Datenschutzerklärung

1. Verantwortlicher

Der Verantwortliche für die über den ClicAven-Dienst erhobenen Daten ist:
Anablabs SAS
Frankreich
DSB-Kontakt: Kontaktformular

2. Erhobene Daten

Wir erheben nur die für den Betrieb des Dienstes erforderlichen Daten:

• Kontodaten: E-Mail-Adresse, gehashtes Passwort (bcrypt)
• Gekürzte Links: Ziel-URL, generierter Kurzcode, Erstellungsdatum
• Klickstatistiken: ausschließlich aggregierte Zähler. Jeder Klick erhöht drei nicht identifizierende Dimensionen: den Tag, den Domainnamen der verweisenden Seite (niemals die vollständige Adresse, die eine Kennung enthalten könnte) und die Gerätefamilie (Computer, Mobilgerät, Tablet). Keine IP-Adresse, kein Cookie, kein Browser-Fingerprint, keine Zeile pro Besucher. Auf dem Gerät des Besuchers wird nichts gelesen oder geschrieben, daher ist keine Einwilligung erforderlich. Speicherdauer je Tarif: 30 Tage (Free), 365 Tage (Pro), 3 Jahre (Business), unbegrenzt (Scale).
• Zahlungsdaten: ausschließlich von Stripe verarbeitet
• Technische Logs: IP-Adressen werden bereits beim Schreiben anonymisiert (Kürzung IPv4 /24, IPv6 /48), Aufbewahrung max. 7 Tage
• Anti-Missbrauchs-Daten: IP-Adresse des Kontoinhabers bei der Registrierung und beim Erstellen von Links (Schutz vor Phishing und Spam), Aufbewahrung 12 Monate

3. Verarbeitungszwecke

• Bereitstellung des URL-Kürzungsdienstes
• Konto-Authentifizierung und Sicherheit
• Klickstatistik-Tracking für Ihre Nutzung
• Abrechnung und Abonnementverwaltung
• Versand von Transaktions-E-Mails
• Erkennung und Verhinderung von Missbrauch

4. Rechtsgrundlagen

• Vertragserfüllung: Verarbeitung zur Erbringung des gebuchten Dienstes
• Berechtigtes Interesse: Sicherheit, Missbrauchsbekämpfung
• Einwilligung: Marketing-Kommunikation
• Rechtliche Verpflichtung: Aufbewahrung von Abrechnungsdaten

5. Aufbewahrungsfristen

• Kontodaten: solange das Konto aktiv ist
• Gekürzte Links: solange das Konto aktiv ist
• Abrechnungsdaten: 10 Jahre (buchhalterische Pflicht)
• Technische Logs: max. 7 Tage (anonymisierte IPs)
• Anti-Missbrauchs-IPs (Registrierung, Link-Erstellung): 12 Monate
• Auf Löschanfrage: vollständige Löschung innerhalb von 30 Tagen

6. Datenempfänger

Ihre Daten werden von folgenden Auftragsverarbeitern verarbeitet, alle DSGVO-konform:

• OVH SAS (Hosting) — Gravelines, Frankreich 🇫🇷
• Stripe Inc. (Zahlung) — Transfer über EU-Standardvertragsklauseln
• Amazon Web Services (E-Mail via SES) — Region eu-west-3

Keine Daten werden zu Werbe- oder kommerziellen Zwecken an Dritte verkauft.

7. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: eine Kopie Ihrer Daten erhalten
• Berichtigungsrecht: unrichtige Daten korrigieren
• Recht auf Löschung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht gegen bestimmte Verarbeitungen
• Recht auf Einschränkung der Verarbeitung

Zur Ausübung Ihrer Rechte: Kontaktformular
Antwortzeit: max. 30 Tage.

8. Cookies

ClicAven verwendet nur unbedingt notwendige Cookies (Authentifizierungssitzung, CSRF-Schutz). Keine Werbe- oder Tracking-Cookies von Dritten.

9. Hosting

Der gesamte Dienst wird in Frankreich bei OVH gehostet. Ihre Daten verlassen die EU nicht.