern, wenn du auf „Speichern“ tippst.
Kalender (nur hinzufügen) – nur, um einen Termin aus einem gescannten Code zu übernehmen, wenn du auf „Hinzufügen“ tippst.
Zu Fotos hinzufügen – nur, um einen erzeugten Code auf deinen Wunsch zu sichern.

Jede Berechtigung ist freiwillig. Ohne sie fehlt nur die jeweilige Funktion.

Keine Dritten im Spiel

Die App enthält keine Analysewerkzeuge, keine Werbenetzwerke und keine Absturzmelder von Dritten. Es findet kein Tracking im Sinne des App-Tracking-Transparency-Rahmens statt. Auf iPhone und iPad enthält die App keine fremden Programmbibliotheken. Auf Android, wo es nur QR Werkstatt gibt, enthält sie quelloffene Bibliotheken zum Lesen und Erzeugen von Codes (ZXing, zxing-cpp) und zum Öffnen geschützter PDFs (Pdfium) sowie Standardbibliotheken von Google (Android Jetpack) und JetBrains (Kotlin). Sie arbeiten nur auf dem Gerät und übertragen keine Daten. Für den Kauf enthält die Android-App außerdem die Google-Play-Billing-Bibliothek von Google. Sie kann eigene Diagnosedaten an Google übermitteln.

Was Apple und Google erheben

Der Bezug über den App Store und TestFlight läuft über Apple, in QR Werkstatt auch der In-App-Kauf. Welche Daten Apple dabei verarbeitet, bestimmt Apple; es gilt Apples Datenschutzrichtlinie. Wenn du in den Systemeinstellungen dem Teilen von Analysedaten zustimmst, kann der Anbieter von Apple zusammengefasste, nicht personenbezogene Angaben zu Installationen und Abstürzen einsehen. Diese Angaben lassen keinen Rückschluss auf einzelne Personen zu. Beim Bezug über Google Play gilt das entsprechend für Google und die Datenschutzerklärung von Google.

Diese Webseite

Diese Webseite setzt keine Tracking-Cookies und lädt nichts von fremden Servern. Wählst du im Menü eine Sprache, merkt sie sich die Wahl ein Jahr lang in einem Cookie namens lang. Zum Ausliefern der Seiten verarbeitet der Webserver deine IP-Adresse und die angefragte Seite; das ist technisch notwendig (Art. 6 Abs. 1 lit. f DSGVO).

Deine Rechte

Die DSGVO gibt dir Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Da der Anbieter über diese App keine personenbezogenen Daten verarbeitet und keine speichert, gibt es allerdings nichts, worüber Auskunft erteilt oder was gelöscht werden könnte. Deine Daten liegen auf deinem Gerät: Sie verschwinden vollständig, wenn du die App löschst. Einzige Ausnahme ist QR Werkstatt auf iPhone und iPad: Die beiden Zeitpunkte der Testphase bleiben im Schlüsselbund, damit die Testphase nicht von vorn beginnt. Sie werden beim Zurücksetzen des Geräts gelöscht.

Für Rückfragen oder eine Beschwerde erreichst du den Verantwortlichen unter der oben genannten Adresse. Dir steht außerdem das Recht zu, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Änderungen

Ändert sich an der App etwas, das diese Erklärung betrifft, wird sie hier angepasst. Das Datum oben nennt den Stand.