Den Vertrag zur Auftragsverarbeitung schicken wir vor einer Bestellung zu, damit Ihr Datenschutzbeauftragter ihn in Ruhe lesen kann.
- Adresse
- eigene Domain ab Prozum Beispiel go.stadt-beispiel.de
- Verarbeitung
- in DeutschlandRechenzentren der IONOS SE
- Ämter
- Teams mit EinzelrechtenPro: 10 Teams, je 20 Mitglieder
- Zahlung
- auch per ÜberweisungPro 319 € im Jahr inkl. MwSt.
Wo Behörden QR-Codes und Kurzlinks einsetzen
Kurz gesagt
Behörden und Kommunen nutzen QR-Codes und Kurzlinks dort, wo Papier oder ein Schild auf eine Internetseite verweist: im Amtsblatt, am Bauzaun, im Abfallkalender, auf dem Gebührenbescheid. Ein Kurzlink ist eine kurze Adresse, die auf die eigentliche Seite weiterleitet. Ein dynamischer QR-Code zeigt auf einen solchen Kurzlink, deshalb lässt sich das Ziel später ändern, ohne neu zu drucken. Für die Verwaltung kommt es auf eine Adresse unter der eigenen Domain an, auf eine Verarbeitung in Deutschland mit Vertrag nach Art. 28 DSGVO und auf geregelte Zuständigkeiten zwischen den Ämtern.
Der Anlass ist selten der Wunsch nach einem QR-Code. Meist ist es eine Adresse wie www.stadt-beispiel.de/rathaus/aemter/tiefbau/projekte/sanierung-hauptstrasse.html, die niemand vom Schild abtippt und die nach dem nächsten Umbau der Website ins Leere führt. Gebraucht wird eine Adresse, die auf eine Zeile passt und in fünf Jahren noch stimmt.
Die Tabelle ordnet typische Druckstücke und Schilder aus dem Verwaltungsalltag dem Code-Typ zu, der dafür taugt. „Dynamisch“ heißt: QR-Code auf einen Kurzlink, Ziel änderbar. „Statisch“ heißt: Der Inhalt steckt im Code selbst, es gibt weder Statistik noch spätere Änderung.
| Einsatzort | Der Code führt zu | Empfohlener Typ | Worauf Sie achten sollten |
|---|---|---|---|
| Amtsblatt, öffentliche Bekanntmachung | Volltext der Satzung, Unterlagen einer Auslegung | URL, dynamisch, dazu die Kurzadresse im Text | Nach Ende der Frist das Ziel auf die Archivseite umstellen, statt den Link sterben zu lassen. |
| Baustellenschild, Bauzaun | Projektseite mit Bauabschnitten und Umleitungen | URL, dynamisch | Für Fußgänger auslegen. Aus dem fahrenden Auto scannt niemand. |
| Abfallkalender | Abholtermine, Kalender-Abo, Sperrmüllanmeldung | URL, dynamisch | Derselbe Code gilt im Folgejahr weiter, wenn Sie nur das Ziel austauschen. |
| Bürgerbeteiligung (Plakat, Postkarte) | Beteiligungsportal oder Umfrage | URL, dynamisch, mit Zeitplan | Enddatum und Ersatzziel setzen: Nach der Frist landet der Besucher bei den Ergebnissen. |
| Beileger zur Wahlbenachrichtigung | Briefwahlantrag, Wahlraumsuche | URL, dynamisch | Was auf der amtlichen Benachrichtigung selbst stehen darf, klärt das Wahlamt. Nach der Wahl führt der Code zu den Ergebnissen. |
| Gebührenbescheid, Rechnung | Überweisungsdaten in der Banking-App | QR-Überweisungscode (EPC), statisch | Je Bescheid ein eigener Code mit Betrag und Kassenzeichen. Kein Kurzlink. |
| Aushang im Bürgerbüro | Online-Terminvergabe, Formulare | URL, dynamisch | Kurzadresse groß daneben schreiben, viele tippen lieber. |
| Gäste-WLAN im Rathaus oder in der Bücherei | Netzname und Zugangsschlüssel | WiFi, statisch | Nur für das Gastnetz. Wer das Passwort ändert, druckt den Code neu. |
| Einladung zur Bürgerversammlung | Kalendereintrag im Smartphone | Event, statisch | Titel, Ort, Beginn und Ende stehen im Code. Verschiebt sich der Termin, stimmt er nicht mehr. |
Statische Codes erstellen Sie ohne Anmeldung im öffentlichen QR-Generator, etwa als WiFi-Code oder Kalender-Code. Dynamische Codes brauchen ein Konto.
Warum Kurzlinks einer Kommune unter der eigenen Domain laufen sollten
Bürgerinnen und Bürger werden regelmäßig davor gewarnt, unbekannte Codes zu scannen. Die Kamera-App der meisten Smartphones zeigt die Adresse an, bevor sie die Seite öffnet. Steht dort go.stadt-beispiel.de, ist der Absender erkennbar. Steht dort die Adresse eines Dienstes, den der Bürger nicht kennt, muss er raten, ob das Schild wirklich vom Rathaus stammt.
Der zweite Grund ist Unabhängigkeit. Die Subdomain gehört Ihrer Kommune. Wechseln Sie eines Tages den Dienst oder beantworten die Adressen mit dem eigenen Webserver, bleiben alle gedruckten Codes gültig, weil sie auf Ihre Domain zeigen und nicht auf unsere.
Drittens lässt sich eine solche Adresse aussprechen. „go Punkt stadt-beispiel Punkt de, Schrägstrich abfall“ kann die Bürgermeisterin in der Ratssitzung sagen und der Mitarbeiter am Bürgertelefon wiederholen.
Eigene Domains gibt es bei uns ab dem Tarif Pro (3 Domains), in Premium sind es 15. Im Tarif Starter laufen die Kurzlinks unter 7pxl.de. Für einen Pilotversuch genügt das, für ein Schild mit zehn Jahren Standzeit raten wir davon ab. Die Subdomain legt Ihre IT oder das kommunale Rechenzentrum an und richtet sie per DNS-Eintrag auf 7pxl aus. Planen Sie dafür Vorlauf ein, denn dieser Schritt liegt selten in der Pressestelle.
Beispiel: Schild an einer Straßenbaustelle
Ein Schild hängt zehn Jahre: wie der Code so lange gültig bleibt
Websites von Kommunen werden alle paar Jahre neu aufgebaut, und Ämter bekommen neue Zuschnitte. Der Aufkleber auf der Biotonne und die Tafel am Wanderparkplatz bleiben. Bei einem dynamischen Code tauschen Sie in diesem Fall nur die Zieladresse im Konto aus. Kurzlink und gedruckter Code bleiben dieselben.
Damit das über Jahre funktioniert, braucht es weniger Technik als Ordnung. Diese Punkte sollten vor dem ersten Druck geklärt sein:
- Kurzname nach der Sache, nicht nach dem Jahr.
/abfallüberlebt den Jahreswechsel,/abfallkalender-2026wirkt ab Januar veraltet. Auch Amtsbezeichnungen gehören nicht in den Kurznamen, weil Zuschnitte sich ändern. - Temporäre Weiterleitung wählen, wenn das Ziel wechseln wird. Standard ist der Statuscode 301, den Browser zwischenspeichern. Für den Abfallkalender oder die Baustelle stellen Sie den Link auf 302 oder 307, dann fragt der Browser bei jedem Aufruf neu nach.
- Ein Projekt je Amt oder Vorhaben. Projekte gruppieren Links und Codes. Wer in drei Jahren wissen will, welche Codes das Grünflächenamt im Umlauf hat, findet sie an einer Stelle.
- Fristen im Link hinterlegen. Für Auslegungen und Beteiligungen setzen Sie Start- und Enddatum sowie ein Ersatzziel. Nach Fristende landet niemand auf einer Fehlerseite.
- Einmal im Jahr durchsehen. Die Statistik zeigt je Link, ob er noch aufgerufen wird. Codes ohne Aufrufe, deren Schild längst abgebaut ist, können weg. Codes mit Aufrufen auf ein veraltetes Ziel bekommen ein neues.
- Hauptkonto auf ein Funktionspostfach. Das Konto sollte an einer Adresse wie
onlineredaktion@stadt-beispiel.dehängen und nicht an einer Person, die versetzt wird oder in Ruhestand geht.
Was nach einer Kündigung gilt
Sie können jederzeit kündigen und behalten den Zugriff bis zum Ende des bezahlten Zeitraums. Für Schilder, die länger hängen als jeder Vertrag, ist die eigene Domain die Absicherung. Statische Codes sind davon unberührt: Sie enthalten ihr Ziel selbst und funktionieren ohne uns, lassen sich aber auch nie mehr ändern.
Mehrere Ämter in einem Konto: Rechte über Teams vergeben
In vielen Rathäusern kennt eine Person das Passwort, und alle anderen bitten per E-Mail um einen neuen Code. Das hält, bis diese Person Urlaub hat. Die Funktion Teams löst das ohne geteiltes Passwort: Das Hauptkonto lädt Kolleginnen und Kollegen per E-Mail ein. Die Eingeladenen brauchen nur ein kostenloses 7pxl-Konto, nehmen die Einladung dort an und arbeiten anschließend in den Links und Codes des Hauptkontos.
Lesen darf jedes Mitglied. Erstellen, Bearbeiten und Löschen vergeben Sie einzeln, und zwar getrennt für Kurzlinks, QR-Codes, Barcodes, Projekte und Domains. Zahlungsdaten, Rechnungen und Kontoeinstellungen des Hauptkontos sehen Mitglieder nicht.
| Stelle | Kurzlinks und QR-Codes | Projekte | Domains |
|---|---|---|---|
| Onlineredaktion (Hauptkonto) | alles | alles | alles |
| Tiefbauamt, zwei Sachbearbeiter | erstellen, bearbeiten | lesen | lesen |
| Stadtbücherei | erstellen, bearbeiten | lesen | lesen |
| Bürgerbüro | lesen | lesen | lesen |
| Beauftragte Agentur | erstellen | lesen | lesen |
Das Löschen bleibt in diesem Beispiel bei der Onlineredaktion. Ein gelöschter Kurzlink macht jeden Aufkleber wertlos, auf dem er steht.
Die Zahl der Teams und Mitglieder hängt am Tarif: Starter erlaubt 1 Team mit 3 Mitgliedern, Pro 10 Teams mit je bis zu 20 Mitgliedern, Premium 30 Teams mit je bis zu 400 Mitgliedern. Verlässt jemand das Amt, entfernen Sie das Mitglied. Die Links bleiben, weil sie dem Hauptkonto gehören. Für das Hauptkonto selbst empfehlen wir die Anmeldung mit zweitem Faktor. Die Einrichtung im Einzelnen beschreibt die Seite Teams und Rechte.
Barrierefreiheit: was neben dem QR-Code stehen muss
Ein QR-Code ist ein Bild. Wer blind ist oder kein Smartphone besitzt, kommt damit nicht weiter. Für Druckstücke einer Behörde heißt das: Der Code ist ein zusätzlicher Weg, nie der einzige.
- Kurzadresse als Text
- Drucken Sie die Adresse lesbar neben den Code, zum Beispiel
go.stadt-beispiel.de/termin. Sie lässt sich abtippen, vorlesen und in einem PDF als anklickbarer Link setzen. Im PDF braucht das Code-Bild außerdem einen Alternativtext, der das Ziel nennt. - Ein Satz, was dahinter liegt
- „Termin im Bürgerbüro online buchen“ sagt mehr als „Hier scannen“.
- Größe
- Faustregel: Kantenlänge mindestens ein Zehntel des Leseabstands, nie unter 2 cm. Auf einem Brief sind 2,5 bis 3 cm angenehm, auf einem Aushang im Flur eher 10 cm.
- Kontrast und Rand
- Dunkler Code auf hellem Grund, ringsum ein freier Rand von vier Modulbreiten. Wappenfarben im Code sehen gut aus, kosten aber Lesbarkeit. Die Lesbarkeitsprüfung im Editor zeigt an, ob ein gestalteter Code noch erkannt wird.
- Anbringung
- Auf Schildern und Aushängen so hoch, dass der Code auch aus dem Rollstuhl erreichbar ist, und nicht hinter spiegelndem Glas.
- Zweiter Kanal
- Telefonnummer oder Zimmernummer gehören weiterhin auf das Blatt. Wer online keinen Termin buchen kann, muss anrufen können.
Wie groß muss der Code auf dem Schild sein?
Mindest-Kantenlänge des Codes
Grenze
Der Code macht die Zielseite nicht barrierefrei. Die Vorgaben für Internetangebote öffentlicher Stellen gelten für das, was hinter dem Code liegt, unverändert. Ein eigenes Zertifikat zur Barrierefreiheit hat 7pxl nicht.
Gebührenbescheid mit Überweisungscode: was geht und was nicht
Der QR-Überweisungscode, in Deutschland meist Girocode genannt, enthält Empfänger, IBAN, Betrag und Verwendungszweck. Die Banking-App liest ihn und füllt die Überweisung aus. Der Zahlende prüft die Angaben und gibt wie gewohnt frei. Das Kassenzeichen wird dabei nicht mehr abgetippt.
Zwei Eigenschaften sollten Sie kennen, bevor Sie den Code auf Bescheide setzen. Er ist statisch, Betrag und Kassenzeichen stehen also im Code selbst, und jeder Bescheid braucht einen eigenen. Und er funktioniert nur für SEPA-Überweisungen in Euro. Eine Statistik gibt es nicht, weil beim Scannen kein Server aufgerufen wird.
Bei Serienbescheiden erzeugt in der Regel das Fachverfahren oder der Druckdienstleister die Codes aus den Bescheiddaten. Unser öffentlicher Generator für Überweisungscodes eignet sich für die Einzelfälle: das Spendenkonto der Stadtbücherei auf einem Plakat, die Standgebühr für den Weihnachtsmarkt, die Rechnung des Bauhofs. Im Konto ist der Typ ab Starter enthalten. Den Aufbau des Datensatzes erklärt die Seite zum Girocode-Generator.
Angaben für den behördlichen Datenschutzbeauftragten
Bevor eine Behörde einen Kurzlink-Dienst einsetzt, will der Datenschutzbeauftragte wissen, welche Daten wohin fließen. Die Tabelle lässt sich in eine Vorlage übernehmen.
| Prüfpunkt | Angabe zu 7pxl |
|---|---|
| Rollen | Die Behörde ist Verantwortlicher, 7pxl (SecondMay Design, Billigheim) Auftragsverarbeiter. Den AVV nach Art. 28 DSGVO erhalten Sie auf Anfrage vor Vertragsschluss. |
| Ort der Verarbeitung | Rechenzentren der IONOS SE in Deutschland, verteilt auf mehrere physisch getrennte Standorte. |
| Weitere Beteiligte | Acronis für verschlüsselte Datensicherungen, Nelpx GmbH (Weissach im Tal) für technische Absicherung und Sicherheitsüberwachung, Stripe für die Zahlungsabwicklung. Stripe erhält keine Klick- oder Scandaten. |
| Daten je Aufruf | Zeitpunkt, Kontinent, Land, Stadt, Gerätetyp, Betriebssystem, Browser, Browsersprache, verweisende Website, UTM-Parameter, Kennzeichen „erster Aufruf“. |
| IP-Adresse | Wird nicht in der Statistik gespeichert. Land und Stadt ermittelt eine Datenbank, die lokal auf dem Server liegt. |
| Aufbewahrung | Starter 6 Monate, Pro, Premium und Unlimited 1 Jahr. Danach löschen wir automatisch. |
| Weitergabe, Drittland | Klick- und Scandaten werden nicht verkauft, nicht an Dritte weitergegeben und nicht in Länder außerhalb der EU übermittelt. |
| Fremde Skripte | Auf der Weiterleitung binden wir keine Skripte von Werbenetzwerken oder Analysediensten ein. |
| Zugriffsschutz | TLS auf allen Verbindungen, optionale Zwei-Faktor-Anmeldung, Rechte je Teammitglied. |
| Zertifikate | Die Rechenzentren sind nach ISO 27001 zertifiziert (Zertifikat des Betreibers IONOS). 7pxl selbst führt kein eigenes Zertifikat. |
Zwei Hinweise für die Vorlage. Statische Codes aus dem öffentlichen Generator rufen beim Scannen keinen unserer Server auf, für sie entsteht bei uns also keine Scan-Statistik. Und was auf der Zielseite geschieht, etwa im Terminportal oder im Beteiligungsverfahren, liegt außerhalb unseres Dienstes und ist getrennt zu bewerten.
Die technischen Einzelheiten stehen unter Datenschutz und Sicherheit, die rechtliche Einordnung im Ratgeber DSGVO und Kurzlinks. Ob der Einsatz in Ihrem Haus zulässig ist, entscheidet Ihr Datenschutzbeauftragter. Landesrechtliche Vorgaben können hinzukommen, die wir hier nicht bewerten.
Beschaffung: Kosten, Rechnung und Vertrag
Die Preise stehen öffentlich auf der Tarifseite und enthalten die Mehrwertsteuer. Bei jährlicher Zahlung sind sie niedriger als zwölf Monatsbeträge, deshalb zeigen die Karten den Jahrespreis zuerst.
Starter
110 € im Jahr
- keine eigene Domain
- 1 Team, 3 Mitglieder
- 100 Kurzlinks, 10 QR-Codes
- monatlich: 10 €
Pro
319 € im Jahr
- 3 eigene Domains
- 10 Teams, je 20 Mitglieder
- 500 Kurzlinks, 100 QR-Codes
- monatlich: 29 €
Premium
1.700 € im Jahr
- 15 eigene Domains
- 30 Teams, je 400 Mitglieder
- 1.000 Kurzlinks, 200 QR-Codes
- monatlich: 149 €
Unlimited
auf Anfrage
- Domains, Teams und Mengen ohne Grenze
- Angebot per E-Mail
Zur Einordnung: Eine Gemeinde mit einer Pressestelle und zwei Dutzend Schildern kommt mit Pro aus, weil dort die eigene Domain enthalten ist. Ein dynamischer QR-Code belegt je einen Platz im QR-Kontingent und im Kurzlink-Kontingent. Die Grenze in Pro liegt damit praktisch bei 100 dynamischen Codes. Premium wird nötig, wenn mehr als 20 Personen mitarbeiten oder wenn Stadtwerke, Museum und Tourismus eigene Domains bekommen sollen. Starter taugt für den Pilotversuch eines einzelnen Amtes.
Bezahlen können Sie per Überweisung, Kreditkarte oder PayPal. Die Rechnung steht nach jeder Zahlung im Konto unter „Zahlungen“. Braucht Ihre Kasse vorab ein Angebot, bestimmte Angaben auf der Rechnung oder ein bestimmtes Rechnungsformat, klären Sie das vor der Bestellung über das Kontaktformular. Den AVV schicken wir ebenfalls vorab. Für die Vergabe gelten die Beschaffungsregeln Ihres Hauses, dazu können wir keine Auskunft geben.
-
Im kostenlosen Tarif ausprobieren
Zwei Kurzlinks und zwei QR-Codes reichen, um Oberfläche und Weiterleitung zu prüfen.
-
Unterlagen an den Datenschutzbeauftragten geben
AVV anfordern, die Tabelle oben beilegen, Eintrag für das Verzeichnis der Verarbeitungstätigkeiten vorbereiten.
-
Subdomain beantragen
Die IT legt
go.stadt-beispiel.deoder eine ähnliche Adresse an. Parallel buchen Sie Pro oder Premium. -
Namensregeln und Teams festlegen
Eine halbe Seite genügt: wer Kurznamen vergibt, wie sie gebildet werden, wer löschen darf.
-
Mit einem Druckstück beginnen
Am Abfallkalender oder am nächsten Baustellenschild zeigt sich, ob Größe, Platzierung und Zielseite passen.
Fragen aus der Verwaltung
Darf eine Behörde einen Kurzlink-Dienst einsetzen?
Das entscheidet Ihre Behörde nach Prüfung durch den Datenschutzbeauftragten. Üblich sind ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO und ein Eintrag im Verzeichnis der Verarbeitungstätigkeiten. Den Vertrag und die technischen Angaben dafür erhalten Sie von uns vor einer Bestellung.
Welcher Tarif reicht für eine kleine Gemeinde?
Meist Pro für 319 € im Jahr, weil erst dieser Tarif eigene Domains enthält. Wer darauf verzichtet und höchstens 10 QR-Codes braucht, beginnt mit Starter für 110 € im Jahr.
Können wir per Überweisung zahlen?
Ja, Überweisung ist neben Kreditkarte und PayPal eine der drei Zahlungsarten. Die Rechnung finden Sie nach der Zahlung im Konto.
Was passiert mit gedruckten Codes, wenn die Website der Stadt neu aufgebaut wird?
Bei dynamischen Codes tragen Sie im Konto die neue Zieladresse ein, der gedruckte Code bleibt gültig. Statische Codes mit der alten Adresse lassen sich nicht ändern, dort hilft nur eine Weiterleitung auf Ihrem eigenen Webserver.
Sehen wir, wie oft der Code am Baustellenschild gescannt wurde?
Ab Starter ja. Die Statistik zeigt Aufrufe im Zeitverlauf sowie nach Stadt, Gerät, Browser und Sprache. Einzelne Personen sind darin nicht erkennbar. Wenn Schild und Amtsblatt denselben Inhalt bewerben, legen Sie zwei Kurzlinks an, dann sehen Sie die Zahlen getrennt.
Woran erkennen Bürger, dass ein Code wirklich von der Stadt stammt?
An der Adresse, die das Smartphone vor dem Öffnen anzeigt. Läuft der Kurzlink unter einer Subdomain der Stadt, steht dort der bekannte Name.
Braucht jeder Gebührenbescheid einen eigenen Überweisungscode?
Ja, sobald Betrag oder Kassenzeichen im Code stehen sollen. Der Überweisungscode ist statisch und enthält diese Angaben selbst. Ein gemeinsamer Code für alle Bescheide könnte nur Empfänger und IBAN vorbelegen.
Weiterlesen
Unterlagen für die interne Prüfung
Schreiben Sie uns, welche Dokumente Ihr Haus braucht. Den AVV erhalten Sie vor der Bestellung, das Testkonto mit zwei Codes ist sofort nutzbar.