Datenschutzerklärung

1. Verantwortliche Person

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

E-Mail: qrbill@manulabs.ch

Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist – etwa für Besucherinnen und Besucher aus Liechtenstein und dem übrigen EWR –, gelten zusätzlich die in Ziffer 9 genannten Rechte. Eine Vertretung in der EU wurde nicht bezeichnet, da die Bearbeitung nur gelegentlich erfolgt, keine besonders schützenswerten Personendaten in grossem Umfang umfasst und voraussichtlich kein Risiko für die betroffenen Personen mit sich bringt (Art. 27 Abs. 2 lit. a DSGVO).

2. Das Wichtigste zuerst: Deine Rechnungsdaten bleiben bei dir

Alles, was du im Rechnungsformular eingibst – dein Name und deine Adresse, die Daten deiner Kundschaft, IBAN, Referenznummer, Positionen und Beträge –, wird ausschliesslich in deinem Browser verarbeitet. Auch das PDF mit dem QR-Zahlteil wird dort erzeugt. Diese Daten werden nicht an unsere Server übermittelt, nicht gespeichert und nicht ausgewertet. Schliesst du den Browser-Tab, sind sie weg.

Der Preis dafür ist, dass Rechnungen aktuell nicht gespeichert werden können. Sobald es Konten mit Speicherfunktion gibt, wird diese Erklärung entsprechend ergänzt – und die Speicherung erfolgt nur für Personen, die sich aktiv dafür anmelden.

3. Server-Logdateien

Beim Aufruf der Website übermittelt dein Browser technisch notwendige Angaben, die vom Hosting-Anbieter in Logdateien festgehalten werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übermittelte Datenmenge, verweisende Seite sowie Browser- und Betriebssystemangaben.

Zweck ist der technische Betrieb, die Stabilität und die Sicherheit der Website. Die Bearbeitung stützt sich auf unser überwiegendes berechtigtes Interesse am sicheren Betrieb (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht.

4. Postleitzahlen-Suche

Im Rechnungsformular schlägt ein Feld passende Orte zur eingegebenen Postleitzahl vor. Die Abfrage erfolgt direkt aus deinem Browser bei der OpenPLZ API, einem offenen Verzeichnisdienst der STÜBER SYSTEMS GmbH (Deutschland). Dabei werden die eingegebene Postleitzahl und deine IP-Adresse an diesen Dienst übermittelt. Weitere Angaben aus dem Formular – insbesondere Namen, Adressen oder Beträge – werden nicht mitgesendet.

Zweck ist die Vereinfachung der Eingabe und die Vermeidung von Tippfehlern (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO). Wenn du das nicht möchtest, kannst du Ort und Postleitzahl einfach von Hand eintippen – der Vorschlag ist nur eine Hilfe.

5. Warteliste für kommende Funktionen

Auf der Preisseite kannst du dich benachrichtigen lassen, sobald ein kostenpflichtiger Plan verfügbar ist. Übermittelt werden dabei deine E-Mail-Adresse, der gewählte Plan, die eingestellte Sprache, die Seite, von der die Anmeldung ausging, sowie der Zeitpunkt. Diese Angaben erreichen uns als E-Mail über den Versanddienst Resend.

Grundlage ist deine Einwilligung, die du mit dem Absenden des Formulars erteilst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit formlos per E-Mail widerrufen; wir löschen deine Adresse dann umgehend. Die Adresse wird ausschliesslich für diese Benachrichtigung verwendet, nicht für Werbung und nicht für Dritte. Spätestens 24 Monate nach der Anmeldung – oder nach dem Versand der Benachrichtigung – wird sie gelöscht.

Um automatisierte Massenanfragen zu unterbinden, zählt der Server kurzzeitig die Anzahl Anfragen pro IP-Adresse. Diese Zählung liegt nur im Arbeitsspeicher, umfasst ein Fenster von zehn Minuten und wird nicht in die E-Mail übernommen.

6. Nutzungsstatistik

Wir setzen Vercel Web Analytics ein, um zu sehen, welche Seiten aufgerufen werden. Der Dienst arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung. Aus technischen Angaben wird eine pseudonyme, täglich wechselnde Kennung gebildet; IP-Adressen werden dabei nicht dauerhaft gespeichert. Es entstehen keine Profile einzelner Personen.

Zweck ist die Verbesserung der Website (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies und lokale Speicherung

QRBill setzt keine Cookies zu Werbe- oder Trackingzwecken. Deshalb gibt es auch kein Einwilligungsbanner.

Im lokalen Speicher deines Browsers wird eine einzige technische Angabe abgelegt, ob die seitliche Navigation ein- oder ausgeklappt sein soll. Sie bleibt auf deinem Gerät, wird nie übermittelt und lässt sich über die Einstellungen deines Browsers löschen.

Auch die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Besuch der Website entsteht dadurch keine Verbindung zu Google Fonts.

8. Empfänger und Auftragsbearbeiter

Wir geben Personendaten nicht verkaufsweise oder zu Werbezwecken weiter. Für den Betrieb setzen wir die folgenden Dienstleister ein, die Daten nur weisungsgebunden für uns bearbeiten:

Darüber hinaus geben wir Daten nur bekannt, wenn wir gesetzlich dazu verpflichtet sind oder eine Behörde beziehungsweise ein Gericht dies rechtmässig anordnet.

9. Bekanntgabe ins Ausland

Die oben genannten Dienste können Daten ausserhalb der Schweiz bearbeiten, namentlich in den USA. Für diese Übermittlungen bestehen vertragliche Garantien – insbesondere die Standardvertragsklauseln der EU-Kommission in Verbindung mit einem Auftragsbearbeitungsvertrag –, die ein angemessenes Schutzniveau sicherstellen (Art. 16 f. DSG, Art. 46 DSGVO). Für Deutschland als EU-Mitgliedstaat besteht ein von der Schweiz anerkanntes angemessenes Datenschutzniveau.

10. Deine Rechte

Du hast im Rahmen des anwendbaren Rechts jederzeit das Recht auf Auskunft über die zu deiner Person bearbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung sowie auf Herausgabe oder Übertragung deiner Daten. Soweit die DSGVO anwendbar ist, kommen das Recht auf Einschränkung der Bearbeitung, das Recht auf Widerspruch gegen Bearbeitungen gestützt auf berechtigte Interessen und das Recht auf Widerruf einer erteilten Einwilligung hinzu.

Für die Ausübung genügt eine formlose Nachricht an qrbill@manulabs.ch. Damit wir keine Daten an Unberechtigte herausgeben, müssen wir deine Identität in geeigneter Form überprüfen.

Du kannst dich ausserdem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im EWR bei der für deinen Wohnsitz zuständigen Datenschutzbehörde – für Liechtenstein ist dies die Datenschutzstelle in Vaduz.

11. Datensicherheit

Die Website wird ausschliesslich verschlüsselt über HTTPS ausgeliefert. Ergänzend sind Sicherheitsmassnahmen auf Ebene der Auslieferung aktiv, unter anderem eine strikte Content-Security-Policy, die verhindert, dass fremde Skripte im Kontext der Seite ausgeführt werden. Einen absoluten Schutz kann allerdings keine technische Massnahme bieten.

12. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, etwa wenn Funktionen dazukommen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung; das Datum am Ende der Seite zeigt den aktuellen Stand.