Datenschutz
Stand: April 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
ITworx Solutions AT GmbH
Jodok-Stülz-Weg 17
6850 Dornbirn, Österreich
E-Mail: [email protected]
Telefon: +43 5577 21707
Web: https://itworx-solutions.at
Für Fragen zum Datenschutz erreichen Sie uns unter: [email protected]
2. Datenschutzbeauftragter
Die Bestellung eines Datenschutzbeauftragten ist für unser Unternehmen gesetzlich nicht verpflichtend (Art. 37 DSGVO). Für datenschutzrechtliche Anliegen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
3. Übersicht der Verarbeitungstätigkeiten
| Verarbeitung | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Account-Registrierung | E-Mail, Name, Passwort (gehasht) | Art. 6(1)(b) Vertragserfüllung | Bis Account-Löschung |
| URL-Kürzung (ohne Account) | IP-Adresse (anonymisiert), User-Agent | Art. 6(1)(f) Berechtigtes Interesse | 1 Tag |
| URL-Kürzung (mit Account) | Erstellte URLs, Slugs, Metadaten | Art. 6(1)(b) Vertragserfüllung | Bis Link- oder Account-Löschung |
| Klick-Analytics | IP (anonymisiert), Geo (Land), Device, Browser, Referrer | Art. 6(1)(f) Berechtigtes Interesse | 30–1095 Tage je nach Plan |
| Zahlungsabwicklung | Stripe Customer-ID, Plan-Status | Art. 6(1)(b) Vertragserfüllung | Vertragsdauer + gesetzl. Aufbewahrungsfrist |
| Custom Domains | Domain-Name, DNS-Konfiguration | Art. 6(1)(b) Vertragserfüllung | Bis Domain-Entfernung oder Account-Löschung |
| File Uploads | Hochgeladene Dateien, Metadaten | Art. 6(1)(b) Vertragserfüllung | Bis Löschung durch Nutzer oder Account-Löschung |
| Kontaktanfragen | Name, E-Mail, Nachrichteninhalt | Art. 6(1)(f) Berechtigtes Interesse | 6 Monate nach Abschluss der Anfrage |
| Server-Logs | IP, Zeitstempel, Request-URL, Status-Code, User-Agent | Art. 6(1)(f) Berechtigtes Interesse | 7 Tage |
4. Verarbeitungen im Detail
4.1 Account-Registrierung und Login
Bei der Registrierung erfassen wir Ihre E-Mail-Adresse und optional Ihren Namen. Ihr Passwort wird ausschließlich als kryptografischer Hash (bcrypt) gespeichert; das Klartext-Passwort ist uns zu keinem Zeitpunkt zugänglich. Zusätzlich speichern wir die IP-Adresse und den Zeitstempel der Registrierung zum Zweck der Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden bei Löschung Ihres Accounts gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4.2 URL-Kürzung ohne Account
Wenn Sie eine URL ohne Registrierung kürzen, verarbeiten wir Ihre IP-Adresse (anonymisiert durch Nullung des letzten Oktetts) sowie den User-Agent Ihres Browsers. Diese Daten dienen ausschließlich der Missbrauchsprävention und werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit des Dienstes).
4.3 Klick-Analytics
Wenn ein Kurzlink aufgerufen wird, erfassen wir zum Zweck der Klickstatistik: die IP-Adresse des Klickenden (anonymisiert durch Nullung des letzten Oktetts), das Herkunftsland (abgeleitet aus der IP, ohne Speicherung der IP selbst), den Gerätetyp und Browser, die verweisende Seite (Referrer) sowie den Zeitstempel des Klicks. Diese Daten werden aggregiert und dem Ersteller des Kurzlinks in Form von Statistiken zur Verfügung gestellt. Einzelne Klicks sind keiner identifizierbaren Person zuordenbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Nutzungsstatistiken als Kernfunktion des Dienstes). Die Speicherdauer richtet sich nach dem gewählten Plan: Kostenlos 30 Tage, Pro 365 Tage, Business 730 Tage, Team 1095 Tage, Enterprise 730 Tage.
4.4 Zahlungsabwicklung
Die Zahlungsabwicklung für kostenpflichtige Pläne erfolgt direkt über ITworx Solutions AT GmbH über Stripe Payments SE, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland je nach Art der Buchung. Bei der Buchung eines kostenpflichtigen Plans werden Sie wenn Stripe als Payment-Processor ausgewählt wurde, auf eine Zahlungsseite von Stripe weitergeleitet. Wir selbst erhalten und speichern keine Kreditkartendaten oder Bankverbindungen. In unserer Datenbank speichern wir lediglich Ihre Stripe-Kundennummer (Customer-ID), den gebuchten Plan und den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenschutzerklärung von Stripe finden Sie unter: https://stripe.com/at/privacy
4.5 Custom Domains
Wenn Sie eine eigene Domain für Kurzlinks einrichten, verarbeiten wir den Domain-Namen und die zugehörige DNS-Konfiguration. Die SSL-Zertifikatserstellung für Custom Domains erfolgt über Cloudflare for SaaS (siehe Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4.6 File Uploads und Hosting
Nutzer mit entsprechendem Plan können Dateien hochladen (z. B. QR-Code-Logos, Dokumente). Hochgeladene Dateien werden auf europäischen Servern (Hetzner Object Storage, Deutschland) gespeichert und vor der Freigabe automatisch auf Schadsoftware geprüft (ClamAV). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Dateien werden gelöscht, wenn der Nutzer sie entfernt oder seinen Account löscht.
4.7 Automatische Sicherheitsprüfungen
Zum Schutz unserer Nutzer und Dritter werden erstellte Kurzlinks automatisch gegen die Google Safe Browsing API geprüft. Dabei wird die Ziel-URL an Google übermittelt, um sie mit einer Datenbank bekannter Phishing- und Malware-Websites abzugleichen. Es werden keine personenbezogenen Daten des Link-Erstellers an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Nutzer und der Integrität des Dienstes). Nähere Informationen: https://developers.google.com/safe-browsing/v4/privacy
4.8 Server-Logs
Beim Zugriff auf unsere Website werden automatisch Informationen in Server-Logdateien gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, HTTP-Statuscode, übertragene Datenmenge und User-Agent (Browser und Betriebssystem). Diese Daten sind technisch erforderlich für den Betrieb der Website und werden nach 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies und ähnliche Technologien
Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website und die Bereitstellung unseres Dienstes unbedingt erforderlich sind. Eine Einwilligung ist hierfür gemäß § 165 Abs. 3 TKG 2021 nicht erforderlich. Wir setzen keine Tracking-Cookies, Analyse-Cookies oder Marketing-Cookies ein. Ein Cookie-Banner ist daher nicht erforderlich.
| Cookie-Name | Anbieter | Zweck | Dauer | Typ |
|---|---|---|---|---|
itwx_session |
itwx.li | Sitzungsverwaltung und Authentifizierung | Browser-Sitzung | Technisch notwendig |
itwx_csrf |
itwx.li | Schutz vor Cross-Site-Request-Forgery-Angriffen | Browser-Sitzung | Technisch notwendig |
itwx_remember |
itwx.li | Dauerhafte Anmeldung (nur bei „Angemeldet bleiben") | 30 Tage | Technisch notwendig |
itwx_lang |
itwx.li | Spracheinstellung (de/en) | 365 Tage | Technisch notwendig |
__cf_bm |
Cloudflare | Bot-Management und DDoS-Schutz | 30 Minuten | Technisch notwendig |
6. Retargeting-Pixel (Funktion für Kunden)
Nutzer der Pläne Pro, Business, Team und Enterprise haben die Möglichkeit, eigene Retargeting-Pixel (z. B. Meta Pixel, Google Ads, TikTok Pixel) in ihre Kurzlinks einzubinden. In diesem Fall ist der jeweilige Nutzer (nicht ITworx Solutions AT GmbH) datenschutzrechtlich Verantwortlicher für die über diese Pixel erfolgende Datenverarbeitung. Der Nutzer ist verpflichtet, die erforderliche Einwilligung seiner Endnutzer einzuholen und die geltenden datenschutzrechtlichen Bestimmungen einzuhalten. ITworx Solutions AT GmbH stellt lediglich die technische Infrastruktur bereit und verarbeitet in diesem Zusammenhang keine personenbezogenen Daten der Endnutzer im eigenen Interesse.
7. Auftragsverarbeiter (Sub-Processors)
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:
| Dienstleister | Sitz | Zweck | Datenschutz |
|---|---|---|---|
| Hetzner Online GmbH | Gunzenhausen, Deutschland | Server-Hosting und Infrastruktur | Datenschutzerklärung |
| Cloudflare Inc. | San Francisco, USA | CDN, DDoS-Schutz, SSL für Custom Domains | Datenschutzerklärung |
| Stripe Payments SE | Dublin, Irland | Zahlungsabwicklung | Datenschutzerklärung |
| Wasabi Technologies LLC | Boston, USA | Backup-Speicherung (verschlüsselt) | Datenschutzerklärung |
Mit allen Auftragsverarbeitern wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.
8. Datenübermittlung in Drittländer
Cloudflare Inc. und Wasabi Technologies LLC haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie, soweit anwendbar, auf Grundlage des EU-US Data Privacy Framework gemäß Art. 45 DSGVO. Beide Unternehmen haben sich zur Einhaltung angemessener Datenschutzstandards verpflichtet. Alle primären Daten (Datenbank, Uploads, Backups) werden ausschließlich auf Servern in Deutschland (EU) gespeichert. Cloudflare verarbeitet Daten im Rahmen des Content Delivery Network und der DDoS-Abwehr; dabei können Daten kurzzeitig über Cloudflare-Edge-Server außerhalb der EU geroutet werden.
9. Ihre Rechte als betroffene Person
Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung Ihres gesamten Accounts inklusive aller damit verbundenen Daten ist jederzeit über die Account-Einstellungen oder per E-Mail an [email protected] möglich.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten unter den gesetzlichen Voraussetzungen verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Wir bieten eine Datenexport-Funktion in den Account-Einstellungen an.
Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, jederzeit widersprechen. Wir werden die Verarbeitung einstellen, sofern keine zwingenden schutzwürdigen Gründe nachgewiesen werden können.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]
Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats beantworten.
10. Beschwerderecht
Sie haben das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 521 52-2569
E-Mail: [email protected]
Web: https://www.dsb.gv.at
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen unserer Dienste oder der geltenden Rechtsvorschriften. Die aktuelle Fassung ist stets unter https://itwx.li/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.