1. Verantwortlich für die Datenverarbeitung
Inexdu GmbH
Spitalbergweg 87, 9020 Klagenfurt am Wörthersee, Österreich
Telefon: +43 4212 30300 · E-Mail: dsgvo@shortboost.one
Firmenbuch: FN 497589z, Landesgericht Klagenfurt · UID: ATU73554646
2. Welche Daten wir verarbeiten
Account-Daten
- E-Mail-Adresse (Pflicht, für Login & Kommunikation)
- Name (optional, falls angegeben)
- Passwort-Hash (bcrypt, niemals im Klartext gespeichert)
- Registrierungs-Zeitpunkt & letzter Login
Nutzungsdaten
- Deine Kurzlinks, Ziel-URLs, Projekte, Kategorien und UTM-Vorlagen
- Session-Token (HttpOnly-Cookie, 90 Tage Rolling)
- Logs technischer Art (IP-Adresse, User-Agent, Zeitstempel, gespeichert max. 30 Tage)
Zahlungsdaten
- Bei Pro-/Lifetime-Käufen: Verarbeitung über Stripe (siehe „Auftragsverarbeiter")
- Wir speichern keine Kreditkarten- oder Bankdaten direkt
3. Rechtsgrundlage
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Account, Nutzung der App, Zahlung
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): technische Logs, Missbrauchsabwehr
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketing-Mails (optional, jederzeit widerrufbar)
4. Wo wir deine Daten speichern
Sämtliche Daten liegen auf einem Server in Deutschland (Hostinger, Frankfurt am Main). Es findet keine Übermittlung in Drittländer außerhalb der EU/EWR statt, mit Ausnahme der unten genannten Auftragsverarbeiter.
5. Auftragsverarbeiter
- Hostinger International Ltd. (Litauen/EU), Server-Hosting · AV-Vertrag vorhanden
- Stripe Payments Europe Ltd. (Irland/EU), Zahlungsabwicklung · Datenschutz Stripe
- Mailgun / Postmark (EU-Region), Transaktions-Mails (Bestätigungen, Login-Codes)
6. Wie lange wir Daten speichern
- Account-Daten: solange dein Account besteht
- Nach Account-Löschung: 30 Tage zur Rücknahme, danach unwiderruflich gelöscht
- Buchhaltungspflicht (Rechnungen): 7 Jahre lt. BAO §132
- Technische Logs: 30 Tage
7. Deine Rechte (DSGVO)
- Auskunft über deine Daten (Art. 15)
- Berichtigung (Art. 16)
- Löschung („Recht auf Vergessenwerden", Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit, Export als JSON/HTML jederzeit möglich (Art. 20)
- Widerspruch (Art. 21)
- Beschwerde bei der Datenschutzbehörde (in Österreich: dsb.gv.at)
Anfragen bitte an dsgvo@shortboost.one, wir antworten innerhalb von 30 Tagen.
8. Cookies & Tracking
Wir setzen ausschließlich technisch notwendige Cookies (Session-Cookie für den Login). Kein Tracking, kein Google Analytics, kein Facebook-Pixel. Falls wir später Webseiten-Analytics einsetzen, holen wir vorher deine Einwilligung ein.
9. Newsletter & Marketing-Mails
Optional und nur mit deiner ausdrücklichen Einwilligung. Abmeldung jederzeit per Link in jeder Mail oder per Nachricht an dsgvo@shortboost.one.
10. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionen anzupassen. Die aktuelle Version findest du immer auf dieser Seite. Stand: 22. Mai 2026.