// FAQ
Häufig gestellte Fragen
Antworten zu Datenschutz, Zugangstoren, Sicherheit, Abrechnung und Self-Hosting. Falls Ihre Frage hier nicht beantwortet wird, wenden Sie sich über die Kontaktseite an uns.
01 · DATENSCHUTZ
- Nein. Jeder Inhalt wird mit AES-256-GCM verschlüsselt, bevor er in den Speicher geschrieben wird. Die Datenbank und alle Backups enthalten nur Chiffretext. Der Entschlüsselungsschlüssel wird nie auf die Festplatte oder in einen Cache geschrieben — er liegt nur im Arbeitsspeicher und wird bei Bedarf aus dem KMS-Masterschlüssel neu abgeleitet.
- Nur eine Person, die das von Ihnen konfigurierte Zugangstor passiert — standardmäßig ein zeitlich begrenzter Zugriffslink, den Sie selbst versenden. Das Scannen des QR-Codes ohne aktives Zugangstor gibt nichts preis. Wir können Ihren Inhalt nicht lesen; wir besitzen nur den Chiffretext und das umschlossene Schlüsselmaterial.
- Zugriffsereignisse (Zeitstempel, ungefähre Region, Zugangstor-Typ) werden für Ihr Prüfprotokoll aufgezeichnet. IP-Adressen werden als HMAC-Hash mit Schlüssel gespeichert, nicht im Klartext, sodass die Rohadresse nicht aus dem Protokoll wiederhergestellt werden kann.
02 · ZUGANGSTORE
- Ein Zugangstor ist der Mechanismus, der steuert, wer einen QR-Inhalt entschlüsseln und ansehen darf. Das Standardtor ist ein zeitlich begrenzter Magic Link — eine einmalige URL, die Sie an den vorgesehenen Empfänger senden. Optionale Zugangstore umfassen einen PIN-Code oder einen einmaligen E-Mail-Code.
- Der Link wird abgelehnt und die Person sieht eine allgemeine Seite „Zugriff verweigert“ — es werden keine Informationen über den Inhalt preisgegeben. Sie können jederzeit über Ihr Dashboard einen neuen Link ausstellen.
- Ja. Jeder Zugriffslink wird als widerrufbarer Datensatz gespeichert. Wenn Sie ihn über Ihr Dashboard widerrufen, wird jede künftige Nutzung sofort ungültig, selbst wenn die Link-URL noch im Browserverlauf des Empfängers steht.
03 · SICHERHEIT
- Wir verwenden Envelope-Verschlüsselung mit drei Ebenen: Ein KMS-Masterschlüssel umschließt einen mandantenbezogenen Datenverschlüsselungsschlüssel (DEK), der wiederum jeden einzelnen QR-Inhalt verschlüsselt. In der Produktion liegt der Masterschlüssel bei AWS KMS — wir besitzen ihn nie. Bei Self-Hosting stellen Sie Ihren eigenen Masterschlüssel bereit.
- Nein. Jeder Mandant besitzt einen eigenen DEK. Inhalte werden zusätzlich über Mandanten-ID und QR-ID als GCM-Zusatzdaten (AAD) gebunden, sodass ein Chiffretext selbst innerhalb desselben Mandanten nicht in einen anderen Datensatz übertragen und dort entschlüsselt werden kann.
- Derzeit nicht. Wir beschreiben die technischen Kontrollen genau — Envelope-Verschlüsselung, kein Klartext im Ruhezustand, widerrufbare, zustandsbehaftete Zugriffslinks — und behaupten keine Zertifizierungen, die wir nicht besitzen. Wenn Ihr Compliance-Programm eine bestimmte Zertifizierung erfordert, kontaktieren Sie uns, damit wir die Roadmap gemeinsam bewerten können.
04 · SELF-HOSTING
- Ja. Die Anwendung ist für den Betrieb als Container gegen eine PostgreSQL-Datenbank und einen Redis-kompatiblen Speicher ausgelegt. Sie stellen Ihren eigenen Masterschlüssel bereit (oder verweisen auf Ihren eigenen KMS-Endpunkt). Der Self-Hosting-Pfad ist im Repository dokumentiert.
- AWS KMS wird standardmäßig unterstützt. Für vollständig isolierte Bereitstellungen ist ein lokaler Schlüsselanbieter für Entwicklung und Tests verfügbar — stellen Sie einen 32-Byte-base64-Masterschlüssel über eine Umgebungsvariable bereit. Weitere Backends (GCP KMS, HashiCorp Vault) stehen auf der Roadmap.
05 · ABRECHNUNG
- Die Preisdetails werden zum Start veröffentlicht. Geplant sind ein kostenloser Tarif für die private Nutzung mit geringem Volumen sowie ein Team-Tarif, der nach aktiven QR-Codes und Zugriffsereignissen abgerechnet wird. Kontaktieren Sie uns für Enterprise- oder Self-Hosting-Lizenzen.
- Nein. Der kostenlose Tarif ist innerhalb seiner Nutzungsgrenzen ein dauerhafter Tarif, kein zeitlich begrenztes Angebot, sodass Sie das Produkt ohne Zahlungsdaten testen können. Pro und Business bieten außerdem einen Jahreszyklus mit zwei kostenlosen Monaten.
06 · DATENEXPORT
- Ja. Über Ihr Dashboard können Sie ein vollständiges Archiv Ihrer QR-Datensätze einschließlich Metadaten und Chiffretext exportieren. Da die Inhalte verschlüsselt sind, enthält der Export auch Ihren umschlossenen DEK, damit Sie das Archiv unabhängig entschlüsseln können, falls Sie die Plattform jemals verlassen möchten.
- Nach der Kündigung werden Ihre Daten 30 Tage lang aufbewahrt, damit Sie sie exportieren können. Nach 30 Tagen werden alle Datensätze einschließlich des Schlüsselmaterials dauerhaft aus unseren Systemen gelöscht. Die Löschung ist unumkehrbar.