Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

2. Hosting & Server-Standort in Deutschland

Diese Webanwendung wird auf dedizierten Servern der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland) in deutschen Rechenzentren (Nürnberg / Karlsruhe) betrieben.

Beim Aufruf unserer Website verarbeitet der Webserver technisch erforderliche Protokolldaten (Server-Logfiles):

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse des anfragenden Endgeräts — wird bereits vor dem Schreiben ins Logfile gekürzt (bei IPv4 das letzte Oktett, bei IPv6 die letzten beiden Blöcke entfernt), sodass keine vollständige, einem einzelnen Gerät eindeutig zuordenbare IP-Adresse gespeichert wird

Die Logfiles werden technisch als Konsolenausgabe des Anwendungscontainers erfasst und automatisch rotiert: Sobald eine Logdatei rund 10 MB erreicht, wird eine neue begonnen, es werden maximal 3 Dateien je Container vorgehalten — ältere werden danach automatisch überschrieben. Diese Rotation richtet sich nach der Dateigröße, nicht nach einer festen Anzahl an Tagen; bei normalem Anfragevolumen liegt die tatsächliche Aufbewahrungsdauer erfahrungsgemäß im Bereich weniger Tage bis weniger Wochen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren, stabilen und performanten Bereitstellung unserer Web-Infrastruktur). Mit dem Hosting-Provider wurde ein Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO abgeschlossen.

3. Session-Cookies (§ 25 Abs. 2 Nr. 2 TDDDG)

Unsere Web-App verwendet ausschließlich ein einziges, technisch zwingend erforderliches Session-Cookie:

Da dieses Cookie rein technisch notwendig ist, um Ihnen den geschützten Dashboard-Zugriff zu ermöglichen, ist hierfür gemäß § 25 Abs. 2 Nr. 2 TDDDG kein Einwilligungsbanner (Cookie-Banner) erforderlich. Tracking-Cookies, Marketing-Cookies oder Third-Party-Cookies kommen auf Linknetz nicht zum Einsatz.

4. Registrierung & Nutzerkonto

Für die Erstellung einer Linknetz-Profilseite ist eine Registrierung erforderlich. Das Angebot richtet sich an Personen ab 18 Jahren; mit der Registrierung bestätigst du, mindestens 18 Jahre alt zu sein. Hierbei werden folgende Daten erhoben und verarbeitet:

• E-Mail-Adresse: Zur Identifikation, Login, Zustellung von System- und Rechnungsbenachrichtigungen sowie für den Passwort-Reset.
• Passwort: Wird niemals im Klartext gespeichert, sondern ausschließlich als starker kryptografischer Hash (mittels salted bcrypt mit hohem Work-Factor) in unserer PostgreSQL-Datenbank abgelegt.
• Profil-Slug / Wunschname: Der eindeutige Adressbestandteil für Ihre Profilseite (linknetz.de/ihrname).
• Profillinks & Profildaten: Vom Nutzer selbst eingegebene Links, Titel, Anzeigename und Biografie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags zur Bereitstellung der Link-in-Bio Plattform).

5. Zahlungsabwicklung via Stripe

Für die Abwicklung von kostenpflichtigen Abonnements (Pro-Plan) binden wir den Zahlungsdienstleister Stripe Inc. (510 Townsend Street, San Francisco, CA 94103, USA bzw. für Kunden im EWR: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) ein.

Im Rahmen des Checkout-Prozesses werden Zahlungsdaten (z. B. Kreditkartendaten, IBAN, Name) direkt über die verschlüsselte Schnittstelle von Stripe verarbeitet. Linknetz selbst speichert zu keinem Zeitpunkt vollständige Kreditkartennummern oder sensible Zahlungsgeheimnisse, sondern lediglich eine pseudonyme Kunden- und Abonnement-ID (stripe_customer_id, stripe_subscription_id) zur Zuordnung Ihres Pro-Status.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Abrechnung der gebuchten Dienstleistung). Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks (DPF), unter welchem Stripe Inc. zertifiziert ist, sowie ergänzender Standardvertragsklauseln (SCC) der EU-Kommission.

6. E-Mail-Versand (Transaktionsmails)

Für den Versand transaktionaler E-Mails (z. B. Registrierungsbestätigungen, Passwort-Zurücksetzen, vertragsrelevante Mitteilungen) nutzen wir den Dienst ALL-INKL.COM — Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland).

Die Übertragung von E-Mails erfolgt ausschließlich über verschlüsselte TLS-Verbindungen. Serverstandort ist Deutschland. Es besteht ein rechtsgültiger Vertrag zur Auftragsverarbeitung (AVV) gem. Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Systemkommunikation).

7. DSGVO-konforme Klick- & Profilstatistiken (Anonyme Aggregation)

Um Pro-Nutzern Einblicke in die Beliebtheit ihrer geteilten Links zu gewähren, bietet Linknetz eine datenschutzfreundliche Klick- und Profilaufruf-Statistik.

Besonderheit unseres Systems:

• Es werden keine IP-Adressen protokolliert oder gespeichert.
• Es werden keine Tracking-Cookies, Web-Beacons oder Canvas-/Fingerprinting-Techniken eingesetzt.
• Klicks und Profilaufrufe werden serverseitig in-memory aggregiert und lediglich als rein summarischer Zählerwert (z. B. „Klick-Zahl pro Stunde / Tag") in der Datenbank verbucht.
• Es ist technisch zu keinem Zeitpunkt möglich, einen Klick einer konkreten Person oder einem individuellen Endgerät zuzuordnen.

Speicherdauer: Stündliche Rohzähler werden nach 90 Tagen automatisch zu Tageswerten zusammengefasst; die Tageswerte selbst werden nach 2 Jahren (730 Tagen) automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Profilinhabers und Plattformbetreibers an der anonymen statistischen Auswertung der Reichweite).

8. Profilbild-Upload & Lokale Speicherung (EXIF-Strip)

Nutzer können optional ein Profilbild hochladen. Dieses wird direkt lokal auf unserem deutschen Server gespeichert und nicht an externe Cloud-Speicher oder CDNs übertragen.

Zur Wahrung Ihrer Privatsphäre werden beim Upload sämtliche eingebetteten EXIF- und Metadaten (wie GPS-Standortdaten, Kamera- und Aufnahmedetails) serverseitig automatisiert und unwiderruflich entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vom Nutzer gewünschten Profilgestaltung).

9. Melde-/Missbrauchsfunktion

Über das öffentlich erreichbare Melde-Formular (/report) kann jede Person eine Linknetz-Profilseite wegen eines vermuteten Verstoßes gegen unsere AGB oder geltendes Recht melden. Dabei werden verarbeitet: der gemeldete Profil-Slug, der ausgewählte Meldegrund, eine optionale Freitext-Beschreibung sowie — sofern die meldende Person dies freiwillig angibt — ihre E-Mail-Adresse für mögliche Rückfragen.

Zweck: Abwehr von Missbrauch (z. B. rechtswidrige oder gegen unsere AGB verstoßende Inhalte) und Durchführung des in Ziffer 6 unserer AGB beschriebenen Melde- und Sperrverfahrens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erkennung und Unterbindung von Missbrauch auf der Plattform sowie am Schutz betroffener Dritter).

Zugriff: Auf eingehende Meldungen können ausschließlich Administrator:innen im Moderationsbereich zugreifen; eine Weitergabe an Dritte erfolgt nicht, außer soweit wir gesetzlich dazu verpflichtet sind.

Speicherdauer: Abgeschlossene Meldungen (Status „erledigt" oder „abgelehnt") werden 12 Monate nach Abschluss der Bearbeitung automatisiert gelöscht, einschließlich einer eventuell angegebenen E-Mail-Adresse. Noch offene Meldungen bleiben bis zu ihrem Abschluss gespeichert, damit der Moderationsverlauf für laufende Fälle nachvollziehbar bleibt. Unabhängig davon können Sie die Löschung einer von Ihnen abgegebenen Meldung samt E-Mail-Adresse jederzeit formlos unter office@mwolf94.de verlangen.

10. Ihre Betroffenenrechte nach der DSGVO

Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung umfangreiche Rechte zu, die Sie jederzeit unentgeltlich geltend machen können:

• Art. 15 DSGVO — Recht auf Auskunft: Sie können jederzeit Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Art. 16 DSGVO — Recht auf Berichtigung: Sollten Angaben unrichtig sein, können Sie diese direkt in Ihrem Nutzerprofil ändern oder durch uns berichtigen lassen.
• Art. 17 DSGVO — Recht auf Löschung („Recht auf Vergessenwerden"): Sie können jederzeit die vollständige und unwiderrufliche Löschung Ihres Accounts und aller verknüpften Links, Statistiken und Profilbilder über die Selbstbedienungsfunktion im Dashboard (oder formlos per E-Mail) veranlassen.
• Art. 18 DSGVO — Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Art. 20 DSGVO — Recht auf Datenübertragbarkeit: Sie können jederzeit alle Ihre bei uns gespeicherten Daten (Account-Stammdaten, Links, Klick- und Profilstatistiken) in einem maschinenlesbaren, strukturierten JSON-Format per 1-Klick-Export im Dashboard herunterladen (GET /api/account/export).
• Art. 21 DSGVO — Recht auf Widerspruch: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Dokumentation der Bearbeitung: Wenn Sie eines der oben genannten Rechte per E-Mail statt über die Selbstbedienungsfunktion geltend machen, führen wir intern eine kurze Fallakte (Eingangsdatum, Art des Antrags, Ergebnis) zum Nachweis der fristgerechten Bearbeitung nach Art. 12 Abs. 3 DSGVO. Diese Nachweise bewahren wir 3 Jahre nach Abschluss des jeweiligen Falls auf — eine eigene, dokumentierte Entscheidung zur Erfüllung unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO, keine gesetzlich vorgeschriebene Frist.

11. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist: