Datenschutz
Datenschutzerklärung
Diese Erklärung gilt für die öffentliche QRRA-Webseite und die QRRA-App für Android (Paket eu.qrra.app). QRRA ist ein Tool zur Vorschau von QR-Inhalten und zur Risikoanalyse. Es scannt QR-Codes auf Ihrem Gerät und kann URLs zur eingehenderen Analyse an das QRRA-Backend übermitteln. Zuletzt aktualisiert am 03.09.2026.
Was die App auf Ihrem Gerät verarbeitet
Scannen, Dekodieren und die erste Risikoprüfung erfolgen lokal auf Ihrem Gerät. QR-Inhalte ohne URL (WLAN, Kontakte, Kalender, Zahlung, OTP, Klartext) werden lokal als Vorschau angezeigt, und sensible Felder wie OTP-Geheimnisse, WLAN-Passwörter und Zahlungsziele werden in Vorschauen sowie in kopierten oder geteilten Berichten maskiert.
Was die App von Ihrem Gerät sendet
| Daten | Zweck | Ihre Kontrolle |
|---|---|---|
| Gescannte URL und aus einem QR-Code extrahierte URLs | An das QRRA-Backend zur Phishing-/Risikoanalyse übermittelt. | Über die Einstellung „URL automatisch übermitteln“ gesteuert; extrahierte URLs werden vor der Übermittlung bestätigt und niemals automatisch aus SMS-, E-Mail-, Kalender- oder Kontaktinhalten gesendet. |
| Eine App-Kennung (gehashte Google Play App Set ID oder eine zufällige Installations-ID, falls nicht verfügbar) | Zur Zuordnung von Scan-Übermittlungen derselben Installation für Ratenbegrenzung und Missbrauchsprävention. Es ist keine Werbekennung und wird nicht für Werbung verwendet. | Zurücksetzen durch Löschen der App-Daten oder Neuinstallation. |
| Technischer Kontext, der mit einem Scan gesendet wird (Android-Plattform und Gerätemodell) | Zum Betrieb des Dienstes und zur Interpretation der Ergebnisse. | — |
| Google Play Integrity-Token und Daten der Sicherheitsbewertung | Zur Prüfung der App, der Installationslizenz, der Anfragebindung und der Geräteintegrität vor Annahme einer URL. | Für URL-Übermittlungen unter Android erforderlich. Der Anfrage-Hash enthält nicht die ungekürzte URL. |
| Diagnosedaten von Google ML Kit (Geräte-/App-Informationen, Leistungsmetriken und Installationskennungen) | Google kann diese Daten für Diagnose und Nutzungsanalyse erfassen. QR-Bilder und dekodierte QR-Inhalte verbleiben auf dem Gerät. | Wird für das Scannen von Barcodes auf dem Gerät verwendet. |
| Inhalt der Feedback-/Beschwerde-E-Mail, falls Sie sie senden | Wird als vorausgefüllte E-Mail in Ihrer eigenen Mail-App geöffnet; wird nur gesendet, wenn Sie sie senden. | Optional; Sie verfassen und senden sie selbst. |
Wie übermittelte URLs verwendet und weitergegeben werden
Übermittelte URLs werden vom QRRA-Backend analysiert, das im Rahmen der Bewertung Dienste Dritter für Threat Intelligence und Reputation abfragen kann. Die Daten werden über verschlüsselte (HTTPS-)Verbindungen übertragen. QRRA verkauft Ihre Daten nicht und verwendet sie nicht für Werbung.
Speicherung
Übermittelte URLs, ihre Analyseergebnisse, Verarbeitungsprotokolle und die Verknüpfung mit der App-Kennung werden 90 Tage nach der Übermittlung automatisch gelöscht. Das Profil der App-Kennung kann zur Ratenbegrenzung und Missbrauchsprävention länger gespeichert werden. Um die Löschung der mit Ihrer Kennung verbundenen Daten zu beantragen, kontaktieren Sie uns unten.
Analytics und Tracking
QRRA verwendet keine Werbung Dritter, keine allgemeinen Analytics-SDKs, Tag-Manager, Tracking-Pixel oder Marketing-Cookies. Die Android-App verwendet Google ML Kit zum Scannen auf dem Gerät und Google Play Integrity für Sicherheit und Missbrauchsprävention. Siehe Googles ML Kit-Datenoffenlegung und Play Integrity-Datenbedingungen. Die App benötigt die Kamera-Berechtigung zum Scannen von QR-Codes und Netzwerkzugriff für die URL-Analyse und diese Sicherheitsprüfungen.
Kontakt
Betrieben von QRRA.
Datenschutz / Rückmeldung: feedback@qrra.eu
Sicherheit: security@qrra.eu