Datenschutzerklärung

1. Verantwortlicher

Der Verantwortliche für die über den URLW-Dienst erhobenen Daten ist:
Anablabs SAS
Frankreich
DSB-Kontakt: dpo@anablabs.com

2. Erhobene Daten

Wir erheben nur die für den Betrieb des Dienstes erforderlichen Daten:

• Kontodaten: E-Mail-Adresse, gehashtes Passwort (bcrypt)
• Gekürzte Links: Ziel-URL, generierter Kurzcode, Erstellungsdatum
• Klickstatistiken: Klickzähler pro Link
• Zahlungsdaten: ausschließlich von Stripe verarbeitet
• Technische Logs: IP-Adressen, User-Agent (max. 30 Tage aufbewahrt)

3. Verarbeitungszwecke

• Bereitstellung des URL-Kürzungsdienstes
• Konto-Authentifizierung und Sicherheit
• Klickstatistik-Tracking für Ihre Nutzung
• Abrechnung und Abonnementverwaltung
• Versand von Transaktions-E-Mails
• Erkennung und Verhinderung von Missbrauch

4. Rechtsgrundlagen

• Vertragserfüllung: Verarbeitung zur Erbringung des gebuchten Dienstes
• Berechtigtes Interesse: Sicherheit, Missbrauchsbekämpfung
• Einwilligung: Marketing-Kommunikation
• Rechtliche Verpflichtung: Aufbewahrung von Abrechnungsdaten

5. Aufbewahrungsfristen

• Kontodaten: solange das Konto aktiv ist
• Gekürzte Links: solange das Konto aktiv ist
• Abrechnungsdaten: 10 Jahre (buchhalterische Pflicht)
• Logs: max. 30 Tage
• Auf Löschanfrage: vollständige Löschung innerhalb von 30 Tagen

6. Datenempfänger

Ihre Daten werden von folgenden Auftragsverarbeitern verarbeitet, alle DSGVO-konform:

• OVH SAS (Hosting) — Gravelines, Frankreich 🇫🇷
• Stripe Inc. (Zahlung) — Transfer über EU-Standardvertragsklauseln
• Amazon Web Services (E-Mail via SES) — Region eu-west-1

Keine Daten werden zu Werbe- oder kommerziellen Zwecken an Dritte verkauft.

7. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: eine Kopie Ihrer Daten erhalten
• Berichtigungsrecht: unrichtige Daten korrigieren
• Recht auf Löschung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht gegen bestimmte Verarbeitungen
• Recht auf Einschränkung der Verarbeitung

Zur Ausübung Ihrer Rechte: dpo@anablabs.com
Antwortzeit: max. 30 Tage.

8. Cookies

URLW verwendet nur unbedingt notwendige Cookies (Authentifizierungssitzung, CSRF-Schutz). Keine Werbe- oder Tracking-Cookies von Dritten.

9. Hosting

Der gesamte Dienst wird in Frankreich bei OVH gehostet. Ihre Daten verlassen die EU nicht.