Gilt für sh0rt.biz, priv.sh0rt.biz (Notes) und wallet.sh0rt.biz (Wallet) — Stand: Juli 2026
Sergej Toloknov
Haegewiesen 118, 30657 Hannover
E-Mail: sergej.concept@gmail.com
Details siehe Impressum.
Beim Aufruf einer Seite wird aus technischen Gründen kurzzeitig die IP-Adresse verarbeitet. Diese wird sofort anonymisiert (IPv4: letztes Oktett auf 0 gesetzt, z. B. 203.0.113.0; IPv6: letzte 80 Bit auf 0 gesetzt) und ausschließlich in dieser anonymisierten Form gespeichert — eine Rückverfolgung auf eine einzelne Person ist damit nicht möglich. Zweck ist der Schutz vor Missbrauch (z. B. Spam-Links) sowie optionale, aggregierte Statistik. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit des Dienstes). Diese Daten werden automatisiert nach 90 Tagen gelöscht.
Wird beim Erstellen eines Kurzlinks die optionale Klick-Statistik aktiviert, wird die (bereits anonymisierte) IP-Adresse eines Klicks zur Ermittlung von Land/Stadt an den Drittanbieter ip-api.com übermittelt. Es werden dabei nur die anonymisierten Teiladressen übertragen, keine weiteren Daten. Ohne aktivierte Klick-Statistik findet keine Übermittlung an ip-api.com statt.
Auf den Statistik- und Admin-Seiten wird ein technisch notwendiges Session-Cookie (PHPSESSID) gesetzt, das ausschließlich dem CSRF-Schutz (Absicherung von Aktionen wie "Link löschen") dient. Es enthält keine personenbezogenen Daten, wird nicht zu Tracking- oder Marketingzwecken genutzt und beim Schließen des Browsers gelöscht. Da es sich um ein technisch notwendiges Cookie handelt (§ 25 Abs. 2 Nr. 2 TTDSG), ist keine Einwilligung erforderlich. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.
Gespeichert werden die eingegebene Ziel-URL, der (frei gewählte oder zufällig generierte) Kurzcode sowie optional Ablaufdatum/Klicklimit. Klick-Statistiken (Zeitpunkt, anonymisierte IP, Land/Stadt) werden nur erfasst, wenn dies beim Erstellen des Links aktiv ausgewählt wurde. Rechtsgrundlage für die Statistik: Einwilligung durch aktive Auswahl (Art. 6 Abs. 1 lit. a DSGVO).
Notizen und Dateien werden serverseitig verschlüsselt gespeichert; im optionalen "Zero-Knowledge"-Modus erfolgt die Verschlüsselung bereits im Browser, der Schlüssel verlässt dabei das Gerät nie im Klartext (er ist nur im URL-Fragment enthalten, das nicht an den Server übertragen wird). Der Betreiber kann den Inhalt nicht einsehen. Inhalte werden nach Erreichen der eingestellten Lese-Anzahl (1–10) unwiderruflich gelöscht. Es werden keine inhaltsbezogenen Backups oder Logs geführt.
Private Keys werden ausschließlich clientseitig im Browser erzeugt und mittels AES-256-GCM verschlüsselt, bevor sie an den Server übertragen werden. Der Server erhält zu keinem Zeitpunkt den unverschlüsselten privaten Schlüssel. Ein optionales Passwort wird ausschließlich als bcrypt-Hash gespeichert.
Eine Weitergabe von Daten an Dritte findet nicht statt, mit Ausnahme der unter Punkt 2 beschriebenen anonymisierten Geo-Lookup-Anfrage an ip-api.com. Es werden keine Analyse-, Tracking- oder Werbedienste Dritter eingebunden.
Diese Dienste werden auf selbst betriebener Infrastruktur (Self-Hosting) durch den Verantwortlichen betrieben. Es findet keine Datenverarbeitung durch externe Hosting-Anbieter statt.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Da Nutzungsdaten bereits anonymisiert gespeichert werden, ist eine Zuordnung zu Ihrer Person in der Regel nicht möglich. Bei Fragen wenden Sie sich an die oben genannte E-Mail-Adresse.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für Niedersachsen zuständigen Landesbeauftragten für den Datenschutz Niedersachsen.