Verantwortlicher im Sinne der DSGVO ist Christopher Westphal (Betreiber von shrtlr.de). Vollständige Kontaktangaben (Anschrift, vertretungsberechtigte Person, E-Mail) finden sich im Impressum.
Wenn ein Kurzlink aufgerufen wird, verarbeiten wir zur Erstellung anonymer Statistiken folgende Daten:
Die IP-Adresse wird zu keinem Zeitpunkt gespeichert. Rechtsgrundlage: berechtigtes Interesse des Linkerstellers an Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
Die Anmeldung erfolgt passwortlos per E-Mail-Code: Wir speichern die E-Mail-Adresse sowie einen kryptografischen Hash des zuletzt angeforderten Anmeldecodes. Der Code selbst wird nicht im Klartext gespeichert, ist 10 Minuten gültig und nach einmaliger Verwendung ungültig. Zum Versand des Codes wird der E-Mail-Zustelldienst Resend, Inc. eingesetzt. Verarbeitungszweck ist die Authentifizierung und Bereitstellung der vertraglich vereinbarten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für angeforderte Hilfestellung können berechtigte Administratoren zeitlich begrenzt die Nutzeransicht öffnen. Support-Zugriffe und Änderungsversuche werden mit Anlass, Admin- und Nutzerzuordnung sowie Zeitpunkt protokolliert. Zahlungsaktionen und neue KI-Kontofreigaben sind in dieser Ansicht gesperrt. Zur manuellen Missbrauchsprüfung können Link-Erstellungsvolumen und auffällige Zieladressen geprüft und Links deaktiviert werden. Die Prüfung ruft die Zielseiten nicht auf. Administratoren können Konten außerdem sperren, entsperren, Premium manuell freigeben oder die Freigabe entziehen und Konten löschen. Diese Aktionen werden mit Begründung protokolliert. Bei einer Kontolöschung werden Links, Klickstatistiken, Logo und KI-Verbindungen gelöscht; die Kontoreferenz wird anonymisiert. Abrechnungsdaten und erforderliche Admin-Protokolle bleiben erhalten.
Nutzer können Statistiken einzelner Links per Token-Link öffentlich teilbar machen. Der Link enthält keine personenbezogenen Daten und kann jederzeit widerrufen werden.
Für kostenpflichtige Abonnements nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wir übermitteln dazu die E-Mail-Adresse, eine interne pseudonyme Nutzer-ID sowie Betrag und Beschreibung des Abonnements. Zahlungsdaten werden unmittelbar im Checkout des Zahlungsdienstleisters erhoben und nicht auf unseren Servern gespeichert. Wir speichern lediglich Kunden-, Zahlungs- und Abonnement-IDs sowie deren Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Details: Stripe-Datenschutz.
Darüber hinaus übermitteln wir keine Daten an Werbenetzwerke oder Social-Media-Plattformen. Die Verarbeitung des User-Agents für Linkstatistiken erfolgt ausschließlich auf unseren Servern. Tracking- oder Marketing-Cookies werden nicht eingesetzt.
Wenn du shrtlr freiwillig mit einer KI-Anwendung verbindest, erhält diese die von dir angeforderten Shortlinks, Zieladressen und QR-Codes. Bei QR-Codes mit Logo wird auch das eingebettete Logo übermittelt. Das Account-Logo, die freigegebenen Anwendungen und kryptografische Hashes der Verbindungstoken werden in deinem shrtlr-Konto gespeichert. Zugriffstoken sind eine Stunde gültig; erneuerbare Verbindungstoken laufen nach 30 Tagen ohne Erneuerung ab. Unter „Logo & KI“ kannst du den Zugriff jederzeit widerrufen. Bereits erstellte Links und QR-Codes bleiben dabei erhalten. QR-Download-Links sind für jeden zugänglich, der den Link kennt; das Deaktivieren oder Löschen des Shortlinks beendet auch den Download-Zugriff. Für die Verarbeitung bei deinem selbst gewählten KI-Anbieter gelten dessen Datenschutzbedingungen.
Hosting und PostgreSQL-Datenbank werden bei den jeweils in der produktiven Umgebung ausgewiesenen Auftragsverarbeitern betrieben. Soweit erforderlich, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen (Art. 32 DSGVO). Dazu gehören insbesondere:
Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem steht dir ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zur Ausübung deiner Rechte wende dich bitte an die im Impressum genannten Kontaktdaten.
Wir zählen Aufrufe öffentlicher Seiten über die Rybbit-Instanz unter rybbit.fch-dev.de. Die Einbindung arbeitet ohne Analyse-Cookies und ohne gespeicherte Besucherkennung im Browser. Übermittelt werden der öffentliche Seitenpfad und der Hostname. Bei der Verbindung erhält der Analysedienst technisch auch die IP-Adresse und den User-Agent, die er für die cookielose Reichweitenmessung verarbeiten kann. Wir übermitteln keine shrtlr-Kontoidentität, URL-Parameter oder Formularinhalte und zeichnen keine Sitzungen auf. Private Kontobereiche werden nicht erfasst. Do Not Track und Global Privacy Control werden berücksichtigt. Zweck ist die Verbesserung unseres Angebots anhand der Nutzung öffentlicher Seiten. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Dein Widerspruchsrecht ist unter „Deine Rechte“ beschrieben.
Wir setzen ausschließlich technisch notwendige Cookies, die für die Sitzungs- und Anmeldeverwaltung erforderlich sind (z. B. Auth-Session-Cookie). Tracking-, Analyse- oder Marketing-Cookies werden nicht eingesetzt. Die Webseitenanalyse speichert auch keine Besucherkennung im Local Storage oder Session Storage.
Stand: Oktober 2026.