Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

2. Hosting & Server-Standort in Deutschland

Diese Webanwendung wird auf dedizierten Servern der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland) in deutschen Rechenzentren (Nürnberg / Karlsruhe) betrieben.

Beim Aufruf unserer Website verarbeitet der Webserver technisch erforderliche Protokolldaten (Server-Logfiles):

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse des anfragenden Endgeräts — wird bereits vor dem Schreiben ins Logfile gekürzt (bei IPv4 das letzte Oktett, bei IPv6 bleiben nur die ersten drei von acht Blöcken erhalten), sodass keine vollständige, einem einzelnen Gerät eindeutig zuordenbare IP-Adresse gespeichert wird

Die Logfiles werden technisch als Konsolenausgabe des Anwendungscontainers erfasst und automatisch rotiert: Sobald eine Logdatei rund 10 MB erreicht, wird eine neue begonnen, es werden maximal 3 Dateien je Container vorgehalten — ältere werden danach automatisch überschrieben. Diese Rotation richtet sich nach der Dateigröße, nicht nach einer festen Anzahl an Tagen; bei normalem Anfragevolumen liegt die tatsächliche Aufbewahrungsdauer erfahrungsgemäß im Bereich weniger Tage bis weniger Wochen.

Kommt es bei einer Anfrage zu einem Serverfehler oder stürzt die Anwendung ab, halten wir das zur Fehlerbehebung zusätzlich in einem internen Fehlerprotokoll fest: Zeitpunkt, Art der Anfrage, aufgerufene Adresse ohne angehängte Parameter (bei Einmal-Links ohne den Link-Schlüssel), Statuscode und die technische Fehlermeldung; diese kann im Einzelfall Teile der übermittelten Daten enthalten. IP-Adresse und Browserkennung speichern wir dort nicht; E-Mail- und IP-Adressen in Fehlermeldungen entfernen wir vor dem Speichern. Die Einträge werden nach 180 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren, stabilen und performanten Bereitstellung unserer Web-Infrastruktur). Mit dem Hosting-Provider wurde ein Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO abgeschlossen.

Datensicherung: Damit bei einem technischen Ausfall oder Fehler keine Daten verloren gehen, sichern wir täglich (gegen 3 Uhr nachts) die Datenbank und die gespeicherten Dateien, insbesondere die hochgeladenen Profilbilder und sonstigen Bilder. Die Sicherungen werden verschlüsselt und auf unserem Server sowie als Kopie außerhalb des Rechenzentrums auf Speicherplatz der ALL-INKL.COM — Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf; Serverstandort Deutschland, siehe auch Abschnitt 6) abgelegt; dort liegen sie nur in verschlüsselter Form. Wir bewahren jeweils die Sicherungen der letzten 7 Tage auf, ältere werden automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verfügbarkeit und Wiederherstellbarkeit unseres Dienstes; die Sicherung dient zugleich der Pflicht aus Art. 32 DSGVO, Daten nach einem Zwischenfall rasch wiederherstellen zu können).

3. Technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG)

Unsere Web-App verwendet bis zu drei technisch zwingend erforderliche Cookies. Die ersten beiden werden bereits beim Aufruf unserer eigenen Seiten (z. B. Startseite, Preise, Login) gesetzt, nicht erst nach einer Anmeldung — sie sind Voraussetzung dafür, dass ein Anmelde- oder Registrierungsformular überhaupt sicher abgeschickt werden kann. Das dritte (linknetz.lang) entsteht nur, wenn Sie selbst im Sprachumschalter „DE“ oder „EN“ anklicken. Auf den öffentlichen Profilseiten unserer Nutzer (/name) wird dagegen kein Cookie gesetzt. Startet ein Besucher dort selbst ein eingebettetes Video oder Lied, kann die jeweilige Plattform in ihrem Player eigene Cookies setzen; das liegt in deren Verantwortung und ist in Abschnitt 9a beschrieben.

Haben Sie keine Sprache gewählt, zeigen wir Ihnen Seiten, die es auch auf Englisch gibt (etwa Startseite, Preise, Hilfe, Login), auf Englisch, wenn Ihr Browser Englisch vor Deutsch bevorzugt. Dafür lesen wir die Spracheinstellung, die Ihr Browser bei jedem Seitenaufruf ohnehin mitschickt (Accept-Language); für diese Umleitung wird sie nur gelesen und nicht gespeichert. (Unabhängig davon erfasst unsere Reichweitenmessung die Spracheinstellung pseudonym, siehe Abschnitt 8.) Rechtstexte, die Kündigungsseite, Ratgeber, Profilseiten und der eingeloggte Bereich werden nicht umgeleitet.

Da diese Cookies rein technisch notwendig sind — für den geschützten Dashboard-Zugriff, für den Schutz der Formulare vor Fremdanfragen und für die von Ihnen gewählte Sprache —, ist hierfür gemäß § 25 Abs. 2 Nr. 2 TDDDG kein Einwilligungsbanner (Cookie-Banner) erforderlich. Tracking-Cookies, Marketing-Cookies oder Third-Party-Cookies setzen wir auf Linknetz nicht ein. Cookies der Plattformen eingebetteter Videos und Musik entstehen nur nach Ihrem Klick auf den Abspielknopf (Abschnitt 9a).

4. Registrierung & Nutzerkonto

Für die Erstellung einer Linknetz-Profilseite ist eine Registrierung erforderlich. Das Angebot richtet sich an Personen ab 18 Jahren; mit der Registrierung bestätigst du, mindestens 18 Jahre alt zu sein. Hierbei werden folgende Daten erhoben und verarbeitet:

• E-Mail-Adresse: Zur Identifikation, Login, Zustellung von System- und Rechnungsbenachrichtigungen sowie für den Passwort-Reset.
• Passwort: Wird niemals im Klartext gespeichert, sondern ausschließlich als starker kryptografischer Hash (mittels salted bcrypt mit hohem Work-Factor) in unserer PostgreSQL-Datenbank abgelegt.
• Zustimmung zu AGB und Datenschutzerklärung: Zeitpunkt Ihrer Zustimmung bei der Registrierung und die Sprachfassung der Registrierungsseite (Deutsch oder Englisch), auf der Sie zugestimmt haben, sowie der Stand (das Datum) der AGB-Fassung, der Sie zugestimmt haben — als Nachweis der wirksamen Einbeziehung der AGB. Ändern wir die AGB, fragen wir Sie nach der Anmeldung in Ihrem Konto, ob Sie der neuen Fassung zustimmen. Stimmen Sie zu, speichern wir den Stand der neuen Fassung sowie Zeitpunkt und Sprachfassung der Seite, auf der Sie zugestimmt haben; Zeitpunkt und Sprachfassung Ihrer Registrierung bleiben erhalten. Das Sicherheitsprotokoll (siehe unten) vermerkt die Zustimmung (dieser Protokolleintrag wird nach 180 Tagen gelöscht), und wir schicken Ihnen in der Regel eine Bestätigung mit der neuen Fassung als Anhang an Ihre Konto-Adresse; gelingt der Versand nicht, weisen wir Sie im Konto darauf hin. Stimmen Sie nicht zu, speichern wir den Stand der abgelehnten Fassung und den Zeitpunkt Ihrer Ablehnung; wählen Sie „Später entscheiden“, speichern wir, wie oft Sie das für die aktuelle Fassung getan haben (nach dem dritten Mal erinnert Sie nur noch ein Hinweis im Dashboard). Das Sicherheitsprotokoll vermerkt auch die Ablehnung (Löschung nach 180 Tagen). Frühere Fassungen der AGB veröffentlichen wir unter linknetz.de/agb/fassungen. Zweck: Nachweis, welche Vertragsbedingungen für Ihr Konto gelten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis der Vertragsbedingungen). Speicherdauer: bis zur Löschung Ihres Kontos.
• Kontosprache: Die Sprache (Deutsch oder Englisch), in der wir Ihnen den eingeloggten Bereich und die E-Mails zu Ihrem Konto zeigen. Sie wird bei der Registrierung aus der Sprachfassung der Registrierungsseite übernommen, lässt sich in den Einstellungen ändern und wird mit dem Konto gelöscht.
• Profil-Slug / Wunschname: Der eindeutige Adressbestandteil für Ihre Profilseite (linknetz.de/ihrname).
• Profillinks & Profildaten: Vom Nutzer selbst eingegebene Links, Titel, Anzeigename und Biografie.
• Gestaltung Ihrer Profilseite: Die von Ihnen gewählte Vorlage bzw. eigene Gestaltung (Farben, Schrift, Knopfform, Hintergrund). Die Schriften liegen auf unserem eigenen Server; beim Aufruf Ihrer Seite wird nichts von Dritten geladen. Einzige Ausnahme sind eingebettete Videos und Musik: deren Player lädt erst, wenn ein Besucher selbst auf den Abspielknopf klickt (Abschnitt 9a).
• Bausteine Ihrer Profilseite: Überschriften, Texte und die Adressen Ihrer Social-Media-Profile, die Sie auf Ihrer Seite zeigen. Eine E-Mail-Adresse, die Sie dort angeben, steht öffentlich auf Ihrer Profilseite. Klicks auf diese Profil-Symbole zählen wir als anonyme Tageswerte je Plattform (Abschnitt 7); Klicks auf eine E-Mail-Adresse zählen wir nicht.
• Bilder und Link-Beschreibungen (mit Pro, freiwillig): Bilder, die Sie als Bild-Baustein, Vorschaubild eines Links oder Hintergrundbild hochladen, samt optionalem Alternativtext und optionalem Link beim Antippen, sowie kurze Beschreibungen Ihrer Links. Einzelheiten zu den Bildern in Abschnitt 9.
• Eingebettete Videos und Musik (mit Pro, freiwillig): Für jedes Video oder Lied, das Sie auf Ihrer Seite einbetten, speichern wir die Plattform (YouTube, Vimeo, Spotify oder SoundCloud), die Kennung des Inhalts bei dieser Plattform (etwa die Video-ID) und einen optionalen Titel. Was dabei für Besucher Ihrer Seite gilt, steht in Abschnitt 9a.
• Impressumsangaben (Anlegen mit Pro, freiwillig): Wenn Sie Ihr Impressum in Linknetz eintragen, speichern wir die von Ihnen angegebenen Daten (Name bzw. Firma, Anschrift, E-Mail-Adresse und gegebenenfalls Telefon, Vertretung, Registereintrag, USt-IdNr., Wirtschafts-Identifikationsnummer, inhaltlich Verantwortliche Person) und veröffentlichen sie auf der Seite linknetz.de/ihrname/impressum. Die Seite ist für Suchmaschinen gesperrt (noindex) und setzt keine Cookies. Die Angaben bleiben gespeichert, bis Sie sie ändern oder Ihr Konto löschen; nach dem Ende von Pro bleibt die Seite online, damit Ihre Anbieterkennzeichnung nicht unbemerkt wegfällt; Sie können die Angaben auch danach jederzeit ändern oder löschen.
• Visitenkarte (Einschalten mit Pro, freiwillig): Wenn Sie in den Einstellungen eine Visitenkarte anlegen, speichern wir die Angaben, die Sie dort selbst eintragen (Name, Telefonnummer, E-Mail-Adresse, Website; jedes Feld optional). Aus Ihrem Konto übernehmen wir dafür nichts. Die Funktion ist zunächst ausgeschaltet. Nur solange Sie sie eingeschaltet haben, Pro für Ihr Konto aktiv ist (Abonnement oder Freischaltung ohne Entgelt) und mindestens ein Feld ausgefüllt ist, zeigt Ihre Profilseite den Knopf „Kontakt speichern“, und jeder Besucher Ihrer Profilseite kann die Angaben als Kontaktdatei (.vcf) unter linknetz.de/ihrname/vcard herunterladen; die Angaben sind dann öffentlich. Sonst ist diese Adresse nicht erreichbar, ebenso wenn Ihr Konto nicht bestätigt oder gesperrt oder Ihr Profil ausgeblendet ist oder unsere Moderation die Visitenkarte gesperrt hat (AGB Ziffer 6). Für eine solche Sperre speichern wir zur Visitenkarte den Zeitpunkt und die Begründung (Rechtsgrundlage wie bei unseren übrigen Moderationsmaßnahmen: Art. 6 Abs. 1 lit. f DSGVO); die Angaben bleiben gespeichert, lassen sich aber bis zur Aufhebung nicht ändern. Löschen Sie die Angaben während der Sperre (selbst oder, wenn Sie sich nicht anmelden können, auf Wunsch über unseren Support), löschen wir sie samt Begründung und behalten nur den Zeitpunkt der Sperre, damit sie sich nicht durch erneutes Anlegen umgehen lässt – bis zur Aufhebung oder bis zur Löschung Ihres Kontos; die Begründung bleibt in der Moderationsakte (siehe unten). Der Abruf setzt keine Cookies, wird nicht gezählt und ist für Suchmaschinen gesperrt (noindex). Eine Website prüfen wir gegen die von der Moderation gesperrten Adressen (siehe unten): Eine gesperrte Adresse lässt sich nicht speichern und steht nicht in der Datei. Zweck: Bereitstellung der von Ihnen gewählten Funktion. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis Sie die Angaben in den Einstellungen löschen oder Ihr Konto löschen. Nach dem Ende von Pro bleiben sie gespeichert, werden aber erst mit erneutem Pro wieder angeboten; Sie können sie weiter ändern (außer während einer Sperre) oder löschen. Die Angaben sind im Datenexport enthalten. Hat ein Besucher die Datei gespeichert, liegt diese Kopie auf seinem Gerät; darauf haben wir keinen Einfluss.
• Titel, Beschreibung und Vorschaubild für Suchmaschinen und Link-Vorschauen (freiwillig, Vorschaubild nur mit Pro): In den Einstellungen können Sie einen eigenen Titel (bis 70 Zeichen) und eine eigene Beschreibung (bis 200 Zeichen) Ihrer Profilseite eintragen; mit Pro (Abonnement oder Freischaltung ohne Entgelt) zusätzlich ein eigenes Vorschaubild (Abschnitt 9). Lassen Sie die Felder leer, bilden wir Titel und Beschreibung wie bisher automatisch aus Ihrem Anzeigenamen und Ihrer Biografie; ohne eigenes Vorschaubild bzw. ohne Pro wird Ihr Profilbild oder unser Standardbild verwendet. Wir schreiben diese Angaben in den Seitenkopf Ihrer öffentlichen Profilseite (Seitentitel, Seitenbeschreibung und Angaben für Link-Vorschauen). Damit erhalten sie Suchmaschinen und Dienste, die beim Teilen Ihres Links eine Vorschau abrufen (etwa Messenger und soziale Netzwerke); diese Dienste verarbeiten sie in eigener Verantwortung und speichern Vorschauen oft eine Zeit lang zwischen, sodass Änderungen dort verzögert erscheinen können. Ob Suchmaschinen Ihre Seite aufnehmen dürfen, regelt weiterhin allein die Regel unter „Auffindbarkeit in Suchmaschinen“ (Schalter „Profil bei Google auffindbar“, Mindestinhalt, Kontoalter); daran ändert diese Funktion nichts. Das Vorschaubild ist über seine Adresse nur abrufbar, solange Pro aktiv ist, das Bild nicht von der Moderation gesperrt und Ihr Konto bestätigt, nicht gesperrt und Ihr Profil nicht ausgeblendet ist. Zweck: Bereitstellung der von Ihnen gewählten Darstellung Ihrer Seite in Suchergebnissen und Link-Vorschauen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis Sie die Angaben in den Einstellungen löschen oder Ihr Konto löschen. Nach dem Ende von Pro bleibt das Vorschaubild gespeichert, wird aber erst mit erneutem Pro wieder verwendet; Titel und Beschreibung wirken unabhängig vom Plan weiter. Die Angaben sind im Datenexport enthalten.
• QR-Code Ihrer Seite: Den QR-Code Ihrer Profiladresse im Dashboard erzeugen wir auf unserem eigenen Server; kein fremder Dienst erhält dabei Ihre Adresse. Der Code wird nicht gespeichert, sondern bei jedem Abruf neu erzeugt.
• Auffindbarkeit in Suchmaschinen: Ihre Profilseite ist öffentlich. Suchmaschinen wie Google dürfen sie aufnehmen, solange Sie das in den Einstellungen nicht ausschalten (Standard: an). Profile mit weniger als zwei Inhalten und in den ersten 7 Tagen nach der Registrierung kennzeichnen wir als nicht aufzunehmen (noindex), ebenso bei ausgeschaltetem Schalter. Bereits aufgenommene Seiten entfernen die Suchmaschinen erst bei ihrem nächsten Besuch; darauf haben wir keinen Einfluss. Gespeichert wird nur die Einstellung (an/aus); sie wird mit dem Konto gelöscht und ist im Datenexport enthalten.

Sicherheitsprotokoll zu Ihrem Konto: Solange Ihr Konto besteht, protokollieren wir sicherheits- und vertragsrelevante Vorgänge mit Zeitpunkt und IP-Adresse der auslösenden Anfrage: Anmeldungen, Änderung und Zurücksetzen des Passworts, Änderung der E-Mail-Adresse, Pro-Bestellungen samt der dabei abgegebenen Erklärungen zum Widerrufsrecht, einen Widerruf (mit dem dabei angegebenen Namen), die Zustimmung zu einer geänderten AGB-Fassung (mit dem Stand der neuen und der bisherigen Fassung, der Sprache und ob die Bestätigung per E-Mail verschickt wurde) bzw. ihre Ablehnung (mit dem Stand der abgelehnten und der bisherigen Fassung und der Sprache), die Nachreichung der Widerrufsbelehrung auf Englisch (nur Zeitpunkt und Sprache, ohne IP-Adresse; der Zeitpunkt steht auch an Ihrem Konto, weil Ihre Widerrufsfrist damit neu beginnt, und wird dort mit dem Konto gelöscht), Kündigungen Ihres Pro-Abos mit dem Weg (Knopf in den Einstellungen, Kündigungsformular oder direkt bei Stripe, also im Stripe-Kundenportal oder durch uns im Stripe-Dashboard) und dem Tag, an dem Pro endet, die Zurücknahme einer Kündigung bei Stripe (nur der Zeitpunkt) — Kündigungen über das Kündigungsformular oder bei Stripe und Zurücknahmen ohne IP-Adresse — sowie Eingriffe unserer Administration in Ihr Konto (Ankündigung einer Sperre und deren Rücknahme, Sperre und Entsperrung, Kündigung Ihres Nutzungsvertrags, Aus- und Einblenden des Profils, Deaktivieren und Reaktivieren von Links und Bausteinen, Sperren und Freigeben von Bildern und der Visitenkarte, Löschen der Angaben einer gesperrten Visitenkarte auf Ihren Wunsch, Markieren Ihres Profils als geprüft, Ändern der internen Notiz zu Ihrem Konto (ohne deren Inhalt), nicht zugestellte und erneut versandte Mails der Moderation, Vergabe und Beenden einer kostenlosen Pro-Freischaltung samt Begründung, vom Support ausgelöste Passwort-Reset- oder Bestätigungs-Mails, Aufruf Ihrer Kontodetails, Klärung von Abrechnungsauffälligkeiten, Erledigen einer über das Kündigungsformular eingegangenen Kündigung, Eintragen einer Kündigung, die Sie uns auf anderem Weg erklärt haben, durch die Administration samt Weg, Eingangstag und Vermerk; bei diesen Eingriffen ist die gespeicherte IP-Adresse die der Administration). Anders als in den Server-Logfiles (Abschnitt 2), in denen die IP-Adresse schon vor dem Speichern gekürzt wird, bleibt sie hier 30 Tage ungekürzt, weil sich nur so eine Kontoübernahme nachvollziehen lässt; danach kürzen wir sie wie in den Server-Logfiles (bei IPv4 das letzte Oktett, bei IPv6 bleiben nur die ersten drei von acht Blöcken erhalten). Einträge zu Handlungen unserer Administration behalten die volle Adresse; sie ist dort die IP-Adresse der Administration, nicht Ihre. Zweck: Schutz Ihres Kontos vor Übernahme und Missbrauch, Nachweis von Vertragserklärungen und Nachvollziehbarkeit administrativer Eingriffe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Jeder Eintrag wird 180 Tage nach seiner Entstehung automatisch gelöscht, auch während Ihr Konto weiter besteht – ausgenommen die Einträge zu Moderationsmaßnahmen (Moderationsakte, siehe unten).

Von der Moderation gesperrte Adressen: Deaktiviert unsere Administration einen Link oder einen Baustein (auch einen Bild-Baustein mit Link), kann sie einzelne, konkret beanstandete Zieladressen daraus zusätzlich sperren (ohne Parameter – außer der Kennung eines Videos, einer Playlist, eines Beitrags oder eines Profils bei bekannten Plattformen; E-Mail-Adressen ausgenommen). Diese speichern wir zu Ihrem Konto, damit sie auch nach dem Löschen weder als Link noch in einem anderen Profilbaustein noch als Website der Visitenkarte erneut hinterlegt werden können – gleich, ob die Sperre von einem gesperrten Link, einem gesperrten Social-Icons-Baustein oder dem Link eines gesperrten Bild-Bausteins ausging. Andere Adressen des gesperrten Inhalts sperren wir nicht. Zweck: Durchsetzung der Moderationsmaßnahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (wie die übrigen Eingriffe unserer Administration). Speicherdauer: bis wir die Maßnahme aufheben (Reaktivierung oder Freigabe der Adresse durch unsere Administration) oder bis zur Löschung Ihres Kontos; diese Einträge unterliegen nicht der 180-Tage-Frist des Sicherheitsprotokolls.

Begründung einer Sperre: Die Begründung, die unsere Administration beim Deaktivieren eines Links oder Bausteins oder beim Sperren eines Bildes oder der Visitenkarte angibt, speichern wir beim betroffenen Inhalt, solange die Maßnahme besteht, und löschen sie, sobald wir sie aufheben oder Sie den Inhalt löschen. Zusätzlich steht sie in der Moderationsakte (siehe unten). Zweck und Rechtsgrundlage: wie bei den gesperrten Adressen. Halten wir einen Inhalt für rechtswidrig, nennen wir Ihnen bei jeder Maßnahme (Sperre, Ausblenden, Deaktivieren) die Rechtsvorschrift und erklären, warum der Inhalt aus unserer Sicht dagegen verstößt; beides steht ebenfalls in der Moderationsakte. Rechtsgrundlage dafür: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 Abs. 3 lit. d des Gesetzes über digitale Dienste (DSA); soweit es um mögliche Straftaten geht, ist die Verarbeitung durch diese unionsrechtliche Pflicht gedeckt (Art. 10 DSGVO).

Interne Notiz und Prüfdatum: Unsere Administration prüft Profile stichprobenartig auf Verstöße gegen AGB Ziffer 5 und speichert zu Ihrem Konto das Datum der letzten Prüfung. Sie kann außerdem eine interne Notiz zu Ihrem Konto anlegen (Freitext, höchstens 2000 Zeichen). Beides sehen nur unsere Administratoren; es erscheint nicht in Ihrem Konto und nicht im Datenexport in den Einstellungen. Auf eine Auskunftsanfrage (Art. 15 DSGVO) teilen wir es Ihnen mit, soweit nicht Rechte Dritter entgegenstehen. Zweck: Missbrauchsprävention und Moderation. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis wir die Notiz löschen bzw. das Datum durch eine neue Prüfung ersetzen, spätestens mit der Löschung Ihres Kontos.

Moderationsverfahren: Bevor wir Ihr Profil wegen eines Verstoßes ausblenden, Ihr Konto sperren oder Ihren Nutzungsvertrag kündigen, kündigen wir die Sperre per E-Mail mit Begründung an (zugleich eine Abmahnung) und geben Ihnen 7 Tage Zeit für eine Stellungnahme; ohne Ankündigung nur, wenn Abwarten nicht zumutbar ist (etwa bei Phishing, Schadsoftware, strafbaren Inhalten oder Gefahr für Besucher). Das gilt auch, wenn Ihr Konto aus Sicherheitsgründen gesperrt ist. Danach nehmen wir die Ankündigung zurück, blenden das Profil aus, sperren das Konto oder kündigen den Vertrag. Läuft ein Pro-Abo, kündigen wir es mit der Sperre bei Stripe (Abschnitt 5) zum Ende der bezahlten Laufzeit, damit es sich während einer Sperre wegen eines Verstoßes nicht verlängert; heben wir die Sperre vor dem Ende des laufenden Abrechnungszeitraums auf, nehmen wir diese Kündigung bei Stripe zurück, außer Sie haben während der Sperre selbst gekündigt. Dafür vermerken wir zum Konto, dass die Kündigung von der Sperre stammt. Wird diese Kündigung während der Sperre bei Stripe zurückgenommen (etwa im Stripe-Kundenportal), setzen wir sie wieder und prüfen den Fall. Kündigen wir den Vertrag eines Kontos mit Pro-Abo, erstatten wir den bezahlten Anteil ab dem Tag, ab dem Sie Linknetz nicht mehr wie vereinbart nutzen können, für alle betroffenen Abrechnungszeiträume (auch wenn das Abo schon beendet ist) über Stripe (Abschnitt 5); dafür lesen wir Ihre bezahlten Rechnungen bei Stripe und halten Beginn, Stand und Betrag der Erstattung im Protokoll fest. Kündigen wir ohne vorherige Abmahnung (Eilfall), steht die Begründung dafür in der Kündigung und im Protokoll. Eine Sperre ohne vorherige Ankündigung gilt nicht als Abmahnung; vor einer Kündigung kündigen wir sie dann eigens an. Ein laufendes Pro-Abo beenden wir mit der Kündigung sofort bei Stripe. Nach einer Kündigung bleibt das Konto bis zum Vertragsende gesperrt (14 Tage nach der Kündigung); am Enddatum bzw. kurz danach (täglicher Lauf, bei einem noch laufenden Abo bis zu drei Tage später) löschen wir es automatisch mit allen Inhalten wie bei einer Kontolöschung. Zum Konto speichern wir dafür, ob und seit wann eine Ankündigung läuft, ob eine Sperre von der Moderation oder aus Sicherheitsgründen stammt und ob ihr eine abgelaufene Ankündigung vorausging, sowie Zeitpunkt und Enddatum einer Kündigung. Zweck: faire Durchführung und Durchsetzung von Moderationsentscheidungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Moderationsakte: Die Einträge des Sicherheitsprotokolls zu Moderationsmaßnahmen (Deaktivieren und Reaktivieren von Links, Bausteinen, Bildern und der Visitenkarte, Löschen der Angaben einer gesperrten Visitenkarte, Sperre und Entsperrung (außer bei einer Sicherheitssperre), Aus- und Einblenden des Profils, Freigabe gesperrter Adressen, Ankündigung einer Sperre und deren Rücknahme, Kündigung, nicht zugestellte, erneut versandte und anders zugestellte Mails der Moderation, ausgenommen Mails zu einer Sicherheitssperre) samt Begründung, AGB-Punkt und gegebenenfalls Rechtsvorschrift löschen wir nicht nach 180 Tagen, sondern erst, wenn zu Ihrem Konto keine Maßnahme mehr besteht, mit Ablauf des dritten Kalenderjahres nach dem jüngsten dieser Einträge, also nach Aufhebung der letzten Maßnahme bzw. nach dem Vertragsende. Damit die Akte auch nach einer Löschung Ihres Kontos zugeordnet bleibt, enthält jeder dieser Einträge die bisherige Konto-ID, Ihren Profilnamen (Slug) und einen Hashwert (SHA-256) Ihrer E-Mail-Adresse (pseudonymisiert), nicht die Adresse selbst; die Frist läuft deshalb auch nach der Löschung ab dem jüngsten Eintrag Ihres bisherigen Kontos, bei einer Kündigung ab dem Vertragsende. Den Hashwert nutzen wir nur, um nach der Löschung eine Beschwerde, eine Klage oder einen sonstigen Anspruch zu einer Moderationsentscheidung, bei dem sich jemand mit dieser E-Mail-Adresse an uns wendet, der richtigen Akte zuzuordnen: Wir bilden den Hashwert der genannten Adresse und vergleichen ihn mit den gespeicherten. Nach 180 Tagen entfernen wir aus diesen Einträgen die IP-Adresse. Zweck: Nachweis unserer Moderationsentscheidungen, Bearbeitung von Beschwerden und Verteidigung gegen Ansprüche bis zu deren regelmäßiger Verjährung (§§ 195, 199 BGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; eine Löschung können Sie bis dahin nach Art. 17 Abs. 3 lit. e DSGVO nicht verlangen.

Nicht zugestellte Mails der Moderation: Scheitert der Versand einer Mail der Moderation an Sie (oder an eine Person, die Ihren Inhalt gemeldet hat), speichern wir die Mail mit ihrem Inhalt, aber ohne Empfängeradresse, bis wir sie erneut versandt oder auf anderem Weg zugestellt haben; danach löschen wir sie nach 180 Tagen. Zweck: Erfüllung unserer Pflicht, Betroffene und Meldende über Entscheidungen zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 Abs. 5 und Art. 17 Abs. 1 DSA.

Ablauf der Registrierung: Nach dem Absenden des Formulars sehen Sie immer denselben Hinweis, dass wir Ihnen eine E-Mail geschickt haben; angemeldet werden Sie dabei nicht. Innerhalb von 24 Stunden können Sie dort eine vertippte Adresse korrigieren: Wir löschen dann das noch unbestätigte Konto samt altem Link und legen es mit der neuen Adresse und Ihren übrigen Angaben (Link-Name, Anzeigename, Passwort-Hash, die wir uns dafür in der Sitzung merken) neu an, mit neuer Bestätigungsmail; gehört die neue Adresse schon zu einem Konto, legen wir keines an und verfahren wie im Folgenden für eine bekannte Adresse beschrieben. Ist die Adresse neu, legen wir das Konto an und schicken die Bestätigungsmail. Anmelden können Sie sich erst mit bestätigter Adresse: Sie öffnen den Bestätigungslink und melden sich mit Ihrem Passwort an, damit ist die Adresse bestätigt. Auch das Festlegen eines neuen Passworts über „Passwort vergessen“ bestätigt die Adresse. Gehört die Adresse schon zu einem Konto, legen wir kein zweites an, sondern schicken an sie eine Hinweismail, dass dort bereits ein Konto besteht, mit Links zur Anmeldung, zum Anfordern einer neuen Bestätigungsmail und zum Festlegen eines neuen Passworts. Diese Mail erhält der Inhaber der eingegebenen Adresse auch dann, wenn nicht er selbst, sondern ein Dritter das Formular abgeschickt hat. So erfährt nur, wer Zugriff auf das Postfach hat, ob es ein Konto gibt. Aus demselben Grund antwortet die Anmeldung gleich, ob die Adresse unbekannt, das Passwort falsch oder die Adresse noch nicht bestätigt ist; im letzten Fall schicken wir eine neue Bestätigungsmail. Eine neue Bestätigungsmail kann außerdem ohne Anmeldung über das Formular „Bestätigungsmail anfordern“ angefordert werden, mit immer gleicher Antwort. Damit niemand eine fremde Adresse mit solchen Mails überhäufen kann, schicken wir je Adresse höchstens drei Hinweismails pro Stunde und fünf pro Tag, höchstens drei neue Bestätigungsmails pro Stunde und fünf pro Tag über das Formular und „Mail erneut senden“ im Dashboard, und höchstens eine pro Stunde und fünf pro Tag aus Anmeldeversuchen (eigener Zähler). Auch „Passwort vergessen“ antwortet immer gleich; Mails zum Zurücksetzen schicken wir je Adresse höchstens drei pro Stunde und fünf pro Tag. Dafür zählen wir unter einem pseudonymisierten Prüfwert statt der Adresse im Klartext mit; Schreibvarianten derselben Adresse (etwa mit „+“-Zusatz) zählen gemeinsam. Die Zähler werden spätestens etwa zwei Tage nach Ablauf des Zeitfensters gelöscht. Gehört die Adresse schon zu einem Konto, sperren wir den im Formular gewählten Link-Namen genauso lange für andere wie bei einem neuen, nie bestätigten Konto: Er wird mit der täglichen Löschung unbestätigter Konten wieder frei, sobald seit dem Absenden mehr als sieben Tage vergangen sind. So verrät auch der Link-Name nicht, ob die Adresse neu war; gespeichert wird dabei nur der Link-Name, nicht die Adresse. Damit niemand so in großer Zahl Link-Namen blockiert, nehmen wir je IP-Adresse (bei IPv6 nur die ersten 64 Bit) höchstens 30 Registrierungen pro Tag an, die ein Konto anlegen oder einen Link-Namen reservieren; dafür zählen wir sie je IP-Adresse, der Zähler wird spätestens etwa zwei Tage nach Ablauf des Tages gelöscht. Zweck: Schutz der Kontoinhaber vor dem Ausforschen ihrer Adresse und vor Mail-Fluten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Schutz der Anmeldung: Gegen das Erraten von Passwörtern zählen wir fehlgeschlagene Anmeldungen je Anschluss und je eingegebener E-Mail-Adresse, die Adresse dabei nur unter einem pseudonymisierten Prüfwert statt im Klartext. Nach 30 Fehlversuchen binnen 15 Minuten nimmt die Anmeldung für diese Adresse bis zum Ende des Zeitfensters keine Versuche mehr an, mit derselben Meldung wie bei zu vielen Fehlversuchen von einem Anschluss. Gelungene Anmeldungen zählen nicht. Der Zähler wird spätestens etwa zwei Tage nach Ablauf des Zeitfensters gelöscht. Zweck: Schutz der Kontoinhaber vor dem Erraten ihres Passworts. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Änderung der E-Mail-Adresse: Eine neue Adresse tragen Sie angemeldet mit Ihrem Passwort ein; sie gilt erst, wenn Sie den Link bestätigen, den wir an sie schicken. Ihre bisherige Adresse erhält dazu einen Hinweis. Gehört die neue Adresse schon zu einem Konto, ändern wir nichts und schicken deren Inhaber einen kurzen Hinweis ohne Link und ohne Angaben zu Ihrem Konto; Sie sehen dieselbe Antwort wie bei einer freien Adresse. Mails an eine so eingetragene Adresse (Bestätigungslink oder Hinweis) schicken wir je Adresse höchstens drei pro Stunde und fünf pro Tag, und je Konto nehmen wir höchstens drei Versuche pro Stunde und fünf pro Tag an (jeder zählt, auch einer mit falschem Passwort). Die Zähler führen wir wie oben beschrieben. Die neue Adresse speichern wir bis zur Bestätigung beim Konto und am Bestätigungslink; ist der Link benutzt, durch eine neue Anfrage ersetzt oder abgelaufen (nach 60 Minuten), löschen wir sie – spätestens am folgenden Tag. Zweck: Schutz Ihres Kontos und der Inhaber fremder Adressen vor dem Ausforschen und vor Mail-Fluten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Rückmeldung im Dashboard (freiwillig): Frühestens sieben Tage nach Ihrer Registrierung zeigen wir Ihnen im Dashboard einmalig eine Karte mit kurzen Fragen (wie leicht der Start war, ob Sie Linknetz weiterempfehlen würden, welche Bereiche Sie genutzt haben, wie Sie von uns erfahren haben — zur Auswahl Suchmaschine, TikTok, Instagram, YouTube, Empfehlung von jemandem oder Anderes mit kurzem Freitext) und zwei freien Textfeldern („Was fehlt dir?“, „Was nervt dich?“). Bei Konten, die es schon vor Einführung der Karte gab, erscheint sie verteilt über die ersten vier Wochen danach. Alle Angaben sind freiwillig. Schicken Sie die Karte ab, speichern wir zu Ihrem Konto den Zeitpunkt und Ihre Antworten; schließen Sie sie oder schicken Sie sie leer ab, speichern wir nur, dass die Karte erledigt ist, damit sie nicht wiederkommt (dieser Vermerk bleibt bis zur Löschung Ihres Kontos). Die Antworten sehen nur wir in unserem Verwaltungsbereich, mit der Nummer Ihres Kontos (über die wir, wie bei jedem Konto, auch die übrigen Kontodaten aufrufen können). Bitte schreiben Sie keine Angaben über andere Personen in die Textfelder. Zweck: Linknetz verbessern; die Angabe, wie Sie von uns erfahren haben, nutzen wir zur Produktverbesserung und um zu verstehen, wie Menschen auf Linknetz aufmerksam werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, das Angebot nach den Rückmeldungen seiner Nutzer zu verbessern). Speicherdauer: 12 Monate ab dem Absenden bzw. ab der letzten Nachricht im Verlauf zu Ihrer Rückmeldung (siehe unten), bei Löschung Ihres Kontos sofort mit dem Konto. Die Antworten sind im Datenexport enthalten. Rückfragen im Konto: Haben wir eine Frage zu Ihrer Rückmeldung, stellen wir sie im eingeloggten Bereich unter „Nachrichten“; dort sehen Sie den ganzen Verlauf und können antworten. Wir schicken dazu keine E-Mail und nutzen Ihre E-Mail-Adresse dafür nicht. Ihre Antworten sind freiwillig und nur für uns in unserem Verwaltungsbereich sichtbar, wieder mit der Nummer Ihres Kontos. Wir speichern jede Nachricht mit Zeitpunkt und ob sie von uns oder von Ihnen stammt, dazu ob Sie bzw. wir den Verlauf gelesen haben und ob wir ihn geschlossen haben (dann können Sie ihn weiter lesen, aber nicht mehr antworten). Welche Person bei uns eine Nachricht geschrieben oder den Verlauf geschlossen hat, vermerken wir ohne den Text in unserem Protokoll. Bitte schreiben Sie keine Angaben über andere Personen in Ihre Antworten. Zweck und Rechtsgrundlage: wie bei der Rückmeldung (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: zusammen mit der Rückmeldung 12 Monate ab der letzten Nachricht, bei Löschung Ihres Kontos sofort. Der Verlauf ist im Datenexport enthalten. Früher konnten Sie auf der Karte Rückfragen per E-Mail erlauben; diese Möglichkeit gibt es nicht mehr, erteilte Einwilligungen haben wir gelöscht und nutzen sie nicht.

Unbestätigte Konten: Unbestätigte Konten ohne eigene Inhalte und ohne Abo löschen wir nach Ablauf von 7 Tagen automatisch. Ihr Wunschname wird damit wieder frei.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags zur Bereitstellung der Link-in-Bio Plattform).

Hinweis auf Neuerungen im Konto: Im eingeloggten Bereich zeigt die Seite „Neu“ unsere jüngste Neuerung. Öffnen Sie sie, speichern wir zu Ihrem Konto das Datum dieser Neuerung, damit der Hinweis (kleiner Punkt am Eintrag „Neu“) danach verschwindet; solange Sie angemeldet sind (bis zum Abmelden, höchstens 7 Tage), steht der Wert zusätzlich in Ihrer Sitzung. Wann oder wie oft Sie die Seite öffnen, speichern wir nicht. Zweck: Sie auf Neuerungen hinweisen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Nutzer über Änderungen am Angebot zu informieren). Speicherdauer: bis zur nächsten geöffneten Neuerung bzw. bis zur Löschung Ihres Kontos. Der Wert ist im Datenexport enthalten.

5. Zahlungsabwicklung via Stripe

Für die Abwicklung von kostenpflichtigen Abonnements (Pro-Plan) binden wir den Zahlungsdienstleister Stripe Inc. (354 Oyster Point Boulevard, South San Francisco, CA 94080, USA bzw. für Kunden im EWR: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) ein.

Im Rahmen des Checkout-Prozesses werden Zahlungsdaten (z. B. Kreditkartendaten, IBAN, Name) direkt über die verschlüsselte Schnittstelle von Stripe verarbeitet. Für die Steuerberechnung erfasst Stripe außerdem Ihr Land bzw. Ihre Rechnungsadresse und auf Wunsch Ihre USt-IdNr. (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. dem Umsatzsteuergesetz). Linknetz selbst speichert zu keinem Zeitpunkt vollständige Kreditkartennummern oder sensible Zahlungsgeheimnisse, sondern lediglich eine pseudonyme Kunden- und Abonnement-ID (stripe_customer_id, stripe_subscription_id) zur Zuordnung Ihres Pro-Status.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Abrechnung der gebuchten Dienstleistung). Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks (DPF), unter welchem Stripe Inc. zertifiziert ist, sowie ergänzender Standardvertragsklauseln (SCC) der EU-Kommission.

Kündigung über das Kündigungsformular: Über die Seite „Verträge hier kündigen“ (/kuendigen) können Sie Ihr Pro-Abonnement nach der Anmeldung kündigen. Solange Sie nicht angemeldet sind, legt die Seite keine neuen Cookies an. Besteht für Ihr Konto kein Abo-Vertrag bei Stripe (oder ist er beendet) und keine kostenlose Pro-Freischaltung, zeigt die Seite nur einen entsprechenden Hinweis und speichert nichts; ist eine Zahlung offen, zeigt sie das Formular und wir prüfen die Kündigung von Hand. Eine ordentliche Kündigung zum nächstmöglichen Zeitpunkt setzen wir bei laufendem Abo sofort bei Stripe um, wie bei einer Kündigung über den Knopf in den Kontoeinstellungen; die Kündigungsbestätigung mit dem Beendigungstermin geht per E-Mail an die Adresse Ihres Kontos. Haben Sie dabei einen Grund angegeben, speichern wir die Kündigung zusätzlich mit den unten genannten Angaben als bereits erledigt, ohne Prüfung von Hand und ohne gesonderte Eingangsbestätigung. Alle anderen Kündigungen (außerordentlich, zu einem Wunschtermin, ohne laufendes Abo, kurz nach einer Entsperrung Ihres Kontos oder dem Fortsetzen Ihres Abos oder wenn die sofortige Umsetzung technisch scheitert) prüft unsere Administration von Hand; dasselbe gilt für eine Kündigung über den Knopf in den Kontoeinstellungen, wenn ihre Umsetzung technisch scheitert oder sie kurz nach einer Entsperrung Ihres Kontos oder dem Fortsetzen Ihres Abos eingeht. Dafür speichern wir: die Art der Kündigung (ordentlich oder außerordentlich), einen freiwillig angegebenen Grund, aus Ihrem Konto den auf Ihrer Profilseite angezeigten Namen (falls angegeben), die E-Mail-Adresse und die Profiladresse, den gewünschten Beendigungszeitpunkt, die Sprache (Deutsch oder Englisch; bei „Verträge hier kündigen“ die Sprachfassung der Seite, beim Knopf in den Kontoeinstellungen Ihre Kontosprache), damit wir Ihnen in dieser Sprache antworten, den Weg (diese Seite oder der Knopf in den Kontoeinstellungen), Datum und Uhrzeit des Eingangs, das Ergebnis der Zuordnung zu Ihrem Konto, den Stand der Bearbeitung, die Zeitpunkte, zu denen wir die unten genannten E-Mails verschickt haben, und bei der Bearbeitung das bestätigte Vertragsende oder einen Vermerk, wie wir die Kündigung bestätigt haben. Ihre IP-Adresse speichern wir zu der Kündigung nicht. Senden Sie dieselbe Kündigung mit identischen Angaben innerhalb von zehn Minuten erneut ab oder ist Ihre Kündigung bereits umgesetzt, speichern wir sie nicht ein zweites Mal und schicken keine weitere E-Mail. Zum Schutz vor Missbrauch zählen wir, wie bei unseren anderen Formularen, die Absendeversuche je IP-Adresse (bei IPv6 nur die ersten 64 Bit der Adresse, sodass alle Adressen dieses Adressblocks gemeinsam zählen) in einem Zeitfenster von einer Stunde; Absendeversuche mit fehlerhaften Angaben zählen nicht mit. Der Zähler wird danach automatisch gelöscht, spätestens nach drei Tagen.

Die Angaben sind erforderlich: Ohne sie können wir die Kündigung nicht prüfen und bestätigen. Prüfen wir eine Kündigung von Hand, erhalten Sie per E-Mail in der Regel sofort (Ausnahmen: die Begrenzung je Konto unten und eine ungültige Konto-Adresse, siehe „Kündigung auf anderem Weg“) eine Eingangsbestätigung mit dem Inhalt Ihrer Kündigung (einschließlich eines angegebenen Grundes) an die Adresse Ihres Kontos. Bleibt eine Kündigung unverarbeitet liegen (etwa nach einem Neustart unseres Servers), verarbeiten wir sie nach wenigen Minuten erneut. Einen Kündigungsgrund geben Sie freiwillig an; enthält er besondere Kategorien personenbezogener Daten (etwa Angaben zu Ihrer Gesundheit), verarbeiten wir sie nur zur Prüfung und zum Nachweis der Kündigung auf Grundlage von Art. 9 Abs. 2 lit. f DSGVO (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen). Kündigungen nach der Anmeldung bestätigen wir mit höchstens fünf Eingangsbestätigungen je Konto in einer Stunde; weitere speichern und bearbeiten wir trotzdem, unsere Administration prüft sie von Hand und schickt die Eingangsbestätigung dann mit dem Zeitpunkt des Eingangs. Für die Altfälle ohne Anmeldung (siehe unten) gilt außerdem, damit das Formular nicht zum massenhaften Versand von E-Mails missbraucht werden kann: Wir schicken an dieselbe Adresse automatisch höchstens fünf Eingangsbestätigungen in 24 Stunden (Schreibweisen derselben Adresse, etwa mit Großbuchstaben, einem „+“-Zusatz oder bei Gmail mit Punkten, zählen dabei zusammen); weitere Kündigungen speichern und bearbeiten wir trotzdem, unsere Administration prüft sie von Hand und schickt die Eingangsbestätigung dann mit dem Zeitpunkt des Eingangs. Gehen über alle Adressen zusammen mehr als 30 Kündigungen in der Stunde ein, schicken wir die Eingangsbestätigung trotzdem sofort, aber in einer kurzen Fassung ohne Ihren Namen, Ihren Grund und Ihre Adressen, und reichen die vollständige Eingangsbestätigung an dieselbe Adresse nach, sobald die Grenze es zulässt — in der Regel innerhalb weniger Stunden, sonst beim Abschluss der Prüfung durch unsere Administration; auch dafür gilt die Grenze von fünf Eingangsbestätigungen je Adresse in 24 Stunden. Scheitert der Versand, versuchen wir ihn erneut. Prüfen wir eine Kündigung von Hand, bestätigt unsere Administration den Beendigungstermin per E-Mail an die Adresse Ihres Kontos, und erst, wenn die Kündigung bei Stripe zu diesem Termin eingetragen ist; schließen wir die Bearbeitung ohne eine solche Bestätigung ab (etwa weil kein Abo läuft), erhalten Sie einen kurzen Hinweis ohne Angaben zum Abo. Muss eine Kündigung von Hand geprüft werden, erhält unser Support einen Hinweis per E-Mail (höchstens einen je Stunde) und, solange Prüffälle offen sind, täglich eine Erinnerung — beides ohne Angaben zu Ihrer Person.

Kündigungen, die vor der Umstellung auf die Anmeldung ohne Anmeldung über die Seite eingegangen und noch offen sind (Altfälle), bearbeiten wir nach den bisherigen Regeln zu Ende: Wir ordnen sie über die angegebene E-Mail-Adresse einem Konto zu, gleichen den angegebenen Namen mit dem bei Stripe hinterlegten Rechnungsnamen ab (dafür rufen wir ihn bei Stripe ab, speichern ihn aber nicht) und informieren gegebenenfalls das Konto hinter einer angegebenen Profiladresse, höchstens einmal am Tag.

Kündigung auf anderem Weg (etwa per E-Mail an den Support): Unsere Administration trägt sie mit dem Tag des Eingangs und dem Weg ein. Im Normalfall setzen wir sie zum Ende des laufenden Abrechnungszeitraums bei Stripe um und schicken Ihnen die Kündigungsbestätigung mit dem Eingangstag an die Adresse Ihres Kontos. Ein bereits verlängertes Jahres-Abo, eine erst nach Beginn des laufenden Abrechnungszeitraums bearbeitete Kündigung oder ein Fehler wird stattdessen als Prüffall von Hand bearbeitet; die Bestätigung erhalten Sie dann von uns persönlich. Dafür speichern wir den auf Ihrer Profilseite angezeigten Namen (falls angegeben), Ihre E-Mail- und Profiladresse, den Eingangstag, den Weg, die Sprache, in der wir Ihnen antworten, und unseren Bearbeitungsvermerk wie eine Kündigung über das Formular (gleiche Speicherdauer, ohne Eingangsbestätigung). Denselben Merkposten legen wir an, wenn nach einer sofort umgesetzten Kündigung über „Verträge hier kündigen“ oder den Knopf in den Kontoeinstellungen die Kündigungsbestätigung nicht verschickt werden konnte; unsere Administration schickt sie Ihnen dann von Hand. Lässt sich bei einer sofort umgesetzten Kündigung der angegebene Grund nicht speichern, legen wir ebenfalls einen Merkposten an, der den Grund und den Zeitpunkt enthält. Ebenso legen wir ihn mit Datum und Uhrzeit des Eingangs an, wenn eine von Hand zu prüfende Kündigung über „Verträge hier kündigen“ eingeht (oder die sofortige Umsetzung über den Knopf in den Kontoeinstellungen technisch scheitert), die E-Mail-Adresse Ihres Kontos aber ungültig ist (etwa aus einem älteren Datenbestand): Dann speichern wir die Kündigung nicht wie oben beschrieben, und die Seite bittet Sie, uns von einer gültigen Adresse an support@linknetz.de zu schreiben, damit wir Ihnen die Kündigung bestätigen können.

Zweck: Umsetzung und Nachweis Ihrer Kündigung sowie die gesetzlich vorgeschriebene Bestätigung (§ 312k BGB); bei den Altfällen ohne Anmeldung schützen der Namensabgleich und der Hinweis an die Adresse des Kontos vor Kündigungen durch Unbefugte. Rechtsgrundlage: für die Umsetzung und Bestätigung der Kündigung Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312k BGB; für die Aufbewahrung als Nachweis Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Eingang und Inhalt der Kündigung belegen und Ansprüche abwehren zu können); für den Namensabgleich und den Hinweis an die Adresse des Kontos (beides nur Altfälle) sowie die Begrenzung der E-Mails Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor fremden Kündigungen und vor Missbrauch des Formulars). Empfänger: unser Mail-Dienstleister (Abschnitt 6) für die E-Mails, Stripe (siehe oben) für die Kündigung des Abos und bei Altfällen für den Namensabgleich. Speicherdauer: Jede Kündigung über das Formular löschen wir automatisch mit Ablauf des dritten Kalenderjahres nach dem Jahr ihres Eingangs (regelmäßige Verjährungsfrist, §§ 195, 199 BGB), unabhängig vom Stand der Bearbeitung. Löschen Sie Ihr Konto, bleibt die Kündigung als Nachweis bis zum Ablauf dieser Frist erhalten, dann ohne Verknüpfung mit dem Konto.

6. E-Mail-Versand (Transaktionsmails)

Für den Versand transaktionaler E-Mails (z. B. Registrierungsbestätigungen, Hinweismails bei einer Registrierung mit bereits vergebener Adresse — siehe Abschnitt 4, Passwort-Zurücksetzen, Bestätigung und Hinweise bei einer Änderung der E-Mail-Adresse samt Hinweis an den Inhaber einer bereits vergebenen Adresse — siehe Abschnitt 4, vertragsrelevante Mitteilungen) nutzen wir den Dienst ALL-INKL.COM — Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland).

Die Übertragung von E-Mails erfolgt ausschließlich über verschlüsselte TLS-Verbindungen. Serverstandort ist Deutschland. Es besteht ein rechtsgültiger Vertrag zur Auftragsverarbeitung (AVV) gem. Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Systemkommunikation).

7. DSGVO-konforme Klick- & Profilstatistiken (Anonyme Aggregation)

Um Nutzern Einblicke in die Reichweite ihrer Profilseite und die Beliebtheit ihrer geteilten Links zu gewähren, bietet Linknetz allen Nutzern eine datenschutzfreundliche Klick- und Profilaufruf-Statistik: im kostenlosen Plan als Summen der Profilaufrufe und Link-Klicks der letzten 7 Tage, mit Pro als Verlauf von bis zu 12 Monaten, auch je Link und je Social-Media-Symbol.

Besonderheit unseres Systems:

• Für die Statistik werden keine IP-Adressen gespeichert.
• Es werden keine Tracking-Cookies, Web-Beacons oder Canvas-/Fingerprinting-Techniken eingesetzt.
• Klicks und Profilaufrufe werden serverseitig in-memory aggregiert und lediglich als rein summarischer Zählerwert (z. B. „Klick-Zahl pro Stunde / Tag") in der Datenbank verbucht.
• Klicks auf die Social-Media-Symbole einer Profilseite laufen kurz über unseren Server und werden nur als Tageswert je Plattform gezählt (z. B. „Instagram, 3 Klicks am 1. Oktober"). Klicks auf eine dort angegebene E-Mail-Adresse öffnen direkt Ihr E-Mail-Programm und werden nicht gezählt.
• In der Statistik lässt sich ein Klick keiner konkreten Person und keinem einzelnen Endgerät zuordnen: Die Zählerwerte enthalten weder IP-Adressen noch andere Kennungen. Wie jeder Seitenaufruf erscheint ein Klick jedoch mit gekürzter IP-Adresse für begrenzte Zeit in unseren Server-Logfiles (Abschnitt 2).
• Zum Schutz vor Missbrauch zählen wir Aufrufe kurzzeitig je pseudonymisiertem Prüfwert (Hash) der IP-Adresse (höchstens etwa zwei Tage), getrennt von der Statistik; die IP-Adresse selbst steht dabei nicht im Klartext in der Datenbank.

Speicherdauer: Stündliche Rohzähler werden nach 90 Tagen automatisch zu Tageswerten zusammengefasst; die Tageswerte selbst (auch die der Social-Media-Symbole) werden nach 2 Jahren (730 Tagen) automatisch gelöscht, alle Zählerwerte eines Kontos außerdem mit dem Konto. Angezeigt werden höchstens die letzten 12 Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Profilinhabers und Plattformbetreibers an der anonymen statistischen Auswertung der Reichweite).

8. Reichweitenmessung unserer eigenen Seiten (Umami)

Um zu sehen, wie viele Menschen unsere öffentlichen Informationsseiten besuchen, nutzen wir das selbst gehostete, quelloffene Analyse-Werkzeug Umami. Es läuft auf unserer eigenen Infrastruktur beim selben deutschen Anbieter wie Linknetz selbst — es werden also keine Daten an einen externen Analyse-Anbieter (z. B. Google Analytics) übertragen.

Was gemessen wird: ausschließlich unsere eigenen Informations- und Rechtsseiten sowie die Registrierung, also etwa Startseite, Preise, Roadmap, Transparenzseite, Impressum, Datenschutzerklärung, AGB, Widerruf und Registrierung.

Was ausdrücklich nicht gemessen wird:

• die Profilseiten unserer Nutzer (linknetz.de/dein-name) — wer eine Linknetz-Profilseite aufruft, wird von uns in keiner Weise gezählt;
• der gesamte eingeloggte Bereich einschließlich Einstellungen und Statistiken;
• jede Seite, deren Adresse einen persönlichen Einmal-Link enthält (Passwort zurücksetzen, Bestätigung einer E-Mail-Änderung) — auch dann nicht, wenn auf einer solchen Adresse eine Fehler- oder „Seite nicht gefunden"-Meldung erscheint;
• das Melde-Formular, dessen Adresse den Namen des gemeldeten Profils enthält;
• die Anmeldeseite, die Seiten zum Zurücksetzen des Passworts und zum erneuten Anfordern der Bestätigungsmail sowie der Ratgeber;
• Fehler- und „Seite nicht gefunden"-Seiten.

Wie gemessen wird: In Ihrem Browser läuft dafür kein Skript. Hat unser Server eine der gemessenen Seiten erfolgreich an Sie ausgeliefert, meldet er den Aufruf selbst an unsere Umami-Instanz. Er übermittelt dabei nur:

• die Kennung unserer Website in Umami und den Namen unserer Domain;
• die aufgerufene Seite ohne Parameter (also ohne alles ab einem „?“ in der Adresse) – außer Kampagnen-Zusätzen, die mit utm_ beginnen. Wer auf einer Profilseite auf „Erstellt mit Linknetz“ klickt, ruft unsere Startseite mit dem festen Zusatz ?utm_source=profil auf. So sehen wir, wie viele Besucher über Profilseiten zu uns kommen – von welchem Profil, erfahren wir dadurch nicht;
• die verweisende Seite, sofern Ihr Browser sie mitschickt – nur Ursprung und Pfad, ohne Parameter, höchstens 500 Zeichen;
• Ihre bevorzugte Sprache (nur der erste Eintrag der Spracheinstellung Ihres Browsers);
• Ihre IP-Adresse, gekürzt wie in unseren Server-Logfiles (bei IPv4 das letzte Oktett, bei IPv6 bleiben nur die ersten drei von acht Blöcken erhalten);
• die Browserkennung (User-Agent), aus der Umami Browsertyp, Betriebssystem und Gerätetyp ableitet.

Die Bildschirmgröße erfassen wir nicht. Aus der gekürzten IP-Adresse leitet Umami eine ungefähre Ortsangabe (Land, Region, Stadt) ab. Nie erfasst werden Ihr Name, Ihre E-Mail-Adresse oder ein anderes direkt identifizierendes Merkmal. Ihre vollständige IP-Adresse erreicht Umami nicht, und Umami setzt keine Cookies. Nicht gemeldet werden außerdem Aufrufe durch Suchmaschinen und andere Bots sowie Seiten, die Ihr Browser nur vorab lädt, ohne sie anzuzeigen.

Pseudonyme Besucherkennung: Umami berechnet aus der gekürzten IP-Adresse, der Browserkennung und einem Schlüssel, der jeden Monat wechselt, eine pseudonyme Besucherkennung. Innerhalb eines Monats ergibt dieselbe Kombination dieselbe Kennung; wir können also erkennen, dass derselbe Zugang unsere Seiten mehrfach besucht hat. Mit dem Schlüsselwechsel entsteht eine neue Kennung, sodass sich Besuche über Monatsgrenzen hinweg nicht verbinden lassen. Wer Sie sind, erfahren wir dadurch nicht, und über andere Websites hinweg findet keine Zusammenführung statt: die Kennung gilt nur für unsere eigene Instanz.

Speicherdauer: Derzeit gibt es keine automatische Löschung der Messdaten in unserer Umami-Instanz; eine Löschung nach 12 Monaten ist in Einrichtung. Wir passen diesen Absatz an, sobald das läuft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran zu erfahren, wie unser Angebot gefunden und genutzt wird, ohne dafür einen externen Anbieter einzuschalten. Wir greifen dabei nicht auf Ihr Endgerät zu: Es läuft kein Skript, und es wird dort nichts gespeichert oder ausgelesen; wir verwenden nur Angaben, die Ihr Browser bei jedem Seitenaufruf ohnehin an unseren Server schickt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich.

Wie Sie widersprechen können: Sendet Ihr Browser das Signal „Do Not Track“ (DNT) oder „Global Privacy Control“ (GPC), melden wir Ihre Aufrufe nicht an Umami. Unabhängig davon können Sie der Verarbeitung jederzeit formlos an office@mwolf94.de widersprechen (Art. 21 DSGVO).

Ladezeiten unserer Startseite, des Impressums und dieser Seite: Diese messen wir von unserem eigenen Server aus: Er ruft die drei Seiten stündlich selbst ab, samt ihrer Stylesheets, Skripte und vorgeladenen Schriften, und misst, wie lange das dauert. Wir speichern je Tag und Seite nur die Summe der Ladezeiten, die Anzahl der Messungen und wie viele Messungen in welchen 50-Millisekunden-Bereich fielen. Ihr Browser meldet dafür nichts an uns; Daten von Besuchern werden dabei nicht verarbeitet. Den daraus berechneten Median (mittleren Wert) je Seite zeigen wir öffentlich auf unserer Transparenzseite.

9. Profilbild, Bilder & lokale Speicherung

Nutzer können optional ein Profilbild hochladen. Mit Pro können sie außerdem Bilder auf ihrer Profilseite zeigen: als Bild-Baustein zwischen den Links (optional mit Alternativtext und einem Link beim Antippen), als Vorschaubild eines Links, als Hintergrundbild der Seite und als Vorschaubild beim Teilen der Profilseite (Link-Vorschau in Messengern und sozialen Netzwerken, Abschnitt 4). Zweck ist allein die vom Nutzer gewünschte Gestaltung seiner Profilseite und ihrer Link-Vorschau.

Wir nehmen nur Bilder im Format JPEG, PNG oder WebP an und prüfen die Art am Dateiinhalt. Jedes Bild wird auf unserem Server neu kodiert (als WebP, Bilder auf der Seite höchstens 1200 Pixel, Hintergrundbilder höchstens 1600 Pixel breit bzw. hoch, Vorschaubilder beim Teilen als JPEG auf 1200 × 630 Pixel zugeschnitten, weil manche Plattformen WebP nicht anzeigen). Dabei werden sämtliche eingebetteten EXIF- und Metadaten (wie GPS-Standortdaten, Kamera- und Aufnahmedetails) automatisiert und unwiderruflich entfernt; die Originaldatei speichern wir nicht. Gespeichert werden die neu kodierte Bilddatei unter einem zufälligen Dateinamen sowie Angaben dazu, zu welchem Konto und an welcher Stelle der Seite das Bild gehört, Größe, Abmessungen, Zeitpunkt und gegebenenfalls Alternativtext und Link.

Die Bilder werden direkt lokal auf unserem deutschen Server gespeichert und von dort ausgeliefert — ohne Cookies und ohne Reichweitenmessung. Sie werden nicht an externe Cloud-Speicher oder CDNs übertragen und nicht an Dritte weitergegeben. Profilbild und Bilder auf der Profilseite sind öffentlich für jeden sichtbar, der die Profilseite aufruft. Das Profilbild bleibt über seine Adresse abrufbar, bis Sie es ersetzen oder Ihr Konto löschen, und darf von Browsern länger zwischengespeichert werden. Die mit Pro hochgeladenen Bilder (Bild-Bausteine, Vorschaubilder von Links, Hintergrundbild) sind über ihre Adresse dagegen nur abrufbar, solange sie auf der Profilseite gezeigt werden: bei bestehendem Pro-Abonnement, als Vorschaubild nur, solange der Link aktiv und, falls Sie mit Pro eine Zeitsteuerung festgelegt haben, innerhalb seines Zeitfensters ist, als Hintergrundbild nur, solange es als Hintergrund gewählt ist, und nur, solange weder das Bild noch der zugehörige Baustein oder Link noch Ihr Konto von der Moderation gesperrt oder ausgeblendet ist. Sonst ist die Adresse nicht erreichbar. Wir liefern diese Bilder ohne langes Zwischenspeichern aus: Jede Anzeige fragt bei unserem Server nach, ob das Bild noch gezeigt wird. Endet das Pro-Abonnement, bleiben die mit Pro hochgeladenen Bilder gespeichert, werden aber nicht mehr öffentlich angezeigt; mit einem erneuten Pro-Abonnement sind sie wieder sichtbar. Das Vorschaubild beim Teilen ist über seine Adresse nur abrufbar, solange Pro besteht, das Bild nicht von der Moderation gesperrt und Ihr Konto bestätigt, nicht gesperrt und Ihr Profil nicht ausgeblendet ist. Es steht im Seitenkopf der Profilseite und wird damit an Suchmaschinen und an Dienste ausgeliefert, die beim Teilen eine Link-Vorschau abrufen; Kopien, die diese Dienste in eigener Verantwortung zwischenspeichern, können wir nicht löschen.

Speicherdauer: Ihre Bilder bleiben gespeichert, bis Sie sie löschen oder Ihr Konto löschen – auch nach dem Ende von Pro, damit sie bei einem erneuten Pro-Abonnement wieder erscheinen. Löschung: Entfernen Sie ein Bild, einen Bild-Baustein oder einen Link mit Vorschaubild oder löschen Sie Ihr Konto, löschen wir die Bilddatei sofort von unserem Server; ein täglicher Aufräumlauf entfernt zusätzlich Dateien, die keinem Eintrag mehr zugeordnet sind. In unseren Datensicherungen (Abschnitt 2) kann ein gelöschtes Bild noch bis zu etwa einer Woche enthalten sein.

Für die Inhalte der Bilder ist der Nutzer verantwortlich. Er lädt nur Bilder hoch, an denen er die nötigen Rechte hat, und holt die Einwilligung erkennbar abgebildeter Personen ein, soweit sie erforderlich ist (Ziffer 5 der AGB). Wer sich durch ein Bild in seinen Rechten verletzt sieht, kann es über die Meldefunktion (Abschnitt 10) melden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vom Nutzer gewünschten Profilgestaltung).

9a. Eingebettete Videos und Musik (Zwei-Klick-Lösung)

Nutzer mit Pro können auf ihrer Profilseite Videos und Musik von YouTube, Vimeo, Spotify und SoundCloud einbetten. Damit beim bloßen Aufruf einer Profilseite keine Daten an diese Plattformen fließen, nutzen wir eine Zwei-Klick-Lösung.

Vor dem Klick: Sie sehen nur eine Karte von uns mit dem Namen der Plattform, einem optionalen Titel, einem Knopf „Abspielen“, einem kurzen Hinweis, was der Klick bewirkt, und einem Link, über den Sie den Inhalt direkt auf der Plattform öffnen können. Von der Plattform wird dabei nichts geladen — kein Player, kein Vorschaubild, kein Skript — und es werden keine Daten an sie übertragen.

Nach dem Klick auf „Abspielen“: Erst dann lädt Ihr Browser den Player der Plattform an dieser Stelle direkt von deren Servern. Dabei erhält die Plattform insbesondere Ihre IP-Adresse, Angaben zu Ihrem Browser und Endgerät (z. B. Browsertyp, Sprache, Bildschirmgröße), den Zeitpunkt des Abrufs und als Herkunft nur die Adresse https://linknetz.de — nicht den Namen der besuchten Profilseite. Innerhalb des Players kann die Plattform eigene Cookies oder vergleichbare Speicher auf Ihrem Gerät setzen bzw. auslesen und eigene Skripte ausführen, etwa um die Wiedergabe auszuliefern, die Nutzung zu messen oder — wenn Sie dort angemeldet sind — den Abruf Ihrem Konto bei der Plattform zuzuordnen. Auch ein Klick auf „Auf … öffnen“ führt Sie zur Plattform; dort gilt deren Datenschutzerklärung.

Wir betten die Player so datensparsam ein, wie es die Plattformen anbieten: YouTube-Videos laden ausschließlich über den erweiterten Datenschutzmodus (www.youtube-nocookie.com), Vimeo-Videos mit dem Parameter „Do Not Track“ (dnt=1). Auf das, was die Plattform nach dem Laden ihres Players verarbeitet, haben wir keinen Einfluss: Die Plattform verarbeitet diese Daten in eigener Verantwortung. Für das Laden des Players nach Ihrem Klick, also die Erhebung und Übertragung Ihrer Daten an die Plattform, sind wir nach der Rechtsprechung des EuGH (Urteil vom 29.07.2019, C-40/17 „Fashion ID“) gemeinsam mit der Plattform verantwortlich (Art. 26 DSGVO); unsere Verantwortung endet mit dieser Übertragung.

Aufgabenteilung (Art. 26 DSGVO): Eine Vereinbarung nach Art. 26 Abs. 1 DSGVO besteht zwischen uns und den Plattformen nicht; für solche Einbettungen bieten die Plattformen keine an, es gelten nur ihre allgemeinen Nutzungs- und Einbettungsbedingungen. Wir legen deshalb offen, welchen Teil wir übernehmen: Wir informieren Sie vor dem Klick, holen Ihre Einwilligung durch den Klick auf „Abspielen“ ein, laden vorher nichts von der Plattform, nehmen Ihre Anfragen zur Erhebung und Übertragung beim Laden des Players entgegen und leiten Fragen zur weiteren Verarbeitung an die Plattform weiter. Für alles, was nach der Übertragung bei der Plattform geschieht, ist allein die Plattform verantwortlich. Ihre Rechte können Sie gegenüber uns und gegenüber der Plattform geltend machen (Art. 26 Abs. 3 DSGVO).

Übermittlungen in die USA stützen sich damit bei YouTube und Vimeo auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), bei Spotify und SoundCloud auf Standardvertragsklauseln des jeweiligen Anbieters (Art. 46 Abs. 2 lit. c DSGVO). Trotzdem kann in den USA ein geringeres Datenschutzniveau bestehen, etwa beim Zugriff von Behörden auf übermittelte Daten.

Rechtsgrundlage: Ihre Einwilligung, die Sie durch den Klick auf „Abspielen“ erteilen (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf Ihrem Gerät durch die Plattform § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für diesen einen Player und nur bis zum Verlassen oder Neuladen der Seite: Es gibt bewusst kein „immer erlauben“, und wir speichern Ihre Entscheidung nicht — beim nächsten Aufruf fragt die Karte erneut.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden oder verlassen; danach werden keine weiteren Daten über diesen Player übertragen. Cookies oder Speicher, die die Plattform bereits gesetzt hat, löschen Sie in den Einstellungen Ihres Browsers. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für Pro-Nutzer, die einbetten: Wir speichern je eingebettetem Inhalt nur die Plattform, die Kennung des Inhalts (z. B. die Video-ID) und einen optionalen Titel, nie die Adresse eines fremden Players (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Bereitstellung der gewünschten Profilgestaltung). Die Angaben stehen in Ihrem Datenexport bei den Bausteinen und werden gelöscht, wenn Sie den Baustein oder Ihr Konto löschen. Endet das Pro-Abonnement, bleiben sie gespeichert, werden aber nicht mehr öffentlich angezeigt. Bitte betten Sie nur Inhalte ein, die auf der Plattform rechtmäßig abrufbar sind und die Sie zeigen dürfen (Ziffer 5 der AGB). Nutzen Sie Linknetz geschäftsmäßig, nennen Sie die eingebetteten Plattformen, die Zwei-Klick-Lösung und eine mögliche Übermittlung in Drittländer wie die USA auch in Ihrer eigenen Datenschutzerklärung.

10. Melde-/Missbrauchsfunktion

Über das öffentlich erreichbare Melde-Formular (Link „Missbrauch melden“ unten auf jeder Profilseite) kann jede Person eine Linknetz-Profilseite wegen eines vermuteten Verstoßes gegen unsere AGB oder geltendes Recht melden. Dabei werden verarbeitet: der gemeldete Profil-Slug, der ausgewählte Meldegrund, eine verpflichtende Beschreibung, warum der Inhalt rechtswidrig oder unzulässig ist, eine freiwillige Adresse (URL) des Inhalts, Name und E-Mail-Adresse der meldenden Person, sofern sie diese freiwillig angibt (für mögliche Rückfragen), die Sprache der Meldeseite (damit wir in dieser Sprache antworten), sowie der Zeitpunkt ihrer Erklärung, dass die Angaben nach bestem Wissen richtig und vollständig sind (Art. 16 Abs. 2 DSA).

Zweck: Abwehr von Missbrauch (z. B. rechtswidrige oder gegen unsere AGB verstoßende Inhalte) und Durchführung des in Ziffer 6 unserer AGB beschriebenen Melde- und Sperrverfahrens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA (Melde- und Abhilfeverfahren) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erkennung und Unterbindung von Missbrauch auf der Plattform sowie am Schutz betroffener Dritter).

Zugriff: Auf eingehende Meldungen können ausschließlich Administrator:innen im Moderationsbereich zugreifen; eine Weitergabe an Dritte erfolgt nicht, außer soweit wir gesetzlich dazu verpflichtet sind.

Benachrichtigung der meldenden Person: Hat sie eine E-Mail-Adresse angegeben, teilen wir ihr unsere Entscheidung mit (Art. 16 Abs. 5 DSA) — in einem festen Satz („Maßnahmen ergriffen“, „Prüfung abgeschlossen“ oder „keine Maßnahmen“, je nach tatsächlicher Lage) und mit dem Hinweis auf den Rechtsweg. War eine solche Mitteilung falsch, schicken wir eine Korrektur. Welche Maßnahme wir gegen die gemeldete Person getroffen haben, auf welche Rechtsvorschrift wir uns dabei stützen und die interne Begründung unserer Administration nennen wir ihr nicht.

Speicherdauer: Abgeschlossene Meldungen (Status „erledigt" oder „abgelehnt") werden 12 Monate nach Abschluss der Bearbeitung automatisiert gelöscht, einschließlich eines eventuell angegebenen Namens und einer E-Mail-Adresse. Noch offene Meldungen bleiben bis zu ihrem Abschluss gespeichert, damit der Moderationsverlauf für laufende Fälle nachvollziehbar bleibt. Unabhängig davon können Sie die Löschung einer von Ihnen abgegebenen Meldung samt Name und E-Mail-Adresse jederzeit formlos unter office@mwolf94.de verlangen.

11. Ihre Betroffenenrechte nach der DSGVO

Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung umfangreiche Rechte zu, die Sie jederzeit unentgeltlich geltend machen können:

• Art. 15 DSGVO — Recht auf Auskunft: Sie können jederzeit Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Art. 16 DSGVO — Recht auf Berichtigung: Sollten Angaben unrichtig sein, können Sie diese direkt in Ihrem Nutzerprofil ändern oder durch uns berichtigen lassen.
• Art. 17 DSGVO — Recht auf Löschung („Recht auf Vergessenwerden"): Sie können jederzeit die Löschung Ihres Accounts und aller verknüpften Links, Statistiken, Profilbilder und hochgeladenen Bilder über die Selbstbedienungsfunktion im Dashboard (oder formlos per E-Mail) veranlassen. Danach bleiben folgende Angaben für begrenzte Zeit bestehen: Ihr bisheriger Profilname (Slug) bleibt 30 Tage lang gesperrt, damit ihn niemand sofort übernehmen und sich als Sie ausgeben kann; ein interner Protokolleintrag über die Löschung mit diesem Slug sowie Ihrer IP-Adresse zum Zeitpunkt der Löschung (ohne E-Mail-Adresse; die IP-Adresse nach 30 Tagen gekürzt wie in den Server-Logfiles) wird nach 180 Tagen automatisch gelöscht. Frühere Protokolleinträge zu Aktionen in Ihrem Konto (Zeitpunkt, IP-Adresse – nach 30 Tagen gekürzt –, bei einem Widerruf auch den von Ihnen angegebenen Namen) sind ab der Löschung nicht mehr mit dem Konto verknüpft und werden ebenfalls spätestens 180 Tage nach ihrer Entstehung automatisch gelöscht. Rechtsgrundlage für diese befristete Aufbewahrung ist Art. 6 Abs. 1 lit. f DSGVO. Die Slug-Sperre und der Protokolleintrag über die Löschung dienen dem Schutz vor Identitätsmissbrauch und der Nachvollziehbarkeit administrativer Eingriffe. Der bei einem Widerruf angegebene Name und die früheren Protokolleinträge (etwa zu Anmeldungen) dienen dem Nachweis des Widerrufs bzw. der Abwehr von Ansprüchen; insoweit ist die Löschung nach Art. 17 Abs. 3 lit. e DSGVO bis zum Fristablauf ausgeschlossen. Eine über das Kündigungsformular abgegebene Kündigung bleibt als Nachweis ohne Verknüpfung mit dem Konto bis zum Ablauf des dritten Kalenderjahres nach dem Jahr ihres Eingangs gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Zweck: Beweissicherung und Abwehr von Ansprüchen; die Löschung ist insoweit nach Art. 17 Abs. 3 lit. e DSGVO ausgeschlossen). Endet mit der Löschung ein laufendes Pro-Abo, dessen nicht genutzten Anteil wir Ihnen erstatten (AGB Ziffer 9), oder ist eine Prüfung zu Ihrer Abrechnung noch offen (etwa nach einem Widerruf, einer Kündigung oder einer Rückbuchung), legen wir dafür einen Vermerk an: Ihren Anzeigenamen, Ihre E-Mail-Adresse und Ihren Profilnamen, den Stand Ihres Abos, Grund und Datum einer offenen Prüfung sowie einen bereits automatisch erstatteten Betrag. Er dient der Erstattung und dazu, nichts doppelt zu erstatten oder abzubuchen, und bleibt ohne Verknüpfung mit dem Konto ebenso lange gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Erstattung, danach lit. f als Nachweis). Endet mit der Löschung ein Pro-Abo, das Sie noch widerrufen können, schicken wir Ihnen nach der Löschung einmalig eine Bestätigung mit dem Ende der Widerrufsfrist an Ihre bisherige E-Mail-Adresse; dafür speichern wir die Adresse nicht zusätzlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Im genannten Vermerk halten wir fest, ob diese Bestätigung aussteht, versendet wurde, entfällt oder nicht versendet werden konnte. Meldungen Dritter zu Ihrem Profil folgen ihrer eigenen Frist (Abschnitt 10: 12 Monate nach Abschluss der Bearbeitung). Haben Sie die Löschung per E-Mail beantragt, enthält die Fallakte zu Ihrem Antrag (siehe unten) zusätzlich Ihre bisherige Konto-ID und Ihren Slug; sie wird 3 Jahre nach Abschluss des Falls automatisch gelöscht (Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO). Einträge der Moderationsakte (Abschnitt 4) bleiben mit Ihrer bisherigen Konto-ID, Ihrem Profilnamen (Slug) und einem Hashwert Ihrer E-Mail-Adresse bis zum Ablauf des dritten Kalenderjahres nach Aufhebung der letzten Maßnahme bzw. nach dem Vertragsende gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Zweck: Nachweis unserer Moderationsentscheidungen und Abwehr von Ansprüchen; die Löschung ist insoweit nach Art. 17 Abs. 3 lit. e DSGVO ausgeschlossen). Gelöschte Daten verschwinden in der Regel binnen etwa einer Woche auch aus unseren Datensicherungen (Abschnitt 2).
• Art. 18 DSGVO — Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Art. 20 DSGVO — Recht auf Datenübertragbarkeit: Sie können jederzeit alle Ihre bei uns gespeicherten Daten (Account-Stammdaten, Links und Bausteine samt Sperrvermerken der Moderation, Beschreibungen Ihrer Links, von der Moderation gesperrte Adressen, Ihre Visitenkarte samt Sperrvermerk der Moderation, Titel und Beschreibung Ihrer Seite für Suchmaschinen und Link-Vorschauen, Ihre Antworten auf die Rückmeldungs-Karte und Ihre Nachrichten-Verläufe dazu, Ihre hochgeladenen Bilder mit Ort auf der Seite, Größe, Sperrvermerk der Moderation und Adresse zum Herunterladen, Klick- und Profilstatistiken) in einem maschinenlesbaren, strukturierten JSON-Format per 1-Klick-Export im Dashboard herunterladen (GET /api/account/export).
• Art. 21 DSGVO — Recht auf Widerspruch: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Dokumentation der Bearbeitung: Wenn Sie eines der oben genannten Rechte per E-Mail statt über die Selbstbedienungsfunktion geltend machen, führen wir intern eine kurze Fallakte (Eingangsdatum, Ihre Kontaktangabe, Art des Antrags, Ergebnis, bei einer Kontolöschung zusätzlich Ihre bisherige Konto-ID und Ihr Slug) zum Nachweis der fristgerechten Bearbeitung nach Art. 12 Abs. 3 DSGVO. Diese Nachweise bewahren wir 3 Jahre nach Abschluss des jeweiligen Falls auf und löschen sie danach automatisch — eine eigene, dokumentierte Entscheidung zur Erfüllung unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO, keine gesetzlich vorgeschriebene Frist.

12. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist: