Datenschutzerklärung
Datenschutzerklärung
Verantwortlicher Anbieter im Sinne der DSGVO ist:
Ruh Connects (Inhaber: Dominik Ruh)
Lothringer Str. 10
44805 Bochum
Deutschland
E-Mail: kontakt@ruh-connects.de
1. Grundsätze der Datenverarbeitung
luml wurde nach dem Prinzip der Datenminimierung entwickelt. Es werden keine Nutzerprofile erstellt und keine Analyse- oder Marketingdienste eingebunden. Für die Anmeldung und die Kontosicherheit werden technisch erforderliche Sitzungscookies eingesetzt.
2. Hosting & Server-Logfiles
Das Hosting erfolgt über Server bei DeinServerHost.de (Christian Ralph Hennig, Kirchplatz 17, 66571 Eppelborn, Deutschland; E-Mail: info@deinserverhost.de). Für den sicheren Betrieb können beim Hostinganbieter und in technischen Komponenten Fehler- und Sicherheitsprotokolle verarbeitet werden. Solche Protokolle können, soweit technisch erforderlich, beispielsweise IP-Adressen, Zeitpunkt und Fehlerdetails enthalten. Als Rechtsgrundlage kommt für den sicheren Betrieb Art. 6 Abs. 1 lit. f DSGVO in Betracht. Protokollinformationen werden nur verarbeitet und gespeichert, soweit dies für Betrieb, Sicherheit, Fehleranalyse oder rechtliche Pflichten erforderlich ist. Die Speicherfristen richten sich nach dem jeweiligen Zweck und gegebenenfalls gesetzlichen Aufbewahrungspflichten.
3. Kurzlinks & gespeicherte Informationen
Zur Bereitstellung des Kurzlink-Dienstes werden die für die Funktion erforderlichen Daten gespeichert. Dazu gehören insbesondere:
- Ziel-URL eines Kurzlinks
- gewählter Slug/Token
- Zeitpunkt der Erstellung
- Zeitpunkt des letzten Aufrufs (sofern technisch vorgesehen)
Eine dauerhafte Speicherung von IP-Adressen oder Browserdaten ist nicht vorgesehen. Sollte es zu Missbrauch (z. B. Spam/Phishing) kommen, können technische Zugriffsdaten zeitlich begrenzt verarbeitet werden, um den Dienst zu schützen und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).
4. Weiterleitungen
Kurzlinks führen auf externe Websites Dritter. Für die dortige Datenverarbeitung ist der jeweilige Betreiber der Zielseite verantwortlich. Bitte beachte die Datenschutzhinweise der Zielseite.
5. QR-Code-Studio und Kundenkonten
Das aktuelle QR-Code-Studio kann QR-Codes direkt im Browser aus eingegebenen Informationen erstellen und als SVG oder PNG bereitstellen. Die QR-Erstellung im aktuellen Frontend erfordert dafür nach dem vorliegenden Programmstand keinen externen QR-Dienst. Ein QR-Code ist zunächst eine grafische Darstellung seines Inhalts; wird ein darin enthaltener Link später aufgerufen, gelten die Angaben zu Weiterleitungen und zu externen Zielseiten.
Registrierte Kundenkonten sind verfügbar. Je nach gewählter Funktion verarbeitet LUML die nachfolgend beschriebenen Konto-, Sicherheits- und Zahlungsinformationen. Ein externer Malware-Prüfdienst wird nur verwendet, wenn er tatsächlich eingerichtet und entsprechend erläutert ist.
6. Kontaktaufnahme
Wenn du per E-Mail Kontakt aufnimmst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).
7. Deine Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde
8. Aktualität
Diese Datenschutzerklärung wird bei Bedarf angepasst, um technische oder rechtliche Änderungen abzubilden.
Haftungshinweis
Ruh Connects übernimmt keine Verantwortung für Inhalte externer Websites, auf die über Kurzlinks verwiesen wird. Für die Inhalte ist stets der jeweilige Anbieter/Betreiber der Zielseite verantwortlich.
Kostenlose Linkerstellung und QR-Studio
Für die öffentliche Linkerstellung wird die Ziel-URL, das verwendete Kürzel, der Erstellungszeitpunkt und ein technischer Ablaufstatus gespeichert. Im Free-Tarif werden Kurzlinks nach 30 Tagen ohne Aufruf nicht mehr weitergeleitet. Der Zeitpunkt des letzten Aufrufs verlängert die Laufzeit; die URL bleibt zur Verhinderung einer späteren Fremdvergabe reserviert.
Zur Begrenzung von Missbrauch und kostenloser Nutzung verarbeitet LUML die IP-Adresse während der Anfrage zu einem mittels geheimem Schlüssel pseudonymisierten Prüfwert. Es werden keine Klartext-IP-Adressen in der LUML-Kontingentdatenbank gespeichert. Die Prüfwerte der Kurzlink-Erstellung werden regelmäßig nach rund 48 Stunden aus der aktiven Kontingenttabelle entfernt; SQLite-Dateien und Sicherungen können aufgrund technischer Besonderheiten länger Reste enthalten. Das QR-Studio erzeugt die QR-Grafik lokal. Erst beim QR-Download wird der Inhalt zur Limitprüfung über die verschlüsselte LUML-Verbindung übertragen und nur zur Bildung eines geheimnisgeschützten Prüfwerts verarbeitet; ein Klartext-QR-Inhalt wird für die Limitverwaltung nicht gespeichert. Für die Begrenzung auf drei Downloads je Inhalt und UTC-Tag werden der pseudonymisierte IP-Prüfwert, ein gesicherter Prüfwert des QR-Inhalts, das Datum und der Downloadzähler verarbeitet. Diese QR-Limitdaten werden nach etwa drei Tagen (zuzüglich Bereinigungsintervall) aus der aktiven Tabelle entfernt. Die URL selbst wird für diese QR-Limits nicht gespeichert.
Die Maßnahmen dienen der technischen Bereitstellung und Missbrauchsbegrenzung des öffentlichen Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Es werden im Free-Tarif keine personenbezogenen Klickstatistiken an den Nutzer ausgegeben. Die Datenverarbeitung für Kundenkonten und kostenpflichtige Tarife wird nachfolgend erläutert.
LUML-Konten, Sicherheit und Bezahlfunktionen
Für registrierte Konten verarbeitet LUML die E-Mail-Adresse, den Zeitpunkt der Kontoanlage und der Bestätigung, kryptografische Passwort-Prüfwerte, Sitzungskennungen, Authenticator-Einrichtungsdaten (verschlüsselt) und bei Nutzung der Wiederherstellung entsprechende Einmalcode-Prüfwerte. Diese Daten sind zur Bereitstellung, Kontosicherheit und Verhinderung von Missbrauch erforderlich.
Bestätigungs-, Sicherheits- und Passwort-Rücksetz-E-Mails werden über STRATO von noreply@luml.de versendet. Bei der Anmeldung wird ein technisch notwendiges, sicheres HttpOnly-Sitzungscookie verwendet. Ohne die Option zur dauerhaften Anmeldung wird das neue Cookie als Browser-Sitzungscookie gesetzt; bei Auswahl „Diesem Gerät 30 Tage vertrauen“ erhält die Anmeldung eine maximale Cookie- und serverseitige Gültigkeit von 30 Tagen. Abmelden beendet die aktuelle Sitzung serverseitig, eine Passwortzurücksetzung widerruft alle Sitzungen. Auf einer neuen Anmeldung wird bei aktivierter Zwei-Faktor-Authentifizierung erneut ein Code verlangt. Der Missbrauchsschutz speichert zeitlich begrenzte pseudonymisierte Prüfdaten, nicht die persönlichen Klickprofile anderer Besucher.
Im Kunden-Dashboard werden eigene Linkziele, Erstellungszeitpunkte, Status und – für freigeschaltete Bezahlkunden – aggregierte Aufrufzahlen verarbeitet. Historische Kurzlinks werden keinem fremden Benutzerkonto automatisch zugeordnet.
Bei der Buchung eines kostenpflichtigen Tarifs werden je nach gewählter Zahlungsart die für die Zahlungs- und Vertragsabwicklung erforderlichen Angaben an Stripe oder PayPal übermittelt. LUML speichert keine vollständigen Kreditkartennummern. Ergänzend gelten die Datenschutzhinweise des jeweiligen Zahlungsanbieters.
Ein externer Phishing-/Malware-Listenabgleich ist derzeit noch nicht automatisch für alle Links aktiv. Ein gegebenenfalls eingesetzter kommerzieller Scan-Dienst ist vor Aktivierung in dieser Datenschutzerklärung zu benennen; die Übermittlung geprüfter Ziel-URLs an den Anbieter ist gesondert zu beurteilen.
Die konkrete Aufbewahrungsdauer richtet sich nach Zweck, erforderlicher Kontoführung sowie gesetzlichen Pflichten; Lösch- und Auskunftsanfragen können an die im Impressum angegebene Kontaktmöglichkeit gerichtet werden. Fragen zur Verarbeitung personenbezogener Daten können an die im Impressum angegebene Kontaktadresse gerichtet werden.