Datenschutzerklärung

Überblick

Dieser Dienst ist bewusst datensparsam gebaut:

• Kein Cookie beim Aufruf eines Kurzlinks, einer Bio-Seite, der Startseite oder dieser Rechtstexte — deshalb gibt es hier auch keinen Einwilligungsbanner. Cookies gibt es nur im Verwaltungsbereich unter /admin — schon auf Anmelde- und Registrierungsformular, weil der Fälschungsschutz der Formulare daran hängt (Einzelheiten unten) —, und nur technisch notwendige.
• Keine IP-Adressen in der Klickstatistik und keine Protokollierung einzelner Klicks: gezählt wird eine Zahl je Link und Tag.
• Keine Analyse-, Marketing- oder Tracking-Dienste, keine Zählpixel, keine Fingerabdrücke.
• Kein Fremdserver — Schriften, Skripte, Symbole und Bilder kommen ausnahmslos vom eigenen Server. Beim Aufruf einer Seite erfährt kein Dritter davon.

Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Matthias van Heek
Welkerstr. 86
72213 Altensteig
Deutschland
E-Mail: info@vanheek.biz

Hosting und Server-Protokolle

Dieser Dienst wird bei einem externen Dienstleister betrieben:

ALL-INKL.COM — Neue Medien Münnich, Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Der Anbieter verarbeitet die beim Seitenaufruf anfallenden Daten in meinem Auftrag; Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Abruf übermittelt Ihr Browser automatisch Daten, die der Server in Protokolldateien festhält: IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, gegebenenfalls die verweisende Adresse sowie Browsertyp und Betriebssystem. Diese Verarbeitung ist technisch erforderlich, um den Dienst auszuliefern, seine Stabilität und Sicherheit zu gewährleisten und Missbrauch aufklären zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt.

Diese Protokolle sind vom Zähler dieses Dienstes zu unterscheiden — sie entstehen auf Ebene des Webservers und fließen nicht in die Statistik ein.

Was beim Aufruf eines Kurzlinks geschieht

Ein Kurzlink wird nachgeschlagen, ein Zähler erhöht und die Weiterleitung ausgeliefert. Der Zähler ist eine Zahl je Link und Kalendertag — kein Eintrag je Aufruf. Gespeichert wird also nur, dass ein bestimmter Link an einem bestimmten Tag so und so oft aufgerufen wurde. Die Summe aller Zählwerte erscheint als Gesamtzahl auf der Startseite.

Nicht gespeichert werden dabei:

• Ihre IP-Adresse,
• die Kennung Ihres Browsers,
• die verweisende Adresse,
• Uhrzeit oder Reihenfolge einzelner Aufrufe.

Die Browserkennung wird im Moment des Aufrufs gelesen, um automatische Abrufe von Suchmaschinen und Messenger-Vorschauen nicht mitzuzählen. Sie wird dabei nicht gespeichert.

Aus diesen Daten lässt sich kein Personenbezug herstellen und kein Nutzungsprofil bilden. Rechtsgrundlage für die Zählung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, die Nutzung der eigenen Links in zusammengefasster Form nachvollziehen zu können.

Die Weiterleitung wird mit der Anweisung Referrer-Policy: no-referrer ausgeliefert. Die Zielseite erfährt dadurch nicht, über welchen Kurzlink Sie gekommen sind.

Weiterleitungsziele Dritter

Nach der Weiterleitung befinden Sie sich auf einer fremden Website. Für deren Datenverarbeitung ist ausschließlich der dortige Anbieter verantwortlich; dessen Datenschutzhinweise gelten dann.

Öffentliche Seiten: Startseite, Bio-Seiten, Rechtstexte

Keine dieser Seiten startet eine Sitzung oder setzt einen Cookie. Alle Dateien, die sie laden — Stylesheet, Skripte, Schrift, Symbole —, kommen vom eigenen Server; es wird nichts von fremden Hosts nachgeladen, und die Seiten senden von sich aus keine Anfragen an andere Server.

QR-Vorschau auf der Startseite: Der QR-Code zu einer eingegebenen Adresse entsteht vollständig in Ihrem Browser. Die eingegebene Adresse wird nicht an den Server übertragen und nirgends gespeichert; ohne JavaScript zeigt die Seite stattdessen einen festen QR-Code der Startadresse.

Teilen und Kopieren auf Bio-Seiten: Die Knöpfe nutzen ausschließlich die Teilen- und Zwischenablage-Funktionen Ihres eigenen Browsers beziehungsweise Geräts. Dieser Dienst erfährt nicht, ob und wohin Sie eine Adresse weitergegeben haben.

Farbschema (hell/dunkel)

Die Seiten wechseln ihre Darstellung nach dem Sonnenstand am Standort des Betreibers — das wird im Browser gerechnet, ohne Abfrage Ihres Standorts. Über den Knopf in der Kopfzeile können Sie stattdessen hell, dunkel oder automatisch wählen. Diese Wahl wird ausschließlich im lokalen Speicher (localStorage) Ihres eigenen Browsers abgelegt, und zwar auf allen Seiten dieses Dienstes gleich — öffentlich wie im Verwaltungsbereich. Sie ist kein Cookie, wird mit keiner Anfrage an den Server übertragen und dort weder gelesen noch gespeichert; sie verfällt von selbst mit dem nächsten Sonnenauf- oder -untergang und lässt sich jederzeit über die Website-Daten Ihres Browsers löschen. Das Ablegen ist für die von Ihnen ausdrücklich gewünschte Darstellung technisch erforderlich und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Ohne Ihre Wahl wird nichts abgelegt.

Vorschaubilder für Messenger und soziale Netzwerke

Zu jeder veröffentlichten Bio-Seite und zur Startseite erzeugt dieser Dienst auf dem eigenen Server ein Vorschaubild (Open-Graph-Bild), das Messenger und soziale Netzwerke anzeigen, wenn dort eine Adresse geteilt wird. Es enthält ausschließlich Angaben, die auf der Seite ohnehin öffentlich stehen — Name, Beschreibung, Profilbild und Adresse der Bio-Seite; auf dem Bild der Startseite nur feste Texte und ein QR-Code der Startadresse. Wer das Bild abruft, wird nicht protokolliert und nicht gezählt. Die erzeugte Datei wird auf dem eigenen Server zwischengespeichert, bei jeder Änderung der Seite verworfen und beim nächsten Abruf neu erzeugt, mit der Seite beziehungsweise dem Konto gelöscht; Bilder zu Entwürfen gibt es nicht. Ob und wie ein Messenger das Bild abruft und speichert, liegt bei dessen Anbieter.

Bio-Seiten und Inhalte anderer Nutzer

Eine Bio-Seite zeigt einen Namen, eine Beschreibung, gegebenenfalls ein Bild und eine Liste von Links. Sie lädt nichts von fremden Servern und setzt keinen Cookie. Die Links darauf führen über die oben beschriebenen Kurzlinks und werden nach derselben Mechanik gezählt — eine Zahl je Link und Tag, ohne Angaben zu Ihnen.

Bio-Seiten können auch von anderen Nutzern dieses Dienstes stammen (über ein Konto auf Einladung, siehe unten). Für die Angaben auf einer solchen Seite — und für die dort verlinkten Ziele — ist der Nutzer verantwortlich, der sie angelegt hat; der Betreiber stellt die Technik bereit, kontrolliert Inhalte nicht laufend und handelt, sobald er von einem Verstoß erfährt. Werbe- und Provisionslinks sind auf der Seite als „Anzeige“ gekennzeichnet. Finden Sie auf einer Bio-Seite Angaben zu Ihrer Person, die dort nicht stehen dürfen, oder andere rechtswidrige Inhalte, wenden Sie sich mit der Adresse der Seite an die oben genannte E-Mail-Adresse des Verantwortlichen.

Bilder auf Bio-Seiten

Hochgeladene Bilder werden auf dem Server neu erzeugt und verkleinert. Dabei gehen sämtliche eingebetteten Zusatzdaten verloren, die Kameras und Telefone in Bilddateien schreiben — unter anderem Aufnahmezeit, Gerätemodell und die GPS-Koordinaten des Aufnahmeortes. Das ist kein Nebeneffekt, sondern beabsichtigt. Der Dateiname wird zufällig vergeben und lässt keine Rückschlüsse zu.

Verwaltungsbereich

Der Bereich unter /admin ist nur nach Anmeldung erreichbar. Dort werden höchstens zwei Cookies gesetzt, beide beschränkt auf den Pfad /admin, HttpOnly (kein Zugriff aus JavaScript), SameSite=Lax und über eine verschlüsselte Verbindung nur verschlüsselt übertragen. Beim Aufruf eines Kurzlinks, einer Bio-Seite oder der Startseite werden sie nicht einmal mitgeschickt. Beide sind für den Betrieb der Anmeldung unbedingt erforderlich und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei:

• Sitzungscookie: eine zufällige Kennung, keine Inhaltsdaten. Er endet mit dem Schließen des Browsers, nach zwei Stunden ohne Aktivität oder spätestens zwölf Stunden nach der Anmeldung — je nachdem, was zuerst eintritt. Auch das Anmelde- und das Registrierungsformular setzen ihn schon vor der Anmeldung, weil der Fälschungsschutz der Formulare daran hängt.
• „Angemeldet bleiben“: ein zweiter Cookie, nur wenn Sie die Ankreuzbox beim Anmelden aktiv setzen. Er übersteht das Schließen des Browsers und gilt bis zu 30 Tage, damit die installierte App nicht bei jedem Öffnen erneut nach Zugangsdaten fragt. Auch er enthält nur eine zufällige Kennung; in der Datenbank steht dazu nie dieser Wert selbst, sondern nur sein Hash, zusammen mit Ablaufzeit und Zeitpunkt der letzten Nutzung. Bei jeder automatischen Anmeldung wird die Kennung ausgetauscht. Widerrufen lässt er sich unter „Konto“ mit dem Knopf „Alle Geräte abmelden“ — für alle Geräte auf einmal; ein Passwortwechsel widerruft ihn ebenfalls.

Das gewählte Farbschema liegt auch hier nur im lokalen Speicher Ihres Browsers (siehe oben, „Farbschema“).

Angemeldete Nutzer können die Verwaltung als App auf ihrem Gerät installieren. Dafür legt der Browser des angemeldeten Nutzers einen Zwischenspeicher (Service Worker) an, der ausschließlich eigene Dateien dieses Dienstes enthält — Stylesheet, Skripte, Symbole, Schriften und eine Offline-Hinweisseite ohne Nutzerdaten; keine Kurzlinks, keine Statistik, keine Zugangsdaten. Er wird nur im Verwaltungsbereich eingerichtet, nie beim Aufruf eines Kurzlinks, einer Bio-Seite oder der Startseite; er überträgt nichts an den Server, bleibt auch nach dem Abmelden auf dem Gerät und lässt sich jederzeit über die Website-Daten des Browsers löschen.

Zu jedem Konto werden gespeichert: E-Mail-Adresse, Name, Rolle, ein Hash des Passworts (nie das Passwort selbst), Zeitpunkt der Anlage, Zeitpunkt der letzten Anmeldung, Zahl und Zeitpunkt fehlgeschlagener Anmeldeversuche sowie — bei Konten, die über einen Einladungslink angelegt wurden — Zeitpunkt und Fassung der Zustimmung zu den Nutzungsregeln (Link in der Fußzeile). Die Fehlversuche dienen allein dazu, das Durchprobieren von Passwörtern zu verlangsamen; der Zeitpunkt der Anlage begrenzt, wie viele Kurzlinks ein junges Konto am Tag anlegen darf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) und, für den Schutz vor Missbrauch, lit. f DSGVO.

Registrierung auf Einladung

Ein Konto entsteht entweder dadurch, dass ein Admin es anlegt, oder über einen Einladungslink, den ein Admin erzeugt und persönlich weitergibt. Der Server verschickt keine E-Mails — weder Einladungen noch Bestätigungen noch Benachrichtigungen. Beim Ausfüllen des Registrierungsformulars werden erhoben und gespeichert: E-Mail-Adresse, Name (freiwillig), ein Hash des gewählten Passworts, der Zeitpunkt der Zustimmung zu den Nutzungsregeln samt der zugestimmten Fassung (derzeit 2026-09) und der Zeitpunkt der Anlage des Kontos. Zweck ist das Anlegen und Führen des Kontos; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Während das Formular offen ist, merkt sich die Sitzung nur den Zeitpunkt, an dem es ausgegeben wurde — ein Schutz gegen automatische Anmeldungen, der mit dem Anlegen des Kontos verfällt. Ob eine E-Mail-Adresse bereits ein Konto hat, verrät das Formular nicht.

Einladungen: Gespeichert werden zu einer Einladung ein Hash des Codes (nie der Code selbst), der einladende Admin, der Zeitpunkt der Erzeugung, die Gültigkeitsdauer, gegebenenfalls der Zeitpunkt des Einlösens und das damit angelegte Konto sowie — nur falls der Admin die Einladung an eine Adresse gebunden hat — diese E-Mail-Adresse. Eine Einladung gilt 14 Tage und genau für ein Konto. Verbrauchte oder abgelaufene Einladungen bleiben höchstens weitere 30 Tage als Nachweis stehen und werden danach gelöscht; das Aufräumen läuft beim nächsten Anmeldevorgang eines Nutzers, nicht zu einem festen Zeitpunkt. Ein Admin kann eine offene Einladung jederzeit widerrufen.

Empfänger und Drittländer

Eine Weitergabe an Dritte findet nicht statt, abgesehen vom oben genannten Hostinganbieter als Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR erfolgt nicht — es gibt keine eingebundenen Fremddienste, die eine solche Übermittlung auslösen könnten.

Speicherdauer

• Kurzlinks, Bio-Seiten und hochgeladene Bilder: bis sie gelöscht werden — durch den Nutzer selbst oder mit dem Konto.
• Tageszählwerte: solange der zugehörige Link besteht; sie werden mit ihm gelöscht.
• Zwischengespeicherte Vorschaubilder: bis zur nächsten Änderung der Seite, spätestens bis zur Löschung der Seite oder des Kontos.
• Kontodaten: bis zur Löschung des Kontos. Nutzer können die Löschung jederzeit beim Verantwortlichen verlangen; mit dem Konto werden Kurzlinks, Zählwerte, Bio-Seiten, Bilder und Vorschaubilder entfernt.
• Sitzung im Verwaltungsbereich: bis zum Abmelden, spätestens nach zwei Stunden ohne Aktivität oder zwölf Stunden nach der Anmeldung.
• „Angemeldet bleiben“: 30 Tage ab der letzten automatischen Anmeldung; früher bei „Alle Geräte abmelden“, Passwortwechsel oder Löschung des Kontos. Ein abgelaufener Eintrag gewährt keinen Zugang mehr und wird spätestens mit dem Konto gelöscht.
• Einladungen: 14 Tage gültig; verbrauchte oder abgelaufene Einladungen spätestens 30 Tage danach, beim nächsten Anmeldevorgang.
• Server-Protokolle: nach den Fristen des Hostinganbieters.

Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21) zu. Wenden Sie sich dafür an die oben genannte E-Mail-Adresse. Inhaber eines Kontos ändern ihr Passwort selbst unter „Konto“; die Berichtigung von E-Mail-Adresse oder Name und die Löschung des Kontos übernimmt der Verantwortliche auf Nachricht.

Hinweis zur Auskunft: Zu Aufrufen von Kurzlinks, Bio-Seiten und Vorschaubildern liegen keine personenbezogenen Daten vor. Eine Auskunft hierzu ist deshalb nicht möglich — nicht, weil sie verweigert würde, sondern weil nichts gespeichert ist, das sich Ihnen zuordnen ließe.

Beschwerderecht

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Behörde am Sitz des Verantwortlichen:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland

Änderungen

Diese Erklärung wird angepasst, wenn sich der Dienst ändert. Es gilt die jeweils hier abrufbare Fassung. Die Regeln für Konten stehen getrennt in den Nutzungsregeln (Link in der Fußzeile); beide Texte werden gemeinsam gepflegt.

Stand: September 2026

Nach bestem Wissen erstellt; ersetzt keine Rechtsberatung. Bei Änderungen am Angebot gehören die Angaben geprüft.