Datenschutzerklärung

Stand: Mai 2025 · Verantwortlicher: LM Sportwagen, Hohlweg 18 b, 54329 Konz

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für den Betrieb von linkd.gg ist:
LM Sportwagen
Hohlweg 18 b
54329 Konz
Deutschland
E-Mail: info@lm-sportwagen.de
Telefon: +49 6501 9456382

2. Welche Daten wir erheben und warum

Datenkategorie	Zweck	Rechtsgrundlage	Speicherdauer
E-Mail-Adresse, Username, Anzeigename	Kontoverwaltung, Login	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)	Bis zur Kontolöschung
Passwort (bcrypt-gehasht, nicht lesbar)	Authentifizierung	Art. 6 Abs. 1 lit. b DSGVO	Bis zur Kontolöschung
Profilbild (optional)	Darstellung auf öffentlichem Profil	Art. 6 Abs. 1 lit. b DSGVO	Bis zur Löschung durch Nutzer
Gehashte IP-Adresse (nicht rückrechenbar)	Link-Klick-Statistiken, Spam-Schutz	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)	90 Tage
Referrer-URL (Domain, kein Query-String)	Herkunftsstatistik für Profilinhaber	Art. 6 Abs. 1 lit. f DSGVO	90 Tage
Session-Cookie (technisch notwendig)	Eingeloggt bleiben	Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 TTDSG	Browsersitzung / 2 Stunden

3. Keine Weitergabe an Dritte

Wir geben deine Daten nicht an Dritte weiter, verkaufen sie nicht und nutzen keine externen Tracking- oder Analysedienste (kein Google Analytics, kein Facebook Pixel, keine CDNs mit Tracking). Alle Daten verbleiben auf unserem Server in Deutschland.

4. Cookies

Wir setzen ausschließlich einen technisch notwendigen Session-Cookie (PHPSESSID). Dieser Cookie speichert keine personenbezogenen Daten, ist HttpOnly und SameSite=Lax gesetzt. Eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TTDSG nicht erforderlich.

Wir setzen keine Tracking-Cookies, Werbe-Cookies oder Drittanbieter-Cookies.

4a. Google Sign-In (optional)

Wir bieten optional die Anmeldung über Google Sign-In an (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Wenn du diese Option nutzt, wird ein Google-ID-Token an unseren Server übermittelt, wo ausschließlich deine E-Mail-Adresse und dein Name aus dem Token ausgelesen werden. Keine Daten werden an Google von unserer Seite weitergegeben. Die Nutzung von Google Sign-In ist freiwillig; die Anmeldung per E-Mail/Passwort ist jederzeit möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Googles Datenschutzerklärung.

5. Deine Rechte (DSGVO Art. 15–22)

• Auskunft (Art. 15): Du kannst alle über dich gespeicherten Daten als JSON-Export herunterladen — im Dashboard unter Einstellungen → „Daten exportieren".
• Berichtigung (Art. 16): Du kannst dein Profil jederzeit im Dashboard bearbeiten.
• Löschung (Art. 17): Du kannst dein Konto und alle Daten sofort im Dashboard unter Einstellungen → „Konto löschen" löschen. Die Löschung ist unwiderruflich.
• Einschränkung (Art. 18): Du kannst Links deaktivieren oder dein Profil auf inaktiv setzen.
• Datenübertragbarkeit (Art. 20): Datenexport als maschinenlesbares JSON verfügbar.
• Widerspruch (Art. 21): Wende dich an uns unter der oben genannten E-Mail-Adresse.

6. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem du wohnst oder in dem wir unseren Sitz haben.

7. Datensicherheit

• Alle Verbindungen sind TLS-verschlüsselt (HTTPS)
• Passwörter werden ausschließlich als bcrypt-Hash (cost 12) gespeichert
• IP-Adressen werden vor der Speicherung mit SHA-256 gehasht und sind nicht rückrechenbar
• Die Datenbank-Konfiguration liegt außerhalb des Web-Roots
• PHP-Ausführung im Upload-Ordner ist deaktiviert
• Rate-Limiting schützt vor Brute-Force-Angriffen

8. Automatische Löschung alter Klick-Daten

Anonymisierte Klick-Daten (gehashte IPs) werden nach 90 Tagen automatisch gelöscht. Richte dazu folgenden Cron-Job auf deinem Server ein:

# Täglich um 03:00 Uhr: Klick-Daten älter als 90 Tage löschen
0 3 * * * mysql -u DB_USER -pDB_PASS onpoint_db \
  -e "DELETE FROM linkd_clicks WHERE clicked_at < DATE_SUB(NOW(), INTERVAL 90 DAY); \
      DELETE FROM linkd_views WHERE viewed_at < DATE_SUB(NOW(), INTERVAL 90 DAY);"

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste zu aktualisieren. Das aktuelle Datum steht oben auf dieser Seite.