Datenschutzerklärung
Stand: 29. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten über scanefy.com ist:
XBORDER TRADE (OPC) PRIVATE LIMITEDPlot No. 73–74, Sector-IIDC SIDCUL, Sector-III BHEL
Haridwar, Uttarakhand 249403
India
- Vertreten durch
- Satish Krishnan (Director)
- satish.krishnan@gmail.com
- Telefon
- +49 15210686415
Ansprechpartner in Deutschland
Satish KrishnanStartRaum
Rheinisch-Bergisches TechnologieZentrum GmbH
Building 7
Friedrich-Ebert-Straße 75
51429 Bergisch Gladbach
Germany
- Telefon
- +49 15210686415
- satish.krishnan@gmail.com
Für Datenschutzanfragen schreiben Sie an satish.krishnan@gmail.com oder nutzen das Kontaktformular mit dem Thema „Privacy or data request“. Ein Datenschutzbeauftragter ist nicht benannt.
2. Welche Daten wir verarbeiten und warum
| Daten | Zweck | Rechtsgrundlage (DSGVO) | Speicherdauer |
|---|---|---|---|
| Kontodaten: Name, E-Mail-Adresse, ob die E-Mail-Adresse bestätigt ist, Passwort-Hash, Sprache | Bereitstellung Ihres Kontos | Art. 6 Abs. 1 lit. b (Vertrag) | Bis Sie das Konto löschen |
| Inhalte, die Sie erstellen: Codes, Profile, Fahrzeuge, Gegenstände, Haustiere, hochgeladene Bilder, NFC-Tag-Einträge | Bereitstellung des Dienstes | Art. 6 Abs. 1 lit. b | Bis Sie sie oder Ihr Konto löschen |
| Sitzungen: Sitzungstoken, Browser-Kennung (User-Agent), IP-Adresse bei der Anmeldung | Angemeldet bleiben, Kontosicherheit | Art. 6 Abs. 1 lit. b und f | Bis die Sitzung abläuft (max. 30 Tage) |
| Schutz vor Missbrauch bei Registrierung und Anmeldung: schlüsselbasierter Hash der IP-Adresse, nur im Arbeitsspeicher des Servers | Automatisierte Registrierungen, Passwort-Raten und Spam verhindern | Art. 6 Abs. 1 lit. f | Höchstens 24 Stunden; wird bei jedem Neustart gelöscht |
| Nachrichten über Kontakt-Codes: Text und gewählte Kategorie; optional Name des Besuchers, eine Antwort-E-Mail sowie Rückrufnummer oder -E-Mail, die der Besucher ausdrücklich mit dem Besitzer teilt | Weiterleitung von Nachrichten zwischen Besucher und Besitzer | Art. 6 Abs. 1 lit. b für Besitzer; lit. a (Einwilligung) für geteilte Rückrufdaten; sonst lit. f | Bis der Besitzer die Unterhaltung oder das Konto löscht |
| Benachrichtigungsziele: alternative E-Mail-Adresse oder Mobilnummer, mit Einmalcode bestätigt und verschlüsselt gespeichert | Besitzer über neue Nachrichten informieren | Art. 6 Abs. 1 lit. b | Bis Sie sie entfernen oder das Konto löschen |
| E-Mail-Versandprotokoll: Empfänger, Art der E-Mail, Zustellstatus. Einmalcodes, Bestätigungs- und Passwort-Links werden nie gespeichert | E-Mails zustellen, Fehler behandeln | Art. 6 Abs. 1 lit. b und f | 30 Tage |
| Pseudonyme Sicherheitsdaten: schlüsselbasierter Hash der IP-Adresse bei Kontakt-Nachrichten | Begrenzung, Missbrauchsabwehr, Sperren von Absendern | Art. 6 Abs. 1 lit. f | 90 Tage |
| Besuchsstatistik dynamischer Codes: Zeit, Gerätetyp, Betriebssystem, Browser-Familie, Scan oder Tippen, ein täglich wechselnder Hash | Besitzern zeigen, wie ihre Codes genutzt werden | Art. 6 Abs. 1 lit. f | Einzelereignisse 13 Monate, Tagessummen solange der Code besteht |
| Missbrauchsmeldungen und Nachrichten über das Kontaktformular | Bearbeitung von Meldungen und Anfragen | Art. 6 Abs. 1 lit. f | Solange zur Erledigung nötig |
| Sicherheitsprotokoll (Anmeldungen, Änderungen an Codes, mit schlüsselbasiertem IP-Hash) | Missbrauch erkennen, Nachvollziehbarkeit | Art. 6 Abs. 1 lit. f | 12 Monate |
Ihr Konto ist sofort nach der Registrierung nutzbar. Eine E-Mail-Adresse gilt erst als bestätigt, wenn Sie den Link in unserer Bestätigungs-E-Mail öffnen; bis dahin senden wir keine Nachrichten-Benachrichtigungen an diese Adresse.
3. Menschen, die Scanefy-Codes scannen
Zum Scannen brauchen Sie kein Konto. Wenn Sie einen dynamischen Code öffnen, erfassen wir einen Besuch wie oben beschrieben. Für die Statistik speichern wir Ihre IP-Adresse nicht; der Hash für eindeutige Besucher nutzt einen Zufallswert, der nur einen Tag existiert und nie gespeichert wird, sodass Besuche nicht über Tage hinweg verknüpft werden können. Statische Codes kontaktieren unsere Server überhaupt nicht.
Wenn Sie über einen Fahrzeug-, Fundsachen-, Haustier- oder Profil-Code eine Nachricht senden, sieht der Besitzer Ihre Nachricht (Telefonnummern und E-Mail-Adressen im Text werden automatisch ausgeblendet) und den optional angegebenen Namen. Sie können anonym bleiben: Der Besitzer sieht eine Rückrufnummer oder -E-Mail nur, wenn Sie sie eingeben und „Share my callback details with the owner“ ankreuzen. Eine nicht geteilte Antwort-E-Mail wird dem Besitzer nie gezeigt; wir nutzen sie nur, um Ihnen mitzuteilen, dass eine Antwort vorliegt. E-Mail-Adresse und Telefonnummer des Besitzers werden Ihnen nie angezeigt.
4. Cookies und ähnliche Technik
Wir verwenden nur Cookies, die für den Dienst notwendig sind: ein Sitzungs-Cookie bei der Anmeldung sowie Cookies für Darstellung und Sprache. Im lokalen Speicher Ihres Browsers liegen die Entscheidung zur App-Installation, Entwürfe (ohne WLAN-Passwörter) und Ansichtseinstellungen. Wir nutzen keine Werbe- oder Tracking-Cookies und keine Analyse-Dienste Dritter. Siehe Cookie-Hinweise.
5. Empfänger und Auftragsverarbeiter
- Hosting: Hostinger International Ltd. (Zypern) stellt den virtuellen Server bereit, auf dem Scanefy und seine Datenbank laufen. Der Server steht laut IP-Registrierung in einem Rechenzentrum im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Grundlage ist Hostingers Auftragsverarbeitungsvertrag, der Teil der Hostinger-Nutzungsbedingungen ist (Art. 28 DSGVO).
- E-Mail: Newfold Digital, Inc. (Bluehost, USA) betreibt die Postfächer von scanefy.com und den Mailserver, über den Bestätigungs-E-Mails, Passwort-Links, Nachrichten-Benachrichtigungen und Kontaktformular-Hinweise versendet werden. Der Mailserver steht in den USA. Grundlage ist Newfolds Data Processing Addendum, das Teil der Newfold-Nutzungsbedingungen ist und für Übermittlungen in Drittländer die EU-Standardvertragsklauseln einbezieht (Art. 28, 46 DSGVO).
- Linkprüfung (optional): Wenn wir die automatische Prüfung von Zieladressen aktivieren, wird nur die Ziel-URL neuer dynamischer Codes an Google Safe Browsing (Google Ireland Ltd.) übermittelt.
Der Verantwortliche ist ein in Indien eingetragenes Unternehmen. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Kontoinhaber können alle Daten in den Kontoeinstellungen selbst exportieren und das Konto löschen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Staat Ihres Aufenthalts.
7. Sicherheit
Verbindungen sind verschlüsselt (HTTPS). Passwörter werden nur als gesalzene Hashes gespeichert. Hochgeladene Bilder werden neu kodiert, um versteckte Daten wie GPS-Positionen zu entfernen. Die Datenbank ist aus dem Internet nicht erreichbar. Tägliche Datenbank-Sicherungen werden 14 Tage auf demselben Server aufbewahrt und sind nur für das Betreiberkonto lesbar. Einmalcodes werden nur als schlüsselbasierte Hashes gespeichert und laufen nach 10 Minuten ab; Bestätigungslinks sind signiert und laufen nach 24 Stunden ab.
8. Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst ändert, und zeigen das Datum oben an. Die englische Fassung hat denselben Inhalt.