Weiterleitungen & persönliche Seiten für QR-Codes

Ein Scan.
Sofort am Ziel.

4wrd.ing ist die Infrastruktur hinter Ihren QR-Codes: eigene Subdomain pro Kunde, Ziele jederzeit änderbar – auch nach dem Druck – und jeder Scan sauber gemessen. Personalisierung verschlüsselt, den Schlüssel trägt nur der QR-Code. Ohne IP-Adressen, ohne Fehlerseiten.

302
GETkanzlei.4wrd.ing/AS8BEP9V/7QK2M4XNHPLR3TWA
Personalisierung entschlüsselt – nur im Speicher
„Guten Tag, Herr Weigand …“

0

lesbare Namen in der Datenbank

80 Bit

Schlüssel je QR-Code

0

gespeicherte IP-Adressen

100 %

Scans mit Ausweichziel

Was ist 4wrd.ing

Gedruckt ist gedruckt.
Das Ziel nicht.

Ein QR-Code auf Papier lebt Jahre – Websites, Kampagnen und Angebote nur Monate. 4wrd.ing sitzt dazwischen: Der Code zeigt auf eine kurze, stabile Adresse wie kanzlei.4wrd.ing/AS8BEP9V, und Sie bestimmen, wohin sie führt.

Jeder Scan wird in Millisekunden weitergeleitet, anonym gemessen und an Ihr System gemeldet. Und falls doch einmal ein Code unbekannt ist, landet der Besucher auf Ihrer Website – nicht auf einer Fehlerseite.

  • Eigene Subdomain pro Kunde
  • Ziele jederzeit änderbar
  • Verschlüsselte Personalisierung
  • DSGVO-freundliches Tracking

Verschlüsselung

Persönlich.
Ohne dass wir mitlesen.

Eine Seite mit „Guten Tag, Herr Weigand“ braucht den Namen – 4wrd.ing braucht ihn nicht. Darum wird jede Personalisierung mit einem Schlüssel verschlüsselt, der nur im QR-Code steht. Wer den Brief in der Hand hält, sieht seine Seite. Alle anderen sehen nichts.

Der Schlüssel steht nur im QR-Code

Jeder Link bekommt einen eigenen Schlüssel mit 80 Bit. Er wird mitgedruckt – 4wrd.ing speichert ihn nie.

In der Datenbank liegt nur Chiffrat

AES-256-GCM, jeder Wert einzeln, an Link und Feld gebunden und auf feste Längen aufgefüllt. Ein Datenbank-Abzug allein ist wertlos.

Entschlüsselt nur beim Scan

Nur im Speicher, nur für diese eine Antwort. Nie in Logs, Webhooks, Events oder Weiterleitungs-URLs.

Raten bringt nichts

Wer Codes abtippt statt scannt, bekommt die Personalisierung nur begrenzt oft – kein Abgreifen von Namen durch Ausprobieren.

Im QR-CodeSchlüssel

HTTPS://KANZLEI.4WRD.ING/AS8BEP9V/7QK2M4XNHPLR3TWA

In der DatenbankAES-256-GCM
{
  "v": 2,
  "anrede": "Gq3vJ0xN8…kT2w",
  "name": "pR7cY1mQe…Za9s"
}

Lesbar sind nur die Feldnamen – genug, um zu prüfen, ob eine Seite passt. Die Werte nicht.

Löscht der Absender seine Kopie nach Ablauf der Frist, bleibt nur der gedruckte QR-Code als Schlüssel – beim Empfänger, nicht auf einem Server.

So funktioniert's

In drei Schritten live.

  1. 01

    Subdomain anlegen

    Jeder Kunde bekommt seine eigene Adresse – kanzlei.4wrd.ing oder eine eigene Domain – samt Pflicht-Ausweichziel.

    PUT /api/v1/namespaces/kanzlei

  2. 02

    Links anlegen

    Pro Code ein Ziel: Weiterleitung, persönliche Seite, Booklet oder eingebettete Seite – mit Personalisierung und Schlüssel, bis zu 500 auf einmal.

    POST /api/v1/namespaces/kanzlei/links

  3. 03

    Scannen & messen

    Der Scan wird sofort weitergeleitet. Erst danach wird gezählt und Ihr System per signiertem Webhook oder in Slack informiert – keine Wartezeit für den Nutzer.

    POST → qr.scanned

Funktionen

Alles, was zwischen Scan und Ziel passieren muss.

Gebaut für Plattformen, die Codes in großer Zahl erzeugen – und für Menschen, die wissen wollen, was danach passiert.

Verschlüsselte Personalisierung

Name, Anrede, Firma: Jeder Wert liegt einzeln verschlüsselt – den Schlüssel trägt nur der QR-Code. Ohne ihn kann niemand die Daten lesen, auch 4wrd.ing nicht.

Sofortige Weiterleitung

Bekannte Codes werden direkt aufgelöst – keine Rückfrage bei Drittsystemen, kein Umweg.

Nie eine Fehlerseite

Unbekannter Code, Tippfehler oder nur die Subdomain? Jeder Aufruf landet auf dem Ausweichziel des Kunden.

Persönliche Seiten & Booklets

Statt Weiterleitung: eine Seite mit Platzhaltern wie {{anrede}}, ein blätterbares Booklet mit Lesestatistik oder eine eingebettete Seite.

Ziel nach dem Druck ändern

Kampagne vorbei, Seite umgezogen? Ziel oder Art des Links per API austauschen – die gedruckten Codes bleiben gültig.

Scan-Analytics in Echtzeit

Gerät, Betriebssystem, Browser, Sprache, Land, Region und Stadt – je Kampagne auswertbar, Bots erkannt und getrennt ausgewiesen.

Ablauf & Sperre

Links mit Ablaufdatum oder sofort gesperrt – Besucher sehen dann eine klare Seite statt veralteter Inhalte.

Webhooks & Slack

qr.scanned und link.expired HMAC-SHA256-signiert, mindestens einmal zugestellt – oder direkt als Nachricht in Ihrem Slack.

Eigene Domains

Subdomain pro Kunde oder die eigene Domain per CNAME – klar getrennt nach Mandant und API-Key.

API first

Schlanke REST-API mit Bearer-Keys und Rechten. Idempotente Upserts, Cursor-Paginierung, klare Fehlercodes.

Für Entwickler

Ein Request.
Ein Code ist live.

Links anlegen, Ziel ersetzen, Scans abholen – alles über eine schlanke REST-API mit Bearer-Key. Idempotent, damit Sie bedenkenlos erneut senden können.

  • POST für bis zu 500 Links auf einmal, PUT und PATCH für einzelne
  • Personalisierung und Schlüssel mitschicken – gespeichert wird nur Chiffrat
  • Webhooks qr.scanned und link.expired mit HMAC-SHA256-Signatur
  • Events zusätzlich per Cursor-API abrufbar
Link anlegen
curl -X PUT \
  https://www.4wrd.ing/api/v1/namespaces/kanzlei/links/AS8BEP9V \
  -H "Authorization: Bearer $API_KEY" \
  -H "Content-Type: application/json" \
  -d '{"targetUrl": "https://kanzlei.de/angebot",
       "payload": {"anrede": "Herr", "name": "Jakob Weigand"},
       "key": "7QK2M4XNHPLR3TWA"}'
Webhook → Ihr SystemX-Webhook-Signature-V2
{
  "type": "qr.scanned",
  "code": "AS8BEP9V", "personalizedBy": "qr",
  "device": "mobile", "os": "ios",
  "city": "München", "isBot": false
}

Messen, ohne Menschen zu verfolgen.

4wrd.ing speichert weder IP-Adressen noch den vollständigen User-Agent und keine lesbaren Personendaten. Was bleibt, sind grobe Merkmale – genug für Auswertungen, zu wenig für Profile. Wer hinter einem Link steckt, weiß nur Ihr eigenes System.

Keine IP-Adressen

Werden weder gespeichert noch weitergegeben.

Keine lesbaren Namen

Personalisierung nur verschlüsselt, Webhooks ganz ohne.

Redirect zuerst

Tracking läuft erst nach der Weiterleitung.

Nur Kategorien

Gerätetyp, Betriebssystem, Browser, Sprache.

Grobe Herkunft

Land, Region, Stadt – keine Koordinaten.

Kein Referrer

Persönliche Seiten geben ihre Adresse nicht an Ziele weiter.

Einsatzbereiche

Überall, wo Papier auf Web trifft.

Briefe & Mailings

Jeder Brief mit eigenem QR-Code und persönlicher Seite – und Sie sehen, welcher Empfänger wirklich reagiert hat.

Print & Verpackung

Codes, die Jahre halten: Das Ziel wandert mit, der Druck bleibt gleich.

Events & Kampagnen

Plakate, Flyer, Messestände – getrennt messbar, zentral steuerbar.

Software-Integrationen

Ihre Plattform erzeugt die Codes, 4wrd.ing liefert Weiterleitung und Tracking.

Bereit für Codes, die nie veralten?

Subdomain anlegen, ersten Link anlegen, scannen. So schnell ist 4wrd.ing im Einsatz.