Neukunden · November 2026 · Lesezeit 11 Minuten
Im Juni 2015 scannte ein Kunde in Deutschland den QR-Code auf einer Heinz-Ketchupflasche und landete auf einer Erotikseite. Der Code gehörte zu einer Aktion, die von 2012 bis 2014 lief. Danach ließ Heinz die Domain auslaufen, und ein Anbieter von Erotikangeboten kaufte sie (The Guardian, 19.06.2015). Die Flasche stand da noch in vielen Küchen. Ihr Firmenwagen, Ihre Flyer und Ihre Angebote bleiben ebenfalls Jahre im Umlauf. Dieser Artikel klärt, wohin ein QR-Code in Ihrem Betrieb führen sollte, wie groß er sein muss, wann der bequeme Weg über einen Generator mit Abo zur Falle wird und was Sie bei Messung und Sicherheit wissen sollten.
Auf eine eigene Zielseite, die zur Fläche passt, und nicht auf die Startseite. Wer vom Flyer kommt, soll das Thema des Flyers sofort sehen, am besten als kurzes Video mit Telefonnummer und Anfrageweg darunter. Das gilt für jede Fläche einzeln, weil Scannende an der Baustelle etwas anderes suchen als Leser eines Angebots.
Als Faustregel ein Zehntel des Scanabstands, mindestens 2 mal 2 Zentimeter, mit einem freien Rand von vier Modulen. Den Rand schreibt Denso Wave, der Erfinder des QR-Codes, vor, die Zehntelregel nennen Druckdienstleister. Auf dem Flyer genügen 2,5 bis 3,5 Zentimeter. Für einen Scan aus einem Meter am Fahrzeug rechnet die Faustregel mit etwa 10 Zentimetern, aus drei Metern mit 30.
Nur, wenn klar ist, wer ihn dauerhaft bezahlt und betreibt. Ein dynamischer Code läuft über den Server des Anbieters. Endet Testphase oder Abo, werden die Codes deaktiviert, und alle gedruckten Exemplare fallen gleichzeitig aus. Der sichere Weg ist ein statischer Code auf eine Adresse Ihrer eigenen Domain, die Sie selbst weiterleiten können.
Der QR-Code und Kampagnenparameter in der Adresse lösen keine Einwilligungspflicht aus. Die entsteht nach § 25 TDDDG erst, wenn die Zielseite Informationen im Endgerät speichert oder ausliest, etwa durch ein Analysewerkzeug mit Cookies. Das ist unsere Einordnung des Gesetzestextes und keine Rechtsberatung.
Nicht pauschal. Die Verbraucherzentrale beschreibt überklebte Codes an Ladesäulen und Parkscheinautomaten, und das BSI warnte am 1. April 2026 vor einer neuen Quishing-Welle. Schreiben Sie deshalb die Adresse im Klartext neben den Code und kontrollieren Sie Ihre Flächen regelmäßig.
Eine Startseite ist für Besucher gebaut, die noch nicht wissen, was sie wollen. Wer einen QR-Code scannt, weiß es schon. Er hat auf einer Heckklappe, einem Flyer oder unter einem Angebot etwas gelesen und will dazu mehr. Landet er oben auf der Startseite, muss er suchen, auf dem Handy, im Stehen, bei Sonne auf dem Display. Ich vermute, dass die meisten zurückgehen. Eine veröffentlichte Messung für kleine Betriebe gibt es dazu nicht. Die Gegenmaßnahme kostet trotzdem fast nichts: eine eigene Zielseite pro Fläche.
Jede Fläche hat ihren eigenen Scan-Moment, und danach richtet sich, was auf der Seite stehen sollte.
Auf einem fahrenden Wagen scannt niemand. Auf einem, der stundenlang auf einer Baustelle oder vor dem Kundenhaus steht, schon, wie wir im Ratgeber zur Firmenwagen-Beschriftung beschrieben haben. Wer dort scannt, will wissen, wer da im Haus nebenan arbeitet. Die passende Seite zeigt zuerst ein Kurzvideo von 30 bis 60 Sekunden: wer Sie sind, was Sie hier machen, wer vor Ort ist. Darunter stehen die Telefonnummer als Anruf-Button und ein Anfrageweg.
Ein Flyer hat ein Thema. Ein Flyer zur Heizungsmodernisierung führt auf die Seite zur Heizungsmodernisierung, nicht auf die Übersicht aller Leistungen. Wer ihn in der Hand hält, interessiert sich für genau dieses Thema. Welche lokale Werbung insgesamt Aufträge bringt, haben wir in Werbung für Handwerker verglichen. Der Code ist dort der Übergang vom Papier zum Film.
Beim Angebot liegt der Fall anders. Der Kunde hat bereits angefragt und zweifelt jetzt, ob er Ihnen den Auftrag geben soll. Die Zielseite beantwortet die Frage, die im PDF fehlt: Wer kommt zu mir, und wie läuft das ab? Ein kurzes Video mit dem Monteur oder dem Bauleiter, der die Arbeit erklärt, leistet das besser als ein weiterer Absatz im Angebot.
Für alle drei gilt: Die Seite muss auf dem Handy sofort laden, und das Video darf nicht erst eine Cookie-Abfrage eines fremden Anbieters auslösen. Wie ein Video sauber und ohne DSGVO-Ärger auf die Seite kommt, steht in Video auf der Website einbinden.
Setzen Sie nicht die lange Adresse der Zielseite in den Code, sondern eine kurze eigene: ihre-domain.de/fahrzeug, ihre-domain.de/flyer, ihre-domain.de/angebot. Ihr Webmaster oder Ihr Website-Baukasten leitet diese Adressen auf die eigentlichen Seiten weiter. Der Code muss dann nie neu gedruckt werden, wenn sich die Zielseite ändert, und Ihre eigene Statistik zeigt, welche Fläche wie oft aufgerufen wird. Außerdem bleibt der Code klein, dazu gleich mehr.
Dazu kommt die Haltbarkeit. Pew Research hat knapp eine Million Webseiten aus den Jahren 2013 bis 2023 geprüft: 25 Prozent davon waren im Oktober 2023 nicht mehr erreichbar, von den Seiten des Jahres 2013 sogar 38 Prozent (Pew Research Center, 17.05.2024). Ein Firmenwagen fährt oft zehn Jahre und länger, ein Flyer liegt Jahre in Schubladen. Wenn Sie Ihre Website erneuern, muss die Adresse /fahrzeug weiter funktionieren. Schreiben Sie sie in die Übergabe an den Webentwickler.
Ein Code, den die Kamera nicht erkennt, ist Dekoration. Die Mindestanforderung kennt der Erfinder des Verfahrens genau: Denso Wave verlangt rund um jeden QR-Code einen freien Rand von vier Modulen, ein Modul ist eines der kleinen Quadrate im Muster. In seiner Rechenhilfe zeigt Denso Wave ein Beispiel mit 50 Zeichen und 29 mal 29 Modulen, das samt Rand auf 9,4 Millimeter kommt. Das ist die technische Untergrenze bei einem Drucker mit 400 dpi, kein Maß für Folie auf einem Lieferwagen. Denso weist außerdem darauf hin, dass verzerrte oder dekorierte Codes eventuell nicht lesbar sind.
Für den Alltag gibt der Druckdienstleister Vamela diese Richtwerte an: nie unter 2 mal 2 Zentimeter, bei Flyern 2,5 bis 3,5 Zentimeter, beim A4-Aushang an Tür oder Schaufenster 8 bis 12 Zentimeter. Für Fahrzeuge gilt die Faustregel, den Scanabstand durch zehn zu teilen. Aus einem Meter wären das 10 Zentimeter, aus zwei Metern 20, aus drei Metern 30 (eigene Rechnung nach dieser Faustregel). Auf einem Lieferwagen ist das machbar, auf einem Kleinwagen eher nicht. Dann gehört der Code an die Hecktür oder die Seitenwand, wo Platz ist, und nicht in eine Ecke.
Zwei Dinge machen den Code größer, als man denkt. Die Länge der Adresse zuerst: Ein kurzer Link passt laut Vamela in ein Raster von 25 mal 25 oder 29 mal 29 Modulen, eine komplette Visitenkarte mit Adresse und zwei Nummern braucht 57 mal 57 oder mehr. Bei gleicher Druckgröße ist dann jedes Modul nur noch halb so groß. Dann ein Logo in der Mitte: Es zwingt zur höchsten Fehlerkorrektur, der Code bekommt zusätzliche Module und muss etwas größer gedruckt werden. Glanz und Glas kommen hinzu, denn Reflexionen auf Hochglanzpapier und hinter Scheiben erschweren das Scannen.
Bevor die Folie geklebt oder die Auflage gedruckt wird, lohnt ein Probedruck in Originalgröße. Scannen Sie ihn mit einem neuen und einem alten Handy, aus dem Abstand und bei dem Licht, in dem er später hängt. Der Beschrifter sollte den Code als Vektordatei (SVG oder PDF) bekommen und nicht als Screenshot, damit die Kanten scharf bleiben.
Ein statischer QR-Code trägt die Adresse selbst im Muster. Er braucht keinen Dienst im Hintergrund, solange die Adresse existiert. Ein dynamischer Code trägt dagegen nur eine kurze Adresse des Generator-Anbieters, und dessen Server leitet auf Ihr Ziel um. Das hat einen Vorzug: Das Ziel lässt sich später ändern, und der Anbieter zählt die Scans. Den Preis dafür bemerken viele erst nach dem Druck.
Der Anbieter qr-code-generator.com schreibt in seinem Support selbst, was nach dem Probe-Abo passiert: Mit Ablauf der Testphase werden dynamische QR-Codes deaktiviert, und um sie wieder zu nutzen, ist ein Upgrade nötig. Statische Codes werden laut Anbieter niemals ungültig. QRStuff nennt in seinem Blogbeitrag vom 25.06.2026 ähnliche Regeln für seinen Dienst: Ohne Konto erstellte Codes laufen nach 7 Tagen ab, Codes eines kostenlosen Kontos nach 30 Tagen. Endet ein bezahltes Abo, gilt für jeden Code ein Limit von 50 Scans im Monat, danach sehen Scannende die Meldung „Scan Quota Exceeded“.
Dass solche Konditionen gedruckte Codes zur Kostenfalle machen können, beschreibt verbraucherschutz.de schon am 08.02.2020 am Beispiel von qrcode-generator.de: kostenlos nur 14 Tage, danach ein Abo für 5 bis 37,50 Euro im Monat, jährlich im Voraus zu zahlen. Auf ein Jahr gerechnet sind das 60 bis 450 Euro (eigene Rechnung). Den Preis für den Code bezahlen Sie dann zusätzlich zum Druck, und wenn Sie nicht zahlen, fallen alle verteilten Exemplare auf einmal aus. Besonders ärgerlich ist es, wenn der Zugang zum Konto an einem Mitarbeiter hängt, der den Betrieb inzwischen verlassen hat.
Unser Vorschlag für kleine Betriebe: Nehmen Sie einen statischen Code mit einer Adresse auf Ihrer eigenen Domain, wie im vorigen Abschnitt beschrieben. Das Umleiten übernimmt Ihre Website, das Ziel können Sie jederzeit ändern, und es gibt keinen Dritten, der den Code abschalten kann. Behalten müssen Sie nur die Domain, und die ist Ihre Visitenkarte ohnehin. Der Heinz-Fall zeigt, was passiert, wenn selbst das vergessen wird: Der Konzern ließ die Domain sagsmithheinz.de auslaufen, und der Kunde Daniel Korell hielt Heinz vor, die Domain nicht wenigstens ein oder zwei Jahre länger gesichert zu haben, eine Domain koste nicht die Welt. Heinz entschuldigte sich und bot ihm eine personalisierte Flasche an.
Ein dynamischer Code kann trotzdem sinnvoll sein, etwa wenn Sie bewusst eine Kampagne messen wollen und das Abo zu Ihren laufenden Kosten zählen. Dann zahlen Sie so lange, wie noch Material mit dem Code in Umlauf ist. Beim Firmenwagen heißt das: so lange wie das Fahrzeug fährt.
Ein Besucher, der einen Code scannt, bringt in der Regel keinen Hinweis mit, woher er kam, und taucht in der Statistik als direkter Zugriff auf. Das lösen UTM-Parameter, Zusätze an der Adresse, die Google Analytics auswertet. Laut Google Analytics Hilfe gibt es utm_source für die Quelle (Beispiele aus der Hilfe: google, newsletter4, billboard), utm_medium für den Kanal und utm_campaign für den Namen der Aktion. Für Ihre Fläche am Fahrzeug könnte das Ziel heißen: ihre-domain.de/film?utm_source=fahrzeug&utm_medium=qr&utm_campaign=2026. Diese lange Adresse steht aber nur in der Weiterleitung, im Code selbst steht das kurze /fahrzeug.
Und das Cookie-Banner? Die Rechtslage hängt nicht am QR-Code, sondern an dem, was die Zielseite im Endgerät des Besuchers tut. § 25 Absatz 1 des TDDDG erlaubt das Speichern von Informationen auf dem Endgerät oder das Auslesen bereits gespeicherter Informationen nur mit Einwilligung. Ausgenommen sind nach Absatz 2 Nr. 2 Vorgänge, die unbedingt erforderlich sind, damit ein ausdrücklich gewünschter Dienst funktioniert. Ein UTM-Parameter ist Teil der Adresse und speichert nichts. Setzt Ihr Analysewerkzeug dagegen Cookies, brauchen Sie die Einwilligung, ob der Besucher über einen Code, eine Anzeige oder Google gekommen ist. Das ist unsere Einordnung des Gesetzestextes; für Ihre konkrete Seite fragen Sie Ihren Datenschutzbeauftragten oder Ihre Agentur.
Wer ohne Analysewerkzeug auskommen will: Die eigene Weiterleitung pro Fläche zeigt in der Serverstatistik, wie oft /fahrzeug, /flyer und /angebot aufgerufen wurden. Dazu kommt die Frage im ersten Gespräch: „Wie sind Sie auf uns aufmerksam geworden?“ Ob sich das Ganze am Ende gelohnt hat, lässt sich damit sauberer beantworten, als es ein Zählerstand allein könnte. Was als Aufruf überhaupt zählt, haben wir in Woran merken wir, ob sich der Film gelohnt hat? beschrieben.
QR-Codes haben ein Sicherheitsproblem: Man sieht ihnen nicht an, wohin sie führen. Die Verbraucherzentrale schreibt (Stand 23.10.2025), dass Kriminelle genau das nutzen: mit falschen Bankbriefen, überklebten Codes an Ladesäulen und Parkscheinautomaten, falschen Strafzetteln und gefälschten Plakaten in Bussen und Bahnen. Das Landeskriminalamt Niedersachsen warnte im November 2024 vor überklebten Codes an Parkscheinautomaten in Hannover. Und manche Smartphones öffnen die Seite sofort, ohne die Adresse vorher anzuzeigen.
Das BSI sprach am 1. April 2026 von einer neuen Welle solcher Angriffe mit KI-gestützten Nachrichten und empfiehlt, QR-Codes zu hinterfragen, Adressen vor dem Öffnen zu prüfen und, wenn möglich, manuell einzugeben. In seinem Lagebericht rät das Amt Anbietern QR-gestützter Dienste außerdem, hinterlegte Codes regelmäßig zu überprüfen.
Was folgt daraus für Ihren Betrieb? Wenn ein Aufkleber am Parkautomaten überklebt werden kann, kann das auch einer am Baustellenschild oder im Schaufenster. Zwei Maßnahmen kosten nichts. Schreiben Sie die kurze Adresse im Klartext direkt neben den Code, dann kann jeder prüfen, ob sie stimmt, oder sie eintippen, wie es das BSI nennt. Und gehen Sie bei Aushängen und Bauschildern gelegentlich vorbei und scannen Sie Ihren eigenen Code. Das ist in zwei Minuten erledigt. Bei Angeboten und Briefen kommt ein Satz dazu: „Dasselbe finden Sie unter ihre-domain.de/angebot.“ Wer wegen der Bankbrief-Welle misstrauisch ist, kann so selbst nachprüfen.
Belegte Zahlen für Handwerk und Mittelstand gibt es kaum. Die Bitkom-Umfrage vom 13.06.2025 (1.004 Personen ab 16 Jahren, repräsentativ, telefonisch befragt in KW 7 bis KW 10 2025) zeigt für ein anderes Feld, wie vertraut der Griff zum Code ist: 40 Prozent rufen per Barcode oder QR-Code Informationen zu Inhaltsstoffen und Herkunft von Lebensmitteln ab, weitere 44 Prozent können sich das vorstellen. Für Dachdecker, Elektriker oder Zulieferer sagt die Zahl nichts. Wie oft Ihr Code gescannt wird, erfahren Sie nur über die Messung aus dem vorigen Abschnitt.
Ein Code ohne gutes Ziel bleibt eine Dekoration. Ein Code mit einem kurzen Film dahinter, der in 40 Sekunden zeigt, wer kommt und wie Sie arbeiten, macht aus dem Lieferwagen, dem Flyer und dem Angebot einen Zugang. Ob dafür ein Vorstellungsclip reicht oder ein längerer Imagefilm gebraucht wird, hängt davon ab, wo die Besucher stehen: am Auto wenige Sekunden, am Angebot gern zwei Minuten.
Erstens: Notieren Sie, auf welchen Flächen bei Ihnen heute ein QR-Code steht oder stehen soll, und neben jeder, wohin er führt. Wo die Antwort „auf die Startseite“ lautet, ist der erste Handlungsbedarf.
Zweitens: Lassen Sie drei kurze Adressen auf Ihrer Domain anlegen, eine für Fahrzeug, Flyer und Angebot, jeweils mit Weiterleitung und UTM-Parametern.
Drittens: Prüfen Sie, ob ein bereits gedruckter Code über einen Generator mit Abo läuft. Loggen Sie sich ein und sehen Sie nach, wann die Testphase endet und wer das Konto verwaltet.
Viertens: Scannen Sie Ihre Codes einmal mit einem alten Handy aus dem Abstand, in dem sie gelesen werden sollen. Was dann nicht funktioniert, funktioniert auch beim Kunden nicht.
Starkefilme kommt einmal pro Quartal für einen Drehtag in Ihren Betrieb, egal wo in Deutschland Sie sind. Aus einem Drehtag entstehen acht bis zehn fertige Videos pro Monat, darunter ein kurzes Vorstellungsvideo, das Sie per QR-Code von Fahrzeug, Flyer und Angebot aus nutzen können, mit Untertiteln und in allen Formatvarianten. Schnitt und Technik sind dabei.
499 Euro pro Monat. Keine Vertragslaufzeit, kein Setup-Aufwand.
Unverbindlich kennenlernen →Quellen: The Guardian, „Heinz says sorry for ketchup QR code that links to porn site“, 19.06.2015 (theguardian.com/technology/2015/jun/19/heinz-ketchup-qr-code-links-porn); DENSO WAVE, „Point for determining the code area“ und „Generating a QR Code“ (qrcode.com/en/howto/code.html, qrcode.com/en/howto/generate.html); VAMELA, „QR-Code-Größe: Mindestgröße für Druck und Plakat“ (vamela.de/ratgeber/qr-code-groesse); Pew Research Center, „When Online Content Disappears“, 17.05.2024 (pewresearch.org); QR Code Generator, Support-Artikel „Was passiert mit meinem Account und den QR Codes, wenn die Testphase abläuft?“ (support.qr-code-generator.com); QRStuff, „Why Your Dynamic QR Codes Stop Working“, 25.06.2026 (qrstuff.com/feeds/blog/dynamic-qr-codes-no-longer-scannable); verbraucherschutz.de, „qrcode-generator.de nur kostenlos für 14 Tage, danach Abo!“, 08.02.2020 (verbraucherschutz.de); Google Analytics Hilfe, „URL-Erstellungstools: Kampagnendaten mithilfe benutzerdefinierter URLs erfassen“ (support.google.com/analytics/answer/10917952); TDDDG § 25 (gesetze-im-internet.de/ttdsg/__25.html); Verbraucherzentrale, „Quishing: Falsche QR-Codes in Mails, Briefen, ÖPNV und Straßenverkehr“, Stand 23.10.2025 (verbraucherzentrale.de); BSI, „KI-gestützte QR-Code-Betrügereien“, 01.04.2026 (bsi.bund.de), und BSI-Lagebericht, Kapitel Phishing-Webseiten (medien.bsi.bund.de/lagebericht); Bitkom, „Von QR-Code bis Webcam“, Presseinformation vom 13.06.2025 (bitkom.org). Alle Quellen abgerufen am 05.11.2026. Rechenbeispiele sind eigene Rechnungen. Dies ist keine Rechtsberatung.