Datenschutzerklärung

Zuletzt aktualisiert: 4. November 2026

Diese Erklärung gilt für die Codeshed-Website (codeshed.app), die Codeshed-Apps für iPhone, iPad und Android und unseren Dienst für getrackte Codes (cshd.app).

Das Wichtigste in Kürze

• Codes, die du auf der Codeshed-Website erstellst, entstehen auf deinem eigenen Gerät. Was du eingibst, dein Logo und jede Liste oder Tabelle, die du für eine Serie nutzt, werden nie an uns gesendet – außer du entscheidest dich, einen Code in deiner eigenen App zu speichern.
• Du brauchst kein Konto. Wir fragen nie nach deinem Namen, deiner E-Mail-Adresse oder einem Passwort – weder auf der Website noch in den Apps.
• Die Apps speichern deine Codes auf deinem Telefon. Auf unseren Servern liegt nur, was ein getrackter Code zum Funktionieren braucht, und Designs, die du an deine eigene App sendest – diese sind Ende-zu-Ende-verschlüsselt.
• Wenn jemand einen getrackten Code scannt, zählen wir den Scan. Wir speichern nie die IP-Adresse dieser Person, und auf ihrem Telefon wird nichts gespeichert.

Wer wir sind

Codeshed ist ein Handelsname von Third Coffee Studio Ltd, 128 City Road, London, EC1V 2NX, United Kingdom. Wir sind für die hier beschriebenen Daten verantwortlich (Verantwortlicher im Sinne des Datenschutzrechts). Bei allen Fragen zu deinen Daten schreib an privacy@thirdcoffeestudio.com.

Die Website

• Website-Statistik. Wir nutzen Cloudflare Web Analytics, um Besuche zu zählen und zu sehen, welche Seiten genutzt werden – nur in der Summe –, damit wir Codeshed verbessern können. Dabei werden keine Cookies verwendet und kein Profil von dir erstellt. Unsere Rechtsgrundlage: berechtigte Interessen am Betrieb und an der Verbesserung der Website.
• Google Analytics. Damit wir verstehen, wie Menschen Codeshed finden und nutzen: aufgerufene Seiten, wie du zu uns gekommen bist, dein Land und deine Geräteart. Es verwendet Cookies und eine zufällige ID, aber nie das, was du eingibst oder hochlädst. Im Vereinigten Königreich, in der EU und in der Schweiz läuft es nur, wenn du zustimmst. Unsere Rechtsgrundlage: dort deine Einwilligung, anderswo berechtigte Interessen.
• Werbung. Die Codeshed-Website ist kostenlos, weil sie Werbung zeigt. Wenn Werbung eingeschaltet ist, können Google und seine Partner Cookies verwenden, um Anzeigen zu zeigen und zu messen – aber erst, nachdem du zugestimmt hast. Unsere Rechtsgrundlage: deine Einwilligung, die du jederzeit in den Cookie-Einstellungen ändern kannst.
• Nachrichten an uns. Wenn du uns eine E-Mail schreibst, nutzen wir deine Nachricht und deine E-Mail-Adresse, um dir zu antworten. Unsere Rechtsgrundlage: berechtigte Interessen daran, dir zu antworten.

Die Codeshed-Apps

• Deine Codes bleiben auf deinem Gerät. Meine Codes, Designs, Vorlagen und Einstellungen werden in der App gespeichert – und in deinem iCloud- oder Google-Backup, wenn du Backups eingeschaltet hast. Wir können sie nicht sehen.
• Ein Schlüssel statt eines Kontos. Die App erzeugt auf deinem Gerät einen privaten Schlüssel. Er bleibt auf deinem Gerät und in deinem iCloud-Schlüsselbund oder Google-Backup. Unsere Server speichern nur seine öffentliche Hälfte, mit der wir prüfen können, ob eine Anfrage wirklich von deiner App kommt. Sie verrät uns nicht, wer du bist.
• Werbung in der kostenlosen App. Die kostenlose App zeigt wenige Anzeigen von Google AdMob. Im Vereinigten Königreich, in der EU und in der Schweiz fragt dich zuerst das Einwilligungsformular von Google, und du kannst deine Wahl jederzeit in den Einstellungen der App ändern. Auf iPhone und iPad stellt Apple außerdem seine Tracking-Frage; wenn du ablehnst, sind die Anzeigen nicht personalisiert. Um Anzeigen zu zeigen und zu messen und um Betrug zu verhindern, kann Google die Werbe-ID deines Geräts, deinen ungefähren Standort anhand deiner Internetverbindung und deine Interaktionen mit Anzeigen nutzen. Wir geben nie etwas, das du eingibst, keine Webadresse und keine Code-Inhalte an Google weiter. Wer Codeshed Plus abonniert hat, sieht keine Werbung, und die Werbesoftware wird gar nicht erst gestartet. Unsere Rechtsgrundlage: deine Einwilligung, wo das Gesetz sie verlangt, und berechtigte Interessen an der Finanzierung der kostenlosen App.
• Codeshed Plus. Apple oder Google wickelt die Zahlung ab; deine Kartendaten sehen wir nie. Die App sendet uns den Kaufbeleg des Stores (Apples signierte Transaktion oder Googles Kauf-Token), und wir prüfen ihn bei Apple oder Google, um das Abo und sein Enddatum zu bestätigen. Wir speichern den Store, den Tarif, seinen Status und sein Enddatum zusammen mit dem öffentlichen Schlüssel deiner App. Unsere Rechtsgrundlage: die Bereitstellung des Abos, das du gekauft hast.
• Scan-Benachrichtigungen. Wenn du Scan-Benachrichtigungen einschaltest, speichern wir das Benachrichtigungs-Token deines Geräts (vom Benachrichtigungsdienst von Apple oder Google), deine Benachrichtigungseinstellungen, deine Zeitzone und deine Sprache, damit wir dir die Benachrichtigungen senden können. Schaltest du sie aus oder löschst du die App, hören sie auf. Unsere Rechtsgrundlage: die Bereitstellung der Funktion, die du angefordert hast.
• Die Kamera. Die App nutzt die Kamera nur, um einen Verknüpfungscode von codeshed.app oder einen Übertragungscode von deinem anderen Telefon zu scannen. Das Bild wird auf deinem Telefon ausgelesen und nirgendwohin gesendet.
• Anonyme Nutzungszahlen. Damit wir sehen, welche Teile der Apps genutzt werden, senden uns die Apps Zählungen von Aktionen aus einer festen Liste, zum Beispiel „ein WLAN-Code wurde erstellt“ oder „ein PNG wurde gespeichert“. Jede Zählung enthält nur die Aktion, die Sprache der App und ob es ein iPhone oder Android ist; unser Server ergänzt das Land und speichert Tagessummen, ohne IP-Adresse. Nie das, was du eingibst, erstellst oder scannst, keine Code-IDs und keine Geräte- oder Werbe-ID. Du kannst das in der App ausschalten: Einstellungen → Deine Daten → Zählen, wie ich Codeshed nutze. Unsere Rechtsgrundlage: berechtigte Interessen an der Verbesserung der Apps.
• Keine Absturzberichts-Tools. Wir bauen keine Absturzberichts-Tools in die Apps ein. Wenn du in den Einstellungen deines Telefons zugestimmt hast, Absturzberichte zu teilen, können Apple oder Google sie an uns weitergeben.

Getrackte Codes

Ein getrackter Code (Codeshed Plus) verweist auf eine kurze Adresse auf cshd.app, die zu der Adresse weiterleitet, die du wählst. Du kannst das Ziel nach dem Drucken ändern und die Scans sehen.

• Was wir zu jedem Code speichern: seine Kurzadresse, die Adresse, zu der er weiterleitet, den Namen, den du ihm gibst, seine Einstellung für Kampagnen-Tags und ob er in Gebrauch ist.
• Was jeder Scan erfasst: die Uhrzeit; Land, Region und Stadt, von unserem Netzwerkanbieter Cloudflare; die Position der Stadt, auf etwa 10 km gerundet; Geräteart, Betriebssystem und Browser; und die Sprache des Telefons. So zählen wir Scans und zeigen dem Besitzer des Codes seine Statistik.
• Was wir nie erfassen: die IP-Adresse der scannenden Person, ihren genauen Standort oder irgendetwas, das sie identifiziert. Auf ihrem Telefon werden keine Cookies und auch sonst nichts gespeichert. Wir zählen nicht, wie viele verschiedene Personen scannen oder wer wiederholt scannt.
• Bots: Linkvorschauen (zum Beispiel in WhatsApp oder Slack) und Suchmaschinen-Bots erreichen das Ziel weiterhin, werden aber nicht als Scans gezählt. Angezeigt wird nur, wie viele es waren.
• Letzte Scans: Solange das Abo des Besitzers aktiv ist, speichern wir außerdem eine Liste der letzten Scans (Uhrzeit auf die Minute, ungefähre Stadt und Position, Geräteart) für den Live-Feed und die Karte. Jeder Eintrag wird nach 90 Tagen gelöscht.
• Sicherheitsprüfungen: Neue und geänderte Ziele werden mit Google Web Risk geprüft, und Codes in Gebrauch werden etwa einmal pro Woche erneut geprüft, um Menschen vor Betrug, Phishing und Schadsoftware zu schützen. An Google wird nur die Zieladresse gesendet.
• Kampagnen-Tags: Wenn der Besitzer sie einschaltet, hängen wir beim Scannen Tags (utm_source, utm_medium, utm_campaign) an die Adresse an. Für Analysen und Cookies ist die Website verantwortlich, die ein Code öffnet.
• Meldungen: Wenn du einen Code an abuse@thirdcoffeestudio.com meldest, nutzen wir deine Nachricht und deine E-Mail-Adresse, um der Sache nachzugehen und dir zu antworten.

Unsere Rechtsgrundlagen: die Bereitstellung getrackter Codes für ihre Besitzer sowie berechtigte Interessen daran, Scans für den Besitzer zu zählen, ohne jemanden zu identifizieren, und den Dienst sicher zu halten.

Einen Computer verknüpfen

• Du kannst die Codeshed-Website auf einem Computer mit deiner App verknüpfen. Es wird nichts gesendet, bis du einen Verknüpfungscode anforderst.
• Wenn du einen anforderst, notiert unser Server Browser und Betriebssystem (zum Beispiel „Chrome auf macOS“) und die ungefähre Stadt, damit deine App dir zeigen kann, welcher Computer anfragt. Ein unbenutzter Verknüpfungscode wird nach 5 Minuten gelöscht.
• Wenn du in der App zustimmst, erhält die Website ein Computer-Token und legt es im Speicher deines Browsers ab. Mit dem Token können nur Designs an deine App gesendet und geprüft werden, ob deine App Codeshed Plus hat. Wir speichern nur eine unkenntlich gemachte (gehashte) Kopie, zusammen mit dem Namen des Computers, seiner ungefähren Stadt und dem Zeitpunkt der letzten Nutzung.
• „In meiner App speichern“ sendet genau dieses eine Design Ende-zu-Ende-verschlüsselt an deine App: Es wird auf deinem Computer mit einem Schlüssel verschlossen, den nur deine App hat. Wir haben immer nur die verschlossene Kopie und löschen sie, sobald deine App sie abholt, oder nach 30 Tagen.
• Eine Verknüpfung endet, wenn du sie in der App oder auf der Website trennst, oder nach 90 Tagen ohne Nutzung.

Wechsel auf ein neues Telefon

Die App kann deine Codes und deinen Schlüssel auf ein neues Telefon übertragen. Dein altes Telefon verschließt sie mit einem Code, der auf seinem Bildschirm angezeigt wird, und wir geben die verschlossene Kopie weiter, ohne sie öffnen zu können. Sie wird gelöscht, sobald dein neues Telefon sie hat, spätestens nach 1 Stunde.

Daten, die nur auf deinem Gerät gespeichert werden

Deine Sprache, helles oder dunkles Design, dein gespeicherter Stil und deine Druckeinstellungen werden im Speicher deines Browsers auf deinem eigenen Gerät abgelegt, weil du möchtest, dass sie gemerkt werden. Wenn du einen Computer verknüpfst, liegt dort auch sein Computer-Token. Wenn du Codeshed als App installierst, werden ihre eigenen Dateien auf deinem Gerät gespeichert, damit sie offline funktioniert. Du kannst all das jederzeit in deinem Browser löschen. Die vollständige Liste findest du in der Cookie-Richtlinie.

Mit wem wir Daten teilen

• Cloudflare: Hosting für die Website und den Dienst für getrackte Codes sowie Website-Statistik.
• Google: Website-Analyse und Werbung, Werbung in den kostenlosen Apps für Android und iPhone (AdMob), Käufe über Google Play, Android-Benachrichtigungen (Firebase Cloud Messaging) und Zielprüfungen (Web Risk).
• Apple: Käufe im App Store sowie Benachrichtigungen auf iPhone und iPad.

Sie handeln nach ihren eigenen Bedingungen und Datenschutzzusagen. Ein Teil der Verarbeitung kann außerhalb des Vereinigten Königreichs stattfinden; dann ist sie durch rechtliche Garantien abgesichert, etwa britische Angemessenheitsregelungen oder genehmigte Vertragsklauseln.

Wie lange wir Daten speichern

• E-Mails: 24 Monate. Website-Statistik: nur in zusammengefasster Form. Google-Analytics-Daten: 14 Monate.
• Einzelne Scans: bis zu 3 Monate, danach nur noch als stündliche und tägliche Summen pro Code. Liste der letzten Scans: 90 Tage.
• Getrackte Codes und ihre Summen: solange sie in Gebrauch sind, damit ein gedruckter Code weiter funktioniert.
• Verknüpfungscodes: 5 Minuten. Computer-Verknüpfungen: bis zur Trennung oder 90 Tage ohne Nutzung. An deine App gesendete Designs: bis deine App sie abholt, oder 30 Tage. Telefonwechsel: höchstens 1 Stunde.
• Benachrichtigungs-Tokens: bis du die Benachrichtigungen ausschaltest oder Apple bzw. Google meldet, dass das Token nicht mehr gültig ist.
• Backups der Datenbank unseres Dienstes: 90 Tage.

Deine Rechte

Du kannst verlangen, Daten über dich einzusehen, zu berichtigen oder zu löschen, uns bitten, ihre Nutzung zu beenden oder einzuschränken, der Art ihrer Nutzung widersprechen und sie mitnehmen. Wo wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen. Schreib an privacy@thirdcoffeestudio.com, wir antworten innerhalb eines Monats. Da es keine Konten gibt, bitten wir dich eventuell, uns eine Anfrage aus deiner App zu zeigen, damit wir wissen, dass ein Code dir gehört.

Wenn du mit unserem Umgang mit deinen Daten nicht zufrieden bist, kannst du dich beim Information Commissioner’s Office (der britischen Datenschutzbehörde, ico.org.uk) beschweren. Wenn du in der EU lebst, kannst du dich auch an deine örtliche Datenschutzaufsichtsbehörde wenden.

Kinder

Codeshed ist ein allgemeines Werkzeug und richtet sich nicht an Kinder. Wir erheben nicht wissentlich Daten über Kinder.

Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben und weisen bei wichtigen Änderungen auf der Startseite und in den Apps darauf hin.

Codeshed ist ein Handelsname der Third Coffee Studio Ltd, eingetragen in England und Wales unter der Registernummer 17517422.