Diese Seite nennt alle Anbieter, die LoveQR betreiben, das Land jedes einzelnen, den Standort der Server, die Angaben jedes Anbieters zu seiner Energie und das, was wir mit IP-Adressen tun. Sie nennt auch das, was wir noch nicht wissen.
Unsere Verpflichtung
Man kann keinen Dienst wählen, in den man nicht hineinsehen kann. Das ist der Grund für diese Seite, und er ergibt sich aus dem, was LoveQR von Anfang an sein wollte: ein Ort, an dem man weiß, was geschieht.
Viele Dienste behaupten, die Privatsphäre zu schützen. Wenige sagen, auf wessen Servern sie laufen, in welchem Land, unter welchem Recht und was sie an Dritte weitergeben. Dabei entscheiden diese drei Fragen über alles Weitere: Ein Vertraulichkeitsversprechen ist nur so viel wert wie die Kette der Anbieter, die es trägt.
Wir verpflichten uns auf vier Punkte.
Benennen. Jeder Anbieter, der am Betrieb des Dienstes beteiligt ist, wird auf dieser Seite genannt, mit seinem Land und seiner genauen Rolle. Auch die, die uns nicht gelegen kommen.
Nur Geprüftes behaupten. Wir schreiben nicht, etwas sei konform, weil es das sein sollte. Wo wir nicht geprüft haben, schreiben wir es.
Veröffentlichen, was ungelöst ist. Diese Seite hat einen Abschnitt über das, was wir nicht wissen. Er ist beabsichtigt und bleibt. Eine Transparenzseite, die nur gute Nachrichten enthält, ist keine Transparenzseite.
Schrittweise verringern. Wir verpflichten uns, schrittweise zu verringern, was das Gerät der Person verlässt, was Europa verlässt und was wir aufbewahren. Schrittweise, weil LoveQR von einer einzelnen Person mit begrenzten Mitteln entwickelt wird und mehr anzukündigen bereits die erste Verpflichtung verletzen würde.
Wir versprechen nicht, perfekt zu sein. Wir versprechen, lesbar zu sein und in diese Richtung zu gehen, ohne zurückzuweichen.
Der Ausgangspunkt: kein neues Gerät
LoveQR läuft im Browser des Telefons. Es gibt keine App zu installieren, kein Headset, keine Brille, keine zusätzliche Hardware. Die erweiterte Realität nutzt Kamera, Kompass und Bewegungssensoren des Geräts, das die Person bereits besitzt.
Das ist die größte Einsparung dieser ganzen Seite, und sie steht in keiner CO₂-Bilanz: Ein Dienst, der keinen Gerätekauf erfordert, vermeidet einen weit größeren Fußabdruck als den seiner Server.
Wo die Daten liegen
Konten, Gespräche, Beiträge und Dateien werden von Lovable Cloud gehalten, dem verwalteten Dienst von Lovable Labs Sweden AB, einem schwedischen Unternehmen mit Sitz in Stockholm. Der Verbindungspunkt der Datenbank liegt in der Region eu-central-1, in Frankfurt am Main, Deutschland.
Die zugrunde liegende Technologie dieses verwalteten Dienstes stammt von Supabase Inc., einem US-amerikanischen Unternehmen, und läuft auf Servern von Amazon Web Services. Wir haben keinen direkten Vertrag mit ihnen: Unser Vertragspartner ist Lovable.
| Unternehmen | Land | Rolle |
|---|
| Verwahrer der Daten | Lovable Labs Sweden AB | Schweden | Datenbank, Konten, Mehrfaktor-Authentifizierung, Dateien, Serverfunktionen |
|---|
| Zugrunde liegende Technologie | Supabase Inc. | USA | Motor des verwalteten Dienstes, auf Amazon Web Services |
|---|
| Transport und Schutz | Cloudflare, Inc. | USA | Nameserver, Zwischenspeicher statischer Dateien, Transportverschlüsselung, Schutz vor Überlastungsangriffen |
|---|
Verwahrer der Daten
- Unternehmen
- Lovable Labs Sweden AB
- Land
- Schweden
- Rolle
- Datenbank, Konten, Mehrfaktor-Authentifizierung, Dateien, Serverfunktionen
Zugrunde liegende Technologie
- Unternehmen
- Supabase Inc.
- Land
- USA
- Rolle
- Motor des verwalteten Dienstes, auf Amazon Web Services
Transport und Schutz
- Unternehmen
- Cloudflare, Inc.
- Land
- USA
- Rolle
- Nameserver, Zwischenspeicher statischer Dateien, Transportverschlüsselung, Schutz vor Überlastungsangriffen
Was Cloudflare tut und was nicht. Cloudflare leitet den Verkehr weiter und schützt ihn: eine Transportschicht vor dem Hosting. Dort werden keine Konto-, Gesprächs- oder Profildaten aufbewahrt; nichts liegt dort. Und da der Inhalt privater Gespräche Ende-zu-Ende verschlüsselt ist, bleibt er auf jeder Transportstufe unlesbar, auch dort.
Was wir nirgends schreiben: dass LoveQR in der Schweiz gehostet wäre. Das Unternehmen ist schweizerisch; die Daten liegen in Deutschland.
Die in der Anwendung angezeigten Daten
| Quelle | Land | Was sie liefert | Lizenz |
|---|
| MET Norway — staatliches meteorologisches Institut Norwegens | Norwegen | Die Vorhersagen der Wetterkarte | CC BY 4.0 |
|---|
| OpenStreetMap — OpenStreetMap Foundation | Vereinigtes Königreich, weltweite Gemeinschaft | Kartengrundlagen, Orte, Points of Interest | ODbL |
|---|
| Overpass-Spiegel | Deutschland, Schweiz, Österreich, Japan | Abfrage der OpenStreetMap-Daten | ODbL |
|---|
| Nominatim — OpenStreetMap Foundation | Vereinigtes Königreich | Adresssuche und umgekehrte Geokodierung | ODbL |
|---|
| Photon — Komoot | Deutschland | Geografische Auflösung der Inhalte | ODbL |
|---|
| Geoapify — betrieben von Keptago Ltd | Zypern (Europäische Union) | Rückfallebene für Ortsdaten | Nutzungsbedingungen |
|---|
| Wikidata und Wikimedia Commons | USA | Enzyklopädische Angaben und Bilder der Ortskarten | CC BY-SA und Gemeinfreiheit |
|---|
| OpenAgenda | Frankreich | Öffentliche Veranstaltungskalender | Licence Ouverte 2.0 |
|---|
| discover.swiss | Schweiz | Schweizer Tourismusinhalte und Veranstaltungen | Plattformvertrag |
|---|
| Schweiz Tourismus | Schweiz | Schweizer Tourismusdaten | OpenData-Bedingungen |
|---|
| DATAtourisme | Frankreich | Französische Tourismusdaten | Licence Ouverte |
|---|
| Agenda du Libre | Frankreich | Veranstaltungen rund um freie Software | Freie Lizenz |
|---|
| Open-Data-Portale — Paris, Basel, Montreal, New York, Opendatasoft | Frankreich, Schweiz, Kanada, USA | Lokale öffentliche Kalender | Jeweilige offene Lizenzen |
|---|
| TheSportsDB | nicht geprüft | Sportveranstaltungen | zu prüfen |
|---|
| GDELT | USA | Pressesuche | Projektbedingungen |
|---|
MET Norway — staatliches meteorologisches Institut Norwegens
- Land
- Norwegen
- Was sie liefert
- Die Vorhersagen der Wetterkarte
- Lizenz
- CC BY 4.0
OpenStreetMap — OpenStreetMap Foundation
- Land
- Vereinigtes Königreich, weltweite Gemeinschaft
- Was sie liefert
- Kartengrundlagen, Orte, Points of Interest
- Lizenz
- ODbL
Overpass-Spiegel
- Land
- Deutschland, Schweiz, Österreich, Japan
- Was sie liefert
- Abfrage der OpenStreetMap-Daten
- Lizenz
- ODbL
Nominatim — OpenStreetMap Foundation
- Land
- Vereinigtes Königreich
- Was sie liefert
- Adresssuche und umgekehrte Geokodierung
- Lizenz
- ODbL
Photon — Komoot
- Land
- Deutschland
- Was sie liefert
- Geografische Auflösung der Inhalte
- Lizenz
- ODbL
Geoapify — betrieben von Keptago Ltd
- Land
- Zypern (Europäische Union)
- Was sie liefert
- Rückfallebene für Ortsdaten
- Lizenz
- Nutzungsbedingungen
Wikidata und Wikimedia Commons
- Land
- USA
- Was sie liefert
- Enzyklopädische Angaben und Bilder der Ortskarten
- Lizenz
- CC BY-SA und Gemeinfreiheit
OpenAgenda
- Land
- Frankreich
- Was sie liefert
- Öffentliche Veranstaltungskalender
- Lizenz
- Licence Ouverte 2.0
discover.swiss
- Land
- Schweiz
- Was sie liefert
- Schweizer Tourismusinhalte und Veranstaltungen
- Lizenz
- Plattformvertrag
Schweiz Tourismus
- Land
- Schweiz
- Was sie liefert
- Schweizer Tourismusdaten
- Lizenz
- OpenData-Bedingungen
DATAtourisme
- Land
- Frankreich
- Was sie liefert
- Französische Tourismusdaten
- Lizenz
- Licence Ouverte
Agenda du Libre
- Land
- Frankreich
- Was sie liefert
- Veranstaltungen rund um freie Software
- Lizenz
- Freie Lizenz
Open-Data-Portale — Paris, Basel, Montreal, New York, Opendatasoft
- Land
- Frankreich, Schweiz, Kanada, USA
- Was sie liefert
- Lokale öffentliche Kalender
- Lizenz
- Jeweilige offene Lizenzen
TheSportsDB
- Land
- nicht geprüft
- Was sie liefert
- Sportveranstaltungen
- Lizenz
- zu prüfen
GDELT
- Land
- USA
- Was sie liefert
- Pressesuche
- Lizenz
- Projektbedingungen
Die genutzten Overpass-Spiegel sind overpass-api.de in Deutschland, overpass.osm.ch in der Schweiz, overpass.kumi.systems und overpass.private.coffee in Österreich sowie overpass.osm.jp in Japan.
Die von diesen Lizenzen geforderten Nachweise werden dort angezeigt, wo die Daten erscheinen: der OpenStreetMap-Hinweis beim Start der erweiterten Realität und auf jeder Ortskarte, und in der Wetterkarte der Hinweis „Données météo : MET Norway (CC BY 4.0) · © OpenStreetMap contributors (Nominatim)".
Käufe, Druck und Bäume
| Anbieter | Land | Was er liefert |
|---|
| Stripe | Irland, Dublin — die vertragschließende Einheit hängt vom Land des Händlers ab | Zahlungen und Abonnements |
|---|
| Gelato | Norwegen, Oslo | Druck und Lieferung der Bestellungen |
|---|
| Ecologi Action Ltd | Vereinigtes Königreich, London | Finanzierung von Baumpflanzungen |
|---|
Stripe
- Land
- Irland, Dublin — die vertragschließende Einheit hängt vom Land des Händlers ab
- Was er liefert
- Zahlungen und Abonnements
Gelato
- Land
- Norwegen, Oslo
- Was er liefert
- Druck und Lieferung der Bestellungen
Ecologi Action Ltd
- Land
- Vereinigtes Königreich, London
- Was er liefert
- Finanzierung von Baumpflanzungen
Die Werkstattwerkzeuge
Diese Dienste werden nur von der Verwaltungswerkstatt genutzt, um Inhalte vorzubereiten. Sie erhalten keine Konto-, Gesprächs- oder Standortdaten.
| Dienst | Land | Verwendung |
|---|
| Translated — MyMemory | Italien, Rom | Übersetzung der Schlagwörter |
|---|
| Lovable AI Gateway | Schweden | Bildgenerierung der Werkstatt |
|---|
| Pexels | nicht geprüft | Suche nach freien Fotos und Videos |
|---|
| Pollinations | nicht geprüft | Bildgenerierung der Werkstatt |
|---|
| ElevenLabs | USA | Stimme und Musik der Werkstatt |
|---|
| Holo | nicht geprüft | Verfassen der Blogartikel |
|---|
Translated — MyMemory
- Land
- Italien, Rom
- Verwendung
- Übersetzung der Schlagwörter
Lovable AI Gateway
- Land
- Schweden
- Verwendung
- Bildgenerierung der Werkstatt
Pexels
- Land
- nicht geprüft
- Verwendung
- Suche nach freien Fotos und Videos
Pollinations
- Land
- nicht geprüft
- Verwendung
- Bildgenerierung der Werkstatt
ElevenLabs
- Land
- USA
- Verwendung
- Stimme und Musik der Werkstatt
Holo
- Land
- nicht geprüft
- Verwendung
- Verfassen der Blogartikel
QR-Codes werden auf dem Gerät berechnet
Der QR-Code eines Profils enthält das Profil selbst, komprimiert: Vorname, Alter, Land, Sprache, Beschreibungstext und Interessen. Das macht ihn ohne Konto und ohne Verbindung lesbar.
Diese Berechnung erfolgt vollständig im Browser, auf dem Gerät der Person. Kein externer Dienst ist beteiligt, und bei der Erzeugung verlassen keine Profildaten das Gerät. Die verwendete Bibliothek qrcode ist freie Software unter der MIT-Lizenz und läuft lokal.
Dasselbe gilt für die Aushänge und die QR-Codes der Geschäftsbereiche.
IP-Adressen
Jede Anfrage an eine Website übermittelt eine IP-Adresse: So funktioniert das Netz. Die nützliche Frage ist daher nicht, ob wir sie sehen, sondern was wir damit tun und an wen wir sie weitergeben.
Keine Weitergabe an Dritte. Keine IP-Adresse wird an einen externen Dienst übermittelt. Nur die oben genannten Infrastrukturanbieter erhalten sie, weil sie sie zur Zustellung der Verbindung benötigen.
Wozu sie dienen. IP-Adressen dienen ausschließlich dem Schutz des Dienstes: Geräteregistrierung und Stimmigkeitsprüfungen zwischen Geräten und Konten; geografische Überprüfung, die das Netzland mit dem GPS-Land vergleicht; Risikobewertung, Sanktionen und Erkennung auffälligen Verhaltens; Zahlungsprüfungen und Begrenzung der Zahl gedruckter Bestellungen; Begrenzung von Anmeldeversuchen und Anfragen, um Missbrauch zu verhindern.
Was aufbewahrt wird und in welcher Form. In den meisten dieser Fälle wird die Adresse selbst nicht aufbewahrt: Sie wird in einen Fingerabdruck umgewandelt, und dieser wird gespeichert. Die Anfragebegrenzung nutzt die Adresse nur im Arbeitsspeicher und schreibt sie nie.
Die Zählung der Besuche im Browser beruht nicht auf der IP-Adresse: Sie nutzt eine zufällige Sitzungskennung und den Tag. Öffentliche Suchen ohne Sitzung nutzen hingegen einen täglichen Fingerabdruck aus Adresse und angegebenem Browser; sie werden gesondert gezählt, als Suchen und nicht als Besuche. Das muss gesagt werden, um nichts anderes glauben zu lassen: Wir messen beobachtete Sitzungen, nicht einzelne Personen.
Aufbewahrungsdauer. Protokolle zur Betrugsprävention werden einhundert Tage aufbewahrt und danach automatisch gelöscht.
Schriftarten
Eine von einem externen Server geladene Schriftart übermittelt diesem Server die IP-Adresse der Besucherin oder des Besuchers, ohne dass sie darum gebeten hätten. Deshalb steht diese Frage auf dieser Seite.
Alle Schriftarten werden mit der Website gehostet: die der öffentlichen Seiten ebenso wie die dekorativen, die man zur Gestaltung eines Gesprächs wählen kann. Keine Seite und keine Personalisierung kontaktiert einen externen Schriftserver.
Sie werden im Format WOFF2 ausgeliefert und erst heruntergeladen, wenn sie tatsächlich verwendet werden: Wer die Website ohne Personalisierung öffnet, lädt keine einzige.
Schriftsysteme. Die Zeichensätze Latein und Latein erweitert werden für alle Familien bereitgestellt, der kyrillische Satz für diejenigen, die einen besitzen, damit auch Russisch und Ukrainisch von der Personalisierung profitieren. Dekorative lateinische Schriften gibt es nicht für Chinesisch, Japanisch oder Arabisch: Für diese Schriftsysteme erscheint der Text in der Systemschrift des Geräts, was zugleich vermeidet, bei jedem Besuch mehrere Megabyte zu laden. Die Vorschauen im Auswahlfeld weisen darauf hin.
Was die Anbieter zu ihrer Energie angeben
Die Nuance, die man vor den Zahlen kennen muss. In dieser Branche bedeutet „hundert Prozent erneuerbarer Strom" fast nie, dass der Strom am Server aus einem Windrad kommt. Meist bedeutet es, dass der Betreiber Herkunftsnachweise in Höhe seines Verbrauchs gekauft hat. Das nennt man market-based-Bilanzierung, im Gegensatz zur location-based-Bilanzierung, die den tatsächlichen Strommix des lokalen Netzes misst. Beide Zahlen können weit auseinanderliegen. Wir schreiben das lieber, als die schmeichelhafteste Aussage abzuschreiben.
Zur Größenordnung: Hostinger, ein europäischer Anbieter mit einem ausführlichen Bericht, gibt für 2025 hundert Prozent erneuerbaren Strom in seinen Rechenzentren an — und präzisiert, dass dreiundsiebzig Prozent der Energie tatsächlich aus erneuerbaren Quellen stammten, der Rest durch Herkunftsnachweise und Zertifikate gedeckt wurde. Seine Scope-2-Emissionen liegen bei 23 Tonnen CO₂-Äquivalent market-based und bei 4 367 Tonnen location-based. Dieselbe Lücke besteht, wenn auch nicht immer so ausführlich veröffentlicht, bei den meisten Anbietern dieser Seite.
| Anbieter | Angabe | Genauigkeit |
|---|
| Amazon Web Services — unter Lovable Cloud | 2023 hundert Prozent erneuerbaren Strom erreicht, über Abnahmeverträge und Zertifikate | Öffentliche Unternehmensangabe |
|---|
| Cloudflare | Betrieb des Netzes mit hundert Prozent erneuerbarem Strom seit 2019, über Zertifikate; Zusage, historische Emissionen zu entfernen | Öffentliche Unternehmensangabe |
|---|
| Gelato | 88 % der Bestellungen im Land der Kundschaft und 99 % in deren Region gefertigt, in 31 Ländern und über 150 Werkstätten, was Transporte verkürzt. Der Bericht 2024 enthält keine Angabe zur Fertigungsenergie. | Jährlicher Nachhaltigkeitsbericht, gemessene Zahlen |
|---|
| MET Norway | Norwegisches öffentliches Institut. Keine eigene Energieangabe zur Infrastruktur eingesehen. | — |
|---|
| Lovable | Bislang keine öffentliche Energieangabe eingesehen. | — |
|---|
| Supabase | Bislang keine öffentliche Energieangabe eingesehen. | — |
|---|
| OpenStreetMap und seine Spiegel | Gemeinschaftliche, ehrenamtliche Server; kein Nachhaltigkeitsbericht. | — |
|---|
Amazon Web Services — unter Lovable Cloud
- Angabe
- 2023 hundert Prozent erneuerbaren Strom erreicht, über Abnahmeverträge und Zertifikate
- Genauigkeit
- Öffentliche Unternehmensangabe
Cloudflare
- Angabe
- Betrieb des Netzes mit hundert Prozent erneuerbarem Strom seit 2019, über Zertifikate; Zusage, historische Emissionen zu entfernen
- Genauigkeit
- Öffentliche Unternehmensangabe
Gelato
- Angabe
- 88 % der Bestellungen im Land der Kundschaft und 99 % in deren Region gefertigt, in 31 Ländern und über 150 Werkstätten, was Transporte verkürzt. Der Bericht 2024 enthält keine Angabe zur Fertigungsenergie.
- Genauigkeit
- Jährlicher Nachhaltigkeitsbericht, gemessene Zahlen
MET Norway
- Angabe
- Norwegisches öffentliches Institut. Keine eigene Energieangabe zur Infrastruktur eingesehen.
- Genauigkeit
- —
Lovable
- Angabe
- Bislang keine öffentliche Energieangabe eingesehen.
- Genauigkeit
- —
Supabase
- Angabe
- Bislang keine öffentliche Energieangabe eingesehen.
- Genauigkeit
- —
OpenStreetMap und seine Spiegel
- Angabe
- Gemeinschaftliche, ehrenamtliche Server; kein Nachhaltigkeitsbericht.
- Genauigkeit
- —
Die Bäume
Jede Person kann für einen Franken die Pflanzung eines Baumes finanzieren, über Ecologi Action Ltd in London. Die Zahl der finanzierten Bäume erscheint im Profil.
Was das ist und was es nicht ist. Es ist ein Beitrag, der zum Betrieb des Dienstes hinzukommt. Es ist kein Ausgleich des Fußabdrucks von LoveQR: Wir haben diesen Fußabdruck nicht gemessen und behaupten daher nicht, er werde aufgehoben. Beides zu vermischen wäre genau der Vorwurf, den man oberflächlichen Umweltargumenten zu Recht macht.
Was wir nicht wissen
Dieser Abschnitt ist der eigentliche Grund für diese Seite. Die folgenden Punkte sind echte Lücken, und wir schreiben sie lieber auf, als den Eindruck zu erwecken, alles sei bekannt.
- Die Ausführungsregion der Serverfunktionen. Der Verbindungspunkt der Datenbank liegt in Frankfurt. In der Konfiguration ist für die Funktionen keine Region festgelegt, und wir leiten sie nicht aus der der Datenbank ab.
- Der Ort der Sicherungskopien der Datenbank.
- Der physische Ort des Ursprungs der Website-Dateien. Die Antwortkopfzeilen weisen die Verteilungsschicht aus, nicht den Ursprungsserver.
- Das endgültige Ziel, die Region und die Aufbewahrungsdauer der von der Hosting-Plattform ergänzten Reichweitenmessungen. Auf den Produktionsseiten sind zwei Statistikskripte vorhanden; sie stammen nicht aus dem Code von LoveQR, und wir können nicht behaupten, dass sie die in der Anwendung angebotene Datenschutzeinstellung beachten.
- Aufbewahrungsdauer und Region der bei einem Kauf an Stripe, Gelato und Ecologi übermittelten Daten.
- Der CO₂-Fußabdruck von LoveQR. Er wurde nie gemessen. Es wird keine Zahl genannt.
Was wir nicht tun
- Keine Werbung.
- Kein Werbe-Tracking, kein Profiling zu Werbezwecken.
- Kein Verkauf und keine Weitergabe personenbezogener Daten.
- Keine beanspruchte Barrierefreiheits-Zertifizierung: Die Einstellungen gibt es, das Siegel nicht.
- Keine Behauptung eines Hostings in der Schweiz. Die Daten liegen in Deutschland.
Wie diese Seite gepflegt wird
Sie wird bei jeder Änderung der Infrastruktur überarbeitet. Die Hinweise nicht geprüft und zu bestätigen sind laufende Arbeiten, keine Floskeln: Sie werden nach und nach verschwinden, und andere werden erscheinen.
Quellen der zitierten Angaben: MET Norway, Nutzungsbedingungen und Lizenz, unter docs.api.met.no; Gelato, Nachhaltigkeitsbericht 2024; Geoapify, Impressum; Hostinger, Nachhaltigkeitsbericht 2025; Cloudflare und Amazon Web Services, öffentliche Angaben dieser Unternehmen.
Häufige Fragen
Wo werden die Daten von LoveQR gehostet?
Konten, Gespräche, Beiträge und Dateien liegen in Frankfurt am Main, in der Region eu-central-1. Sie werden von Lovable Cloud gehalten, dem verwalteten Dienst von Lovable Labs Sweden AB, einem schwedischen Unternehmen mit Sitz in Stockholm.
Wird LoveQR in der Schweiz gehostet?
Nein. Das Unternehmen ist schweizerisch, mit Sitz in Bex im Kanton Waadt, die Daten werden jedoch in Deutschland gehostet. LoveQR behauptet nirgends, in der Schweiz gehostet zu werden.
Wer hostet LoveQR tatsächlich, und unter welchem Recht?
Verwahrer ist Lovable Labs Sweden AB, ein schwedisches Unternehmen und damit dem Recht der Europäischen Union unterworfen. Die zugrunde liegende Technologie des verwalteten Dienstes stammt von Supabase Inc., einem US-amerikanischen Unternehmen, und läuft auf Amazon Web Services. LoveQR hat keinen direkten Vertrag mit Supabase.
Nutzt LoveQR amerikanische Dienste?
Ja, zwei: Supabase als zugrunde liegende Technologie des verwalteten Dienstes und Cloudflare für Transport und Schutz des Verkehrs. Beide werden auf dieser Seite mit ihrer genauen Rolle genannt. LoveQR selbst ist ein schweizerisches Unternehmen ohne Muttergesellschaft.
Was macht Cloudflare für LoveQR?
Cloudflare stellt die Nameserver, den Zwischenspeicher statischer Dateien, die Transportverschlüsselung und den Schutz vor Überlastungsangriffen bereit. Es ist eine Transportschicht: Dort werden keine Konto-, Gesprächs- oder Profildaten aufbewahrt. Da der Inhalt privater Gespräche Ende-zu-Ende verschlüsselt ist, bleibt er auf jeder Transportstufe unlesbar.
Gibt LoveQR Daten an Dritte weiter?
Es werden keine personenbezogenen Daten verkauft oder abgetreten. Die einzigen Übermittlungen sind die für den Dienst notwendigen: die Infrastrukturanbieter, dann Stripe für eine Zahlung, Gelato für eine gedruckte Bestellung und Ecologi für den Kauf eines Baumes, und nur wenn die Person diese Handlungen vornimmt.
Was macht LoveQR mit IP-Adressen?
Sie dienen ausschließlich dem Schutz des Dienstes: Geräteregistrierung, geografische Überprüfung, Risikobewertung, Zahlungsprüfungen und Missbrauchsbegrenzung. In den meisten dieser Fälle wird die Adresse nicht als solche aufbewahrt, sondern in einen Fingerabdruck umgewandelt. Keine IP-Adresse wird an einen externen Dienst übermittelt.
Wie lange bewahrt LoveQR seine Protokolle auf?
Protokolle zur Betrugsprävention werden einhundert Tage aufbewahrt und danach automatisch gelöscht.
Läuft der QR-Code eines Profils über einen externen Dienst?
Nein. Er wird vollständig im Browser auf dem Gerät der Person berechnet, mit einer lokal ausgeführten freien Bibliothek unter MIT-Lizenz. Bei der Erzeugung verlassen keine Profildaten das Gerät.
Woher stammen die Karten-, Orts- und Wetterdaten?
Karten und Orte stammen von OpenStreetMap und seinen Gemeinschaftsservern in Deutschland, der Schweiz, Österreich und Japan, mit Geoapify als Rückfallebene. Das Wetter stammt von MET Norway, dem staatlichen meteorologischen Institut Norwegens, unter der Lizenz Creative Commons Attribution 4.0. Die Nachweise werden dort angezeigt, wo die Daten erscheinen.
Läuft LoveQR mit erneuerbarer Energie?
Seine Hoster geben das an, doch man muss wissen, was das bedeutet: In dieser Branche bezeichnet „hundert Prozent erneuerbar" meist einen Zertifikatskauf und nicht den tatsächlich verbrauchten Strom. Diese Seite erklärt diese Lücke und zitiert die Angaben jedes Anbieters, ohne sie zu unseren Gunsten umzuformulieren.
Gleichen die finanzierten Bäume den Fußabdruck von LoveQR aus?
Nein, und LoveQR behauptet das nicht. Die Bäume sind ein Beitrag, der zum Betrieb des Dienstes hinzukommt. Der Fußabdruck von LoveQR wurde nie gemessen, daher kann kein Ausgleich behauptet werden.
