Datenschutzerklärung

Verantwortlich

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für alles auf dieser Seite Beschriebene ist:

hello@linkoria.io

Diese Website

Die Seite, die Sie gerade lesen, führt keine Analyse durch, setzt keine Cookies und bindet nichts von Dritten ein. Die Schriften liefern wir von unserer eigenen Domain aus statt über Google Fonts — beim Lesen dieser Seite geht Ihre IP-Adresse also an niemanden sonst. Zweierlei wird trotzdem gespeichert:

• Unser Hoster schreibt zu jedem Aufruf ein gewöhnliches Server-Log: IP-Adresse, Datum und Uhrzeit, den angefragten Pfad, die verweisende Seite und die Kennung Ihres Browsers. Es dient dem Betrieb und dem Erkennen von Angriffen; die Einträge werden nach 7 Tagen gelöscht.
• Wenn Sie zwischen hellem und dunklem Design umschalten, wird diese Wahl im lokalen Speicher Ihres Browsers abgelegt. Sie bleibt auf Ihrem Gerät, erreicht uns nie, und wird mit den Browserdaten gelöscht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO für das Log — unser berechtigtes Interesse an einer erreichbaren und nicht angegriffenen Website. Die Design-Einstellung ist eine Speicherung, die für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es hier auch kein Cookie-Banner.

Ihr Konto

Mit der Registrierung unter app.linkoria.io speichern wir:

• Ihre E-Mail-Adresse,
• den Namen, den Sie angeben,
• bei der Registrierung per E-Mail einen Hash Ihres Passworts — nie das Passwort selbst,
• oder, wenn Sie „Weiter mit Google“ wählen, die Kontokennung, die E-Mail-Adresse, den Namen und die Adresse des Profilbilds, die Google uns übermittelt,
• das Datum der Anlage sowie, bei der Registrierung per E-Mail, einen einmaligen Aktivierungscode, der verfällt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Aus diesen Daten besteht das Konto — ohne sie gibt es keines.

Anmeldung mit Google

„Weiter mit Google“ leitet Sie zur Anmeldung an Google weiter. Google übermittelt uns anschließend Kontokennung, E-Mail-Adresse, Namen und die Adresse des Profilbilds; damit legen wir Ihr Linkoria-Konto an oder öffnen es. Was Google mit der Tatsache dieser Anmeldung tut, entscheidet Google selbst; wir sind daran nicht beteiligt und haben darauf keinen Zugriff. Wenn Sie Google lieber ganz heraushalten möchten, registrieren Sie sich mit E-Mail-Adresse und Passwort — das Konto ist dasselbe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Google Ireland Limited ist dabei eigener Verantwortlicher, nicht unser Auftragsverarbeiter.

Die Websites, die Sie scannen

Alles, was Linkoria liest, sind öffentlich abrufbare Webinhalte, abgerufen wie von jedem Browser auch. Zu jedem Projekt speichern wir:

• die Domain oder Seitenadresse, die Sie eintragen, und den Namen, den Sie dem Projekt geben,
• die Adressen der Seiten, die über Ihre Sitemaps gefunden werden,
• die ausgehenden Links auf diesen Seiten: jede Weiterleitung, die sie durchlaufen, die Adresse, an der sie schließlich ankommen, und den HTTP-Status jedes Schritts,
• welchem Affiliate-Netzwerk wir einen Link zuordnen und was sich seit dem vorherigen Scan an ihm geändert hat,
• die Tabellen-Exporte, die Sie erzeugen, bis die unten genannte Frist abläuft.

Der Crawler meldet sich nirgends an, verschickt keine Formulare, führt kein JavaScript aus und ist nicht darauf angelegt, den gelesenen Seiten Namen, Kontaktdaten oder sonstige persönliche Angaben zu entnehmen. Gespeichert werden Linkadressen und die Metadaten, aus denen ein Scan besteht — eine Adresse kann aber selbst etwas über eine identifizierbare Person enthalten, eine Profilseite oder einen Namen im Pfad, und soweit das vorkommt, verarbeiten wir es nur als Teil des Links. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen angelegten Projekte und die von Ihnen angeforderten Scans; Art. 6 Abs. 1 lit. f DSGVO, soweit eine beim Scan angetroffene Adresse beiläufig Daten Dritter enthält — unser berechtigtes Interesse ist die Erbringung der von Ihnen angeforderten Linküberwachung, beschränkt auf die dafür erforderlichen Daten.

Über LinkoriaBot →

E-Mails, die wir Ihnen schicken

Drei Sorten und sonst keine: die Bestätigungsmail, die ein neues Konto aktiviert, Mails zum Zurücksetzen des Passworts, wenn Sie eines anfordern, und zu jedem abgeschlossenen Scan einen Bericht. Die Berichte lassen sich in der Anwendung abschalten. Die beiden Konto-Mails nicht, denn über sie funktioniert das Konto. Es gibt keinen Newsletter und keine Werbemails.

Die Nachrichten werden in unserer eigenen Datenbank eingereiht und zur Zustellung an Resend übergeben; Resend verarbeitet dabei die Empfängeradresse und die Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie uns schreiben

Schreiben Sie uns per E-Mail oder über das Kontaktformular in der Anwendung, bewahren wir Ihre Nachricht und Ihre Adresse so lange auf, wie die Sache dauert, und darüber hinaus nur, soweit für die betreffende Korrespondenz eine gesetzliche Aufbewahrungspflicht besteht, für deren Dauer. Das Formular ist pro IP-Adresse in der Häufigkeit begrenzt, damit darüber keine Massenmails verschickt werden können.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihr Konto geht, sonst Art. 6 Abs. 1 lit. f — unser berechtigtes Interesse daran, Anfragen zu beantworten und ein Formular zu betreiben, das sich nicht missbrauchen lässt.

Cookies

Auf dieser Website keines. In der Anwendung unter app.linkoria.io zwei:

• Ein Sitzungscookie namens „sid“, gesetzt bereits beim ersten Aufruf und nicht erst beim Anmelden. Es enthält eine signierte Sitzungskennung und die Sprache, in der Ihnen die Anwendung angezeigt wird, sonst nichts, wird nur bei Aufrufen derselben Site mitgeschickt und läuft nach sieben Tagen ab. Es hält Sie angemeldet, sobald Sie es sind, und merkt sich Ihre Sprache, bevor Sie es sind.
• Ein kurzlebiges Cookie während einer laufenden Google-Anmeldung, das verhindert, dass diese Anmeldung untergeschoben wird, und mit Ihrer Rückkehr verbraucht ist.

Beide sind nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich und einwilligungsfrei. Das helle bzw. dunkle Design liegt auch in der Anwendung im lokalen Speicher Ihres Browsers und erreicht uns dort so wenig wie hier. Cookies zu Analyse-, Werbe- oder Tracking-Zwecken setzen wir nirgends — genau deshalb wurden Sie um nichts gebeten.

In welcher Sprache Sie die Seite sehen

Die Anwendung wählt Ihre Sprache in dieser Reihenfolge: ein Parameter „lang“ in der Adresse, falls vorhanden; dann die bereits in Ihrer Sitzung hinterlegte Wahl; dann der Accept-Language-Header, den Ihr Browser bei jedem Aufruf jeder Website mitschickt; und Englisch, wenn nichts davon eine Antwort ergibt. Das Ergebnis wird in das Sitzungscookie zurückgeschrieben, sodass die nächste Seite in derselben Sprache erscheint und der Header nicht erneut herangezogen wird.

Wir lesen diesen Header, speichern ihn nicht und halten zu Ihrer Sprache nichts außerhalb des Sitzungscookies fest. Diese Website tut dergleichen gar nicht: Deutsch liegt unter /de/, alles Übrige ist Englisch, und die Sprachumschaltung ist ein gewöhnlicher Link auf die andere Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, Ihnen die Seite in einer Sprache zu zeigen, die Sie lesen.

Wer sonst mit Ihren Daten zu tun hat

Diese Anbieter verarbeiten Daten in unserem Auftrag, jeweils auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO:

• Fly.io, Inc. — Hosting dieser Website, der Anwendung und der Datenbank, in Amsterdam.
• Tigris Data, Inc. — Objektspeicher für Tabellen-Exporte und Datenbank-Backups, in Amsterdam.
• Resend, Inc. — Zustellung der oben beschriebenen E-Mails.

Google Ireland Limited steht nicht in dieser Liste, weil Google nicht unser Auftragsverarbeiter ist: Eine Anmeldung erreicht Google nur, wenn Sie sie wählen, und Google ist dabei eigener Verantwortlicher. Wir verkaufen keine Daten und geben keine zu Werbezwecken weiter.

Daten außerhalb der EU

Ihre Daten liegen in den Niederlanden; jeder Server, auf dem sie liegen, steht in der Europäischen Union. Die drei genannten Anbieter sind gleichwohl Gesellschaften mit Sitz in den Vereinigten Staaten, deren Beschäftigte im Rahmen des Supports grundsätzlich auf die von ihnen gehosteten Daten zugreifen können. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission im jeweiligen Auftragsverarbeitungsvertrag und, soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework.

Wie lange wir speichern

• Scans, ihre Links und ihre Exporte: 30 Tage im Early Access. Ein Hintergrundprozess löscht alles Ältere automatisch und ungefragt. Spätere Tarife bekommen eigene Fristen, und diese Seite wird sie dann nennen.
• Kontodaten: solange das Konto besteht.
• Wird ein Konto gelöscht, werden seine Projekte, Scans, Links und Exporte in den aktiven Systemen mitgelöscht.
• Backups: In verschlüsselten Sicherungskopien können gelöschte Daten bis zu deren Ablauf fortbestehen — 14 Tage nach ihrer Erstellung. Eine Sicherung wird ausschließlich zur Wiederherstellung nach einem Ausfall zurückgespielt.
• Nachrichten, die Sie uns schicken: wie oben beschrieben.
• Zustellprotokolle bei Resend: 30 Tage.
• Server-Logs: 7 Tage.

Ihre Rechte

Je nach Sachlage stehen Ihnen nach der DSGVO die folgenden Rechte zu, jederzeit und unentgeltlich:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15),
• Berichtigung, wenn etwas falsch ist (Art. 16),
• Löschung (Art. 17) — eine Schaltfläche dafür gibt es noch nicht, schreiben Sie uns also, wir erledigen es und bestätigen es Ihnen,
• Einschränkung der Verarbeitung (Art. 18),
• eine Kopie in einem übertragbaren, maschinenlesbaren Format (Art. 20),
• und Sie können jeder Verarbeitung widersprechen, die wir auf ein berechtigtes Interesse stützen (Art. 21).

Eine E-Mail genügt; wir antworten innerhalb eines Monats. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Unsere ist:

hello@linkoria.io

Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

Sie können sich ebenso an die Behörde Ihres Wohn- oder Arbeitsorts wenden.

ldi.nrw.de

Was wir nicht tun

• Kein Profiling und keine automatisierte Entscheidung mit rechtlicher Wirkung Ihnen gegenüber (Art. 22 DSGVO). Linkoria klassifiziert Links, keine Menschen.
• Keine Zahlungsdaten: Linkoria ist im Early Access kostenlos, es gibt nichts zu kaufen, also wird nichts verarbeitet. Kommen kostenpflichtige Tarife, nennt diese Seite den Zahlungsdienstleister, bevor zum ersten Mal abgerechnet wird.
• Keine Verfolgung über andere Websites hinweg und keinerlei Werbung.

Änderungen

Wir aktualisieren diese Seite, wenn sich ändert, was wir tun; das Datum oben ändert sich mit. Betrifft eine Änderung wesentlich Daten, die wir bereits zu Ihnen gespeichert haben, sagen wir Ihnen das per E-Mail, statt es Sie selbst bemerken zu lassen.