Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

2. Hosting & Server-Standort in Deutschland

Diese Webanwendung wird auf dedizierten Servern der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland) in deutschen Rechenzentren (Nürnberg / Karlsruhe) betrieben.

Beim Aufruf unserer Website verarbeitet der Webserver technisch erforderliche Protokolldaten (Server-Logfiles):

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse des anfragenden Endgeräts — wird bereits vor dem Schreiben ins Logfile gekürzt (bei IPv4 das letzte Oktett, bei IPv6 die letzten beiden Blöcke entfernt), sodass keine vollständige, einem einzelnen Gerät eindeutig zuordenbare IP-Adresse gespeichert wird

Die Logfiles werden technisch als Konsolenausgabe des Anwendungscontainers erfasst und automatisch rotiert: Sobald eine Logdatei rund 10 MB erreicht, wird eine neue begonnen, es werden maximal 3 Dateien je Container vorgehalten — ältere werden danach automatisch überschrieben. Diese Rotation richtet sich nach der Dateigröße, nicht nach einer festen Anzahl an Tagen; bei normalem Anfragevolumen liegt die tatsächliche Aufbewahrungsdauer erfahrungsgemäß im Bereich weniger Tage bis weniger Wochen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren, stabilen und performanten Bereitstellung unserer Web-Infrastruktur). Mit dem Hosting-Provider wurde ein Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO abgeschlossen.

3. Technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG)

Unsere Web-App verwendet zwei technisch zwingend erforderliche Cookies. Beide werden bereits beim Aufruf unserer eigenen Seiten (z. B. Startseite, Preise, Login) gesetzt, nicht erst nach einer Anmeldung — sie sind Voraussetzung dafür, dass ein Anmelde- oder Registrierungsformular überhaupt sicher abgeschickt werden kann. Auf den öffentlichen Profilseiten unserer Nutzer (/name) wird dagegen kein Cookie gesetzt.

Da beide Cookies rein technisch notwendig sind — für den geschützten Dashboard-Zugriff und für den Schutz der Formulare vor Fremdanfragen —, ist hierfür gemäß § 25 Abs. 2 Nr. 2 TDDDG kein Einwilligungsbanner (Cookie-Banner) erforderlich. Tracking-Cookies, Marketing-Cookies oder Third-Party-Cookies kommen auf Linknetz nicht zum Einsatz.

4. Registrierung & Nutzerkonto

Für die Erstellung einer Linknetz-Profilseite ist eine Registrierung erforderlich. Das Angebot richtet sich an Personen ab 18 Jahren; mit der Registrierung bestätigst du, mindestens 18 Jahre alt zu sein. Hierbei werden folgende Daten erhoben und verarbeitet:

• E-Mail-Adresse: Zur Identifikation, Login, Zustellung von System- und Rechnungsbenachrichtigungen sowie für den Passwort-Reset.
• Passwort: Wird niemals im Klartext gespeichert, sondern ausschließlich als starker kryptografischer Hash (mittels salted bcrypt mit hohem Work-Factor) in unserer PostgreSQL-Datenbank abgelegt.
• Profil-Slug / Wunschname: Der eindeutige Adressbestandteil für Ihre Profilseite (linknetz.de/ihrname).
• Profillinks & Profildaten: Vom Nutzer selbst eingegebene Links, Titel, Anzeigename und Biografie.
• Impressumsangaben (Anlegen mit Pro, freiwillig): Wenn Sie Ihr Impressum in Linknetz eintragen, speichern wir die von Ihnen angegebenen Daten (Name bzw. Firma, Anschrift, E-Mail-Adresse und gegebenenfalls Telefon, Vertretung, Registereintrag, USt-IdNr., Wirtschafts-Identifikationsnummer, inhaltlich Verantwortliche Person) und veröffentlichen sie auf der Seite linknetz.de/ihrname/impressum. Die Seite ist für Suchmaschinen gesperrt (noindex) und setzt keine Cookies. Die Angaben bleiben gespeichert, bis Sie sie ändern oder Ihr Konto löschen; nach dem Ende von Pro bleibt die Seite online, damit Ihre Anbieterkennzeichnung nicht unbemerkt wegfällt; Sie können die Angaben auch danach jederzeit ändern oder löschen.

Unbestätigte Konten: Bestätigen Sie Ihre E-Mail-Adresse nicht innerhalb von 7 Tagen und haben Sie in dieser Zeit weder Links angelegt noch ein Profilbild hochgeladen noch ein Abo abgeschlossen, löschen wir das Konto automatisch. Ihr Wunschname wird damit wieder frei.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags zur Bereitstellung der Link-in-Bio Plattform).

5. Zahlungsabwicklung via Stripe

Für die Abwicklung von kostenpflichtigen Abonnements (Pro-Plan) binden wir den Zahlungsdienstleister Stripe Inc. (510 Townsend Street, San Francisco, CA 94103, USA bzw. für Kunden im EWR: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) ein.

Im Rahmen des Checkout-Prozesses werden Zahlungsdaten (z. B. Kreditkartendaten, IBAN, Name) direkt über die verschlüsselte Schnittstelle von Stripe verarbeitet. Linknetz selbst speichert zu keinem Zeitpunkt vollständige Kreditkartennummern oder sensible Zahlungsgeheimnisse, sondern lediglich eine pseudonyme Kunden- und Abonnement-ID (stripe_customer_id, stripe_subscription_id) zur Zuordnung Ihres Pro-Status.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Abrechnung der gebuchten Dienstleistung). Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks (DPF), unter welchem Stripe Inc. zertifiziert ist, sowie ergänzender Standardvertragsklauseln (SCC) der EU-Kommission.

6. E-Mail-Versand (Transaktionsmails)

Für den Versand transaktionaler E-Mails (z. B. Registrierungsbestätigungen, Passwort-Zurücksetzen, vertragsrelevante Mitteilungen) nutzen wir den Dienst ALL-INKL.COM — Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland).

Die Übertragung von E-Mails erfolgt ausschließlich über verschlüsselte TLS-Verbindungen. Serverstandort ist Deutschland. Es besteht ein rechtsgültiger Vertrag zur Auftragsverarbeitung (AVV) gem. Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Systemkommunikation).

7. DSGVO-konforme Klick- & Profilstatistiken (Anonyme Aggregation)

Um Pro-Nutzern Einblicke in die Beliebtheit ihrer geteilten Links zu gewähren, bietet Linknetz eine datenschutzfreundliche Klick- und Profilaufruf-Statistik.

Besonderheit unseres Systems:

• Es werden keine IP-Adressen protokolliert oder gespeichert.
• Es werden keine Tracking-Cookies, Web-Beacons oder Canvas-/Fingerprinting-Techniken eingesetzt.
• Klicks und Profilaufrufe werden serverseitig in-memory aggregiert und lediglich als rein summarischer Zählerwert (z. B. „Klick-Zahl pro Stunde / Tag") in der Datenbank verbucht.
• Es ist technisch zu keinem Zeitpunkt möglich, einen Klick einer konkreten Person oder einem individuellen Endgerät zuzuordnen.

Speicherdauer: Stündliche Rohzähler werden nach 90 Tagen automatisch zu Tageswerten zusammengefasst; die Tageswerte selbst werden nach 2 Jahren (730 Tagen) automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Profilinhabers und Plattformbetreibers an der anonymen statistischen Auswertung der Reichweite).

8. Reichweitenmessung unserer eigenen Seiten (Umami)

Um zu sehen, wie viele Menschen unsere öffentlichen Informationsseiten besuchen, nutzen wir das selbst gehostete, quelloffene Analyse-Werkzeug Umami. Es läuft auf unserer eigenen Infrastruktur beim selben deutschen Anbieter wie Linknetz selbst — es werden also keine Daten an einen externen Analyse-Anbieter (z. B. Google Analytics) übertragen.

Was gemessen wird: ausschließlich unsere eigenen Informations-, Rechts- und Anmeldeseiten, also etwa Startseite, Preise, Roadmap, Transparenzseite, Impressum, Datenschutzerklärung, AGB, Widerruf, Anmeldung und Registrierung.

Was ausdrücklich nicht gemessen wird:

• die Profilseiten unserer Nutzer (linknetz.de/dein-name) — wer eine Linknetz-Profilseite aufruft, wird von uns in keiner Weise gezählt;
• der gesamte eingeloggte Bereich einschließlich Einstellungen und Statistiken;
• jede Seite, deren Adresse einen persönlichen Einmal-Link enthält (Passwort zurücksetzen, Bestätigung einer E-Mail-Änderung) — auch dann nicht, wenn auf einer solchen Adresse eine Fehler- oder „Seite nicht gefunden"-Meldung erscheint;
• das Melde-Formular, dessen Adresse den Namen des gemeldeten Profils enthält;
• Fehler- und „Seite nicht gefunden"-Seiten.

Umami setzt keine Cookies, und Ihre IP-Adresse wird nicht gespeichert. Sie fließt nur in zwei Dinge ein: in eine ungefähre Ortsangabe und in eine pseudonyme Besucherkennung, die aus IP-Adresse, Browserkennung und einem Serverschlüssel berechnet wird.

Erfasst werden: aufgerufene Seite, verweisende Website, Browsertyp, Betriebssystem, Gerätetyp, Bildschirmauflösung, Spracheinstellung sowie Land, Region und Stadt. Nie erfasst werden Ihr Name, Ihre E-Mail-Adresse oder ein anderes direkt identifizierendes Merkmal.

Zur Wiedererkennung, offen gesagt: Solange Ihre IP-Adresse und Ihr Browser dieselben bleiben, ergibt die Berechnung dieselbe Besucherkennung — auch an späteren Tagen. Wir können daran also erkennen, dass derselbe Zugang unsere Seiten mehrfach besucht hat. Wer Sie sind, erfahren wir dadurch nicht, und über andere Websites hinweg findet keine Zusammenführung statt: die Kennung gilt nur für unsere eigene Instanz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran zu erfahren, wie unser Angebot gefunden und genutzt wird, ohne dafür einen externen Anbieter einzuschalten. Eine Einwilligung nach § 25 TDDDG halten wir nicht für erforderlich, weil das Zählskript nichts in Ihrem Endgerät speichert; es liest dort einen einzigen Wert, nämlich Ihre eigene Abschaltung (siehe nächster Absatz).

Wie Sie widersprechen können: Die Messung berücksichtigt eine Abschaltung, die Sie selbst in Ihrem Browser hinterlegen können — der Wert umami.disabled im lokalen Speicher dieser Website. Ist er gesetzt, sendet die Seite keine Messwerte mehr. Ebenso wirksam ist jeder Inhaltsblocker, der zaehler.prod.mwolf94.de blockiert. Unabhängig davon können Sie der Verarbeitung jederzeit formlos an office@mwolf94.de widersprechen (Art. 21 DSGVO).

9. Profilbild-Upload & Lokale Speicherung (EXIF-Strip)

Nutzer können optional ein Profilbild hochladen. Dieses wird direkt lokal auf unserem deutschen Server gespeichert und nicht an externe Cloud-Speicher oder CDNs übertragen.

Zur Wahrung Ihrer Privatsphäre werden beim Upload sämtliche eingebetteten EXIF- und Metadaten (wie GPS-Standortdaten, Kamera- und Aufnahmedetails) serverseitig automatisiert und unwiderruflich entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vom Nutzer gewünschten Profilgestaltung).

10. Melde-/Missbrauchsfunktion

Über das öffentlich erreichbare Melde-Formular (/report) kann jede Person eine Linknetz-Profilseite wegen eines vermuteten Verstoßes gegen unsere AGB oder geltendes Recht melden. Dabei werden verarbeitet: der gemeldete Profil-Slug, der ausgewählte Meldegrund, eine optionale Freitext-Beschreibung sowie — sofern die meldende Person dies freiwillig angibt — ihre E-Mail-Adresse für mögliche Rückfragen.

Zweck: Abwehr von Missbrauch (z. B. rechtswidrige oder gegen unsere AGB verstoßende Inhalte) und Durchführung des in Ziffer 6 unserer AGB beschriebenen Melde- und Sperrverfahrens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erkennung und Unterbindung von Missbrauch auf der Plattform sowie am Schutz betroffener Dritter).

Zugriff: Auf eingehende Meldungen können ausschließlich Administrator:innen im Moderationsbereich zugreifen; eine Weitergabe an Dritte erfolgt nicht, außer soweit wir gesetzlich dazu verpflichtet sind.

Speicherdauer: Abgeschlossene Meldungen (Status „erledigt" oder „abgelehnt") werden 12 Monate nach Abschluss der Bearbeitung automatisiert gelöscht, einschließlich einer eventuell angegebenen E-Mail-Adresse. Noch offene Meldungen bleiben bis zu ihrem Abschluss gespeichert, damit der Moderationsverlauf für laufende Fälle nachvollziehbar bleibt. Unabhängig davon können Sie die Löschung einer von Ihnen abgegebenen Meldung samt E-Mail-Adresse jederzeit formlos unter office@mwolf94.de verlangen.

11. Ihre Betroffenenrechte nach der DSGVO

Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung umfangreiche Rechte zu, die Sie jederzeit unentgeltlich geltend machen können:

• Art. 15 DSGVO — Recht auf Auskunft: Sie können jederzeit Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Art. 16 DSGVO — Recht auf Berichtigung: Sollten Angaben unrichtig sein, können Sie diese direkt in Ihrem Nutzerprofil ändern oder durch uns berichtigen lassen.
• Art. 17 DSGVO — Recht auf Löschung („Recht auf Vergessenwerden"): Sie können jederzeit die vollständige und unwiderrufliche Löschung Ihres Accounts und aller verknüpften Links, Statistiken und Profilbilder über die Selbstbedienungsfunktion im Dashboard (oder formlos per E-Mail) veranlassen.
• Art. 18 DSGVO — Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Art. 20 DSGVO — Recht auf Datenübertragbarkeit: Sie können jederzeit alle Ihre bei uns gespeicherten Daten (Account-Stammdaten, Links, Klick- und Profilstatistiken) in einem maschinenlesbaren, strukturierten JSON-Format per 1-Klick-Export im Dashboard herunterladen (GET /api/account/export).
• Art. 21 DSGVO — Recht auf Widerspruch: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Dokumentation der Bearbeitung: Wenn Sie eines der oben genannten Rechte per E-Mail statt über die Selbstbedienungsfunktion geltend machen, führen wir intern eine kurze Fallakte (Eingangsdatum, Art des Antrags, Ergebnis) zum Nachweis der fristgerechten Bearbeitung nach Art. 12 Abs. 3 DSGVO. Diese Nachweise bewahren wir 3 Jahre nach Abschluss des jeweiligen Falls auf — eine eigene, dokumentierte Entscheidung zur Erfüllung unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO, keine gesetzlich vorgeschriebene Frist.

12. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist: