Datenschutzerklärung

Stand: 27. August 2026

Diese Datenschutzerklärung gilt für urlios.de, den dazugehörigen Kundenbereich sowie die über URLIOS bereitgestellten Kurzlinks, QR-Codes, Link-in-Bio-Seiten und weiteren Funktionen.

1. Verantwortlicher

Fahrettin Tireki
Geschäftsbezeichnung: URLIOS
Bismarckstraße 26
73054 Eislingen/Fils
Deutschland

E-Mail: info@urlios.de
Website: https://urlios.de

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte können Sie sich jederzeit unter der genannten E-Mail-Adresse an uns wenden.

2. Geltungsbereich

Diese Datenschutzerklärung gilt insbesondere für:

• die öffentlich zugänglichen Seiten von urlios.de;
• die Registrierung und Nutzung eines URLIOS-Kontos;
• Kurzlinks und Weiterleitungen;
• QR-Codes und deren Aufrufe;
• Link-in-Bio-Seiten und öffentliche Profile;
• Klick-, Scan- und Reichweitenstatistiken;
• Datei-Uploads und benutzerdefinierte Inhalte;
• eigene Domains, API-Zugriffe, Webhooks und Integrationen;
• Supportanfragen und Tickets;
• kostenpflichtige Tarife und Zahlungsabwicklungen;
• optionale KI-Funktionen.

3. Verantwortlichkeit bei Kundenprojekten

URLIOS ist datenschutzrechtlich Verantwortlicher, soweit wir personenbezogene Daten für eigene Zwecke verarbeiten. Dazu gehören insbesondere:

• Verwaltung von Benutzerkonten;
• Vertragsabwicklung und Abrechnung;
• Betrieb und Sicherheit der Plattform;
• Missbrauchs- und Betrugsprävention;
• Support und Kommunikation;
• Erfüllung gesetzlicher Pflichten.

Erstellt ein Kunde mit URLIOS Kurzlinks, QR-Codes, Link-in-Bio-Seiten oder Kampagnen und lässt dabei Daten seiner Besucher auswerten, entscheidet grundsätzlich der Kunde über den Zweck dieser Verarbeitung. In diesem Fall ist regelmäßig der jeweilige Kunde Verantwortlicher und URLIOS verarbeitet die Daten als Auftragsverarbeiter gemäß Artikel 28 DSGVO.

Soweit eine Auftragsverarbeitung vorliegt, wird zwischen URLIOS und dem Kunden ein Vertrag zur Auftragsverarbeitung abgeschlossen. Besucher können sich mit inhaltlichen Fragen zu einem bestimmten Link oder einer bestimmten Kampagne auch an deren jeweiligen Ersteller wenden.

4. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage von:

• Artikel 6 Absatz 1 Buchstabe a DSGVO, wenn Sie eine Einwilligung erteilt haben;
• Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
• Artikel 6 Absatz 1 Buchstabe c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen;
• Artikel 6 Absatz 1 Buchstabe f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen;
• Artikel 28 DSGVO, wenn wir personenbezogene Daten im Auftrag eines URLIOS-Kunden verarbeiten.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gilt ergänzend § 25 TDDDG. Technisch unbedingt erforderliche Speicherungen erfolgen auf Grundlage von § 25 Absatz 2 Nummer 2 TDDDG.

5. Aufruf der Website und Serverprotokolle

Beim Aufruf von urlios.de oder eines über URLIOS bereitgestellten Links werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite, Datei oder Adresse;
• zuvor besuchte Seite beziehungsweise Referrer-URL;
• übertragene Datenmenge;
• HTTP-Statuscode;
• Browsertyp und Browserversion;
• Betriebssystem und Geräteart;
• Hostname und verwendetes Protokoll;
• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, die technische Stabilität sicherzustellen, Fehler zu analysieren, Angriffe zu erkennen und Missbrauch zu verhindern.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unsere berechtigten Interessen bestehen im sicheren, störungsfreien und missbrauchsfreien Betrieb der Plattform.

Serverprotokolle werden grundsätzlich spätestens nach 14 Tagen gelöscht oder anonymisiert. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall, Missbrauchsverdacht oder eine gesetzliche Aufbewahrungspflicht besteht.

6. Hosting durch Contabo

Die Plattform wird auf Servern des folgenden Hostinganbieters betrieben:

Contabo GmbH
Welfenstraße 22
81541 München
Deutschland

Der Hostinganbieter verarbeitet in unserem Auftrag insbesondere Server-, Verbindungs-, Speicher-, Datenbank- und Sicherungsdaten. Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Artikel 28 DSGVO.

Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b und Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im sicheren und wirtschaftlichen Betrieb unserer Plattform.

Weitere Informationen: Datenschutzerklärung von Contabo

7. Verschlüsselte Übertragung

urlios.de verwendet eine TLS-/SSL-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor dem Zugriff unbefugter Dritter geschützt.

8. Cookies und lokale Browser-Speicherungen

URLIOS verwendet technisch notwendige Cookies und Local-Storage-Einträge. Diese sind erforderlich, damit die Website sicher funktioniert, angemeldete Sitzungen aufrechterhalten und ausdrücklich ausgewählte Einstellungen gespeichert werden können.

8.1 XSRF-TOKEN

Dieser Cookie schützt Formulare und Anfragen vor sogenannten Cross-Site-Request-Forgery-Angriffen. Er wird in der Regel nach ungefähr zwei Stunden beziehungsweise mit Ablauf der Sitzung gelöscht.

8.2 URLIOS-Sitzungscookie

Das Sitzungscookie, beispielsweise mit dem Namen urlios_de_kurzlinks_qr_codes_bio_links_erstellen_session, ordnet Anfragen einer bestehenden Browsersitzung zu und ermöglicht die sichere Anmeldung. Es wird in der Regel nach ungefähr zwei Stunden beziehungsweise nach Ablauf der Sitzung gelöscht.

8.3 linkqr-gdpr-consent-v1

Dieser Eintrag wird im Local Storage Ihres Browsers gespeichert und dokumentiert, ob Sie den angezeigten Datenschutzhinweis angenommen oder abgelehnt haben.

Der Eintrag besitzt technisch kein festes Ablaufdatum und bleibt gespeichert, bis Sie die Browserdaten löschen oder die Auswahl zurückgesetzt wird.

Auf den öffentlichen Seiten von urlios.de werden derzeit keine eigenen optionalen Analyse- oder Werbedienste aufgrund dieser Auswahl aktiviert.

8.4 linkqr-theme-mode und linkqr-theme-mode:default

Diese Local-Storage-Einträge speichern die von Ihnen ausgewählte helle, dunkle oder systemabhängige Darstellung. Sie besitzen kein festes Ablaufdatum und bleiben gespeichert, bis die Browserdaten gelöscht oder die Einstellung geändert wird.

Rechtsgrundlage für technisch notwendige Cookies und Speicherungen ist § 25 Absatz 2 Nummer 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b oder Buchstabe f DSGVO.

Sie können Cookies und Local-Storage-Einträge über die Einstellungen Ihres Browsers löschen. Das Löschen technisch notwendiger Daten kann dazu führen, dass Sie abgemeldet werden oder bestimmte Einstellungen erneut auswählen müssen.

9. Bunny Fonts

Zur einheitlichen Darstellung von Schriftarten lädt urlios.de Schriftdateien über Bunny Fonts. Anbieter ist:

BunnyWay d.o.o.
Dunajska cesta 165
1000 Ljubljana
Slowenien

Beim Abruf der Schriftarten wird technisch eine Verbindung zu den Servern von Bunny Fonts hergestellt. Dabei wird insbesondere Ihre IP-Adresse übertragen. Nach Angaben des Anbieters arbeitet Bunny Fonts ohne Tracking und ohne dauerhafte Protokollierung personenbezogener Besucherdaten.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in einer schnellen, einheitlichen und ansprechenden Darstellung unserer Website.

Weitere Informationen: Informationen zu Bunny Fonts und Datenschutzerklärung von bunny.net

10. jsDelivr

Auf urlios.de werden technische Programmdateien und Bibliotheken über das Content Delivery Network jsDelivr geladen.

Beim Laden dieser Dateien stellt Ihr Browser eine Verbindung zu Servern des CDN her. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;
• Datum und Uhrzeit des Abrufs;
• angeforderte Datei;
• Browsertyp und Browserversion;
• Betriebssystem;
• Referrer-URL.

Die Verarbeitung dient der schnellen, sicheren und zuverlässigen Bereitstellung der benötigten Programmdateien.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der stabilen und performanten Bereitstellung der Website.

jsDelivr verwendet ein international verteiltes CDN. Daher kann nicht ausgeschlossen werden, dass Anfragen über Server außerhalb des Europäischen Wirtschaftsraums geleitet werden. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nach Maßgabe der Artikel 44 bis 49 DSGVO.

Weitere Informationen: Datenschutzerklärung von jsDelivr

11. Registrierung und Benutzerkonto

Bei der Registrierung eines URLIOS-Kontos verarbeiten wir insbesondere:

• vollständigen Namen;
• E-Mail-Adresse;
• Benutzernamen;
• Passwort in gehashter Form;
• ausgewählte Zeitzone;
• Sprache und Kontoeinstellungen;
• Zeitpunkt der Registrierung;
• Anmelde- und Sicherheitsinformationen;
• gewählten Tarif und Kontostatus;
• Zustimmung zu den Vertragsbedingungen.

Diese Daten werden benötigt, um Ihr Konto anzulegen, Sie zu authentifizieren, die Plattform bereitzustellen und den Nutzungsvertrag zu erfüllen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Sicherheitsprotokolle und Informationen zur Missbrauchsprävention verarbeiten wir außerdem auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO.

Ohne die für Registrierung und Vertragsdurchführung notwendigen Angaben können wir kein Benutzerkonto anlegen oder den Dienst nicht vollständig zur Verfügung stellen.

12. Prüfung eines Benutzernamens

Wenn Sie auf unserer Website die Verfügbarkeit eines Benutzernamens prüfen, verarbeiten wir die eingegebene Zeichenfolge sowie die technisch anfallenden Verbindungsdaten.

Dies dient der Prüfung der Verfügbarkeit und der Vorbereitung einer Registrierung. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b und Buchstabe f DSGVO.

13. Öffentliche Profile, Bio-Seiten und Benutzerinhalte

Wenn Sie öffentliche Bio-Seiten, Kurzlinks, QR-Code-Zielseiten oder andere öffentlich zugängliche Inhalte erstellen, können abhängig von Ihrer Eingabe folgende Daten veröffentlicht werden:

• öffentlicher Benutzername oder Slug;
• Profil- oder Unternehmensname;
• Profilbild, Logo und weitere Bilder;
• Beschreibungen und sonstige Texte;
• Social-Media-Profile;
• Kontakt- und Unternehmensinformationen;
• Links und eingebettete Inhalte;
• hochgeladene Dateien.

Diese Inhalte sind öffentlich im Internet erreichbar und können von Suchmaschinen indexiert, von Dritten geteilt oder in Zwischenspeichern und Internetarchiven gespeichert werden.

Nach einer Löschung bei URLIOS können Kopien außerhalb unseres Einflussbereichs vorübergehend weiterbestehen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, da die Veröffentlichung auf Ihren ausdrücklichen Wunsch erfolgt.

Bitte veröffentlichen Sie keine personenbezogenen Daten anderer Personen, wenn Ihnen dafür keine geeignete Rechtsgrundlage oder Einwilligung vorliegt.

14. Kurzlinks, Weiterleitungen und QR-Code-Aufrufe

Wenn eine Person einen mit URLIOS erstellten Kurzlink öffnet oder einen QR-Code scannt, verarbeitet das System technisch erforderliche Verbindungs- und Ereignisdaten. Dazu können gehören:

• aufgerufener Kurzlink oder QR-Code;
• Zieladresse;
• Datum und Uhrzeit;
• IP-Adresse;
• Referrer beziehungsweise Herkunftsseite;
• Browser und Betriebssystem;
• Geräteart;
• Spracheinstellungen;
• aus der IP-Adresse abgeleitetes ungefähres Land oder Gebiet;
• Kampagnen- und UTM-Parameter;
• Erkennung automatisierter Aufrufe oder Bots.

Die IP-Adresse wird zunächst benötigt, um die Verbindung herzustellen, Inhalte auszuliefern, Angriffe abzuwehren und gegebenenfalls eine ungefähre geografische Einordnung vorzunehmen.

Die vollständige IP-Adresse wird Kunden nicht als dauerhaft abrufbarer Statistikwert bereitgestellt. Sie wird nach Möglichkeit gekürzt, pseudonymisiert oder durch daraus abgeleitete Angaben ersetzt.

Die Verarbeitung dient:

• der technischen Weiterleitung;
• der Bereitstellung von Klick- und Scanstatistiken;
• der Reichweitenmessung;
• der Erkennung von Bots und Mehrfachaufrufen;
• dem Schutz vor Missbrauch und Manipulation;
• der Fehleranalyse.

Soweit URLIOS Statistiken im Auftrag eines Kunden erstellt, legt der Kunde die Rechtsgrundlage für die Verarbeitung fest und URLIOS handelt gemäß Artikel 28 DSGVO als Auftragsverarbeiter.

Für eigene Sicherheits- und Missbrauchsschutzzwecke erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO.

15. Klick- und Scanstatistiken

Registrierte Kunden können innerhalb ihres Kontos zusammengefasste Statistiken zu ihren Links und QR-Codes einsehen. Dazu können gehören:

• Anzahl der Klicks und Scans;
• zeitliche Entwicklung;
• ungefähre Länder, Regionen oder Städte;
• Referrer und Kampagnenquellen;
• Browser, Betriebssysteme und Gerätearten;
• Erkennung automatisierter oder verdächtiger Aufrufe.

Kunden erhalten grundsätzlich keine vollständigen IP-Adressen ihrer Besucher.

Personenbeziehbare Klick- und Scan-Rohdaten werden abhängig vom gewählten Tarif nur so lange gespeichert, wie sie für die Statistikfunktion benötigt werden, höchstens jedoch 730 Tage. Danach werden sie gelöscht oder so zusammengefasst, dass einzelne Besucher nicht mehr identifiziert werden können.

16. Dateien und Medien

Wenn Sie Bilder, Logos, QR-Code-Grafiken, Dokumente oder andere Dateien hochladen, verarbeiten wir:

• Inhalt der Datei;
• Dateiname und Dateityp;
• Dateigröße;
• Zeitpunkt des Uploads;
• zugehöriges Benutzerkonto;
• technische Metadaten;
• gegebenenfalls in der Datei enthaltene personenbezogene Daten.

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen gewünschten Funktion auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO.

Sie sind dafür verantwortlich, nur Inhalte hochzuladen, für die Sie über die erforderlichen Rechte und datenschutzrechtlichen Erlaubnisse verfügen.

17. Eigene Domains, API, Webhooks und Integrationen

Wenn Sie eine eigene Domain mit URLIOS verbinden, verarbeiten wir die notwendigen Domain-, DNS-, Zertifikats- und Kontoinformationen, um die Domain technisch bereitzustellen.

Bei der Nutzung der API können zusätzlich verarbeitet werden:

• API-Schlüssel oder Zugriffstoken;
• Benutzer- und Konto-ID;
• Zeitpunkt und Umfang einer Anfrage;
• IP-Adresse;
• angeforderte Funktionen;
• Fehler- und Sicherheitsprotokolle.

Webhooks und Integrationen übertragen die von Ihnen ausgewählten Ereignisse an eine von Ihnen festgelegte externe Adresse oder einen externen Dienst. Für den Empfänger, die Rechtsgrundlage und die datenschutzkonforme Konfiguration dieser Übertragung ist grundsätzlich der Kunde verantwortlich.

Rechtsgrundlage für die Bereitstellung ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Sicherheitsprotokolle werden auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeitet.

18. Tracking-Technologien und Dienste von Kunden

URLIOS-Kunden können abhängig vom Tarif eigene Tracking-Pixel, externe Inhalte, Social-Media-Links, Webhooks oder weitere Integrationen verwenden. Dazu können beispielsweise Dienste von Google, Meta, TikTok oder anderen Drittanbietern gehören.

Ob und zu welchem Zweck solche Dienste eingesetzt werden, entscheidet der jeweilige Kunde. Der Kunde ist grundsätzlich dafür verantwortlich:

• Besucher transparent zu informieren;
• eine geeignete Rechtsgrundlage festzulegen;
• erforderliche Einwilligungen einzuholen;
• eine Widerrufsmöglichkeit bereitzustellen;
• seine eigene Datenschutzerklärung zu ergänzen;
• die eingesetzten Dienste datenschutzkonform zu konfigurieren.

URLIOS stellt hierfür lediglich die technische Funktion bereit. Besucher sollten die Datenschutzhinweise des jeweiligen Link- oder Profilbetreibers beachten.

19. Kontaktaufnahme und Support-Tickets

Wenn Sie uns per E-Mail oder über das Supportsystem kontaktieren, verarbeiten wir abhängig von Ihrer Anfrage:

• Name;
• E-Mail-Adresse;
• Benutzer- und Konto-ID;
• Betreff und Inhalt der Nachricht;
• Ticketkategorie und Status;
• Datum und Uhrzeit;
• hochgeladene Anhänge;
• technische Informationen zur Fehleranalyse.

Bezieht sich die Anfrage auf einen Vertrag oder dessen Vorbereitung, ist Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei allgemeinen Anfragen ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f DSGVO.

Supportanfragen werden grundsätzlich bis zu drei Jahre nach Abschluss des Vorgangs gespeichert, sofern keine längere gesetzliche Aufbewahrungspflicht oder ein laufender Rechtsstreit besteht.

Bitte senden Sie uns keine Passwörter, vollständigen Zahlungsdaten oder nicht erforderlichen sensiblen Informationen.

20. Tarife, Verträge und Abrechnung

Beim Abschluss oder bei der Verwaltung eines kostenpflichtigen Tarifs verarbeiten wir insbesondere:

• Name und Kontaktdaten;
• Benutzer- und Konto-ID;
• gewählten Tarif;
• Vertragsbeginn und Vertragsstatus;
• Abrechnungszeitraum;
• Rechnungsadresse;
• Rechnungs- und Transaktionsdaten;
• Betrag, Währung und Zahlungsstatus;
• gegebenenfalls Unternehmens- und Umsatzsteuerangaben;
• Kündigungs- und Erstattungsinformationen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Steuer- und handelsrechtlich erforderliche Angaben werden auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO gespeichert.

21. Zahlungsdienstleister

Die folgenden Abschnitte gelten nur, wenn der jeweilige Zahlungsdienst auf urlios.de tatsächlich angeboten und von Ihnen ausgewählt wird.

21.1 Stripe

Bei einer Zahlung über Stripe können Zahlungs- und Transaktionsdaten an folgenden Anbieter übermittelt werden:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin, Irland

Stripe verarbeitet insbesondere Zahlungsinformationen, Transaktionsdaten, Geräte- und Betrugspräventionsdaten. Vollständige Karteninformationen werden grundsätzlich direkt von Stripe verarbeitet und URLIOS nicht vollständig offengelegt.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Betrugspräventionsmaßnahmen können zusätzlich auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen.

Weitere Informationen: Datenschutzerklärung von Stripe

21.2 PayPal

Bei einer Zahlung über PayPal werden die erforderlichen Informationen an folgenden Anbieter übermittelt:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet insbesondere Konto-, Zahlungs-, Transaktions-, Geräte- und Sicherheitsdaten. PayPal verarbeitet bestimmte Daten in eigener datenschutzrechtlicher Verantwortung.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Betrugspräventionsmaßnahmen können zusätzlich auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen.

Weitere Informationen: Datenschutzerklärung von PayPal

22. KI-Funktionen

URLIOS kann optionale KI-Funktionen anbieten, beispielsweise:

• AI Studio;
• Unterstützung bei Texten für Bio-Seiten;
• Generierung oder Bearbeitung von QR-Code-Designs;
• Vorschläge für Inhalte, Beschreibungen oder Gestaltungen.

Wenn Sie eine KI-Funktion verwenden, können abhängig von der Funktion folgende Daten verarbeitet werden:

• eingegebene Anweisungen und Prompts;
• bereitgestellte Texte;
• hochgeladene Bilder oder Dateien;
• gewünschte Ausgabe;
• generierte Ergebnisse;
• Benutzer- und Konto-ID;
• technische Nutzungs- und Fehlerdaten.

Die Daten werden verarbeitet, um die ausdrücklich angeforderte KI-Funktion bereitzustellen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Abhängig von der innerhalb der Funktion angezeigten Auswahl können insbesondere Dienste folgender Anbieter eingesetzt werden:

• OpenAI: Datenschutzhinweise
• Google Gemini: Datenschutzhinweise
• Anthropic: Datenschutzhinweise
• Replicate: Datenschutzhinweise

Es werden nur die für die jeweilige Anfrage erforderlichen Inhalte an den eingesetzten Anbieter übertragen. Je nach Anbieter kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Eine solche Übermittlung erfolgt nach den Vorgaben der Artikel 44 bis 49 DSGVO.

Bitte geben Sie in KI-Funktionen keine Gesundheitsdaten, Ausweisdaten, Zugangsdaten, Zahlungsinformationen, vertraulichen Geschäftsgeheimnisse oder personenbezogenen Daten anderer Personen ein, sofern dies nicht zwingend notwendig und rechtlich zulässig ist.

Automatisch erzeugte Inhalte können fehlerhaft sein und sollten vor der Veröffentlichung überprüft werden.

23. System-E-Mails

Wir verwenden Ihre E-Mail-Adresse, um notwendige Nachrichten zu versenden, beispielsweise:

• Bestätigung der Registrierung;
• Zurücksetzen des Passworts;
• Sicherheitswarnungen;
• Vertrags- und Zahlungsinformationen;
• wesentliche Änderungen am Dienst;
• Antworten auf Supportanfragen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Sicherheitsrelevante Mitteilungen können zusätzlich auf Artikel 6 Absatz 1 Buchstabe f DSGVO gestützt werden.

Für den Versand kann ein vertraglich gebundener E-Mail- oder SMTP-Dienstleister eingesetzt werden. Dieser verarbeitet insbesondere Empfängeradresse, Nachrichteninhalt, Versandzeitpunkt und technische Zustellinformationen in unserem Auftrag.

Werbliche Newsletter werden nur mit einer gesonderten Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO versandt. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

24. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich, an folgende Empfängerkategorien übermittelt werden:

• Hosting- und Infrastrukturunternehmen;
• E-Mail- und Kommunikationsdienstleister;
• Zahlungsdienstleister;
• Anbieter ausdrücklich verwendeter KI-Funktionen;
• IT-, Wartungs- und Sicherheitsdienstleister;
• Steuerberater und sonstige berufliche Berater;
• Behörden und Gerichte bei gesetzlicher Verpflichtung;
• URLIOS-Kunden, soweit diese für Besucherstatistiken verantwortlich sind;
• vom Kunden selbst ausgewählte Integrations- und Webhook-Empfänger.

Eine Weitergabe zu fremden Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

25. Drittlandübermittlungen

Einige Dienstleister können ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder Server in Drittländern einsetzen.

Eine Übermittlung in ein Drittland erfolgt nur, wenn die gesetzlichen Voraussetzungen der Artikel 44 bis 49 DSGVO erfüllt sind. Als Grundlage können insbesondere dienen:

• ein Angemessenheitsbeschluss der Europäischen Kommission;
• das EU-US Data Privacy Framework bei entsprechend zertifizierten US-Unternehmen;
• EU-Standardvertragsklauseln;
• zusätzliche technische und organisatorische Schutzmaßnahmen;
• eine gesetzlich vorgesehene Ausnahme im Einzelfall.

Trotz geeigneter Garantien kann in bestimmten Drittländern das Risiko bestehen, dass Behörden auf Daten zugreifen und europäische Betroffenenrechte nicht vollständig durchsetzbar sind.

26. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen.

• Serverprotokolle: grundsätzlich spätestens nach 14 Tagen;
• Sitzungscookies: regelmäßig ungefähr zwei Stunden beziehungsweise bis zum Ablauf der Sitzung;
• Local-Storage-Einstellungen: bis zur Änderung oder Löschung der Browserdaten;
• Kontodaten: für die Dauer des Nutzungsverhältnisses;
• Gelöschte Konten und Produktdaten: grundsätzlich innerhalb von 30 Tagen;
• Klick- und Scan-Rohdaten: abhängig vom Tarif, höchstens 730 Tage;
• Supportanfragen: grundsätzlich bis zu drei Jahre nach Abschluss;
• Vertragsunterlagen: regelmäßig bis zum Ablauf der gesetzlichen Verjährungsfrist;
• Rechnungen und Buchungsbelege: regelmäßig acht Jahre;
• Bestimmte steuerlich relevante Unterlagen: abhängig von der Dokumentart sechs, acht oder zehn Jahre;
• Sicherungskopien: Überschreibung oder Löschung grundsätzlich innerhalb von 90 Tagen;
• Daten zu Rechtsstreitigkeiten und Missbrauchsfällen: bis zur abschließenden Klärung und zum Ablauf möglicher Ansprüche.

Ist eine Löschung aus gesetzlichen oder technischen Gründen vorübergehend nicht möglich, werden die betroffenen Daten für andere Zwecke gesperrt.

27. Herkunft der Daten

Wir erhalten personenbezogene Daten insbesondere:

• direkt von Ihnen bei Registrierung oder Nutzung;
• automatisch von Ihrem Browser oder Endgerät;
• von URLIOS-Kunden, deren Links oder Inhalte Sie aufrufen;
• von Zahlungsdienstleistern im Rahmen einer Transaktion;
• von eingebundenen technischen Dienstleistern;
• aus von Ihnen selbst verbundenen Integrationen.

28. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht:

• Auskunft über Ihre gespeicherten Daten zu verlangen;
• unrichtige Daten berichtigen zu lassen;
• die Löschung Ihrer Daten zu verlangen;
• die Einschränkung der Verarbeitung zu verlangen;
• der Verarbeitung zu widersprechen;
• bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
• sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an: info@urlios.de

Zum Schutz Ihrer Daten können wir vor der Bearbeitung einen geeigneten Nachweis Ihrer Identität verlangen.

Betrifft Ihre Anfrage Daten, die URLIOS ausschließlich im Auftrag eines Kunden verarbeitet, leiten wir die Anfrage gegebenenfalls an den zuständigen Kunden weiter oder unterstützen diesen bei der Bearbeitung.

29. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeiten, haben Sie gemäß Artikel 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einen Widerspruch können Sie an info@urlios.de richten.

30. Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt hiervon unberührt.

Der Widerruf kann über die innerhalb der jeweiligen Funktion angebotene Einstellung oder per E-Mail an info@urlios.de erfolgen.

31. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz von URLIOS ist grundsätzlich zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland

Website: https://www.baden-wuerttemberg.datenschutz.de/

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

32. Automatisierte Entscheidungen

URLIOS trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, die ausschließlich auf einer automatisierten Verarbeitung im Sinne von Artikel 22 DSGVO beruhen.

Automatische Sicherheits-, Spam- oder Bot-Erkennungen können bestimmte Zugriffe vorübergehend blockieren oder kennzeichnen. Betroffene Nutzer können sich zur Überprüfung an info@urlios.de wenden.

33. Minderjährige

Das Angebot richtet sich nicht gezielt an Kinder. Personen, die noch nicht wirksam selbst einen Nutzungsvertrag schließen können, dürfen URLIOS nur mit Zustimmung ihrer gesetzlichen Vertreter verwenden.

Erhalten wir Kenntnis davon, dass personenbezogene Daten eines Kindes ohne erforderliche Erlaubnis verarbeitet wurden, werden wir die Daten im Rahmen der gesetzlichen Möglichkeiten löschen.

34. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und Offenlegung zu schützen.

Hierzu gehören insbesondere:

• verschlüsselte Übertragung über HTTPS;
• Zugriffsbeschränkungen und Berechtigungskonzepte;
• gehashte Speicherung von Passwörtern;
• Schutz vor unbefugten Formularanfragen;
• Sicherheitsprotokollierung;
• regelmäßige Aktualisierung der eingesetzten Software;
• Datensicherungen und Wiederherstellungsverfahren.

Ein vollständig risikofreier Schutz bei Datenübertragungen über das Internet kann dennoch nicht garantiert werden.

35. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern.

Es gilt die jeweils auf urlios.de veröffentlichte Fassung. Bei wesentlichen Änderungen, die registrierte Nutzer betreffen, informieren wir zusätzlich innerhalb des Benutzerkontos oder per E-Mail.