shortcode
Anmelden RegistrierenRegistrieren
Rechtliches

Datenschutz

Zuletzt aktualisiert: 31. Juli 2026

1. Wer wir sind

short-code.io („wir“, „uns“) ist ein Dienst zur URL-Verkürzung und QR-Code-Erstellung. Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist der im Impressum genannte Betreiber; dort finden Sie auch unsere Postanschrift und unsere E-Mail-Adresse. Zur Benennung eines Datenschutzbeauftragten sind wir nicht verpflichtet (§ 38 BDSG). Wenn Sie Fragen zu dieser Erklärung oder zu Ihren Daten haben, schreiben Sie an [email protected] oder nutzen Sie unser Kontaktformular.

2. Welche Daten wir erheben

Kontodaten

Wir verwenden keine Passwörter und speichern auch keine. Sie melden sich entweder über einen Einmal-Link an, den wir Ihnen per E-Mail senden, oder mit Ihrem Google-Konto. Zu jedem Konto speichern wir Ihre E-Mail-Adresse, den Zeitpunkt Ihrer letzten Anmeldung, den von Ihnen gewählten Tarif und Ihre Kontoeinstellungen. Wir verwenden diese Daten, um den Dienst bereitzustellen, Sie zu authentifizieren und Sie in Bezug auf Ihr Konto zu kontaktieren.

Links, QR-Codes und Domains

Wir speichern die von Ihnen erstellten Kurzlinks, deren Ziel-URLs, selbst gewählte Namen, wiederverwendbare QR-Vorlageneinstellungen, hochgeladene Logos und alle von Ihnen verbundenen eigenen Domains. Diese gespeicherten Daten sind für den Betrieb des Dienstes erforderlich und nur für Ihr Konto sichtbar. Erzeugte SVG- und PNG-Dateien werden bei Bedarf erstellt und nicht aufbewahrt.

Klick-Statistiken

Wenn jemand einen Ihrer Kurzlinks öffnet oder einen Ihrer QR-Codes scannt, erfassen wir den geöffneten Link, den Zeitpunkt des Klicks und das Herkunftsland. Das Land wird von unserem CDN-Anbieter aus der IP-Adresse des Besuchers abgeleitet oder ersatzweise aus den Spracheinstellungen des Browsers. Wir speichern keine IP-Adressen, keine genauen Standortdaten, keine Referrer, keine Geräte- oder Browserinformationen und keine sonstigen Daten, die den einzelnen Besucher identifizieren.

Zahlungsdaten

Zahlungen werden von Stripe abgewickelt. Ihre Karten- oder Bankdaten werden direkt an Stripe übermittelt und berühren unsere Server zu keinem Zeitpunkt. Wir speichern nur die Kennungen, die erforderlich sind, um Ihr Abonnement Ihrem Konto zuzuordnen: die Stripe-Kunden- und -Abonnement-ID, den Status des Abonnements und das Ende des laufenden Abrechnungszeitraums. Schließen Sie ein Abonnement ab, bevor Sie ein Konto angelegt haben, erhalten wir Ihre E-Mail-Adresse von Stripe, um für Sie ein Konto anzulegen. Näheres können Sie in der Stripe-Datenschutzerklärung nachlesen.

Kontaktanfragen

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir Ihre E-Mail-Adresse, den gewählten Betreff und Ihre Nachricht. Ihre Nachricht wird per E-Mail an unser Postfach zugestellt und nicht in der Datenbank von short-code.io gespeichert. Um Missbrauch des Formulars zu verhindern, ist es durch Cloudflare Turnstile geschützt: Ihre IP-Adresse und technische Merkmale Ihres Browsers werden für diese Prüfung an Cloudflare übermittelt; zusätzlich halten wir Ihre IP-Adresse für 15 Minuten im Arbeitsspeicher unseres Servers als Schlüssel zur Begrenzung der Anfragehäufigkeit vor. Sie wird nicht auf einen Datenträger geschrieben und nicht zusammen mit Ihrer Nachricht gespeichert.

Server-Logs

Wir führen keine Zugriffsprotokolle des Webservers. Unsere Anwendung schreibt zur Fehlersuche ein Fehlerprotokoll, das beiläufig Daten aus einer fehlgeschlagenen Anfrage enthalten kann; diese Protokolle werden nach 14 Tagen gelöscht.

3. Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf den folgenden Rechtsgrundlagen der DSGVO:

Derzeit findet keine Verarbeitung auf Grundlage einer Einwilligung statt. Sollten wir Sie künftig um eine Einwilligung bitten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

4. Auftragsverarbeiter

Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb von short-code.io benötigen, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO:

Wir verkaufen Ihre Daten nicht und geben sie nicht an Werbetreibende weiter.

5. Übermittlungen in Drittländer

Stripe, Cloudflare, Amazon Web Services und Google sind Konzerne mit Muttergesellschaften in den Vereinigten Staaten. Obwohl unsere Verträge mit deren europäischen Gesellschaften bestehen, können personenbezogene Daten daher in die Vereinigten Staaten übermittelt oder von dort abgerufen werden. Diese Übermittlungen sind durch den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) gedeckt, soweit der Empfänger danach zertifiziert ist, und im Übrigen durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in Verbindung mit ergänzenden Maßnahmen. Eine Kopie der Garantien, auf die wir uns stützen, erhalten Sie auf Anfrage unter [email protected]. Bitte beachten Sie, dass US-Behörden trotz dieser Garantien Zugriffsrechte haben können, die hinter dem in der EU gewährleisteten Schutzniveau zurückbleiben.

6. Cookies und lokale Speicherung

Diese Website verwendet keine Tracking-Cookies, keine Werbe-Cookies und keine Analysedienste Dritter und speichert nichts auf Ihrem Endgerät.

An anderer Stelle des Dienstes gelten zwei Ausnahmen. Das Dashboard speichert ein Authentifizierungs-Token im lokalen Speicher Ihres Browsers, damit Sie angemeldet bleiben; es wird ausschließlich zu diesem Zweck und zu keinem anderen verwendet. Auf unserer Kontaktseite speichert und liest Cloudflare Turnstile Informationen auf Ihrem Endgerät, um Sie von automatisierten Bots zu unterscheiden. Beides ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen, und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Ihre Einwilligung zulässig; die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b bzw. Art. 6 Abs. 1 lit. f DSGVO. Das Authentifizierungs-Token können Sie jederzeit entfernen, indem Sie sich abmelden oder den Speicher Ihres Browsers leeren.

7. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden Ihre Kontodaten, Links, wiederverwendbaren QR-Vorlageneinstellungen, hochgeladenen Logos und Klickverläufe unverzüglich gelöscht und ein etwaiges laufendes Abonnement wird gekündigt. Abgelaufene Links und die dazugehörigen Klickverläufe werden automatisch gelöscht. Fehlerprotokolle werden nach 14 Tagen gelöscht. Kontaktkorrespondenz wird nur so lange aufbewahrt, wie es zur Beantwortung und Bearbeitung der Anfrage erforderlich ist. Rechnungen und sonstige Abrechnungsunterlagen bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt – in der Regel zehn Jahre nach § 147 AO und § 257 HGB – und verarbeiten sie in dieser Zeit ausschließlich zur Erfüllung dieser Pflichten.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft über die Daten, die wir über Sie speichern (Art. 15), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) sowie auf Datenübertragbarkeit, also darauf, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20). Soweit wir Daten auf Grundlage einer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zur Ausübung dieser Rechte schreiben Sie an [email protected] oder nutzen Sie unser Kontaktformular.

Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Deutschland.

9. Ihr Widerspruchsrecht

Soweit wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen. Dies gilt insbesondere für unsere Klick-Statistiken, unseren Missbrauchsschutz und unsere Fehlerprotokollierung. Widersprechen Sie, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Sollten wir Ihre Daten jemals zum Zwecke der Direktwerbung verarbeiten, hätten Sie das Recht, dieser Verarbeitung jederzeit ohne Angabe von Gründen zu widersprechen; wir würden die Verarbeitung zu diesen Zwecken dann vollständig einstellen (Art. 21 Abs. 2 und 3 DSGVO).

Der Widerspruch ist kostenfrei und kann formlos erfolgen, etwa per E-Mail an [email protected].

10. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO ein.

11. Müssen Sie Ihre Daten bereitstellen?

Die Angabe Ihrer E-Mail-Adresse ist für die Erstellung eines Kontos und den Abschluss eines Vertrags mit uns erforderlich – ohne sie können wir Sie nicht anmelden und den Dienst nicht erbringen. Für einen kostenpflichtigen Tarif ist die Angabe von Zahlungsdaten erforderlich. Eine gesetzliche Pflicht zur Bereitstellung dieser Daten besteht nicht, und es besteht auch keine Verpflichtung, short-code.io überhaupt zu nutzen.

12. Wenn Sie einen Kurzlink angeklickt haben

Wenn Sie hier gelandet sind, nachdem Sie einen Kurzlink geöffnet oder einen von einem unserer Nutzer erstellten QR-Code gescannt haben: Wir haben nur den Link, den Zeitpunkt und Ihr Herkunftsland erfasst – nichts, was Sie identifiziert; auf Ihrem Endgerät wurden weder Cookies noch sonstige Informationen gespeichert. Das Ziel, zu dem Sie weitergeleitet wurden, wird von dem Nutzer betrieben, der den Link erstellt hat, nicht von uns; dort gilt dessen eigene Datenschutzerklärung.

13. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich der Dienst weiterentwickelt. Das Datum oben spiegelt die letzte Überarbeitung wider. Bei wesentlichen Änderungen benachrichtigen wir Kontoinhaber per E-Mail.