Sicherheit und Compliance
Ihre QR-Codes und Links können wichtige Kontaktpunkte für Ihre Kunden sein. Diese Seite erläutert die von QRCodeTransfer eingesetzten Maßnahmen und die Entscheidungen, mit denen Sie Konten und geteilte Informationen schützen können.
Sie beschreibt Produktverhalten und ist kein unabhängiges Sicherheitszertifikat.
Kontenbezogene und technische Maßnahmen
Passwortschutz
Passwörter werden als nicht umkehrbare Ableitung mit einem individuellen Zufallswert gespeichert, nicht als lesbare Passwörter. Verwenden Sie ein einmaliges Passwort und senden Sie es weder an den Support noch an ein anderes Mitglied des Arbeitsbereichs. Ein sicheres Passwort kann ein Konto nicht schützen, wenn es weitergegeben oder auf einem kompromittierten Dienst erneut verwendet wird.
Sitzungsschutz
Die Anmeldung verwendet ein Sitzungscookie, das gewöhnliche Seitenskripte nicht lesen können. Der Dienst prüft die Sitzung bei privaten Anfragen; eine Abmeldung macht sie ungültig. Melden Sie sich ab, bevor Sie ein gemeinsam genutztes Gerät verlassen. Wenn jemand anderes Ihren entsperrten Browser verwenden kann, verhindert ein Sitzungscookie allein nicht, dass diese Person in Ihrem Namen handelt.
Rollen und Zugriff im Arbeitsbereich
Private Anfragen werden anhand des tatsächlichen Kontos, Arbeitsbereichs und der Mitgliedschaft geprüft. Eine Rolle zum Ansehen erlaubt keine Bearbeitung oder Verwaltung der Abrechnung. Eigentümer sollten nur den benötigten Zugriff erteilen, Mitglieder überprüfen und den Zugriff bei geänderten Aufgaben entziehen. Daten eines anderen Arbeitsbereichs werden nicht allein dadurch verfügbar, dass eine Arbeitsbereichsnummer in einer URL geändert wird.
API-Schlüssel und Webhook-Geheimnisse
API-Anfragen werden auf Arbeitsbereich, unterstützten Tarif und erlaubte Lese- oder Schreibvorgänge geprüft. Neue Schlüssel und Geheimnisse zur Webhook-Signatur werden bei der Ausstellung einmal angezeigt. Bewahren Sie sie vertraulich auf und widerrufen Sie offengelegte Zugangsdaten. Wenn Sie einer Integration einen Schlüssel geben, erhält sie den durch diesen Schlüssel erlaubten Zugriff.
Dateien, Logos und Rendering
Unterstützte Uploads werden auf Typ, Größe und Zugehörigkeit geprüft. Für das Rendern von Logos und Bildern gelten zusätzliche Grenzen; die Downloadkonvertierung weist aktive oder externe SVG-Ressourcen zurück. Gehen Sie nicht davon aus, dass eine zulässige Datei harmlos oder privat ist. Prüfen Sie sie vor dem Teilen und halten Sie sensibles Material aus öffentlichen Links heraus.
Verbindungen und Anmeldeoptionen
Prüfen Sie die Websiteadresse und verwenden Sie eine sichere HTTPS-Verbindung, wenn Sie Kontoinformationen eingeben. Umgehen Sie keine Sicherheitswarnung des Browsers. Verlassen Sie sich nur auf die Anmeldeoptionen, die der Dienst tatsächlich anbietet; eine deaktivierte Single-Sign-on- oder Wiederherstellungsoption schützt ein Konto nicht zusätzlich.
Schutz von Formularen und Antworten
Antwortzugriff und Veröffentlichung
Formularantworten sind dem Arbeitsbereich zugeordnet, dem das Formular gehört, und erfordern geeignete Zugriffsrechte zur Einsicht. Das Veröffentlichen eines Formulars macht seine Fragen für Besucher sichtbar, nicht die private Antwortliste. Machen Sie den Zweck der Erhebung deutlich und begrenzen Sie den Personenkreis, der Antworten exportieren oder anderweitig verwenden darf.
Validierung und wiederholte Übermittlungen
Der Dienst prüft übermittelte Antworten anhand des veröffentlichten Formularschemas und wendet konfigurierte Antwortregeln an. Übermittlungskennungen und Besucherzustände im Browser können versehentliche Duplikate reduzieren. Eine browserbasierte Beschränkung wiederholter Übermittlungen ist keine Identitätsprüfung und kann durch das Löschen des Speichers oder einen Gerätewechsel beeinflusst werden.
Uploads von Antwortenden
Ein Uploadfeld eines Formulars muss den dafür vorgesehenen Ablauf und die unterstützten Formate verwenden. Der Formularersteller bleibt dafür verantwortlich, ob das Anfordern eines Bildes angemessen ist. Antwortende sollten einem gewöhnlichen Formular keine unnötigen Identitäts-, Finanz- oder Gesundheitsunterlagen beifügen.
Besucherkennungen und Datenschutz
Abgeleitete Besucherwerte unterstützen bestimmte Interaktionskontrollen. Sie sind kein Nachweis der Identität einer realen Person. Browser- und Verbindungsinformationen können unter bestimmten Umständen dennoch personenbezogene Daten sein. Formularersteller sollten ihre Erhebung beschreiben und eine Scanschätzung nicht als Liste identifizierter Besucher darstellen.
Betriebliche Verantwortlichkeiten
Verwaltungs- und Supportzugriff
Arbeitsbereichsberechtigungen schützen gewöhnliche Kontozugriffe. Verwaltungs- oder Supportzugriffe können erforderlich sein, um ein gemeldetes Problem zu untersuchen oder den Dienst zu schützen; wichtige Geschäftsaktionen können für Prüfzwecke aufgezeichnet werden. Senden Sie beim Kontakt mit dem Support nur die zur Zuordnung des Problems erforderlichen Angaben und entfernen Sie Geheimnisse aus Bildschirmfotos.
Versionen, Sicherungen und Aufbewahrung
Dateiversionen und gespeicherte Aufzeichnungen erfüllen andere Zwecke als Sicherungskopien. Gehen Sie weder davon aus, dass ein Papierkorb eine Notfallwiederherstellung bereitstellt, noch dass das Schließen eines Links alle zugehörigen Aufzeichnungen löscht. Bewahren Sie benötigte Exporte selbst auf. Besprechen Sie Anforderungen an Wiederherstellung, Sicherung und Aufbewahrung, bevor Sie sich bei kritischen Aufzeichnungen auf den Dienst verlassen; diese Seite verspricht keine feste Wiederherstellungszeit.
Sicherheitsbedenken melden
Nutzen Sie die Kontaktseite, um einen vermuteten unbefugten Zugriff oder eine Sicherheitslücke zu melden. Nennen Sie die betroffene Funktion, den ungefähren Zeitpunkt und die zum Verständnis nötigen Schritte, aber lassen Sie Passwörter, aktive API-Schlüssel und unnötige personenbezogene Unterlagen weg. Greifen Sie nicht auf Daten anderer Personen zu und stören Sie den Dienst nicht, um einen Befund zu demonstrieren.
Hosting und unabhängige Nachweise
Anforderungen an Hostingstandort, Verschlüsselung gespeicherter Daten, Infrastrukturschutz und unabhängig geprüfte Standards sollten anhand tatsächlicher Nachweise vereinbart werden. Hier wird weder SOC 2 noch eine ISO-Zertifizierung oder eine anbieterspezifische Zusicherung beansprucht. Fragen Sie nach den für Ihre Organisation relevanten Informationen, bevor Sie Daten hochladen, die von solchen Anforderungen abhängen.
Datenschutz und verantwortungsvolles Teilen
Die Bedeutung von Scanberichten
Dynamische Scanberichte verwenden aufgezeichnete Besuchsaktivitäten und einen geschätzten Wert für unterschiedliche Besucher. Die Scanereignisse enthalten keine ursprünglichen IP-Adressen; die Verarbeitung in der Infrastruktur ist davon getrennt. Statische Scans erreichen unseren Weiterleitungsdienst nicht. In der Datenschutzerklärung finden Sie die betroffenen Informationen und die Grenzen dieser Maßnahmen.
Ausdrückliche Standortentscheidung
Ein präziser Standort ist optional und erfordert einen ausdrücklichen Erlaubnisschritt. Nach einer Ablehnung oder fehlgeschlagenen Abfrage kann der Besucher zum vorgesehenen Ziel weitergehen. Mit Zustimmung bereitgestellte Koordinaten sind für den Arbeitsbereich verfügbar, der sie angefordert hat. Prüfen Sie Zweck und Anfragenden, bevor Sie zustimmen.
Verarbeitungsvereinbarungen und besondere Anforderungen
Wenn Ihre Organisation eine Datenverarbeitungsvereinbarung, eine bestimmte Aufbewahrungsdauer, Vorgaben zum Speicherort oder Prüfnachweise benötigt, sprechen Sie diese Anforderungen an, bevor Sie betroffene Informationen teilen. Die Verfügbarkeit einer Funktion oder eine Kontaktanfrage begründet für sich allein weder eine unterzeichnete Vereinbarung noch den Nachweis der Einhaltung rechtlicher Vorschriften.
Weitere Informationen und Änderungen
Lesen Sie die Nutzungsbedingungen und die Datenschutzerklärung zusammen mit dieser Seite. Produktmaßnahmen können sich mit den Funktionen ändern. Prüfen Sie deshalb das Aktualisierungsdatum und die aktuellen Optionen, wenn Sie eine neue Nutzung beurteilen. Das Hilfecenter erläutert gewöhnliche Aufgaben; bei Anliegen zu Ihrem Konto oder zu Sicherheitsanforderungen nutzen Sie die Kontaktseite.
Zuletzt aktualisiert:
Nach oben ↑