Datenschutz

Maßgeblich ist die französische Fassung.

Shortit speichert so wenige Daten wie möglich. Die IP-Adresse eines Besuchers, der einen Link öffnet, wird nie gespeichert. Die eines Kontoinhabers, der sich anmeldet oder seine Links ändert, wird ein Jahr lang in einem Sicherheitsprotokoll aufbewahrt, das in keinem Bildschirm der Administration angezeigt wird.

Aktualisiert am 21. Okt. 2026

Verantwortlicher

Der Herausgeber von Shortit, eine natürliche Person, die nicht beruflich handelt und deren Identität dem Hostinganbieter mitgeteilt wird (siehe das Impressum). Kontakt bei allen Fragen zu Ihren Daten: contact@shortit.fr.

Zwecke, Daten, Rechtsgrundlagen und Dauern

Ihr Konto erstellen und verwalten, sich anmelden

Daten:: E-Mail-Adresse, Name, Fingerabdruck des Passworts (falls Sie eines wählen), Google-Kennung (falls Sie Google verwenden), Sitzungen, Sprache und Darstellungsdesign, Methode und Datum der letzten Anmeldung (für die Administration sichtbar)
Rechtsgrundlage:: Vertragserfüllung (Nutzungsbedingungen), Art. 6 Abs. 1 Buchst. b DSGVO
Aufbewahrung:: Solange das Konto besteht; Sitzung: 7 Tage ohne Nutzung; Anmeldecode: 10 Minuten. Ein Konto, das während eines Ausfalls des E-Mail-Versands mit einem Passwort erstellt wurde und dessen Adresse nie bestätigt wurde, wird nach 14 Tagen gelöscht; die IP-Adresse dieser Erstellung wird im Sicherheitsprotokoll vermerkt

Ihre Links kürzen und funktionsfähig machen

Daten:: Ziel, Kurzadresse, Titel, Ablaufdatum, Fingerabdruck des Passworts eines geschützten Links
Rechtsgrundlage:: Vertragserfüllung, Art. 6 Abs. 1 Buchst. b
Aufbewahrung:: Solange das Konto besteht; ohne Konto erstellter und nie aktivierter Link: 24 Stunden

Klickstatistiken für den Inhaber des Links

Daten:: Datum des Klicks, Land, Herkunftsdomain, Gerätetyp, Browser- und Systemfamilie, Tagesfingerabdruck (ohne IP-Adresse)
Rechtsgrundlage:: Vertragserfüllung gegenüber dem Inhaber des Links; berechtigtes Interesse gegenüber den Besuchern (begrenzte Messung, ohne IP-Adresse und ohne dauerhafte Kennung), Art. 6 Abs. 1 Buchst. f
Aufbewahrung:: Detaillierte Klicks: 90 Tage; Tagessummen: solange der Link besteht

Die E-Mails des Dienstes senden (Codes, Hinweise zu Ihren Links, Sicherheitswarnungen)

Daten:: E-Mail-Adresse, Art der Nachricht. Diese E-Mails enthalten weder ein Tracking-Pixel noch umgeschriebene Links: Die Verfolgung von Öffnungen und Klicks ist bei unseren Versanddiensten abgeschaltet
Rechtsgrundlage:: Vertragserfüllung, Art. 6 Abs. 1 Buchst. b
Aufbewahrung:: Nachweis des Versands: 30 Tage (er dient auch dazu, Versendungen zu begrenzen)

Sicherheit und Missbrauchsbekämpfung (Ratenbegrenzungen, Sperrliste, Prüfung der Ziele)

Daten:: IP-Adresse nur im Arbeitsspeicher, für die Dauer der Anfrage; Ziele der Links
Rechtsgrundlage:: Berechtigtes Interesse (Schutz des Dienstes und seiner Besucher), Art. 6 Abs. 1 Buchst. f
Aufbewahrung:: IP-Adresse dieser Prüfungen: nie gespeichert

Sicherheitsprotokoll der Konten (den Ursprung einer Anmeldung oder Änderung bei Hacking oder Missbrauch nachvollziehen)

Daten:: IP-Adresse, Datum und Art der Handlung des Kontoinhabers: Anmeldung, Erstellung oder Änderung eines Links, API-Schlüssel, Domain, Passwort, Zwei-Faktor-Authentifizierung, Löschung des Kontos. Nie die IP-Adresse eines Besuchers eines Links
Rechtsgrundlage:: Berechtigtes Interesse (Sicherheit des Dienstes und der Konten, Betrugsprävention), Art. 6 Abs. 1 Buchst. f
Aufbewahrung:: Ein Jahr, dann Löschung; nur auf behördliche Anordnung an die Behörden weitergegeben

Zwei-Faktor-Authentifizierung (freiwillig, falls Sie sie aktivieren)

Daten:: Geheimnis der Authentifizierungs-App, verschlüsselt gespeichert; zehn Backup-Codes, gehasht gespeichert (nie lesbar); Aktivierungsdatum; Angabe, für jede Sitzung, dass der zweite Schritt durchlaufen wurde
Rechtsgrundlage:: Vertragserfüllung (Sicherheit des Kontos, auf Ihren Wunsch), Art. 6 Abs. 1 Buchst. b
Aufbewahrung:: Bis zur Deaktivierung der Zwei-Faktor-Authentifizierung oder zur Löschung des Kontos

Ihre Links vor einer Entführung schützen (E-Mail-Code vor dem Ändern oder Löschen eines Links mit hohem Traffic, Warnung bei einer Änderung des Ziels)

Daten:: E-Mail-Adresse; Fingerabdruck des Bestätigungscodes, Anzahl der Versuche und Gültigkeitsdauer, an Ihre Sitzung gebunden; die Warnung enthält die Kurzadresse und die Hostnamen des alten und des neuen Ziels
Rechtsgrundlage:: Berechtigtes Interesse (Schutz Ihres Kontos und Ihrer Besucher), Art. 6 Abs. 1 Buchst. f
Aufbewahrung:: Code: 10 Minuten gültig; die Spur der Abfrage verschwindet spätestens mit der Sitzung (7 Tage ohne Nutzung); Spur der E-Mail: 30 Tage

Funktionen des Pro-Angebots: Weiterleitungsregeln nach Land oder Gerät, Webhooks bei Klick-Schwellen

Daten:: Die Regeln, die Sie schreiben (Bedingung, Zieladresse); bei einem Webhook: seine https-Adresse, sein Signaturgeheimnis (verschlüsselt gespeichert, nur einmal angezeigt) und das Protokoll seiner Zustellungen (Schwelle, Klickzahl, Antwortcode, kein Antworttext). Das Land eines Besuchers dient im Arbeitsspeicher zur Wahl einer Regel und wird nie gespeichert
Rechtsgrundlage:: Vertragserfüllung (Funktionen, die Sie aktivieren), Art. 6 Abs. 1 lit. b
Aufbewahrung:: Regeln und Webhooks: bis zu ihrer Löschung oder der des Kontos; Zustellungsprotokoll: 30 Tage

Teams (Pro-Tarif): Links mit Personen teilen, die Sie einladen

Daten:: Der Name des Teams; die E-Mail-Adresse eingeladener Personen (nur der Eigentümer des Teams sieht sie, zusammen mit denen der Mitglieder); der Fingerabdruck des Einladungs-Tokens (das Token selbst steht nur in der gesendeten E-Mail); die Rolle jedes Mitglieds; die Liste der geteilten Links. Ein Mitglied sieht weder die Adresse der anderen Mitglieder noch deren API-Schlüssel, Domains oder Einstellungen. IP-Adressen von Besuchern sind nicht betroffen; die IP-Adresse von Team-Aktionen folgt der der übrigen Kontoaktionen
Rechtsgrundlage:: Vertragserfüllung (Funktion, die Sie aktivieren), Art. 6 Abs. 1 lit. b
Aufbewahrung:: Einladung: 7 Tage, gelöscht, sobald sie angenommen oder abgebrochen wird; Mitglieder und Freigaben: bis die Person das Team verlässt, entfernt wird oder das Team bzw. eines der Konten gelöscht wird; Spur der Aktion im Audit-Protokoll: 1 Jahr

Sie über den Start des Pro-Angebots informieren oder Ihnen den Newsletter senden (nur auf Ihren Wunsch)

Daten:: E-Mail-Adresse, gewähltes Thema, Sprache, Bestätigungsdatum, Version des angezeigten Einwilligungstextes. Keine IP-Adresse
Rechtsgrundlage:: Einwilligung, Art. 6 Abs. 1 Buchst. a: Sie setzen ein Häkchen, nie vorangekreuzt, und bestätigen dann über einen an Ihre Adresse gesendeten Link (doppelte Bestätigung). Widerruf jederzeit, mit einem Klick, aus jeder E-Mail
Aufbewahrung:: Bis zu Ihrer Abmeldung; nach einer Abmeldung wird die Adresse nur aufbewahrt, damit wir Ihnen nicht mehr schreiben. Eine nie bestätigte Anfrage löst keine Nachricht aus. Vollständige Löschung auf einfache Anfrage an die Kontaktadresse. Aufbewahrungsdauer einer unbestätigten Anfrage: [À REMPLIR : Dauer]

Mitteilungen des Shortit-Teams

Daten:: Nachrichten zu Ihrem Konto, Ihren Links oder einer Meldung (Deaktivierungsentscheidung, Änderung der Bedingungen) werden von contact@, abuse@ oder noreply@ gesendet; Sammelsendungen (Newsletter, Start des Pro-Angebots) gehen nur an bestätigte Abonnenten. Das Versandprotokoll speichert den Urheber, die Absenderidentität, den Betreff und die Anzahl der Empfänger, nicht deren Liste. Dauer des Versandprotokolls: [À REMPLIR : Dauer]
Rechtsgrundlage:: Vertragserfüllung bei Dienstnachrichten; Einwilligung (Art. 6 Abs. 1 Buchst. a) bei Sammelsendungen
Aufbewahrung:: Siehe oben

Prüfen, dass der Besucher eines geschützten Formulars kein automatisiertes Programm ist

Daten:: Technische Signale Ihres Browsers und IP-Adresse, verarbeitet von Cloudflare (Turnstile, im unsichtbaren Modus: Sie sehen nichts); wir erhalten nur ein Erfolgstoken, das wir nicht speichern. Einzelheiten: die Turnstile Privacy Addendum von Cloudflare
Rechtsgrundlage:: Berechtigtes Interesse (Sicherheit des Dienstes gegen Missbrauch), Art. 6 Abs. 1 Buchst. f; Cloudflare handelt als Auftragsverarbeiter für die Erkennung und als Verantwortlicher für die Verbesserung der Erkennung (sein eigenes berechtigtes Interesse)
Aufbewahrung:: Von Cloudflare verwaltet; bei uns keine Spur

Meldungen rechtswidriger Inhalte bearbeiten

Daten:: Gemeldete Adresse, Grund, Ihre E-Mail-Adresse, wenn Sie sich entscheiden, sie anzugeben
Rechtsgrundlage:: Rechtliche Verpflichtung (Bearbeitung von Meldungen rechtswidriger Inhalte), Art. 6 Abs. 1 Buchst. c; berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f
Aufbewahrung:: Ein Jahr nach der Bearbeitung; eine offene Meldung wird bis zu ihrer Bearbeitung aufbewahrt

Audit-Protokoll (Nachvollziehbarkeit der Aktionen an Links und der Administration)

Daten:: Urheber, Datum, Aktion; Ziele der betroffenen Links (die IP-Adresse erscheint nur bei den Handlungen von Kontoinhabern, vorherige Zeile)
Rechtsgrundlage:: Berechtigtes Interesse (Sicherheit, Beweis bei Streitigkeiten), Art. 6 Abs. 1 Buchst. f
Aufbewahrung:: Ein Jahr

Das Land eines Klicks stammt aus der Datenbank „IP to Country Lite“ von DB-IP, die auf unserem Server gespeichert ist, ohne externen Dienst: IP Geolocation by DB-IP (Lizenz CC BY 4.0). Die eindeutigen Besucher werden pro Tag gezählt: Ihr Fingerabdruck hängt von einem Salt ab, der jeden Tag gewechselt und vernichtet wird, sodass ein Besucher, der an drei Tagen wiederkommt, dreimal zählt. Wir speichern weder die Kennung des Browsers, der eine Sitzung öffnet (User-Agent), noch das Foto Ihres Google-Profils.

Bei der Löschung Ihres Kontos

Ihre Links und ihre Statistiken werden gelöscht. Ein Link, der funktioniert hat, behält nur seine Kurzadresse, die reserviert bleibt, damit sie nie neu vergeben wird. Ein Link, der Gegenstand einer noch offenen Meldung ist, wird einschließlich seines Ziels und ohne Inhaber aufbewahrt, solange diese Meldung geprüft wird. Ihr Geheimnis der Zwei-Faktor-Authentifizierung und Ihre Backup-Codes werden gelöscht. Das Audit-Protokoll bewahrt den Verlauf der Aktionen an Links ein Jahr lang auf. Eine Anmeldung zum Newsletter oder zur Ankündigung des Pro-Angebots ist vom Konto unabhängig: Sie wird auf einfache Anfrage an die Kontaktadresse oder über den Abmeldelink jeder E-Mail gelöscht.

Empfänger

Ihre Daten werden weder verkauft noch weitergegeben. Zugriff haben: der Herausgeber von Shortit und ein Administrator zur Bearbeitung der Meldungen (jeder Zugriff wird protokolliert; weder Passwörter noch API-Schlüssel noch IP-Adressen sind dort sichtbar; keine Funktion erlaubt es, sich an Ihrer Stelle anzumelden). Auftragsverarbeiter, jeweils nur für diesen Zweck:

Hosting der Website und der Datenbank: InovaPerf (virtueller privater Server), in Frankreich, in Vélizy-Villacoublay, in einem Rechenzentrum, das von DC2Scale betrieben wird.
Resend : Versand der E-Mails des Dienstes (Ihre Adresse und der Inhalt der Nachricht).
Mailjet : Reserve-Versanddienst, nur genutzt, wenn der Hauptdienst sein Limit erreicht hat (Ihre Adresse und der Inhalt der Nachricht, ohne Verfolgung von Öffnungen und Klicks).
Cloudflare : Domainnamen und Empfang der an shortit.fr gerichteten E-Mails. Der Datenverkehr der Website läuft nicht über Cloudflare, außer dem Anti-Roboter-Widget Turnstile der geschützten Formulare, das Ihr Browser von seinen Servern lädt.
Google : nur wenn Sie „Weiter mit Google“ wählen, um Sie zu identifizieren.

Die Meldungen werden außerdem per E-Mail an die Missbrauchsadresse weitergeleitet; sie werden dort ein Jahr nach ihrer Bearbeitung aufbewahrt, wie in der Datenbank.

Übermittlungen außerhalb der Europäischen Union

Resend, Cloudflare und Google sind US-amerikanische Unternehmen. Resend ist dem Datenschutzrahmen EU–USA beigetreten (Zertifizierung im März 2025 angekündigt), und sein Auftragsverarbeitungsvertrag sieht die Standardvertragsklauseln der Europäischen Kommission vor. Cloudflare stützt sich auf seine Zertifizierung nach demselben Rahmen und, falls diese entfallen sollte, auf die Standardvertragsklauseln. Bei „Weiter mit Google“ identifizieren Sie sich direkt bei Google, gemäß dessen eigener Datenschutzrichtlinie: Wir senden Google keine Daten über Sie, und wir erhalten nur Ihre E-Mail-Adresse, Ihren Namen und Ihre Google-Kennung.

Ihre Rechte

Sie haben ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch (bei Verarbeitungen auf Grundlage des berechtigten Interesses) sowie das Recht, Richtlinien über das Schicksal Ihrer Daten nach Ihrem Tod festzulegen.

In den Einstellungen können Sie bereits Ihre Daten herunterladen („Meine Daten exportieren“), Ihren Namen korrigieren und Ihr Konto löschen. Für alles Übrige schreiben Sie an contact@shortit.fr ; wir antworten innerhalb eines Monats. Wenn Sie einen Kurzlink besuchen, ohne ein Konto zu haben, gelten dieselben Rechte, soweit wir Daten Ihnen zuordnen können: Wir speichern weder Ihre IP-Adresse noch eine dauerhafte Kennung.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie bei der Commission nationale de l’informatique et des libertés (CNIL) Beschwerde einlegen, online unter www.cnil.fr (Rubrik „Plaintes“).

Cookies

Nur für den Dienst notwendige Cookies, von der Einwilligung ausgenommen: siehe die Seite Cookies.