Datenschutzerklärung

Montazeri Ventures GmbH

Vertreten durch Hamed Montazeri.

Kontakt

Telefon: +49 6224 9066890
E-Mail: hamed@qr-mailbox.com

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist die oben genannte Gesellschaft.

Es gibt zwei Arten, diese Website zu nutzen. Wer sie nur ansieht oder ein kostenloses Werkzeug verwendet, kommt ohne Konto aus — dabei fallen keine personenbezogenen Daten an, die uns zuordenbar wären. Wer ein eigenes Postfach betreibt, legt ein Konto an; dann verarbeiten wir die dafür nötigen Daten.

Beim Aufruf werden technisch notwendige Daten verarbeitet, damit die Seite überhaupt ausgeliefert werden kann: die IP-Adresse, der Zeitpunkt, die aufgerufene Adresse, die übermittelte Browser-Kennung und die übertragene Datenmenge. Diese Verarbeitung ist für den Betrieb unvermeidbar.

Die Seite läuft auf einem eigenen Server bei Hetzner Online GmbH, Deutschland. Vorgeschaltet ist Cloudflare, Inc. als Proxy und Schutz gegen Angriffe; dabei wird die IP-Adresse auch dort verarbeitet. Die Zugriffsprotokolle können die IP-Adresse kurzfristig enthalten und werden zur Fehlersuche und Angriffserkennung ausgewertet.

Aus diesen Daten entsteht kein Nutzungsprofil, und wir führen sie nicht mit anderen Datenquellen zusammen.

Wir messen, wie häufig welche Seiten aufgerufen werden. Diese Messung läuft auf unserem eigenen Server. Sie setzt keine Cookies, legt kein Profil über mehrere Websites hinweg an und speichert die IP-Adresse nicht. Ausgewertet werden nur zusammengefasste Angaben wie Seitenaufrufe, ungefähre Herkunft und die Zahl der Besuche.

Erfasst wird außerdem, welche Schaltflächen angeklickt werden — etwa „Kostenlos starten“ oder ein Link zur Kontaktaufnahme. Damit sehen wir, welche Teile der Seite genutzt werden. Diese Angaben sind nicht personenbezogen.

Die Messung findet auf den öffentlichen Seiten statt. Die Verwaltungsoberfläche eines Kontos und die Seiten, die über einen QR-Code erreicht werden, werden nicht gemessen.

Für ein eigenes Postfach speichern wir deine E-Mail-Adresse, ein Passwort in verschlüsselter Form (Hash, nicht im Klartext lesbar) und — wenn du es angibst — einen Anzeigenamen. Dazu kommt der Zeitpunkt der Registrierung.

Für die Anmeldung wird ein Sitzungs-Cookie gesetzt. Es ist technisch notwendig und enthält keine Daten zur Wiedererkennung auf anderen Websites. Es verschwindet mit dem Abmelden oder dem Ablauf der Sitzung.

Zu einem Postfach speichern wir die Bezeichnung, eine zufällige Kennung für den QR-Code und den Zeitpunkt der Anlage. Zu einer eingegangenen Nachricht speichern wir den Text, den Zeitpunkt und — nur wenn die Person ihn einträgt — einen Namen.

Eine IP-Adresse wird zur Nachricht nicht gespeichert. Wir wissen daher nicht, wer eine Nachricht geschrieben hat, und können es auch später nicht nachvollziehen. Technisch unvermeidbar verarbeitet der Webserver die IP-Adresse, um die Anfrage auszuliefern; sie wird nicht mit der Nachricht verknüpft.

Wer ein Postfach betreibt, kann alle Nachrichten lesen, die dort eingehen. Die Nachrichten werden nicht ausgewertet, nicht weitergegeben und nicht für Werbung verwendet.

Wenn du dein Passwort zurücksetzen möchtest, schicken wir dir eine E-Mail. Der Versand läuft über Resend (Plus Five Five, Inc., USA). Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht an diesen Dienst übermittelt. Wir versenden ausschließlich solche technisch notwendigen Nachrichten; Newsletter oder Werbung gibt es nicht.

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Eine Übermittlung findet nur statt, soweit sie für den Betrieb nötig ist — an den Hoster, an den vorgeschalteten Schutz-Dienst und an den E-Mail-Versanddienst, jeweils wie oben beschrieben.

Kontodaten und Postfächer bleiben gespeichert, solange das Konto besteht. Nachrichten bleiben gespeichert, bis sie gelöscht werden — einzeln oder mit dem Postfach. Wird das Konto gelöscht, werden die zugehörigen Postfächer und Nachrichten mit entfernt.

Zugriffsprotokolle werden nur so lange aufbewahrt, wie es für Fehlersuche und Angriffserkennung erforderlich ist.

Für die Bereitstellung der Website und die Abwehr von Angriffen stützen wir uns auf unser berechtigtes Interesse am sicheren Betrieb (Artikel 6 Absatz 1 Buchstabe f DSGVO). Für Konto, Postfächer und Nachrichten ist die Erfüllung des Nutzungsverhältnisses die Grundlage (Artikel 6 Absatz 1 Buchstabe b DSGVO). Die Reichweitenmessung stützt sich ebenfalls auf das berechtigte Interesse an einer datensparsamen Auswertung (Artikel 6 Absatz 1 Buchstabe f DSGVO); sie ist cookielos und ohne personenbezogene Auswertung gestaltet, sodass dafür keine Einwilligung erforderlich ist.

Du hast das Recht auf Auskunft über die zu deiner Person verarbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht.

Für all das genügt eine E-Mail an hamed@qr-mailbox.com. Ein Konto kannst du außerdem selbst löschen; damit entfernen wir auch die zugehörigen Postfächer und Nachrichten.

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die Datenschutz-Grundverordnung verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren — insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung findet nicht statt. Es wird kein Profiling betrieben.

Ändert sich die Verarbeitung, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.