Informationen nach Art. 13 und 14 DSGVO · Version 2026-10 · gültig ab 1. Oktober 2026
Kurz gesagt: Wir speichern IP-Adressen von Website- und Kurzlink-Besuchern nur gekürzt bzw. als Prüfsumme. Die Website setzt keine Cookies zur Statistik und bindet keine Werbe- oder Analysedienste Dritter ein. Für die Statistik der Kurzlinks handeln wir im Auftrag unserer Kunden. Hat ein Kunde an seinem Kurzlink Retargeting-Pixel hinterlegt, werden sie beim Aufruf geladen; hat er die Einwilligungsabfrage eingeschaltet, nur wenn Sie zustimmen (Abschnitt 9).
Inexdu GmbH
Spitalbergweg 87, 9020 Klagenfurt am Wörthersee, Österreich
Telefon +43 4212 30300 · E-Mail, auch für Datenschutzanfragen: support@shortboost.one
FN 497589z, Landesgericht Klagenfurt · UID ATU73554646
Einen Datenschutzbeauftragten haben wir nicht bestellt, weil dafür keine Pflicht nach Art. 37 DSGVO besteht: Unsere Kerntätigkeit besteht nicht in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen; die Klickstatistik arbeitet mit gekürzten IP-Adressen. Ansprechpartner für den Datenschutz ist die Geschäftsführung, erreichbar unter support@shortboost.one.
Beim Aufruf verarbeitet unser Server technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Ihre Browserkennung, um die Seite auszuliefern. Rechtsgrundlage: berechtigtes Interesse an einer funktionierenden, sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). In unseren Anwendungsprotokollen steht die IP-Adresse nur gekürzt (siehe Abschnitt 11).
Wir messen, welche Seiten wie oft aufgerufen werden, mit einer eigenen Lösung auf unserem Server. Es werden keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert, und es sind keine Dritten beteiligt. Wir speichern je Seitenaufruf: Seite, Zeitpunkt, Verweildauer, verweisende Seite (nur bei fremden Websites), Browserkennung und daraus abgeleitet Browser, Betriebssystem und Gerätetyp, Bildschirm- und Fensterbreite, UTM-Parameter der Adresse sowie eine Prüfsumme Ihrer gekürzten IP-Adresse (IPv4 ohne letzte Stelle, IPv6 nur die ersten 48 Bit). Ihre volle IP-Adresse speichern wir nicht. Wenn Ihr Browser „Do Not Track“ sendet, messen wir nicht. Rechtsgrundlage: berechtigtes Interesse, unser Angebot zu verbessern und den Erfolg unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen (Abschnitt 18).
Die Website shortboost.one setzt keine Cookies. Nur wenn Sie sich anmelden oder registrieren, speichern wir technisch notwendige Angaben im Browser (siehe Abschnitt 4). Rechtsgrundlage für diesen Zugriff auf Ihr Endgerät ist § 165 Abs. 3 TKG 2021 (unbedingt erforderlich für den von Ihnen gewünschten Dienst).
Daten: E-Mail-Adresse, Name und Firma (freiwillig), Passwort (nur als bcrypt-Hash), bei aktivierter Zwei-Faktor-Anmeldung das verschlüsselte Geheimnis, Rolle im Team, Einladungen, Ihre Inhalte (Kurzlinks, Zieladressen, Domains, Projekte, Kategorien, UTM-Vorlagen, Pixel-IDs, Countdowns, Bubbles, Popups, Branding und Logo), API-Schlüssel (nur als Hash) mit einem Protokoll ihrer Nutzung, Änderungen Ihrer E-Mail-Adresse.
Anmeldung und Sitzungen: Für jede Anmeldung speichern wir eine Sitzung mit Gerätebezeichnung, Browserkennung und gekürzter IP-Adresse (IPv4 ohne letzte Stelle, IPv6 nur die ersten 48 Bit), damit Sie unter Einstellungen → Profil sehen, wo Sie angemeldet sind, und fremde Sitzungen beenden können. Die Sitzung gilt höchstens 90 Tage ab der letzten Nutzung. Anmelde- und Registrierungsversuche sowie Anfragen nach einem Anmeldecode speichern wir mit E-Mail-Adresse und einer verschlüsselten Prüfsumme Ihrer IP-Adresse (HMAC mit geheimem Schlüssel, nicht umkehrbar), nie mit der IP-Adresse selbst, um Angriffe auf Passwörter zu erkennen und zu bremsen. Im Browser speichern wir ein technisch notwendiges Cookie für die Anmeldung (HttpOnly, bis zu 90 Tage) und ein kurzlebiges Zugangstoken.
Verbindung mit KI-Programmen: Verbinden Sie ShortBoost mit einem KI-Programm (zum Beispiel Claude von Anthropic), speichern wir die Verbindung (Programmname, wer sie wann angelegt hat, Rechte, letzte Nutzung) und ein Protokoll der Zugriffe wie bei API-Schlüsseln. Daten, die das Programm über die Verbindung abruft oder anlegt, übermitteln wir auf Ihre Veranlassung an dieses Programm; für die Verarbeitung dort sind Sie bzw. dessen Anbieter verantwortlich, nicht wir. Statistiken gibt die Verbindung nur zusammengefasst heraus, nie einzelne Klicks. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: getrennte Verbindungen 90 Tage, Protokoll wie bei API-Schlüsseln (Abschnitt 16).
Zweck und Rechtsgrundlage: Bereitstellung von ShortBoost nach dem Vertrag (Art. 6 Abs. 1 lit. b DSGVO); für Team-Mitglieder, die selbst keinen Vertrag mit uns haben, unser berechtigtes Interesse und das unseres Kunden an der Zusammenarbeit im Konto (Art. 6 Abs. 1 lit. f DSGVO); Sicherheit der Konten (Art. 6 Abs. 1 lit. f und Art. 32 DSGVO).
Löschen: Sie können Ihr Konto im Dashboard unter Einstellungen → Profil → Konto löschen selbst löschen. Es wird sofort stillgelegt und nach 30 Tagen endgültig gelöscht, samt Inhalten, Statistiken, System-E-Mails und Anmeldeversuchen zu Ihrer Adresse. Buchungsdaten bewahren wir nach Abschnitt 16 auf.
Daten: Tarif und Tarifverlauf, Bestelldaten, die bei der Bestellung geltende AGB-Version mit Zeitpunkt und Ihrer gekürzten IP-Adresse (der letzte Teil ist entfernt), Buchungen, Rechnungen, Stripe-Kundennummer. Die gekürzte IP-Adresse speichern wir als Nachweis der Bestellung und zum Schutz vor Missbrauch; bei bezahlten Bestellungen 7 Jahre, bei nicht bezahlten Bestellungen 90 Tage (Abschnitt 16). Zahlungsdaten, Rechnungsadresse und UID-Nummer geben Sie direkt bei Stripe ein; wir speichern keine Karten- oder Kontodaten.
Zahlungsdienstleister: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe verarbeitet die Zahlung, berechnet die Umsatzsteuer (Stripe Tax), erstellt die Rechnungen und stellt das Kundenportal bereit. Für die Zahlungsabwicklung ist Stripe eigener Verantwortlicher, insbesondere für die Betrugsprävention und die Erfüllung seiner regulatorischen Pflichten (Datenschutzerklärung von Stripe).
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); Aufbewahrung der Buchhaltungsunterlagen nach § 132 BAO (Art. 6 Abs. 1 lit. c DSGVO); Nachweis der Bestellung (Art. 6 Abs. 1 lit. c und f DSGVO).
Wir senden Ihnen E-Mails, die für den Vertrag nötig sind: Bestätigungen, Anmeldecodes, Sicherheitshinweise, Vertragsbestätigung, Rechnungshinweise, Erinnerung vor der Verlängerung, Hinweise zu Sperren und Tarifwechseln. Rechtsgrundlage: Vertrag und gesetzliche Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Versendete System-E-Mails speichern wir 90 Tage, um Zustellprobleme nachvollziehen zu können.
Für den Versand nutzen wir den E-Mail-Server (SMTP) der easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich.
Wenn Sie uns schreiben oder die Online-Funktionen „Vertrag widerrufen“ oder „Verträge hier kündigen“ nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Vertrag, den Inhalt Ihrer Nachricht bzw. Erklärung und den Zeitpunkt des Eingangs, um Ihr Anliegen zu bearbeiten und den Eingang zu bestätigen. Zusammen mit einer Widerrufs- oder Kündigungserklärung speichern wir Ihre gekürzte IP-Adresse (der letzte Teil ist entfernt), als Nachweis und zum Schutz vor Missbrauch. Rechtsgrundlage: Vertrag und gesetzliche Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO) sowie unser berechtigtes Interesse am Nachweis und an der Abwehr missbräuchlicher Erklärungen (Art. 6 Abs. 1 lit. f DSGVO). Erklärungen zu Widerruf und Kündigung bewahren wir samt gekürzter IP-Adresse als Nachweis so lange auf wie die zugehörigen Buchungsunterlagen (7 Jahre, Abschnitt 16).
Erklärungen ohne Anmeldung: Geht eine Kündigung ohne Anmeldung ein, schicken wir die Bestätigung auch an die E-Mail-Adresse des Kontos. Stammt die Kündigung nicht vom Kontoinhaber, kann er sie über den Link in dieser E-Mail zurücknehmen. Eine Lifetime-Kündigung ohne Anmeldung setzen wir erst um, nachdem wir sie über die E-Mail-Adresse des Kontos bestätigt haben; bis dahin läuft Lifetime unverändert weiter. Wird ein Widerruf weder nach Anmeldung noch mit Bestellnummer erklärt, prüfen wir vor der Erstattung, dass er vom Vertragspartner stammt; dazu verwenden wir die Kontodaten und die E-Mail-Adresse des Kontos.
Rufen Sie einen Kurzlink auf (zum Beispiel shlk.one/… oder eine eigene Domain eines Kunden), leiten wir Sie an das Ziel weiter und erfassen den Aufruf für die Statistik des Kunden:
Beim Tracking-Frame zählen wir Ereignisse (zum Beispiel Klick auf eine Bubble, Verweildauer) ohne Bezug zu Ihrer Person. Bei Smart Routing nutzen wir Land, Gerät und Browsersprache nur für die Wahl des Ziels.
Hat der Kunde einen Link mit Passwort geschützt, setzen wir nach richtiger Eingabe ein technisch notwendiges Cookie (höchstens für die vom Kunden gewählte Zahl an Stunden). Fehlversuche zählen wir kurzzeitig im Arbeitsspeicher, um Rateversuche zu bremsen.
Verantwortlich ist der Kunde, dem der Link gehört; wir handeln nach seinen Weisungen (Art. 28 DSGVO). Rechtsgrundlage ist in der Regel das berechtigte Interesse des Kunden an der Auswertung seiner Links (Art. 6 Abs. 1 lit. f DSGVO). Die Klickdaten werden nach 25 Monaten automatisch gelöscht, früher, wenn der Kunde Links oder sein Konto löscht.
Kunden können an ihren Kurzlinks Pixel von Meta, Google, TikTok oder LinkedIn hinterlegen. Werden sie geladen, übermittelt Ihr Browser Daten wie IP-Adresse, Browserkennung, aufgerufene Adresse und Kennungen aus Cookies direkt an den jeweiligen Anbieter. Diese Daten laufen nicht über unsere Server und wir erhalten sie nicht.
Hat der Kunde Pixel an einem Link hinterlegt, werden sie standardmäßig bei jedem Aufruf geladen, bevor wir Sie an das Ziel weiterleiten. Automatisierte Zugriffe (Bots) erhalten keine Pixel.
Einwilligungsabfrage: Der Kunde kann je Link einstellen, dass wir Sie vorher fragen. Dann sehen Sie vor der Weiterleitung eine kurze Abfrage im Erscheinungsbild des Kunden. Sie nennt den Kunden und die Pixel-Anbieter und weist darauf hin, dass dabei Daten auch in die USA übermittelt werden. Mit „Zustimmen“ werden die Pixel geladen, mit „Weiter ohne“ leiten wir Sie ohne Pixel weiter; der Link funktioniert in beiden Fällen. Ihre Wahl speichern wir in einem technisch notwendigen Cookie „sbpx_“ mit einer Kennung des Kunden (Wert „ja“ oder „nein“), nur für die Domain des Kurzlinks und für 6 Monate, damit wir Sie bei weiteren Links dieses Kunden auf dieser Domain nicht erneut fragen. Das Cookie enthält keine Angaben zu Ihrer Person; Ihre Wahl speichern wir nicht auf unserem Server. Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Cookie in Ihrem Browser löschen (zum Beispiel über die gespeicherten Website-Daten der Kurzlink-Domain). Beim nächsten Aufruf fragen wir erneut, und Sie können „Weiter ohne“ wählen. Daten, die bereits an einen Pixel-Anbieter übermittelt wurden, lassen Sie beim Kunden bzw. beim Anbieter löschen.
Verantwortlich für die Pixel ist der Kunde, dem der Link gehört, gegebenenfalls gemeinsam mit dem Pixel-Anbieter. Der Kunde sorgt für die Rechtsgrundlage (in der EU in der Regel Ihre Einwilligung, zum Beispiel nach § 165 Abs. 3 TKG 2021 bzw. § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO) und Ihre Information, auch nach dem Recht der Länder außerhalb Europas, und entscheidet, ob er die Einwilligungsabfrage einschaltet. Rechtsgrundlage für das Cookie „sbpx_“ ist § 165 Abs. 3 TKG 2021 (unbedingt erforderlich, um Ihre Wahl zu beachten). Wir stellen nur die Technik bereit und handeln als sein Auftragsverarbeiter. Informationen der Anbieter: Meta, Google, TikTok, LinkedIn.
Wir prüfen die Zieladressen aller Kurzlinks beim Anlegen und täglich gegen unsere Sperrliste, Google Web Risk und URLhaus von abuse.ch. An Google und abuse.ch übermitteln wir dabei nur die Zieladresse, keine Daten von Besuchern. Enthält eine Zieladresse personenbezogene Angaben (zum Beispiel einen Namen in der Adresse), werden diese mit übermittelt. Rechtsgrundlage: unser berechtigtes Interesse und das der Besucher, vor Phishing und Schadsoftware geschützt zu werden, sowie unsere Pflichten als Hosting-Dienst (Art. 6 Abs. 1 lit. c und f DSGVO).
Über shortboost.one/missbrauch verarbeiten wir den gemeldeten Link, Grund und Begründung, Ihren Namen und Ihre E-Mail-Adresse, Ihre Erklärung, dass Sie in gutem Glauben melden, sowie Ihre IP-Adresse, um massenhafte Meldungen zu begrenzen. Die IP-Adresse speichern wir nur gekürzt (der letzte Teil ist entfernt) und als verschlüsselte Prüfsumme (HMAC mit geheimem Schlüssel), nie vollständig. Wir nutzen die Angaben, um die Meldung zu prüfen, Ihnen den Eingang und die Entscheidung mitzuteilen und Rückfragen zu stellen. Rechtsgrundlage: Art. 16 DSA (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Dem betroffenen Kunden nennen wir Ihren Namen nur, wenn das für die Prüfung nötig ist oder Sie zustimmen. Erledigte Meldungen löschen wir nach 24 Monaten.
Unsere Anwendungen protokollieren Anfragen mit Zeitpunkt, Adresse und gekürzter IP-Adresse, um Fehler und Angriffe zu erkennen. Sitzungen enthalten die IP-Adresse nur gekürzt, Anmeldeversuche nur als verschlüsselte Prüfsumme (Abschnitt 4). Handlungen unseres Supports in Kundenkonten protokollieren wir mit der gekürzten IP-Adresse des Supports. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit von ShortBoost (Art. 6 Abs. 1 lit. f und Art. 32 DSGVO). Der vorgelagerte Proxy (Traefik) protokolliert Zugriffe ohne IP-Adresse. Die Protokolle der Server-Container werden nach Größe rotiert (höchstens 3 × 10 MB je Dienst) und dadurch in der Regel nach wenigen Tagen überschrieben. Weitere Speicherdauern siehe Abschnitt 16.
Zu unseren Schutzmaßnahmen gehören verschlüsselte Übertragung (HTTPS), Trennung der Kundendaten auf Datenbankebene, verschlüsselte Speicherung von Geheimnissen, optionale Zwei-Faktor-Anmeldung für Kunden, Zwei-Faktor-Anmeldung für alle Admin-Zugänge, Server-Zugang nur mit Schlüssel und tägliche verschlüsselte Datensicherungen. Details stehen in Anlage 1 zum AVV.
Wir sichern die Datenbank täglich und wöchentlich, verschlüsseln die Sicherung vor dem Hochladen mit AES-256 und legen sie auf unserem Server und in Google Drive (Google Workspace) ab. Den Schlüssel hat nur die Inexdu GmbH; Google kann die Inhalte nicht lesen. Rechtsgrundlage: berechtigtes Interesse und Pflicht zur Wiederherstellbarkeit (Art. 6 Abs. 1 lit. f und Art. 32 Abs. 1 lit. c DSGVO). Gelöschte Daten verschwinden aus den Sicherungen mit deren Ablauf (Abschnitt 16).
Nutzen Sie ShortBoost über BusinessBoost One, erfolgen Anmeldung und Kontozuordnung über BusinessBoost One. Wählen Sie ein Vorschaubild aus dem Medienspeicher von BusinessBoost One oder laden Sie eines hoch, wird das Bild dort gespeichert; wir speichern nur die Adresse. BusinessBoost One ist ein Produkt der Inexdu GmbH; die Plattform betreibt der Plattformbetreiber von BusinessBoost One mit Sitz in den USA (siehe Abschnitte 14 und 15). Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
| Empfänger | Zweck | Sitz |
|---|---|---|
| Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern | Server (Datenbank, Anwendungen, Weiterleitung) | Zypern; Server im Rechenzentrum Frankfurt am Main, Deutschland |
| easyname GmbH, Canettistraße 5/10, 1100 Wien | Versand der System-E-Mails (SMTP) | Österreich |
| Stripe Payments Europe, Limited (für die Zahlungsabwicklung eigener Verantwortlicher) | Zahlung, Steuer, Rechnungen, Kundenportal | Irland; Stripe, Inc. in den USA |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 (Google Workspace, Google Drive), mit Google LLC als weiterem Dienstleister | verschlüsselte Datensicherungen | Irland / USA |
| Google Ireland Limited / Google LLC (Web Risk) | Prüfung von Zieladressen (nur die Adresse) | Irland / USA |
| abuse.ch (URLhaus), Berner Fachhochschule | Prüfung von Zieladressen (nur die Adresse) | Schweiz |
| Plattformbetreiber von BusinessBoost One | nur bei Konten über BusinessBoost One: Anmeldung, Medienspeicher | USA |
| Pixel-Anbieter (Meta, Google, TikTok, LinkedIn) | nur wenn ein Kunde Pixel nutzt und diese geladen werden (Abschnitt 9) | Irland / USA |
Behörden und Gerichten übermitteln wir Daten nur, wenn wir dazu gesetzlich verpflichtet sind. Steuerberater und Wirtschaftsprüfer erhalten Buchhaltungsdaten, soweit nötig.
Google LLC und Stripe, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Google sind zusätzlich Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO), die greifen, falls der Angemessenheitsbeschluss entfällt. Die Übermittlung an den Plattformbetreiber von BusinessBoost One stützt sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für die Schweiz (abuse.ch) besteht ein Angemessenheitsbeschluss. Übermittlungen an Pixel-Anbieter (Abschnitt 9) erfolgen direkt aus Ihrem Browser; dafür ist der Kunde verantwortlich, dem der Link gehört. Eine Kopie der Garantien erhalten Sie auf Anfrage an support@shortboost.one.
Die folgenden Fristen löscht unser System automatisch einmal täglich, soweit nicht anders angegeben.
| Daten | Frist |
|---|---|
| Konto und Inhalte | bis zur Löschung des Kontos, danach 30 Tage Stilllegung, dann endgültig gelöscht |
| Klicks auf Kurzlinks | 25 Monate (oder früher mit Link bzw. Konto) |
| Cookie „sbpx_“ mit Ihrer Wahl bei der Einwilligungsabfrage vor Pixeln (nur in Ihrem Browser) | 6 Monate oder bis Sie es im Browser löschen |
| Ereignisse im Tracking-Frame (ohne Personenbezug) | 400 Tage |
| Seitenaufrufe der Website | 25 Monate |
| Anmelde- und Registrierungsversuche (mit Prüfsumme der IP-Adresse) | 90 Tage |
| Sitzungen (mit gekürzter IP-Adresse) | während der Gültigkeit (höchstens 90 Tage ab letzter Nutzung), danach noch 90 Tage |
| Anmeldecodes, Bestätigungs-, Passwort- und Rückgängig-Links | 30 Tage nach Ablauf oder Verwendung |
| Änderungen der E-Mail-Adresse | 12 Monate |
| Protokoll der API-Schlüssel | 90 Tage |
| KI-Verbindungen (getrennt) | 90 Tage |
| versendete System-E-Mails | 90 Tage |
| erledigte Missbrauchsmeldungen | 24 Monate nach Erledigung |
| Protokoll der Support-Handlungen | 24 Monate |
| Protokolle der Server-Container | nach Größe rotiert (höchstens 3 × 10 MB je Dienst), in der Regel nach wenigen Tagen überschrieben |
| nicht bezahlte (abgebrochene) Bestellungen, samt gekürzter IP-Adresse | 90 Tage |
| Bestell-, Buchungs- und Rechnungsdaten, Widerrufs- und Kündigungserklärungen, jeweils samt gekürzter IP-Adresse | 7 Jahre ab Ende des Kalenderjahres (§ 132 BAO), länger nur, solange ein Verfahren anhängig ist |
| Datensicherungen auf dem Server | täglich: 14 Tage, wöchentlich: 8 Wochen |
| Datensicherungen in Google Drive | täglich: 30 Tage, wöchentlich: 8 Wochen |
Wir treffen eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO nur bei der Missbrauchsabwehr: Meldet die tägliche Prüfung eine Zieladresse als gefährlich, sperren wir den Link automatisch; beim Anlegen wird ein solcher Link nicht gespeichert (Abschnitt 10). Maßgeblich ist allein die Zieladresse, nicht Ihre Person. Die Entscheidung ist für die Erfüllung des Vertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO), weil wir nur so einen sicheren Dienst bieten können. Sie können verlangen, dass ein Mensch die Entscheidung überprüft, Ihren Standpunkt darlegen und die Entscheidung anfechten (Punkt 12.5 der AGB). Ein Profiling findet nicht statt.
Schreiben Sie an support@shortboost.one. Wir antworten innerhalb eines Monats. Wenn wir Zweifel an Ihrer Identität haben, fragen wir nach.
Sie können sich bei einer Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at, oder bei der Behörde Ihres Wohnorts.
Für ein Konto brauchen wir Ihre E-Mail-Adresse, für einen Kauf die von Stripe abgefragten Zahlungs- und Rechnungsangaben. Ohne diese Angaben können wir keinen Vertrag schließen. Alle anderen Angaben sind freiwillig. Die Verarbeitung beim Aufruf von Kurzlinks und der Website ist technisch mit dem Aufruf verbunden.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Wesentliche Änderungen teilen wir Kunden per E-Mail mit.
Version 2026-10, gültig ab 1. Oktober 2026