Gilt für sh0rt.biz, priv.sh0rt.biz (Notes) und wallet.sh0rt.biz (Wallet) — Stand: September 2026
Sergej Toloknov
Haegewiesen 118, 30657 Hannover
E-Mail: sergej.concept@gmail.com
Details siehe Impressum.
Beim Aufruf einer Seite wird aus technischen Gründen kurzzeitig die IP-Adresse verarbeitet. Diese wird sofort anonymisiert (IPv4: letztes Oktett auf 0 gesetzt, z. B. 203.0.113.0; IPv6: letzte 80 Bit auf 0 gesetzt) und ausschließlich in dieser anonymisierten Form gespeichert — eine Rückverfolgung auf eine einzelne Person ist damit nicht möglich. Zweck ist der Schutz vor Missbrauch (z. B. Spam-Links) sowie optionale, aggregierte Statistik. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit des Dienstes). Diese Daten werden automatisiert nach 90 Tagen gelöscht.
Wird beim Erstellen eines Kurzlinks die optionale Klick-Statistik aktiviert, wird die (bereits anonymisierte) IP-Adresse eines Klicks zur Ermittlung von Land/Stadt an den Drittanbieter ip-api.com übermittelt. Es werden dabei nur die anonymisierten Teiladressen übertragen, keine weiteren Daten. Ohne aktivierte Klick-Statistik findet keine Übermittlung an ip-api.com statt.
Auf den Statistik- und Admin-Seiten wird ein technisch notwendiges Session-Cookie (PHPSESSID) gesetzt, das ausschließlich dem CSRF-Schutz (Absicherung von Aktionen wie "Link löschen") dient. Es enthält keine personenbezogenen Daten, wird nicht zu Tracking- oder Marketingzwecken genutzt und beim Schließen des Browsers gelöscht. Da es sich um ein technisch notwendiges Cookie handelt (§ 25 Abs. 2 Nr. 2 TTDSG), ist keine Einwilligung erforderlich. Darüber hinaus setzt der Werbedienst Google AdSense Cookies zur Anzeigenauslieferung ein — Details und Widerspruchsmöglichkeiten siehe Abschnitt 9 „Werbung (Google AdSense)“. Es werden keine eigenen Analyse- oder Tracking-Cookies eingesetzt.
Gespeichert werden die eingegebene Ziel-URL, der (frei gewählte oder zufällig generierte) Kurzcode sowie optional Ablaufdatum/Klicklimit. Klick-Statistiken (Zeitpunkt, anonymisierte IP, Land/Stadt) werden nur erfasst, wenn dies beim Erstellen des Links aktiv ausgewählt wurde. Rechtsgrundlage für die Statistik: Einwilligung durch aktive Auswahl (Art. 6 Abs. 1 lit. a DSGVO).
Notizen und Dateien werden serverseitig verschlüsselt gespeichert; im optionalen "Zero-Knowledge"-Modus erfolgt die Verschlüsselung bereits im Browser, der Schlüssel verlässt dabei das Gerät nie im Klartext (er ist nur im URL-Fragment enthalten, das nicht an den Server übertragen wird). Der Betreiber kann den Inhalt nicht einsehen. Inhalte werden nach Erreichen der eingestellten Lese-Anzahl (1–10) unwiderruflich gelöscht. Es werden keine inhaltsbezogenen Backups oder Logs geführt.
Private Keys werden ausschließlich clientseitig im Browser erzeugt und mittels AES-256-GCM verschlüsselt, bevor sie an den Server übertragen werden. Der Server erhält zu keinem Zeitpunkt den unverschlüsselten privaten Schlüssel. Ein optionales Passwort wird ausschließlich als bcrypt-Hash gespeichert.
Eine Weitergabe von Daten an Dritte findet nur in folgenden Fällen statt: die unter Punkt 2 beschriebene anonymisierte Geo-Lookup-Anfrage an ip-api.com sowie die unter Punkt 9 beschriebene Einbindung von Google AdSense zur Anzeigenauslieferung. Es werden keine weiteren Analyse- oder Trackingdienste Dritter eingebunden.
Diese Dienste werden auf selbst betriebener Infrastruktur (Self-Hosting) durch den Verantwortlichen betrieben. Es findet keine Datenverarbeitung durch externe Hosting-Anbieter statt. Ausgenommen hiervon ist die unter Punkt 9 beschriebene Einbindung von Google AdSense zur Anzeigenauslieferung.
sh0rt.biz und priv.sh0rt.biz (Notes) nutzen den Werbedienst Google AdSense der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um Werbeanzeigen einzublenden. wallet.sh0rt.biz zeigt keine Werbung an und ist von diesem Abschnitt nicht betroffen. Google kann bei der Anzeigenauslieferung Cookies oder ähnliche Technologien einsetzen, um Anzeigen auf Basis früherer Besuche dieser oder anderer Websites anzuzeigen (personalisierte Werbung) sowie zur Reichweitenmessung und Betrugsprävention.
Personalisierte Werbung wird nur mit Ihrer Einwilligung ausgespielt, die Sie über das beim ersten Besuch eingeblendete Consent-Banner erteilen oder ablehnen können. Sie können Ihre Einwilligung jederzeit über die Einstellungen dieses Banners widerrufen oder anpassen („Optionen verwalten“). Ohne Einwilligung zeigt Google ggf. weiterhin nicht-personalisierte Anzeigen auf Basis des Seiteninhalts an.
Rechtsgrundlage für personalisierte Werbung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für nicht-personalisierte Werbung unser berechtigtes Interesse am Betrieb dieser kostenfrei angebotenen Dienste (Art. 6 Abs. 1 lit. f DSGVO).
Im Zusammenhang mit der Anzeigenauslieferung kann es zu einer Übermittlung von Daten an Google LLC in die USA kommen. Google stützt sich hierbei auf die EU-Standardvertragsklauseln, die ein angemessenes Datenschutzniveau sicherstellen sollen.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google sowie unter policies.google.com/technologies/ads. Sie können der Nutzung von Cookies für personalisierte Werbung durch Google zudem direkt über die Google-Anzeigeneinstellungen sowie über aboutads.info/choices widersprechen.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Da Nutzungsdaten bereits anonymisiert gespeichert werden, ist eine Zuordnung zu Ihrer Person in der Regel nicht möglich. Bei Fragen wenden Sie sich an die oben genannte E-Mail-Adresse.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für Niedersachsen zuständigen Landesbeauftragten für den Datenschutz Niedersachsen.