Informationen
Nutzungsbedingungen
Klare öffentliche Informationen für Kunden, Käufer und Betreiber, die die Plattform bewerten.
Seiteninhalt
<article class="privacy-policy">
<h1>Datenschutzerklärung</h1>
<p><strong>Stand: 27. August 2026</strong></p>
<p>
Diese Datenschutzerklärung gilt für <strong>urlios.de</strong>, den dazugehörigen
Kundenbereich sowie die über URLIOS bereitgestellten Kurzlinks, QR-Codes,
Link-in-Bio-Seiten und weiteren Funktionen.
</p>
<h2>1. Verantwortlicher</h2>
<p>
Fahrettin Tireki<br>
Geschäftsbezeichnung: URLIOS<br>
Bismarckstraße 26<br>
73054 Eislingen/Fils<br>
Deutschland
</p>
<p>
E-Mail:
<a href="mailto:info@urlios.de">info@urlios.de</a><br>
Website:
<a href="https://urlios.de">https://urlios.de</a>
</p>
<p>
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte können
Sie sich jederzeit unter der genannten E-Mail-Adresse an uns wenden.
</p>
<h2>2. Geltungsbereich</h2>
<p>Diese Datenschutzerklärung gilt insbesondere für:</p>
<ul>
<li>die öffentlich zugänglichen Seiten von urlios.de;</li>
<li>die Registrierung und Nutzung eines URLIOS-Kontos;</li>
<li>Kurzlinks und Weiterleitungen;</li>
<li>QR-Codes und deren Aufrufe;</li>
<li>Link-in-Bio-Seiten und öffentliche Profile;</li>
<li>Klick-, Scan- und Reichweitenstatistiken;</li>
<li>Datei-Uploads und benutzerdefinierte Inhalte;</li>
<li>eigene Domains, API-Zugriffe, Webhooks und Integrationen;</li>
<li>Supportanfragen und Tickets;</li>
<li>kostenpflichtige Tarife und Zahlungsabwicklungen;</li>
<li>optionale KI-Funktionen.</li>
</ul>
<h2>3. Verantwortlichkeit bei Kundenprojekten</h2>
<p>
URLIOS ist datenschutzrechtlich Verantwortlicher, soweit wir personenbezogene
Daten für eigene Zwecke verarbeiten. Dazu gehören insbesondere:
</p>
<ul>
<li>Verwaltung von Benutzerkonten;</li>
<li>Vertragsabwicklung und Abrechnung;</li>
<li>Betrieb und Sicherheit der Plattform;</li>
<li>Missbrauchs- und Betrugsprävention;</li>
<li>Support und Kommunikation;</li>
<li>Erfüllung gesetzlicher Pflichten.</li>
</ul>
<p>
Erstellt ein Kunde mit URLIOS Kurzlinks, QR-Codes, Link-in-Bio-Seiten oder
Kampagnen und lässt dabei Daten seiner Besucher auswerten, entscheidet
grundsätzlich der Kunde über den Zweck dieser Verarbeitung. In diesem Fall
ist regelmäßig der jeweilige Kunde Verantwortlicher und URLIOS verarbeitet
die Daten als Auftragsverarbeiter gemäß Artikel 28 DSGVO.
</p>
<p>
Soweit eine Auftragsverarbeitung vorliegt, wird zwischen URLIOS und dem
Kunden ein Vertrag zur Auftragsverarbeitung abgeschlossen. Besucher können
sich mit inhaltlichen Fragen zu einem bestimmten Link oder einer bestimmten
Kampagne auch an deren jeweiligen Ersteller wenden.
</p>
<h2>4. Rechtsgrundlagen</h2>
<p>Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage von:</p>
<ul>
<li>
<strong>Artikel 6 Absatz 1 Buchstabe a DSGVO</strong>, wenn Sie eine
Einwilligung erteilt haben;
</li>
<li>
<strong>Artikel 6 Absatz 1 Buchstabe b DSGVO</strong>, wenn die Verarbeitung
zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen
erforderlich ist;
</li>
<li>
<strong>Artikel 6 Absatz 1 Buchstabe c DSGVO</strong>, wenn wir einer
rechtlichen Verpflichtung unterliegen;
</li>
<li>
<strong>Artikel 6 Absatz 1 Buchstabe f DSGVO</strong>, wenn die Verarbeitung
zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter
erforderlich ist und keine überwiegenden Interessen der betroffenen Person
entgegenstehen;
</li>
<li>
<strong>Artikel 28 DSGVO</strong>, wenn wir personenbezogene Daten im
Auftrag eines URLIOS-Kunden verarbeiten.
</li>
</ul>
<p>
Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf
bereits gespeicherte Informationen gilt ergänzend § 25 TDDDG. Technisch
unbedingt erforderliche Speicherungen erfolgen auf Grundlage von § 25
Absatz 2 Nummer 2 TDDDG.
</p>
<h2>5. Aufruf der Website und Serverprotokolle</h2>
<p>
Beim Aufruf von urlios.de oder eines über URLIOS bereitgestellten Links
werden technisch erforderliche Informationen verarbeitet. Dazu können
insbesondere gehören:
</p>
<ul>
<li>IP-Adresse;</li>
<li>Datum und Uhrzeit des Zugriffs;</li>
<li>aufgerufene Seite, Datei oder Adresse;</li>
<li>zuvor besuchte Seite beziehungsweise Referrer-URL;</li>
<li>übertragene Datenmenge;</li>
<li>HTTP-Statuscode;</li>
<li>Browsertyp und Browserversion;</li>
<li>Betriebssystem und Geräteart;</li>
<li>Hostname und verwendetes Protokoll;</li>
<li>technische Fehler- und Sicherheitsinformationen.</li>
</ul>
<p>
Die Verarbeitung ist erforderlich, um die Website auszuliefern, die
technische Stabilität sicherzustellen, Fehler zu analysieren, Angriffe zu
erkennen und Missbrauch zu verhindern.
</p>
<p>
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unsere berechtigten
Interessen bestehen im sicheren, störungsfreien und missbrauchsfreien
Betrieb der Plattform.
</p>
<p>
Serverprotokolle werden grundsätzlich spätestens nach 14 Tagen gelöscht
oder anonymisiert. Eine längere Speicherung erfolgt nur, wenn ein konkreter
Sicherheitsvorfall, Missbrauchsverdacht oder eine gesetzliche
Aufbewahrungspflicht besteht.
</p>
<h2>6. Hosting durch Contabo</h2>
<p>Die Plattform wird auf Servern des folgenden Hostinganbieters betrieben:</p>
<p>
Contabo GmbH<br>
Welfenstraße 22<br>
81541 München<br>
Deutschland
</p>
<p>
Der Hostinganbieter verarbeitet in unserem Auftrag insbesondere Server-,
Verbindungs-, Speicher-, Datenbank- und Sicherungsdaten. Soweit erforderlich,
erfolgt die Verarbeitung auf Grundlage eines Vertrags zur
Auftragsverarbeitung gemäß Artikel 28 DSGVO.
</p>
<p>
Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b und Buchstabe f DSGVO.
Unser berechtigtes Interesse besteht im sicheren und wirtschaftlichen Betrieb
unserer Plattform.
</p>
<p>
Weitere Informationen:
<a href="https://contabo.com/en/legal/privacy/" target="_blank" rel="noopener noreferrer">
Datenschutzerklärung von Contabo
</a>
</p>
<h2>7. Verschlüsselte Übertragung</h2>
<p>
urlios.de verwendet eine TLS-/SSL-Verschlüsselung. Dadurch werden Daten,
die Sie an uns übermitteln, während der Übertragung vor dem Zugriff
unbefugter Dritter geschützt.
</p>
<h2>8. Cookies und lokale Browser-Speicherungen</h2>
<p>
URLIOS verwendet technisch notwendige Cookies und Local-Storage-Einträge.
Diese sind erforderlich, damit die Website sicher funktioniert, angemeldete
Sitzungen aufrechterhalten und ausdrücklich ausgewählte Einstellungen
gespeichert werden können.
</p>
<h3>8.1 XSRF-TOKEN</h3>
<p>
Dieser Cookie schützt Formulare und Anfragen vor sogenannten
Cross-Site-Request-Forgery-Angriffen. Er wird in der Regel nach ungefähr
zwei Stunden beziehungsweise mit Ablauf der Sitzung gelöscht.
</p>
<h3>8.2 URLIOS-Sitzungscookie</h3>
<p>
Das Sitzungscookie, beispielsweise mit dem Namen
<code>urlios_de_kurzlinks_qr_codes_bio_links_erstellen_session</code>,
ordnet Anfragen einer bestehenden Browsersitzung zu und ermöglicht die
sichere Anmeldung. Es wird in der Regel nach ungefähr zwei Stunden
beziehungsweise nach Ablauf der Sitzung gelöscht.
</p>
<h3>8.3 linkqr-gdpr-consent-v1</h3>
<p>
Dieser Eintrag wird im Local Storage Ihres Browsers gespeichert und
dokumentiert, ob Sie den angezeigten Datenschutzhinweis angenommen oder
abgelehnt haben.
</p>
<p>
Der Eintrag besitzt technisch kein festes Ablaufdatum und bleibt gespeichert,
bis Sie die Browserdaten löschen oder die Auswahl zurückgesetzt wird.
</p>
<p>
Auf den öffentlichen Seiten von urlios.de werden derzeit keine eigenen
optionalen Analyse- oder Werbedienste aufgrund dieser Auswahl aktiviert.
</p>
<h3>8.4 linkqr-theme-mode und linkqr-theme-mode:default</h3>
<p>
Diese Local-Storage-Einträge speichern die von Ihnen ausgewählte helle,
dunkle oder systemabhängige Darstellung. Sie besitzen kein festes
Ablaufdatum und bleiben gespeichert, bis die Browserdaten gelöscht oder
die Einstellung geändert wird.
</p>
<p>
Rechtsgrundlage für technisch notwendige Cookies und Speicherungen ist
§ 25 Absatz 2 Nummer 2 TDDDG. Die anschließende Verarbeitung
personenbezogener Daten erfolgt auf Grundlage von Artikel 6 Absatz 1
Buchstabe b oder Buchstabe f DSGVO.
</p>
<p>
Sie können Cookies und Local-Storage-Einträge über die Einstellungen Ihres
Browsers löschen. Das Löschen technisch notwendiger Daten kann dazu führen,
dass Sie abgemeldet werden oder bestimmte Einstellungen erneut auswählen
müssen.
</p>
<h2>9. Bunny Fonts</h2>
<p>
Zur einheitlichen Darstellung von Schriftarten lädt urlios.de Schriftdateien
über Bunny Fonts. Anbieter ist:
</p>
<p>
BunnyWay d.o.o.<br>
Dunajska cesta 165<br>
1000 Ljubljana<br>
Slowenien
</p>
<p>
Beim Abruf der Schriftarten wird technisch eine Verbindung zu den Servern
von Bunny Fonts hergestellt. Dabei wird insbesondere Ihre IP-Adresse
übertragen. Nach Angaben des Anbieters arbeitet Bunny Fonts ohne Tracking
und ohne dauerhafte Protokollierung personenbezogener Besucherdaten.
</p>
<p>
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes
Interesse besteht in einer schnellen, einheitlichen und ansprechenden
Darstellung unserer Website.
</p>
<p>
Weitere Informationen:
<a href="https://fonts.bunny.net/about" target="_blank" rel="noopener noreferrer">
Informationen zu Bunny Fonts
</a>
und
<a href="https://bunny.net/privacy/" target="_blank" rel="noopener noreferrer">
Datenschutzerklärung von bunny.net
</a>
</p>
<h2>10. jsDelivr</h2>
<p>
Auf urlios.de werden technische Programmdateien und Bibliotheken über das
Content Delivery Network jsDelivr geladen.
</p>
<p>
Beim Laden dieser Dateien stellt Ihr Browser eine Verbindung zu Servern des
CDN her. Dabei können insbesondere folgende Daten verarbeitet werden:
</p>
<ul>
<li>IP-Adresse;</li>
<li>Datum und Uhrzeit des Abrufs;</li>
<li>angeforderte Datei;</li>
<li>Browsertyp und Browserversion;</li>
<li>Betriebssystem;</li>
<li>Referrer-URL.</li>
</ul>
<p>
Die Verarbeitung dient der schnellen, sicheren und zuverlässigen
Bereitstellung der benötigten Programmdateien.
</p>
<p>
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes
Interesse besteht in der stabilen und performanten Bereitstellung der
Website.
</p>
<p>
jsDelivr verwendet ein international verteiltes CDN. Daher kann nicht
ausgeschlossen werden, dass Anfragen über Server außerhalb des Europäischen
Wirtschaftsraums geleitet werden. Soweit dabei personenbezogene Daten in ein
Drittland übermittelt werden, erfolgt dies nach Maßgabe der Artikel 44 bis
49 DSGVO.
</p>
<p>
Weitere Informationen:
<a href="https://www.jsdelivr.com/terms/privacy-policy" target="_blank" rel="noopener noreferrer">
Datenschutzerklärung von jsDelivr
</a>
</p>
<h2>11. Registrierung und Benutzerkonto</h2>
<p>
Bei der Registrierung eines URLIOS-Kontos verarbeiten wir insbesondere:
</p>
<ul>
<li>vollständigen Namen;</li>
<li>E-Mail-Adresse;</li>
<li>Benutzernamen;</li>
<li>Passwort in gehashter Form;</li>
<li>ausgewählte Zeitzone;</li>
<li>Sprache und Kontoeinstellungen;</li>
<li>Zeitpunkt der Registrierung;</li>
<li>Anmelde- und Sicherheitsinformationen;</li>
<li>gewählten Tarif und Kontostatus;</li>
<li>Zustimmung zu den Vertragsbedingungen.</li>
</ul>
<p>
Diese Daten werden benötigt, um Ihr Konto anzulegen, Sie zu authentifizieren,
die Plattform bereitzustellen und den Nutzungsvertrag zu erfüllen.
</p>
<p>
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
Sicherheitsprotokolle und Informationen zur Missbrauchsprävention
verarbeiten wir außerdem auf Grundlage von Artikel 6 Absatz 1 Buchstabe f
DSGVO.
</p>
<p>
Ohne die für Registrierung und Vertragsdurchführung notwendigen Angaben
können wir kein Benutzerkonto anlegen oder den Dienst nicht vollständig
zur Verfügung stellen.
</p>
<h2>12. Prüfung eines Benutzernamens</h2>
<p>
Wenn Sie auf unserer Website die Verfügbarkeit eines Benutzernamens prüfen,
verarbeiten wir die eingegebene Zeichenfolge sowie die technisch anfallenden
Verbindungsdaten.
</p>
<p>
Dies dient der Prüfung der Verfügbarkeit und der Vorbereitung einer
Registrierung. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b und
Buchstabe f DSGVO.
</p>
<h2>13. Öffentliche Profile, Bio-Seiten und Benutzerinhalte</h2>
<p>
Wenn Sie öffentliche Bio-Seiten, Kurzlinks, QR-Code-Zielseiten oder andere
öffentlich zugängliche Inhalte erstellen, können abhängig von Ihrer Eingabe
folgende Daten veröffentlicht werden:
</p>
<ul>
<li>öffentlicher Benutzername oder Slug;</li>
<li>Profil- oder Unternehmensname;</li>
<li>Profilbild, Logo und weitere Bilder;</li>
<li>Beschreibungen und sonstige Texte;</li>
<li>Social-Media-Profile;</li>
<li>Kontakt- und Unternehmensinformationen;</li>
<li>Links und eingebettete Inhalte;</li>
<li>hochgeladene Dateien.</li>
</ul>
<p>
Diese Inhalte sind öffentlich im Internet erreichbar und können von
Suchmaschinen indexiert, von Dritten geteilt oder in Zwischenspeichern und
Internetarchiven gespeichert werden.
</p>
<p>
Nach einer Löschung bei URLIOS können Kopien außerhalb unseres
Einflussbereichs vorübergehend weiterbestehen.
</p>
<p>
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, da die
Veröffentlichung auf Ihren ausdrücklichen Wunsch erfolgt.
</p>
<p>
Bitte veröffentlichen Sie keine personenbezogenen Daten anderer Personen,
wenn Ihnen dafür keine geeignete Rechtsgrundlage oder Einwilligung vorliegt.
</p>
<h2>14. Kurzlinks, Weiterleitungen und QR-Code-Aufrufe</h2>
<p>
Wenn eine Person einen mit URLIOS erstellten Kurzlink öffnet oder einen
QR-Code scannt, verarbeitet das System technisch erforderliche
Verbindungs- und Ereignisdaten. Dazu können gehören:
</p>
<ul>
<li>aufgerufener Kurzlink oder QR-Code;</li>
<li>Zieladresse;</li>
<li>Datum und Uhrzeit;</li>
<li>IP-Adresse;</li>
<li>Referrer beziehungsweise Herkunftsseite;</li>
<li>Browser und Betriebssystem;</li>
<li>Geräteart;</li>
<li>Spracheinstellungen;</li>
<li>aus der IP-Adresse abgeleitetes ungefähres Land oder Gebiet;</li>
<li>Kampagnen- und UTM-Parameter;</li>
<li>Erkennung automatisierter Aufrufe oder Bots.</li>
</ul>
<p>
Die IP-Adresse wird zunächst benötigt, um die Verbindung herzustellen,
Inhalte auszuliefern, Angriffe abzuwehren und gegebenenfalls eine ungefähre
geografische Einordnung vorzunehmen.
</p>
<p>
Die vollständige IP-Adresse wird Kunden nicht als dauerhaft abrufbarer
Statistikwert bereitgestellt. Sie wird nach Möglichkeit gekürzt,
pseudonymisiert oder durch daraus abgeleitete Angaben ersetzt.
</p>
<p>Die Verarbeitung dient:</p>
<ul>
<li>der technischen Weiterleitung;</li>
<li>der Bereitstellung von Klick- und Scanstatistiken;</li>
<li>der Reichweitenmessung;</li>
<li>der Erkennung von Bots und Mehrfachaufrufen;</li>
<li>dem Schutz vor Missbrauch und Manipulation;</li>
<li>der Fehleranalyse.</li>
</ul>
<p>
Soweit URLIOS Statistiken im Auftrag eines Kunden erstellt, legt der Kunde
die Rechtsgrundlage für die Verarbeitung fest und URLIOS handelt gemäß
Artikel 28 DSGVO als Auftragsverarbeiter.
</p>
<p>
Für eigene Sicherheits- und Missbrauchsschutzzwecke erfolgt die Verarbeitung
auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO.
</p>
<h2>15. Klick- und Scanstatistiken</h2>
<p>
Registrierte Kunden können innerhalb ihres Kontos zusammengefasste
Statistiken zu ihren Links und QR-Codes einsehen. Dazu können gehören:
</p>
<ul>
<li>Anzahl der Klicks und Scans;</li>
<li>zeitliche Entwicklung;</li>
<li>ungefähre Länder, Regionen oder Städte;</li>
<li>Referrer und Kampagnenquellen;</li>
<li>Browser, Betriebssysteme und Gerätearten;</li>
<li>Erkennung automatisierter oder verdächtiger Aufrufe.</li>
</ul>
<p>
Kunden erhalten grundsätzlich keine vollständigen IP-Adressen ihrer
Besucher.
</p>
<p>
Personenbeziehbare Klick- und Scan-Rohdaten werden abhängig vom gewählten
Tarif nur so lange gespeichert, wie sie für die Statistikfunktion benötigt
werden, höchstens jedoch 730 Tage. Danach werden sie gelöscht oder so
zusammengefasst, dass einzelne Besucher nicht mehr identifiziert werden
können.
</p>
<h2>16. Dateien und Medien</h2>
<p>
Wenn Sie Bilder, Logos, QR-Code-Grafiken, Dokumente oder andere Dateien
hochladen, verarbeiten wir:
</p>
<ul>
<li>Inhalt der Datei;</li>
<li>Dateiname und Dateityp;</li>
<li>Dateigröße;</li>
<li>Zeitpunkt des Uploads;</li>
<li>zugehöriges Benutzerkonto;</li>
<li>technische Metadaten;</li>
<li>gegebenenfalls in der Datei enthaltene personenbezogene Daten.</li>
</ul>
<p>
Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen gewünschten
Funktion auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO.
</p>
<p>
Sie sind dafür verantwortlich, nur Inhalte hochzuladen, für die Sie über die
erforderlichen Rechte und datenschutzrechtlichen Erlaubnisse verfügen.
</p>
<h2>17. Eigene Domains, API, Webhooks und Integrationen</h2>
<p>
Wenn Sie eine eigene Domain mit URLIOS verbinden, verarbeiten wir die
notwendigen Domain-, DNS-, Zertifikats- und Kontoinformationen, um die Domain
technisch bereitzustellen.
</p>
<p>Bei der Nutzung der API können zusätzlich verarbeitet werden:</p>
<ul>
<li>API-Schlüssel oder Zugriffstoken;</li>
<li>Benutzer- und Konto-ID;</li>
<li>Zeitpunkt und Umfang einer Anfrage;</li>
<li>IP-Adresse;</li>
<li>angeforderte Funktionen;</li>
<li>Fehler- und Sicherheitsprotokolle.</li>
</ul>
<p>
Webhooks und Integrationen übertragen die von Ihnen ausgewählten Ereignisse
an eine von Ihnen festgelegte externe Adresse oder einen externen Dienst.
Für den Empfänger, die Rechtsgrundlage und die datenschutzkonforme
Konfiguration dieser Übertragung ist grundsätzlich der Kunde verantwortlich.
</p>
<p>
Rechtsgrundlage für die Bereitstellung ist Artikel 6 Absatz 1 Buchstabe b
DSGVO. Sicherheitsprotokolle werden auf Grundlage von Artikel 6 Absatz 1
Buchstabe f DSGVO verarbeitet.
</p>
<h2>18. Tracking-Technologien und Dienste von Kunden</h2>
<p>
URLIOS-Kunden können abhängig vom Tarif eigene Tracking-Pixel, externe
Inhalte, Social-Media-Links, Webhooks oder weitere Integrationen verwenden.
Dazu können beispielsweise Dienste von Google, Meta, TikTok oder anderen
Drittanbietern gehören.
</p>
<p>
Ob und zu welchem Zweck solche Dienste eingesetzt werden, entscheidet der
jeweilige Kunde. Der Kunde ist grundsätzlich dafür verantwortlich:
</p>
<ul>
<li>Besucher transparent zu informieren;</li>
<li>eine geeignete Rechtsgrundlage festzulegen;</li>
<li>erforderliche Einwilligungen einzuholen;</li>
<li>eine Widerrufsmöglichkeit bereitzustellen;</li>
<li>seine eigene Datenschutzerklärung zu ergänzen;</li>
<li>die eingesetzten Dienste datenschutzkonform zu konfigurieren.</li>
</ul>
<p>
URLIOS stellt hierfür lediglich die technische Funktion bereit. Besucher
sollten die Datenschutzhinweise des jeweiligen Link- oder Profilbetreibers
beachten.
</p>
<h2>19. Kontaktaufnahme und Support-Tickets</h2>
<p>
Wenn Sie uns per E-Mail oder über das Supportsystem kontaktieren, verarbeiten
wir abhängig von Ihrer Anfrage:
</p>
<ul>
<li>Name;</li>
<li>E-Mail-Adresse;</li>
<li>Benutzer- und Konto-ID;</li>
<li>Betreff und Inhalt der Nachricht;</li>
<li>Ticketkategorie und Status;</li>
<li>Datum und Uhrzeit;</li>
<li>hochgeladene Anhänge;</li>
<li>technische Informationen zur Fehleranalyse.</li>
</ul>
<p>
Bezieht sich die Anfrage auf einen Vertrag oder dessen Vorbereitung, ist
Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei allgemeinen
Anfragen ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f DSGVO.
</p>
<p>
Supportanfragen werden grundsätzlich bis zu drei Jahre nach Abschluss des
Vorgangs gespeichert, sofern keine längere gesetzliche Aufbewahrungspflicht
oder ein laufender Rechtsstreit besteht.
</p>
<p>
Bitte senden Sie uns keine Passwörter, vollständigen Zahlungsdaten oder
nicht erforderlichen sensiblen Informationen.
</p>
<h2>20. Tarife, Verträge und Abrechnung</h2>
<p>
Beim Abschluss oder bei der Verwaltung eines kostenpflichtigen Tarifs
verarbeiten wir insbesondere:
</p>
<ul>
<li>Name und Kontaktdaten;</li>
<li>Benutzer- und Konto-ID;</li>
<li>gewählten Tarif;</li>
<li>Vertragsbeginn und Vertragsstatus;</li>
<li>Abrechnungszeitraum;</li>
<li>Rechnungsadresse;</li>
<li>Rechnungs- und Transaktionsdaten;</li>
<li>Betrag, Währung und Zahlungsstatus;</li>
<li>gegebenenfalls Unternehmens- und Umsatzsteuerangaben;</li>
<li>Kündigungs- und Erstattungsinformationen.</li>
</ul>
<p>
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Steuer- und
handelsrechtlich erforderliche Angaben werden auf Grundlage von Artikel 6
Absatz 1 Buchstabe c DSGVO gespeichert.
</p>
<h2>21. Zahlungsdienstleister</h2>
<p>
Die folgenden Abschnitte gelten nur, wenn der jeweilige Zahlungsdienst auf
urlios.de tatsächlich angeboten und von Ihnen ausgewählt wird.
</p>
<h3>21.1 Stripe</h3>
<p>
Bei einer Zahlung über Stripe können Zahlungs- und Transaktionsdaten an
folgenden Anbieter übermittelt werden:
</p>
<p>
Stripe Payments Europe, Limited<br>
1 Grand Canal Street Lower<br>
Grand Canal Dock<br>
Dublin, Irland
</p>
<p>
Stripe verarbeitet insbesondere Zahlungsinformationen, Transaktionsdaten,
Geräte- und Betrugspräventionsdaten. Vollständige Karteninformationen werden
grundsätzlich direkt von Stripe verarbeitet und URLIOS nicht vollständig
offengelegt.
</p>
<p>
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
Betrugspräventionsmaßnahmen können zusätzlich auf Artikel 6 Absatz 1
Buchstabe f DSGVO beruhen.
</p>
<p>
Weitere Informationen:
<a href="https://stripe.com/de/privacy" target="_blank" rel="noopener noreferrer">
Datenschutzerklärung von Stripe
</a>
</p>
<h3>21.2 PayPal</h3>
<p>
Bei einer Zahlung über PayPal werden die erforderlichen Informationen an
folgenden Anbieter übermittelt:
</p>
<p>
PayPal (Europe) S.à r.l. et Cie, S.C.A.<br>
22–24 Boulevard Royal<br>
L-2449 Luxemburg
</p>
<p>
PayPal verarbeitet insbesondere Konto-, Zahlungs-, Transaktions-, Geräte-
und Sicherheitsdaten. PayPal verarbeitet bestimmte Daten in eigener
datenschutzrechtlicher Verantwortung.
</p>
<p>
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
Betrugspräventionsmaßnahmen können zusätzlich auf Artikel 6 Absatz 1
Buchstabe f DSGVO beruhen.
</p>
<p>
Weitere Informationen:
<a href="https://www.paypal.com/de/legalhub/paypal/privacy-full" target="_blank" rel="noopener noreferrer">
Datenschutzerklärung von PayPal
</a>
</p>
<h2>22. KI-Funktionen</h2>
<p>URLIOS kann optionale KI-Funktionen anbieten, beispielsweise:</p>
<ul>
<li>AI Studio;</li>
<li>Unterstützung bei Texten für Bio-Seiten;</li>
<li>Generierung oder Bearbeitung von QR-Code-Designs;</li>
<li>Vorschläge für Inhalte, Beschreibungen oder Gestaltungen.</li>
</ul>
<p>
Wenn Sie eine KI-Funktion verwenden, können abhängig von der Funktion
folgende Daten verarbeitet werden:
</p>
<ul>
<li>eingegebene Anweisungen und Prompts;</li>
<li>bereitgestellte Texte;</li>
<li>hochgeladene Bilder oder Dateien;</li>
<li>gewünschte Ausgabe;</li>
<li>generierte Ergebnisse;</li>
<li>Benutzer- und Konto-ID;</li>
<li>technische Nutzungs- und Fehlerdaten.</li>
</ul>
<p>
Die Daten werden verarbeitet, um die ausdrücklich angeforderte KI-Funktion
bereitzustellen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
</p>
<p>
Abhängig von der innerhalb der Funktion angezeigten Auswahl können
insbesondere Dienste folgender Anbieter eingesetzt werden:
</p>
<ul>
<li>
OpenAI:
<a href="https://openai.com/policies/privacy-policy/" target="_blank" rel="noopener noreferrer">
Datenschutzhinweise
</a>
</li>
<li>
Google Gemini:
<a href="https://policies.google.com/privacy" target="_blank" rel="noopener noreferrer">
Datenschutzhinweise
</a>
</li>
<li>
Anthropic:
<a href="https://www.anthropic.com/legal/privacy" target="_blank" rel="noopener noreferrer">
Datenschutzhinweise
</a>
</li>
<li>
Replicate:
<a href="https://replicate.com/privacy" target="_blank" rel="noopener noreferrer">
Datenschutzhinweise
</a>
</li>
</ul>
<p>
Es werden nur die für die jeweilige Anfrage erforderlichen Inhalte an den
eingesetzten Anbieter übertragen. Je nach Anbieter kann eine Verarbeitung
außerhalb des Europäischen Wirtschaftsraums stattfinden. Eine solche
Übermittlung erfolgt nach den Vorgaben der Artikel 44 bis 49 DSGVO.
</p>
<p>
Bitte geben Sie in KI-Funktionen keine Gesundheitsdaten, Ausweisdaten,
Zugangsdaten, Zahlungsinformationen, vertraulichen Geschäftsgeheimnisse oder
personenbezogenen Daten anderer Personen ein, sofern dies nicht zwingend
notwendig und rechtlich zulässig ist.
</p>
<p>
Automatisch erzeugte Inhalte können fehlerhaft sein und sollten vor der
Veröffentlichung überprüft werden.
</p>
<h2>23. System-E-Mails</h2>
<p>
Wir verwenden Ihre E-Mail-Adresse, um notwendige Nachrichten zu versenden,
beispielsweise:
</p>
<ul>
<li>Bestätigung der Registrierung;</li>
<li>Zurücksetzen des Passworts;</li>
<li>Sicherheitswarnungen;</li>
<li>Vertrags- und Zahlungsinformationen;</li>
<li>wesentliche Änderungen am Dienst;</li>
<li>Antworten auf Supportanfragen.</li>
</ul>
<p>
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
Sicherheitsrelevante Mitteilungen können zusätzlich auf Artikel 6 Absatz 1
Buchstabe f DSGVO gestützt werden.
</p>
<p>
Für den Versand kann ein vertraglich gebundener E-Mail- oder
SMTP-Dienstleister eingesetzt werden. Dieser verarbeitet insbesondere
Empfängeradresse, Nachrichteninhalt, Versandzeitpunkt und technische
Zustellinformationen in unserem Auftrag.
</p>
<p>
Werbliche Newsletter werden nur mit einer gesonderten Einwilligung nach
Artikel 6 Absatz 1 Buchstabe a DSGVO versandt. Eine Einwilligung kann
jederzeit mit Wirkung für die Zukunft widerrufen werden.
</p>
<h2>24. Empfänger personenbezogener Daten</h2>
<p>
Personenbezogene Daten können, soweit erforderlich, an folgende
Empfängerkategorien übermittelt werden:
</p>
<ul>
<li>Hosting- und Infrastrukturunternehmen;</li>
<li>E-Mail- und Kommunikationsdienstleister;</li>
<li>Zahlungsdienstleister;</li>
<li>Anbieter ausdrücklich verwendeter KI-Funktionen;</li>
<li>IT-, Wartungs- und Sicherheitsdienstleister;</li>
<li>Steuerberater und sonstige berufliche Berater;</li>
<li>Behörden und Gerichte bei gesetzlicher Verpflichtung;</li>
<li>
URLIOS-Kunden, soweit diese für Besucherstatistiken verantwortlich sind;
</li>
<li>
vom Kunden selbst ausgewählte Integrations- und Webhook-Empfänger.
</li>
</ul>
<p>
Eine Weitergabe zu fremden Werbezwecken oder ein Verkauf personenbezogener
Daten findet nicht statt.
</p>
<h2>25. Drittlandübermittlungen</h2>
<p>
Einige Dienstleister können ihren Sitz außerhalb des Europäischen
Wirtschaftsraums haben oder Server in Drittländern einsetzen.
</p>
<p>
Eine Übermittlung in ein Drittland erfolgt nur, wenn die gesetzlichen
Voraussetzungen der Artikel 44 bis 49 DSGVO erfüllt sind. Als Grundlage
können insbesondere dienen:
</p>
<ul>
<li>ein Angemessenheitsbeschluss der Europäischen Kommission;</li>
<li>
das EU-US Data Privacy Framework bei entsprechend zertifizierten
US-Unternehmen;
</li>
<li>EU-Standardvertragsklauseln;</li>
<li>zusätzliche technische und organisatorische Schutzmaßnahmen;</li>
<li>eine gesetzlich vorgesehene Ausnahme im Einzelfall.</li>
</ul>
<p>
Trotz geeigneter Garantien kann in bestimmten Drittländern das Risiko
bestehen, dass Behörden auf Daten zugreifen und europäische
Betroffenenrechte nicht vollständig durchsetzbar sind.
</p>
<h2>26. Speicherdauer</h2>
<p>
Wir speichern personenbezogene Daten nur so lange, wie dies für den
jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen.
</p>
<ul>
<li>
<strong>Serverprotokolle:</strong> grundsätzlich spätestens nach 14 Tagen;
</li>
<li>
<strong>Sitzungscookies:</strong> regelmäßig ungefähr zwei Stunden
beziehungsweise bis zum Ablauf der Sitzung;
</li>
<li>
<strong>Local-Storage-Einstellungen:</strong> bis zur Änderung oder
Löschung der Browserdaten;
</li>
<li>
<strong>Kontodaten:</strong> für die Dauer des Nutzungsverhältnisses;
</li>
<li>
<strong>Gelöschte Konten und Produktdaten:</strong> grundsätzlich
innerhalb von 30 Tagen;
</li>
<li>
<strong>Klick- und Scan-Rohdaten:</strong> abhängig vom Tarif, höchstens
730 Tage;
</li>
<li>
<strong>Supportanfragen:</strong> grundsätzlich bis zu drei Jahre nach
Abschluss;
</li>
<li>
<strong>Vertragsunterlagen:</strong> regelmäßig bis zum Ablauf der
gesetzlichen Verjährungsfrist;
</li>
<li>
<strong>Rechnungen und Buchungsbelege:</strong> regelmäßig acht Jahre;
</li>
<li>
<strong>Bestimmte steuerlich relevante Unterlagen:</strong> abhängig von
der Dokumentart sechs, acht oder zehn Jahre;
</li>
<li>
<strong>Sicherungskopien:</strong> Überschreibung oder Löschung
grundsätzlich innerhalb von 90 Tagen;
</li>
<li>
<strong>Daten zu Rechtsstreitigkeiten und Missbrauchsfällen:</strong> bis
zur abschließenden Klärung und zum Ablauf möglicher Ansprüche.
</li>
</ul>
<p>
Ist eine Löschung aus gesetzlichen oder technischen Gründen vorübergehend
nicht möglich, werden die betroffenen Daten für andere Zwecke gesperrt.
</p>
<h2>27. Herkunft der Daten</h2>
<p>Wir erhalten personenbezogene Daten insbesondere:</p>
<ul>
<li>direkt von Ihnen bei Registrierung oder Nutzung;</li>
<li>automatisch von Ihrem Browser oder Endgerät;</li>
<li>von URLIOS-Kunden, deren Links oder Inhalte Sie aufrufen;</li>
<li>von Zahlungsdienstleistern im Rahmen einer Transaktion;</li>
<li>von eingebundenen technischen Dienstleistern;</li>
<li>aus von Ihnen selbst verbundenen Integrationen.</li>
</ul>
<h2>28. Ihre Datenschutzrechte</h2>
<p>
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht:
</p>
<ul>
<li>Auskunft über Ihre gespeicherten Daten zu verlangen;</li>
<li>unrichtige Daten berichtigen zu lassen;</li>
<li>die Löschung Ihrer Daten zu verlangen;</li>
<li>die Einschränkung der Verarbeitung zu verlangen;</li>
<li>der Verarbeitung zu widersprechen;</li>
<li>
bereitgestellte Daten in einem strukturierten, gängigen und
maschinenlesbaren Format zu erhalten;
</li>
<li>
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu
widerrufen;
</li>
<li>sich bei einer Datenschutzaufsichtsbehörde zu beschweren.</li>
</ul>
<p>
Zur Ausübung Ihrer Rechte genügt eine E-Mail an:
<a href="mailto:info@urlios.de">info@urlios.de</a>
</p>
<p>
Zum Schutz Ihrer Daten können wir vor der Bearbeitung einen geeigneten
Nachweis Ihrer Identität verlangen.
</p>
<p>
Betrifft Ihre Anfrage Daten, die URLIOS ausschließlich im Auftrag eines
Kunden verarbeitet, leiten wir die Anfrage gegebenenfalls an den zuständigen
Kunden weiter oder unterstützen diesen bei der Bearbeitung.
</p>
<h2>29. Widerspruchsrecht</h2>
<p>
<strong>
Soweit wir personenbezogene Daten auf Grundlage von Artikel 6 Absatz 1
Buchstabe f DSGVO verarbeiten, haben Sie gemäß Artikel 21 DSGVO das Recht,
aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit
Widerspruch gegen die Verarbeitung einzulegen.
</strong>
</p>
<p>
Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn,
wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen,
Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
</p>
<p>
Einen Widerspruch können Sie an
<a href="mailto:info@urlios.de">info@urlios.de</a> richten.
</p>
<h2>30. Widerruf von Einwilligungen</h2>
<p>
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft
widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des
Widerrufs bleibt hiervon unberührt.
</p>
<p>
Der Widerruf kann über die innerhalb der jeweiligen Funktion angebotene
Einstellung oder per E-Mail an
<a href="mailto:info@urlios.de">info@urlios.de</a> erfolgen.
</p>
<h2>31. Beschwerderecht</h2>
<p>
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu
beschweren. Für den Sitz von URLIOS ist grundsätzlich zuständig:
</p>
<p>
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Baden-Württemberg<br>
Heilbronner Straße 35<br>
70191 Stuttgart<br>
Deutschland
</p>
<p>
Website:
<a href="https://www.baden-wuerttemberg.datenschutz.de/" target="_blank" rel="noopener noreferrer">
https://www.baden-wuerttemberg.datenschutz.de/
</a>
</p>
<p>
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen
Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen
Verstoßes wenden.
</p>
<h2>32. Automatisierte Entscheidungen</h2>
<p>
URLIOS trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher
Wirkung, die ausschließlich auf einer automatisierten Verarbeitung im Sinne
von Artikel 22 DSGVO beruhen.
</p>
<p>
Automatische Sicherheits-, Spam- oder Bot-Erkennungen können bestimmte
Zugriffe vorübergehend blockieren oder kennzeichnen. Betroffene Nutzer
können sich zur Überprüfung an
<a href="mailto:info@urlios.de">info@urlios.de</a> wenden.
</p>
<h2>33. Minderjährige</h2>
<p>
Das Angebot richtet sich nicht gezielt an Kinder. Personen, die noch nicht
wirksam selbst einen Nutzungsvertrag schließen können, dürfen URLIOS nur mit
Zustimmung ihrer gesetzlichen Vertreter verwenden.
</p>
<p>
Erhalten wir Kenntnis davon, dass personenbezogene Daten eines Kindes ohne
erforderliche Erlaubnis verarbeitet wurden, werden wir die Daten im Rahmen
der gesetzlichen Möglichkeiten löschen.
</p>
<h2>34. Datensicherheit</h2>
<p>
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um
personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff
und Offenlegung zu schützen.
</p>
<p>Hierzu gehören insbesondere:</p>
<ul>
<li>verschlüsselte Übertragung über HTTPS;</li>
<li>Zugriffsbeschränkungen und Berechtigungskonzepte;</li>
<li>gehashte Speicherung von Passwörtern;</li>
<li>Schutz vor unbefugten Formularanfragen;</li>
<li>Sicherheitsprotokollierung;</li>
<li>regelmäßige Aktualisierung der eingesetzten Software;</li>
<li>Datensicherungen und Wiederherstellungsverfahren.</li>
</ul>
<p>
Ein vollständig risikofreier Schutz bei Datenübertragungen über das Internet
kann dennoch nicht garantiert werden.
</p>
<h2>35. Änderungen dieser Datenschutzerklärung</h2>
<p>
Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen,
eingesetzte Dienstleister oder gesetzliche Anforderungen ändern.
</p>
<p>
Es gilt die jeweils auf urlios.de veröffentlichte Fassung. Bei wesentlichen
Änderungen, die registrierte Nutzer betreffen, informieren wir zusätzlich
innerhalb des Benutzerkontos oder per E-Mail.
</p>
</article>