Datenschutz

Zuletzt aktualisiert: July 10, 2026

Diese Datenschutzerklärung erläutert, wie Atlodin LLC („wir“, „uns“ oder „unser“) personenbezogene Daten erhebt, verwendet und schützt, wenn Sie Scanlayer (den „Dienst“) nutzen, einschließlich unserer Website, des Dashboards, der Gastseiten und der APIs.

1. Wer wir sind

Scanlayer ist eine Analyseplattform für intelligente QR- und NFC-Platzierungen, betrieben von Atlodin LLC.

• Verantwortlicher (Art. 4 Nr. 7 DSGVO): Atlodin LLC
• Adresse: 30 N Gould St, Ste N, Sheridan, WY 82801, United States
• Produkt-Website: https://scanlayer.io
• Unternehmenswebsite: https://atlodin.com/
• Datenschutzkontakt: [email protected]

2. Daten, die wir erheben

Je nachdem, wie Sie den Dienst nutzen, können wir Folgendes erheben:

• Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht gespeichert), Profildaten und Authentifizierungskennungen, wenn Sie sich mit E-Mail oder über OAuth-Anbieter (etwa Google oder X) anmelden.
• Arbeitsbereich- und Teamdaten: Arbeitsbereichsname, Geschäftsprofil (Name, Telefon, Fax, E-Mail, Logo), Rollen der Teammitglieder, Einladungsaufzeichnungen und Zuweisungen aus dem Agency-Pool, wenn Sie einen Agency-Tarif nutzen.
• Smart-Link- und Platzierungsdaten: Linknamen, Ziele, Routing-Regeln, Platzierungsbezeichnungen, NFC/QR-Konfiguration und Metadaten herunterladbarer Assets.
• Vorlagen- und Inhaltsdaten: Menüs, Monatsmenüs, Events, Termine, Kontaktkarten, Lost-&-Found-Tags, Feedback-Pools, Produktkataloge, Google-Review-Einstellungen und andere vorlagenspezifische Inhalte, die Sie veröffentlichen.
• Abrechnungsdaten: Abonnement-Tarif, Berechtigungen für Arbeitsbereiche und Vorlagen, Rechnungsadresse (Straße, Ort, Bundesland oder Region, Postleitzahl, Land), Rechnungsland, Abrechnungswährung, Stripe-Kunden- und Abonnementkennungen, Rechnungsreferenzen, Aktionseinlösungen und Zahlungsstatus. Kartendaten werden von Stripe verarbeitet; wir speichern keine vollständigen Kartennummern.
• Nutzungs- und Analysedaten: Scan- und Tap-Ereignisse, Zeitstempel, Platzierungskennungen, Gerätetyp, Browser-User-Agent, Referrer, aus der IP abgeleiteter ungefährer Standort (sofern verfügbar) und Regelergebnisse für intelligentes Routing.
• Daten zu Gastinteraktionen: Formulareingaben (Kontakt, Terminbuchung, Fundsachenmeldungen, Menü-Abonnements, Event-Foto-Uploads), wenn Besucher Ihre veröffentlichten Seiten nutzen.
• Support und Kommunikation: Nachrichten, die Sie an uns senden, und Aufzeichnungen zu Supportanfragen.
• Technische Daten: IP-Adresse, Cookies, Sitzungskennungen und Server-Logs, die für den Betrieb und die Sicherheit des Dienstes erforderlich sind.

3. Wie wir Ihre Daten verwenden

• Den Dienst bereitstellen, betreiben und verbessern, einschließlich Arbeitsbereich-Tarifen, Vorlagen-Modulen, intelligentem Routing und Analysen.
• Abonnements und Zahlungen über Stripe abwickeln, einschließlich Arbeitsbereich-Tarifen (Free, Starter, Pro, Business, Agency), Template-Abonnements, Paketen, zusätzlichen Link-Slots und zeitlich begrenzten kostenlosen Aktionsangeboten.
• Aktionseinlösungen nachverfolgen (zum Beispiel ein kostenloses Paket pro Konto), ebenso Abonnementzeiträume und, soweit anwendbar, den Ablauf von Berechtigungen.
• Preise in USD, EUR oder TRY anzeigen, abhängig vom Rechnungsland, den Einstellungen zur Abrechnungswährung oder der Sprachregion, soweit anwendbar.
• Nutzer authentifizieren, Team-Zugriff verwalten sowie Tariflimits und Berechtigungen durchsetzen.
• Transaktions-E-Mails versenden (Konto, Abrechnung, Team-Einladungen, Benachrichtigungen) sowie optionale Produktmitteilungen, soweit zulässig.
• Leistung überwachen, Missbrauch verhindern und Sicherheit gewährleisten.
• Rechtliche Verpflichtungen erfüllen und auf rechtmäßige Anfragen reagieren.

4. Rechtsgrundlagen (soweit anwendbar)

Wenn Sie sich in einem Rechtsraum befinden, der eine Rechtsgrundlage verlangt (etwa EU/UK), stützen wir uns auf: Vertragserfüllung (Bereitstellung des Dienstes); berechtigte Interessen (Sicherheit, Analysen, Produktverbesserung); Einwilligung (soweit für Cookies oder Marketing erforderlich); und rechtliche Verpflichtung.

5. Weitergabe und Unterauftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten an vertrauenswürdige Anbieter weiter, die sie in unserem Auftrag verarbeiten, darunter:

• Stripe — Zahlungsabwicklung, Abonnementverwaltung und Kundenportal für die Abrechnung
• Hetzner Online GmbH (Deutschland) — Anwendungs-Hosting, Datenbanken und Verarbeitung von Hintergrundaufgaben
• Hetzner Online GmbH (Object Storage, Nürnberg) — Medien-Uploads, QR-Assets, Event-Fotos und Arbeitsbereich-Logos
• Amazon Web Services (Amazon SES, Frankfurt) — Transaktions- und Benachrichtigungs-E-Mails
• Google — OAuth-Anmeldung, Google-Places-Daten, wenn Sie die Google-Reviews-Vorlage nutzen, und Google Tag Manager, wenn Sie Analyse-Cookies zulassen oder Tags auf Smart Links konfigurieren
• X Corp. — wenn Sie sich mit X anmelden
• Meta — Conversion-Messung auf Marketingseiten, und erst nachdem Sie Analyse-Cookies erlaubt haben
• ERPNext — optionale buchhalterische Spiegelung bezahlter Stripe-Abonnementrechnungen, wenn diese Integration aktiviert ist

Wir können Daten außerdem weitergeben, wenn dies gesetzlich vorgeschrieben ist, um Rechte und Sicherheit zu schützen oder im Zusammenhang mit einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten, jeweils mit angemessenen Schutzmaßnahmen.

6. Internationale Datenübermittlungen

Der Dienst läuft auf Servern in Deutschland: Anwendungs- und Datenbank-Hosting bei Hetzner, hochgeladene Dateien im Hetzner Object Storage (Nürnberg) und Transaktions-E-Mails über Amazon SES in Frankfurt (eu-central-1).

Einige Empfänger befinden sich in den Vereinigten Staaten, und personenbezogene Daten gelangen dorthin: Stripe (Zahlungen), Google (Anmeldung, Places-Daten und Tag Manager, sofern Sie Analyse-Cookies erlauben), Meta (Conversion-Messung, erst nach Ihrer Einwilligung in Analyse-Cookies) sowie Atlodin LLC selbst als Verantwortlicher. Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und andernfalls auf die Standardvertragsklauseln. Eine Kopie der Garantien für eine bestimmte Übermittlung können Sie über den unten genannten Datenschutzkontakt anfordern.

7. Speicherdauer

Kontodaten werden gespeichert, solange Ihr Konto aktiv ist, und bei dessen Schließung gelöscht — außer wenn wir sie länger aufbewahren müssen, etwa Rechnungen, für die steuerrechtliche Aufbewahrungsfristen gelten.

Für Tracking-Daten gelten feste Fristen, die jede Nacht automatisch durchgesetzt werden:

• Scan- und Tap-Ereignisse: 395 Tage, danach gelöscht.
• Besuchersitzungen: 180 Tage, danach gelöscht.
• Einträge im Aktivitätsprotokoll, die IP-Adresse und User-Agent enthalten: 365 Tage, danach gelöscht.

Gastdaten auf der Seite eines Gastgebers — Fotos, Formulareingaben, Fundmeldungen — werden so lange gespeichert, wie der Gastgeber die Seite betreibt, und gelöscht, sobald er sie löscht oder sein Hosting-Zeitraum endet. Sie können jederzeit die Löschung verlangen; siehe Ihre Rechte unten.

8. Ihre Rechte

Soweit die DSGVO für Sie gilt, haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format. Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Der Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren — in Deutschland bei der Behörde des Bundeslandes, in dem Sie wohnen oder arbeiten.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter [email protected]. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Informationen zu deren Bestätigung anfordern (Art. 12 Abs. 6 DSGVO).

9. Gastdaten auf gehosteten Seiten

Wenn ein Gastgeber eine Eventseite, ein Menü, einen Lost-&-Found-Tag oder eine Buchungsseite veröffentlicht, entscheidet dieser Gastgeber, welche Daten zu welchem Zweck erhoben werden. Für die Daten, die seine Besucher dort eingeben, ist der Gastgeber Verantwortlicher und Scanlayer handelt als Auftragsverarbeiter nach seinen Weisungen (Art. 28 DSGVO). Wir verarbeiten sie, um die Seite zu betreiben, und nicht für eigene Zwecke.

Wenn Sie Besucher sind und möchten, dass Ihre Daten auf einer solchen Seite berichtigt oder gelöscht werden, kann der Gastgeber dies unmittelbar tun; Sie können sich auch an die unten genannte Adresse wenden — wir leiten das Anliegen weiter und unterstützen bei der Umsetzung. Geschäftskunden, die einen Auftragsverarbeitungsvertrag (AVV) benötigen, können diesen unter derselben Adresse anfordern.

10. Cookies und ähnliche Technologien

Wir verwenden Cookies, Local Storage und Session Storage für Authentifizierung, Sicherheit, Einstellungen, Checkout und – nur mit Ihrer Einwilligung – Analysen. Siehe unsere Cookie-Richtlinie zur Verwaltung Ihrer Einstellungen.

11. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben nicht wissentlich personenbezogene Daten von Kindern.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die überarbeitete Version auf dieser Seite und aktualisieren das Datum „Zuletzt aktualisiert“. Über wesentliche Änderungen informieren wir gegebenenfalls über den Dienst oder per E-Mail.

13. Kontakt

Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich an [email protected] oder Atlodin LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, United States.