Stand: Januar 2026
Max Mustermann
Musterstraße 1, 12345 Musterstadt
E-Mail: info@url-box.de
Wir verarbeiten personenbezogene Daten nur soweit dies zur Bereitstellung des Dienstes erforderlich ist. Es werden keine Daten zu Werbezwecken genutzt, nicht an Dritte verkauft und keine Nutzerprofile erstellt. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
E-Mail-Adresse
Beim Erstellen einer Box gibst du eine E-Mail-Adresse an. Diese wird ausschließlich zum Versand des Edit-Links genutzt und danach nicht im Klartext gespeichert. Wir speichern lediglich einen SHA-256-Hash der Adresse, aus dem die ursprüngliche Adresse nicht rekonstruiert werden kann. Zweck: Versand des Edit-Links und Rate-Limiting bei erneuten Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
IP-Adresse
IP-Adressen werden ausschließlich als SHA-256-Hash für das Rate-Limiting (Schutz vor automatisierten Anfragen) verarbeitet. Kein Klartext wird gespeichert. Die Hashes werden nach 24 Stunden automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Nutzerinhalte (Links, Titel, Beschreibungen)
Die von dir eingetragenen URLs, Titel und Beschreibungen werden zur Bereitstellung des Dienstes gespeichert. Diese Inhalte können – je nach deiner Einstellung – für Personen mit dem Share-Link und dem Zugangscode einsehbar sein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zugangscode
Optionale Zugangscodes werden als bcrypt-Hash gespeichert. Eine Rückgewinnung des ursprünglichen Codes ist technisch nicht möglich.
Boxen und alle zugehörigen Daten werden nach 90 Tagen ohne Aufruf automatisch gelöscht (Soft-Delete, anschließend Hard-Delete nach 7 weiteren Tagen). Token-Anfrage-Protokolle werden nach 24 Stunden gelöscht. Du kannst deine Box jederzeit selbst über den Edit-Link dauerhaft löschen.
Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben.
E-Mail-Versand: Brevo (Sendinblue)
Zum Versand von E-Mails nutzen wir den Dienst Brevo (ehemals Sendinblue), Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin. Mit Brevo wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Die Server befinden sich innerhalb der EU. Datenschutzerklärung Brevo: brevo.com/de/legal/privacypolicy/
Hosting: Hetzner Online GmbH
Der Dienst wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Mit Hetzner besteht ein AVV. Server-Standort: Deutschland / Finnland (EU). Datenschutzerklärung Hetzner: hetzner.com/de/legal/privacy-policy
Favicons: Google
Zur Anzeige von Website-Icons (Favicons) werden Anfragen an die Google Favicon API
(www.google.com/s2/favicons) gesendet. Dabei wird die jeweilige Domain
an Google übermittelt. Google LLC, 1600 Amphitheatre Parkway, Mountain View,
CA 94043, USA. Datenschutzerklärung:
policies.google.com/privacy.
Alternativ: Favicons können durch ein selbst gehostetes Proxy-Skript geladen werden
(empfohlen für maximalen Datenschutz).
Wir verwenden ausschließlich technisch notwendige Session-Cookies, die nach dem Schließen des Browsers ablaufen. Diese Cookies speichern den Zugangsstatus zu einer Box und sind für die Funktion des Dienstes erforderlich. Ein Cookie-Consent-Banner ist nicht erforderlich, da keine Tracking- oder Marketing-Cookies eingesetzt werden.
Du hast nach DSGVO folgende Rechte gegenüber uns als Verantwortlichem:
Da E-Mail-Adressen nur als Hash gespeichert werden, ist eine Zuordnung zu einer Person ohne Kenntnis der ursprünglichen Adresse nicht möglich. Für Anfragen wende dich an: info@url-box.de
Zur Abwehr automatisierter Anfragen setzen wir technische Schutzmaßnahmen ein (Honeypot-Felder, Rate-Limiting). Optional wird Google reCAPTCHA v3 eingesetzt; dabei werden Daten an Google übermittelt (siehe Abschnitt 5).
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der Rechtslage anzupassen. Die jeweils aktuelle Fassung ist unter url-box.de/datenschutz abrufbar.