Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
KREATIKA, Maximilian A. Grimm
Kuglerstraße 2
90449 Nürnberg
E-Mail: grimm@kreatika.de
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter
Bei linkpolar sind zwei Verarbeitungssituationen zu unterscheiden:
- Unsere Website und dein Nutzerkonto: hier verarbeiten wir Daten als Verantwortlicher (Abschnitte 3 bis 7).
- Aufrufe der Kurzlinks unserer Nutzer: hier verarbeiten wir Daten im Auftrag desjenigen, der den Kurzlink angelegt hat, als Auftragsverarbeiter gemäß Art. 28 DSGVO (Abschnitt 8). Verantwortlicher für diese Verarbeitung ist der jeweilige Nutzer.
3. Hosting und Server-Logfiles
Diese Website wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf eigenen Servern im Rechenzentrum Falkenstein (Deutschland). Beim Aufruf unserer Seiten verarbeitet der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, User-Agent, Referrer). Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der sichere und stabile Betrieb des Dienstes. Logfiles werden nach 14 Tagen gelöscht.
Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Cookies und LocalStorage
Wir verwenden ausschließlich technisch notwendige Cookies und Einträge im LocalStorage deines Browsers:
- Session-Cookie: hält dich nach dem Login angemeldet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Entsperr-Cookie bei passwortgeschützten Kurzlinks: merkt sich für die Dauer des Besuchs, dass das richtige Passwort eingegeben wurde. Es enthält keine Kennung der Person.
- Einstellungen im LocalStorage: speichert Oberflächen-Präferenzen (zum Beispiel hell oder dunkel) lokal in deinem Browser. Diese Daten verlassen dein Gerät nicht.
Beim bloßen Aufruf eines Kurzlinks wird nichts im Endgerät gespeichert. Tracking- oder Marketing-Cookies von Drittanbietern setzen wir nicht ein, ein Cookie-Banner ist daher nicht erforderlich.
5. Registrierung und Nutzerkonto
Für das Anlegen eigener Kurzlinks ist ein Nutzerkonto erforderlich. Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, deinen Namen und ein Passwort (als kryptografischer Hash, niemals im Klartext). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, wenn du dein Konto löschst, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Zahlungsabwicklung über Stripe
Für kostenpflichtige Pläne nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ("Stripe"). Zahlungsdaten (zum Beispiel Kartendaten, Name, Rechnungsadresse) gibst du direkt bei Stripe ein, wir selbst speichern keine vollständigen Zahlungsdaten. Wir erhalten von Stripe lediglich Informationen über den Status deiner Zahlung und dein Abonnement.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten auch in Drittländer (insbesondere die USA) übermitteln, hierfür bestehen geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln beziehungsweise Angemessenheitsbeschluss). Weitere Informationen findest du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (zum Beispiel aus Handels- und Steuerrecht) dies verlangen. Kurzlinks und die zugehörigen Aufrufdaten werden gelöscht, sobald der Nutzer den Link oder sein Konto löscht.
8. Was beim Aufruf eines Kurzlinks gespeichert wird
Das ist der Kern des Dienstes, deshalb steht hier vollständig, was passiert. Ruft jemand einen Kurzlink auf, leiten wir ihn auf die hinterlegte Zieladresse weiter und speichern zu diesem Aufruf genau diese Angaben:
- Zeitpunkt des Aufrufs (Datum und Uhrzeit)
- Referrer, also die Adresse der Seite, von der aus der Kurzlink angeklickt wurde, soweit der Browser sie mitschickt
- grobe Herkunft: Land und Stadt, ermittelt aus einer lokalen GeoIP-Datei auf unserem eigenen Server (MaxMind GeoLite2). Es wird kein Dienst eines Dritten aufgerufen, die Adresse verlässt unseren Server für diesen Nachschlag nicht.
- Gerätetyp (Desktop, Mobil, Tablet, Bot), Browser und Betriebssystem, abgeleitet aus dem User-Agent. Der vollständige User-Agent-Text wird nicht gespeichert.
- die vom Browser bevorzugte Sprache
Was ausdrücklich nicht gespeichert wird
Die IP-Adresse wird nicht gespeichert. Weder im Klartext noch als Hash oder gekürzt. Sie wird ausschließlich im Arbeitsspeicher für den Nachschlag von Land und Stadt benutzt und danach verworfen. Sie steht in keiner Datenbankzeile und in keiner Auswertung. Damit gibt es auch keine Kennung, über die sich zwei Aufrufe demselben Gerät zuordnen ließen: es werden keine wiedererkennbaren Besucher gezählt, keine Profile gebildet, keine Daten mit Dritten geteilt und keine Daten verkauft.
Rollen und Rechtsgrundlage
Diese Verarbeitung erfolgt im Auftrag des Nutzers, der den Kurzlink angelegt hat (Art. 28 DSGVO). Ein Vertrag über Auftragsverarbeitung (AVV) ist Bestandteil des Nutzungsverhältnisses und auf Anfrage per E-Mail an grimm@kreatika.de erhältlich. Für die Information der Personen, die seine Kurzlinks anklicken, ist der jeweilige Nutzer als Verantwortlicher zuständig. Weil beim Aufruf nichts im Endgerät gespeichert oder ausgelesen wird, ist nach unserer Einschätzung keine Einwilligung nach § 25 TDDDG erforderlich; die Beurteilung im Einzelfall obliegt dem Nutzer.
9. Deine Rechte als betroffene Person
Dir stehen nach der DSGVO folgende Rechte zu:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Zur Ausübung deiner Rechte genügt eine formlose E-Mail an grimm@kreatika.de. Betrifft dein Anliegen die Statistik eines fremden Kurzlinks, wende dich bitte zunächst an denjenigen, der ihn angelegt hat, er ist der Verantwortliche; wir unterstützen ihn im Rahmen der Auftragsverarbeitung. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der für unseren Sitz zuständigen Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
10. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 19. September 2026.