Datenschutz
Verantwortlicher
Sven Gauditz
PixAgentur, Webdesign & digitale Lösungen
Ringstraße 3
24321 Behrensdorf
Deutschland
E-Mail: info@pixagentur.com
Was gespeichert wird
Für jeden erzeugten Link legen wir genau drei Angaben ab:
- Eine zufällige Kennung. 16 Byte aus dem Zufallsgenerator des Servers. Sie steht im Link und lässt keinen Rückschluss auf Absender oder Inhalt zu.
- Den Schlüsseltext. Das Ergebnis der Verschlüsselung, die in Ihrem Browser stattgefunden hat. Wir können ihn nicht lesen — der Schlüssel dazu hat unseren Server nie erreicht. Die Länge ist auf Blöcke von 256 Byte aufgerundet, damit die gespeicherte Größe nicht verrät, wie lang Ihr Text war.
- Einen Ablaufzeitpunkt. Je nach Ihrer Wahl eine Stunde, ein Tag oder sieben Tage in der Zukunft.
Beim ersten Abruf werden diese Angaben in derselben Datenbankanweisung gelesen und gelöscht. Danach existieren sie nicht mehr. Abgelaufene Einträge entfernt ein Aufräumlauf regelmäßig, unabhängig davon, ob sie je abgerufen wurden.
Was ausdrücklich nicht gespeichert wird
- Keine IP-Adresse im Klartext — weder zum Erstellen noch zum Abrufen.
- Kein Erstellungszeitpunkt. Gespeichert wird nur, wann ein Eintrag abläuft, nicht wann er entstanden ist.
- Kein Browserkennzeichen (User-Agent), keine Verweisadresse (Referrer), kein Aufrufzähler.
- Keine Zugriffsprotokolle des Webservers. Sie sind für diese Domain abgeschaltet.
- Keine Cookies, keine Analyse, keine Einbindungen von fremden Servern. Es gibt nichts einzuwilligen.
- Kein Konto, keine Registrierung, keine E-Mail-Adresse.
Schutz gegen Missbrauch
Damit niemand den Dienst zum Massenversand missbraucht, begrenzen wir die Anzahl neu erzeugter Links je Anschluss und Stunde. Dafür wird nicht die IP-Adresse gespeichert, sondern ein nicht umkehrbarer Fingerabdruck davon: ein HMAC-SHA256 mit einem Schlüssel, der täglich wechselt und nur in der Serverkonfiguration liegt.
Aus diesem Fingerabdruck lässt sich die Adresse nicht zurückrechnen. Nach einem Tageswechsel ist der Bezug auch rechnerisch nicht mehr herstellbar. Diese Einträge laufen nach einer Stunde ab und werden dann gelöscht.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO — unser berechtigtes Interesse daran, den Dienst betriebsfähig zu halten. Das Interesse an einem funktionierenden Dienst überwiegt hier, weil die Verarbeitung so gestaltet ist, dass aus ihr keine Person mehr zu bestimmen ist.
Rechtsgrundlage für den Dienst selbst
Die Speicherung des Schlüsseltextes erfolgt nach Artikel 6 Absatz 1 Buchstabe b DSGVO zur Durchführung der von Ihnen gewünschten Leistung: Sie wollen einen Text übertragen, und dafür muss er bis zum Abruf irgendwo liegen.
Auftragsverarbeiter
Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland gehostet. Die Server stehen ausschließlich in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO.
Weitere Auftragsverarbeiter setzen wir nicht ein. Insbesondere gibt es keine Analysedienste, kein Content Delivery Network und keine Schriftarten von fremden Servern — die verwendeten Schriften liegen auf demselben Server wie die Website. Beim Aufruf dieser Seiten wird keine Verbindung zu einem dritten Anbieter hergestellt.
Ihre Rechte
Sie haben nach der Datenschutz-Grundverordnung das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77).
Eine Einschränkung müssen wir offen benennen: Wir speichern nichts, was mit Ihrer Person verknüpft ist. Deshalb können wir eine Auskunft auch nicht erteilen — wir können nicht feststellen, welcher Eintrag zu Ihnen gehört, und wir sind nach Artikel 11 DSGVO nicht verpflichtet, dafür zusätzliche Daten zu erheben. Sie können jeden Eintrag selbst beenden, indem Sie den Link abrufen oder ablaufen lassen.
Änderungen
Ändert sich die Verarbeitung, ändert sich diese Erklärung. Der jeweils gültige Stand steht auf dieser Seite.
Stand: August 2026.