Datenschutzerklärung
Stand: Oktober 2026
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Erhebung und Verarbeitung personenbezogener Daten auf unserer Plattform (my.bestofall-qr.com) und den zugehörigen Webangeboten.
1. Verantwortlicher
BestOfAll | QR (GmbH in Gründung)
Vertreten durch die Gründer: Andreas Prähauser, Barbara Wieberger, Oliver Müller
Neuweg 7
5324 Faistenau
Österreich
Telefon: +43 677 614 110 61
E-Mail für Datenschutzfragen: dsgvo@best-of-all.com
2. Infrastruktur & Hosting im EWR (Finnland)
Die Anwendungsdatenbanken, Webserver (Nginx) und Backend-Dienste unserer Plattform werden auf dedizierten Servern innerhalb der Europäischen Union betrieben:
- Hosting-Dienstleister: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum: Helsinki, Finnland).
- Auftragsverarbeitung: Wir haben mit der Hetzner Online GmbH einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Sämtliche Daten verbleiben auf Servern innerhalb des Europäischen Wirtschaftsraums (EWR).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer stabilen, sicheren und hochverfügbaren Serverinfrastruktur).
3. Datenverarbeitung auf der Plattform
A. Registrierung & Benutzerkonto
Für die Bereitstellung des Kontos verarbeiten wir Ihre E-Mail-Adresse, Authentifizierungs-Token/Passcodes sowie den Zeitstempel über die Bestätigung unserer Nutzungsbedingungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
B. Slug- & Link-Routing
Im Dashboard hinterlegte Zuordnungen zwischen Armband-IDs, benutzerdefinierten Slugs und Ziel-URLs werden gespeichert, um die dynamische Weiterleitung technisch bereitzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
C. Webserver-Logdateien & Scan-Routing
Beim Aufruf des Dashboards sowie beim Scan eines weitergeleiteten QR-Codes erfasst der Webserver automatisch technische Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufener Slug, HTTP-Statuscode, Browsertyp/User-Agent).
Zweck: Gewährleistung der Netz- und Informationssicherheit, Abwehr von Cyberangriffen (z. B. DDoS) sowie Fehlerdiagnose.
Rechtsgrundlage: Art. 6 Abs