Gå til indhold
qr3.app Docs

GDPR & databeskyttelse

Privacy by Design

qr3.app er bygget til at være GDPR-kompatibel helt fra bunden:

  • IP-pseudonymisering — IP-adresser omdannes straks til HMAC-SHA-256 UTC-dagspseudonymer i Edge-workeren. Den oprindelige IP-adresse gemmes aldrig; pseudonymet er fortsat en personoplysning.
  • Dataminimering — Der indsamles kun de data, der er nødvendige for driften.

Privacy-API

Dataoversigt (Art. 15 GDPR)

GET /v1/account/privacy — Returnerer en oversigt over alle gemte data.

Terminal window
curl https://qr3.app/v1/account/privacy \
  -H "Authorization: Bearer qr3_sk_..."

Svar:

{
  "data": {
    "workspace_id": "ws_xxx",
    "stored_data": {
      "qr_codes": { "count": 42, "oldest_at": "2026-03-01T..." },
      "scan_records": { "count": 15000, "oldest_at": "2026-03-01T..." },
      "api_keys": { "count": 2 },
      "webhooks": { "count": 1 }
    },
    "your_rights": {
      "access": "GET /v1/account/export",
      "erasure": "DELETE /v1/account",
      "contact": "[email protected]"
    },
    "data_processing": {
      "legal_basis": "Contract performance (Art. 6(1)(b) GDPR)",
      "sub_processors": [
        { "name": "Cloudflare, Inc.", "purpose": "CDN, edge computing, database" }
      ]
    }
  }
}

Dataeksport (Art. 20 GDPR — dataportabilitet)

GET /v1/account/export — Downloader alle data som en JSON-fil.

Terminal window
curl https://qr3.app/v1/account/export \
  -H "Authorization: Bearer qr3_sk_..." \
  -o meine-daten.json

Eksporten indeholder:

  • Alle QR-koder (inkl. slettede)
  • Aggregerede scanningsstatistikker (ingen rå IP-hashes)
  • Oprettelses- og ændringstidsstempler

Slet konto (Art. 17 GDPR — retten til at blive glemt)

DELETE /v1/account — Uigenkaldelig sletning af alle data.

Terminal window
curl -X DELETE https://qr3.app/v1/account \
  -H "Authorization: Bearer qr3_sk_..."

Hvad der sker:

  1. Alle QR-koder bliver soft-deleted (arkiveret)
  2. Alle scanningsposter bliver permanent slettet (PII)
  3. Alle API-nøgler tilbagekaldes
  4. KV-cache invalideres

Administrer samtykker

GET /v1/account/privacy/consents — Hent aktuelle samtykker.

POST /v1/account/privacy/consents — Opdater samtykker.

Terminal window
# Aktuelle Einwilligungen abrufen
curl https://qr3.app/v1/account/privacy/consents \
  -H "Authorization: Bearer qr3_sk_..."


# Marketing-E-Mails deaktivieren
curl -X POST https://qr3.app/v1/account/privacy/consents \
  -H "Authorization: Bearer qr3_sk_..." \
  -H "Content-Type: application/json" \
  -d '{ "marketing_emails": false, "analytics": true, "product_updates": true }'

Samtykkefelter:

FeltStandardBeskrivelse
marketing_emailsfalseNyhedsbreve og reklame-e-mails
analyticstrueAggregerede brugsstatistikker
product_updatestrueProduktnyheder og ændringslogge

Teknisk GDPR-implementering

IP-pseudonymisering (Art. 25 GDPR)

HTTP-anmodning → Cloudflare Edge Worker
  ↓
CF-Connecting-IP-header → HMAC-SHA-256(IP_HASH_SALT, formål, UTC-dag, IP)
  ↓
ip_hash (dagligt pseudonym) → D1-database
  ↓
Den oprindelige IP-adresse gemmes aldrig

IP_HASH_SALT er en langlivet hovedhemmelighed; formål og UTC-dag afleder automatisk adskilte daglige pseudonymer. Pseudonymer fra forskellige UTC-dage er ikke direkte ens, men en indehaver af hemmeligheden kan genberegne en kendt IP-kandidat for en bestemt dag. Der bruges hverken KV-dagssalt eller manuel daglig rotation.

Dataretention (automatiseret)

AbonnementDataretention
Alle abonnementer90 dage

Underdatabehandler-DPA

Cloudflare, Inc. behandler data som databehandler. DPA’en er tilgængelig på cloudflare.com/cloudflare-customer-dpa.

Cloudflare behandler data på EU-servere (Frankfurt). Standardkontraktbestemmelser (SCC’er) i henhold til art. 46 GDPR er gældende.

Kontakt