Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Hosting

Shortlink One wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Alle Daten werden ausschließlich in Deutschland (EU) verarbeitet und gespeichert. Die Datenverarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

3. Erhobene Daten und Verarbeitungszwecke

3.1 Konto- und Vertragsdaten

Bei der Registrierung erheben wir folgende Daten: Name, E-Mail-Adresse, Benutzername und Passwort (verschlüsselt). Diese Daten sind für die Vertragserfüllung und die Bereitstellung des Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Nutzungsdaten / Kurzlinks

Beim Aufruf eines Kurzlinks erfassen wir zu statistischen Zwecken: Zeitpunkt des Klicks, verwendete Domain, Land (aus IP-Adresse abgeleitet), Browser, Betriebssystem und Gerätekategorie. Die IP-Adresse wird gehashed (SHA-256) gespeichert und ist nicht rückverfolgbar. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung von Klick-Statistiken für unsere Nutzer (Art. 6 Abs. 1 lit. f DSGVO).

3.3 Zahlungsdaten

Zahlungen werden über Stripe Payments Europe Limited abgewickelt. Wir speichern keine vollständigen Zahlungsmittelinformationen. Stripe verarbeitet die Daten gemäß seinen eigenen Datenschutzrichtlinien (Art. 6 Abs. 1 lit. b DSGVO).

3.4 Audit-Trail

Zur Sicherheit und Nachvollziehbarkeit protokollieren wir sicherheitsrelevante Aktionen (z. B. Anmeldungen, Passwortänderungen) in einem Audit-Log. Rechtsgrundlage ist unser berechtigtes Interesse an der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

3.5 Tracking-Pixel (nutzerseitig konfiguriert)

Nutzer können eigene Tracking-Pixel (z. B. Meta Pixel, Google Tag) in Kurzlinks einbinden. Vor der Weiterleitung wird dem Endnutzer eine DSGVO-konforme Einwilligungsseite angezeigt. Die Verantwortlichkeit für rechtmäßig konfigurierte Pixel liegt beim jeweiligen Nutzer als eigenverantwortlichem Verantwortlichem.

4. Cookies und Tracking

Shortlink One verwendet keine Tracking-Cookies oder Analyse-Cookies. Es werden ausschließlich technisch notwendige Session-Cookies gesetzt, die für den Betrieb der Anwendung (Authentifizierung, CSRF-Schutz) erforderlich sind. Diese Cookies werden automatisch gelöscht, sobald Sie Ihren Browser schließen oder sich abmelden.

Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Datenweitergabe an Dritte

Wir geben Ihre Daten nur in den folgenden Fällen weiter:

• Hetzner Online GmbH — Hosting und Infrastruktur (Auftragsverarbeiter, Art. 28 DSGVO)
• Stripe Payments Europe Limited — Zahlungsabwicklung (gemeinsam Verantwortliche für Zahlungsdaten)
• BunnyCDN — Auslieferung von Video-Inhalten bei Nutzung der Video-Splash-Pages (Auftragsverarbeiter)
• Behörden oder Strafverfolgungsbehörden, soweit gesetzlich vorgeschrieben

Eine Weitergabe an Dritte zu Werbezwecken oder zu anderen als den genannten Zwecken findet nicht statt.

6. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt über TLS (HTTPS). Passwörter werden ausschließlich mit bcrypt (Kostenfaktor 12) gehasht gespeichert. IP-Adressen in Klick-Events werden gehasht und sind nicht rekonstruierbar. Wir führen ein umfassendes Audit-Log sicherheitsrelevanter Aktivitäten. Technische und organisatorische Maßnahmen (TOMs) sind im Auftragsverarbeitungsvertrag beschrieben.

7. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung des Vertrags oder gesetzlicher Pflichten erforderlich ist:

• Kontodaten: bis zur Löschung des Kontos, danach gesetzliche Aufbewahrungsfristen (max. 10 Jahre für steuerrelevante Daten)
• Klick-Statistiken: 24 Monate nach Klick-Ereignis
• Audit-Log-Einträge: 12 Monate
• Zahlungsbelege: 10 Jahre gemäß § 147 AO

8. Ihre Rechte als betroffene Person

Sie haben folgende Rechte gemäß DSGVO:

• Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft über die bei uns gespeicherten Daten anfordern.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen lassen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format anfordern.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Beschwerderecht: Sie können sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren (z. B. Landesbeauftragter für den Datenschutz Baden-Württemberg).

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: info@wowing.com

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund geänderter gesetzlicher Anforderungen oder Änderungen unseres Dienstes erforderlich wird. Die aktuelle Version ist stets unter shortlink1.com/datenschutz abrufbar.