Datenschutzerklärung
Diese Erklärung beschreibt die Datenverarbeitung bei der Nutzung von blitzQR. Stand: 25. September 2026.
1 · Verantwortlicher
Kontaktdaten werden geladen …
E-Mail: wird geladen …
Vollständige Angaben findest du im Impressum.
2 · Lokale Verarbeitung in blitzQR
Konten und Einstellungen
Von dir hinterlegte Kontobezeichnungen, Namen, IBANs, BICs, Standard-Verwendungszwecke und optionale PayPal.me-Namen werden zunächst im lokalen Speicher deines Browsers gespeichert. Solange du den optionalen Geräte-Sync nicht aktivierst, werden diese Kontodaten nicht an unser Sync-Backend übertragen. Die letzten fünf von dir erstellten Zahlungsanfragen (Betrag, Verwendungszweck, Empfängerkonto, Zeitpunkt) speichern wir ebenfalls nur lokal, damit du sie erneut anzeigen kannst; sie werden nie synchronisiert und lassen sich jederzeit löschen.
QR-Codes
SEPA-QR-Codes und Zahlungslink-QR-Codes werden direkt in deinem Browser erzeugt. blitzQR führt keine Überweisung aus und erhält keine Information darüber, ob eine Zahlung vorgenommen wurde.
Löschung
Konten kannst du innerhalb der App löschen. Sämtliche lokal gespeicherten blitzQR-Daten lassen sich außerdem über die Website-Daten-Einstellungen deines Browsers entfernen.
3 · Optionaler Geräte-Sync
Wenn du den Geräte-Sync aktivierst, verarbeiten wir deine E-Mail-Adresse zur passwortlosen Anmeldung sowie die von dir hinterlegten Kontobezeichnungen, Namen, IBANs, BICs, Standard-Verwendungszwecke, optionale PayPal.me-Namen, Sortierung und Änderungszeitpunkte. Die Verarbeitung ist erforderlich, um die von dir angeforderte Synchronisierung bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für Anmeldung, Datenbank und Synchronisierung setzen wir Supabase als Auftragsverarbeiter ein. Das blitzQR-Projekt nutzt die Region Frankfurt (eu-central-1) für die primäre Datenhaltung. Der Zugriff auf Kontodaten ist durch nutzerbezogene Datenbankregeln beschränkt.
Eine Abmeldung beendet den Sync nur auf dem jeweiligen Gerät; die synchronisierten Daten bleiben für eine spätere Anmeldung erhalten. Wenn du Konten in blitzQR löschst, wird die Löschung mit deinen anderen angemeldeten Geräten synchronisiert. Zur vollständigen Löschung deines Sync-Profils kannst du dich an die unter „Verantwortlicher“ genannte Kontaktadresse wenden.
Weitere Informationen: Datenschutzhinweise von Supabase.
4 · Zahlungslinks und Weitergabe
Ein von dir erzeugter Zahlungslink kann Name, IBAN, optional BIC, Betrag, Verwendungszweck und einen PayPal.me-Namen enthalten. Tippt die zahlende Person auf „Mit PayPal zahlen“, wird sie zu PayPal weitergeleitet; ab dann gelten die Datenschutzbestimmungen von PayPal. Diese Angaben stehen kodiert, aber nicht verschlüsselt, im Fragment des Links – also in dem Teil nach dem Zeichen „#“. Das Fragment wird beim normalen Seitenaufruf nicht an unseren Webserver übertragen und in der geöffneten Zahlungsseite ausschließlich im Browser verarbeitet.
Wer den vollständigen Link erhält, kann die darin enthaltenen Zahlungsdaten lesen. Teile Zahlungslinks deshalb nur mit den vorgesehenen Personen. Beim Öffnen einer Banking-App oder beim Kopieren und Teilen werden die Daten auf deine Veranlassung an die jeweils ausgewählte App beziehungsweise empfangende Person übergeben. Für deren Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
5 · Website und Hosting
Hosting und Server-Logfiles
Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf verarbeitet der Hoster technisch erforderliche Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und gesetzliche Pflichten erforderlich ist.
Offline-Funktion
blitzQR verwendet einen Service Worker und Browser-Caches, um statische App-Dateien für die Offline-Nutzung zu speichern. Dabei werden keine Analyseprofile erstellt.
Keine Analyse und Werbung
Wir verwenden keine Webanalyse, keine Werbenetzwerke, keine Social-Media-Pixel und keine nicht technisch erforderlichen Cookies. Eine Zusammenführung von Nutzungsdaten findet nicht statt.
6 · Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Absenderadresse, den Inhalt deiner Nachricht und weitere von dir mitgeteilte Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Anliegen geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7 · Deine Rechte
Soweit personenbezogene Daten verarbeitet werden, hast du nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).
Für Datenschutzanfragen erreichst du uns unter wird geladen ….