Datenschutz der Schnittstellen.

Diese Seite beschreibt ausschließlich die programmatischen Zugänge — REST-API und MCP-Server. Für den Generator auf der Startseite gilt etwas anderes, und das ist der wichtigste Punkt hier.

Zwei getrennte Wege

Der Generator auf der Startseite rechnet vollständig in deinem Browser. Was du dort eingibst — Adressen, WLAN-Passwörter, Kontaktdaten, Logos — verlässt dein Gerät nicht. Es gibt keinen Request an unseren Server, kein LocalStorage, keine Cookies, keine Analyse-Werkzeuge. Die Schriften liegen auf unserem Server, es wird keine externe Quelle geladen.

Über API und MCP ist das zwangsläufig anders. Dort werden die Inhalte an unseren Server übertragen, weil dort gerendert wird. Sie werden nur im Arbeitsspeicher verarbeitet und nach der Antwort verworfen.

Was gespeichert wird

• Mandantenstammdaten: Kennung, Name, Kontingent, Status.
• API-Keys ausschließlich als Hash, dazu ein nicht geheimes Präfix zur Zuordnung.
• Presets, also Stilvorgaben wie Firmenfarben.
• Logos, wenn ein Kunde sie ausdrücklich hinterlegen möchte. Jederzeit löschbar.
• Nutzungszähler je Tag, Kanal und Operation — Anzahl, Dauer, Fehler.

Was nicht gespeichert wird

• Keine QR-Inhalte. Weder Adressen noch Texte, Passwörter oder Kontaktdaten.
• Keine erzeugten Bilder. Auch die kurzlebigen Download-Links für große Ausgaben liegen nur im Arbeitsspeicher und verfallen nach zehn Minuten.
• Keine IP-Adressen in den Anwendungslogs.
• Keine Cookies, keine Profilbildung, kein Tracking.

Logs

Die Anwendung schreibt strukturierte Logs ohne Nutzdaten: Zeitpunkt, Mandant, Key-Präfix, Operation, Ausgabeformat, Dauer und Statuscode. Aufbewahrung 14 Tage. Metriken für das Monitoring sind aggregiert und enthalten keine Inhalte.

Rollen und Hosting

Bei Kundennutzung sind wir Auftragsverarbeiter nach Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag ist Teil der Freigabe. Für unsere eigene Nutzung sind wir Verantwortlicher. Betrieben wird die Anwendung auf Servern in der EU. Es steht kein CDN und keine Web Application Firewall eines US-Anbieters im Datenpfad.

Nutzung über KI-Clients

Wenn du Scan Gogh aus Claude oder einem anderen KI-Client aufrufst, hat der Inhalt vorher den jeweiligen KI-Anbieter durchlaufen. Das liegt zwischen dir und diesem Anbieter — wir sehen ausschließlich die Parameter, mit denen das Werkzeug tatsächlich aufgerufen wird.

Verantwortlich

nullacht15 GmbH, St. Leon-Rot. Anschrift und Kontakt im Impressum. Die allgemeine Datenschutzerklärung findest du hier.