Zum Hauptinhalt springen
Urlify

Rechtliches

Datenschutzerklärung

Anbieter/Verantwortlicher i.S.d. DSGVO:
Byteman UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Luca Bartmann
Platzl 1a (c/o Winter Werndl-Laue Rechtsanwälte), 80331 München, Deutschland
E‑Mail: contact@urlify.eu • Web: urlify.eu

Stand: 28.10.2026

1) Geltung & Rollen

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten als Verantwortlicher (Controller) verarbeiten, wenn Sie unsere Website/Portale nutzen, ein Konto anlegen, Verträge schließen oder mit uns kommunizieren.
Verarbeiten wir Daten für Geschäftskund*innen im Rahmen des Produkts „URLIFY“ (URL‑Shortener/Weiterleitungen/Analytics), handeln wir regelmäßig als Auftragsverarbeiter; hierfür gilt unser AV‑Vertrag unter /dpa. Für die Datenverarbeitung durch unsere Kund*innen (z.B. bei Weiterleitungen/Tracking auf deren Anweisung) sind diese selbst Verantwortliche.

2) Kategorien personenbezogener Daten & Herkunft

  • Account‑ und Vertragsdaten: Name, E‑Mail, Profilbild/Anmeldekennung, Rechnungsadresse, Team‑ und Rollenzuordnung, Plan, Laufzeiten, Kündigungen. Die Anmeldung (Login, Passwort bzw. Social‑Login) wird über Auth0 abgewickelt; Passwörter werden von uns nicht im Klartext gespeichert oder eingesehen.
  • Zahlungs-/Abrechnungsdaten: Zahlungsstatus, Transaktions‑ und Rechnungsmetadaten (über Stripe); keine vollständigen Zahlungsdaten bei uns.
  • Produktnutzung & Klick‑Analytics: aufgerufene Kurz-/Ziel‑URLs, Zeitstempel, Referrer, UTM‑Parameter, Geräte‑/Betriebssystem‑/Browser‑Infos (aus dem User‑Agent abgeleitet), ungefähre Geo‑Daten (Land/Region/Stadt, aus der IP abgeleitet), Bot‑Kennzeichen, interne IDs, API‑Nutzung, Fehlermeldungen. Die IP‑Adresse der Klickenden wird nur kurzzeitig zur Geo‑Ermittlung (lokale Datenbank, keine Übermittlung an Dritte) und zur Missbrauchsabwehr/Rate‑Limiting verarbeitet und nicht in den Klick‑Analytics gespeichert; sie kann jedoch in kurzlebigen Server‑Logs (siehe Ziff. 7) erscheinen.
  • Kommunikations-/Supportdaten: Inhalte von Anfragen (E‑Mail, Kontaktformular), Metadaten (Zeit, Kanäle). Das Kontaktformular wird über Formspree übermittelt (Ziff. 5).
  • Web-/Portal‑Daten: Server‑Logs, technisch notwendige Cookies/ähnliche Technologien; optionale, einwilligungsbasierte Technologien, sofern eingesetzt.

Quellen: Direkt von Ihnen (Registrierung, Nutzung, Support), aus Systemen/Drittanbietern (z.B. Auth0, Stripe) sowie automatisiert bei Nutzung der Dienste (Server-/Sicherheitslogs).

3) Zwecke und Rechtsgrundlagen (Art.6 DSGVO)

  • Vertrag & Konto (Art.6Abs.1b): Bereitstellung/Verwaltung des Kontos, Erbringung der SaaS‑Leistung, Abrechnung.
  • Betrieb/Sicherheit (Art.6Abs.1f): Stabilität, Fehlerbehebung, Missbrauchs-/Betrugsprävention (z.B. Rate‑Limiting, DDoS‑Schutz), Logging. Berechtigtes Interesse: sichere und effiziente Bereitstellung unseres Dienstes.
  • Kommunikation/Support (Art.6Abs.1b,f): Beantwortung von Anfragen, Vertragskommunikation.
  • Rechtliche Pflichten (Art.6Abs.1c): handels-/steuerrechtliche Aufbewahrung, Auskunfts-/Meldepflichten.
  • Einwilligungen (Art.6Abs.1a i.V.m. §25 TDDDG): Einsatz nicht notwendiger Cookies/Technologien (falls verwendet); Widerruf jederzeit mit Wirkung für die Zukunft.

4) Endgeräte‑Infos, Cookies & ähnliche Technologien (§25 TDDDG)

Wir verwenden technisch notwendige Cookies/Techniken (Login‑Sitzungen, Sicherheit, Grundeinstellungen).
Nicht notwendige (z.B. Komfort/Statistik/Marketing) werden nur nach Einwilligung gesetzt; Anpassung jederzeit im Consent‑Banner („Cookie‑Einstellungen“).
Für Link‑Weiterleitungen/Produkt‑Analytics greifen wir überwiegend auf serverseitige Logs/Events zurück; dabei werden regelmäßig keine Third‑Party‑Cookies auf Endgeräten der Klickenden gesetzt.

4.1 Website‑Analytics mit Google Analytics (GA4)

  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
  • Zweck: Reichweiten‑/Nutzungsanalyse unserer Website (nicht der Redirect‑Zielseiten Dritter).
  • Rechtsgrundlage: Einwilligung (Art.6Abs.1a DSGVO i.V.m. §25Abs.1 TDDDG). Ohne Einwilligung keine Analytics‑Cookies. Widerruf jederzeit möglich.
  • Datenkategorien: pseudonyme Online‑Kennungen (z.B. Client/App‑Instance‑ID), Zeitstempel, Seiten/Events, Referrer/UTM‑Parameter, ungefähre Standortdaten (aus IP), Geräte/Browser‑Infos. IP‑Anonymisierung ist aktiv; IP‑Adressen werden in GA4 nicht dauerhaft gespeichert.
  • Cookies (Beispiele): _ga (2Jahre), _ga_<property-id> (2Jahre), _gid (24Stunden) — tatsächliche Namen/Laufzeiten je Property unterschiedlich.
  • Aufbewahrung in GA4: Nutzungs-/Eventdaten aktuell auf 14Monate konfiguriert (projektseitig anpassbar).
  • Datenübermittlungen: USA‑Verarbeitungen können nicht ausgeschlossen werden; Google setzt EU‑Standardvertragsklauseln (SCC) und zusätzliche Schutzmaßnahmen ein.
  • Auftragsverarbeitung: Google handelt als Auftragsverarbeiter (Datenverarbeitungsbedingungen abgeschlossen).
  • Opt‑out: Einwilligung jederzeit im Consent‑Banner ändern; Google bietet zusätzlich ein Browser‑Add‑on zur Deaktivierung.
  • Google‑Einstellungen: In Ihrem Google‑Konto können Sie geräteübergreifende Anzeigen‑Einstellungen anpassen.

5) Empfänger & Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister unter AV‑Verträgen ein. Die aktuelle Liste finden Sie unter /subprocessors. Derzeit sind dies:

  • OVH SAS (OVHcloud) – Hosting auf virtuellen Servern (VPS) in Rechenzentren in Frankfurt am Main und Limburg (Deutschland); dort laufen Anwendung, Datenbanken, Cache, Analytics‑Datenbank, Server‑Logs und Backups.
  • Cloudflare, Inc. / Cloudflare Germany GmbH – DNS (Namensauflösung der Domain) sowie Objektspeicher (R2) und Auslieferung von Profilbildern über cdn.urlify.eu; die übrige Anwendung läuft nicht über Cloudflare.
  • Auth0 (Okta, Inc.) – Authentifizierung/Anmeldung; der Auth0‑Tenant wird ausschließlich in der EU betrieben; ein Zugriff durch Konzerngesellschaften in Drittländern (z.B. Support) kann nicht ausgeschlossen werden.
  • Stripe Payments Europe, Ltd. – Zahlungsabwicklung, Abonnement‑ und Rechnungsverwaltung (inkl. PayPal u.a. Zahlungsarten über Stripe). Stripe verarbeitet Zahlungsdaten teils als eigener Verantwortlicher (z.B. Betrugsprävention, gesetzliche Pflichten); siehe die Datenschutzerklärung von Stripe.
  • Resend, Inc. – Versand von Transaktions‑E‑Mails (z.B. Einladungen, Systembenachrichtigungen).
  • Formspree, Inc. – Entgegennahme und Weiterleitung von Nachrichten aus dem Kontaktformular.
  • Google Ireland Limited – Website‑Analytics (Google Analytics 4), nur mit Einwilligung (Ziff. 4.1).

Weitere Empfänger nach Bedarf: Banken/Zahlungsdienstleister, Steuerberater, Rechtsberatung, Behörden (bei Rechtspflichten).

6) Drittlandübermittlungen

Unsere Anwendung, Datenbanken und Backups werden bei OVH in Deutschland (EU) betrieben. Bei einzelnen Dienstleistern (insb. Cloudflare, Auth0/Okta, Stripe, Resend, Formspree, Google) ist eine Verarbeitung in Drittländern, insbesondere den USA, nicht ausgeschlossen. Wir stützen solche Übermittlungen auf geeignete Garantien (insb. EU‑Standardvertragsklauseln nach Art.46 DSGVO und, soweit der Anbieter zertifiziert ist, den EU‑US Data Privacy Framework‑Angemessenheitsbeschluss) und ergreifen ggf. zusätzliche Maßnahmen. Eine Kopie der Garantien erhalten Sie auf Anfrage.

7) Speicherdauer

  • Account/Vertragsdaten: für die Vertragslaufzeit; anschließend gemäß gesetzlicher Aufbewahrung (i.d.R. 6Jahre nach HGB bzw. 10Jahre nach AO, falls einschlägig). Nicht aufbewahrungspflichtige Daten werden nach Kontolöschung bzw. spätestens 30Tage nach Vertragsende gelöscht oder anonymisiert.
  • Klick‑Analytics (ohne IP‑Adresse): abhängig vom Plan des Teams (derzeit Professional 90Tage, Business 180Tage); bei Free‑Plänen werden keine Analytics gespeichert.
  • Server‑/Zugriffs‑Logs (inkl. IP‑Adresse): bis zu 30Tage, sofern nicht länger für Sicherheit/Fehleranalyse im Einzelfall erforderlich.
  • Support‑Kommunikation und Kontaktformular: bis zu 24Monate nach Abschluss.
  • Einwilligungen: Ihre Cookie‑Auswahl wird lokal in Ihrem Browser (Local Storage) gespeichert, bis Sie sie ändern oder löschen.
  • Backups: rollierend; gelöschte Daten verschwinden mit Ablauf des Backup‑Zyklus.
    Wenn der Zweck erreicht ist und keine Aufbewahrungspflichten bestehen, werden Daten gelöscht oder anonymisiert.

8) Pflicht zur Bereitstellung / Erforderlichkeit

Bestimmte Daten sind vertraglich erforderlich (z.B. E‑Mail/Passwort für das Konto, Zahlungsangaben für kostenpflichtige Pläne). Ohne diese Daten kann der Dienst nicht oder nur eingeschränkt bereitgestellt werden.

9) Ihre Rechte

Auskunft (Art.15), Berichtigung (Art.16), Löschung (Art.17), Einschränkung (Art.18), Datenübertragbarkeit (Art.20) sowie Widerspruch gegen Verarbeitungen nach Art.6Abs.1f DSGVO (Art.21). Einwilligungen können Sie jederzeit widerrufen (Art.7Abs.3).
Zur Ausübung Ihrer Rechte: contact@urlify.eu oder postalisch (s. oben). Die Löschung Ihres Kontos können Sie per E‑Mail beantragen.
Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, z.B. BayLDA oder der für Ihren Wohnsitz zuständigen Behörde.

10) Sicherheit der Verarbeitung (Art.32 DSGVO)

Wir treffen angemessene technische und organisatorische Maßnahmen (TOM), u.a. Verschlüsselung (TLS in Transit; Verschlüsselung at Rest, soweit vom Hosting unterstützt), Zugriffskontrollen (MFA, Rollen, Least‑Privilege), Protokollierung/Monitoring, DDoS-/Rate‑Limit‑Schutz, regelmäßige Backups/Restore‑Tests, Secret‑/Schlüsselverwaltung, Trennung von Umgebungen, Datensparsamkeit.

11) Minderjährige

Unser Angebot richtet sich nicht an Kinder. Eine eigenständige Registrierung durch Personen unter 16 Jahren ist nicht vorgesehen.

12) Automatisierte Entscheidungen

Keine automatisierte Entscheidungsfindung einschließlich Profiling i.S.v. Art.22 DSGVO.

13) Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung bei Bedarf an. Es gilt die jeweils unter /privacy-policy veröffentlichte Fassung.