Datenschutzerklärung

Datenschutzanfragen: privacy@rii.link

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.

rii.link verarbeitet Daten in zwei unterschiedlichen Rollen, und welche Rechte du gegen wen hast, hängt davon ab:

Als Verantwortlicher verarbeiten wir die Daten unserer eigenen Nutzerinnen und Nutzer: Konto, Abrechnung, Support und die Besuche auf dieser Website. Dafür gilt diese Erklärung unmittelbar.

Als Auftragsverarbeiter verarbeiten wir die Klickdaten, die entstehen, wenn jemand einen Link auf der Domain einer Kundin aufruft. Zweck und Mittel bestimmt dort die Kundin, die den Link angelegt hat – sie ist Verantwortliche, wir handeln weisungsgebunden nach Art. 28 DSGVO. Wenn du auf einen solchen Link geklickt hast und Auskunft oder Löschung möchtest, richte dich an den Betreiber der Domain; wir unterstützen ihn dabei.

Mit unseren Kundinnen und Kunden schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO. Er ist auf Anfrage unter privacy@rii.link erhältlich.

Konto und Anmeldung. E-Mail-Adresse, Passwort-Hash, Bestätigungsstatus, Zugehörigkeit zu Arbeitsbereichen und Rolle. Ohne diese Daten lässt sich kein Konto führen.

Konfiguration. Domains, Pfade, Routing-Regeln, Antwortinhalte, QR-Codes und hochgeladene Dateien – also das, was du im Dashboard anlegst.

Klick- und Analysedaten. Zeitpunkt, Host, Pfad, Statuscode, Antwortzeit, Browser, Betriebssystem, Gerätetyp, Sprachpräferenz, Herkunftsland, Referrer und Query-String jedes Aufrufs. Die IP-Adresse wird vor der dauerhaften Speicherung auf ihr /24-IPv4- beziehungsweise /48-IPv6-Netzpräfix gekürzt und nie vollständig gespeichert; sie dient allein der Ableitung des Herkunftslands und der Missbrauchsabwehr.

E-Mail-Weiterleitung. Wer die Funktion aktiviert, lässt Nachrichten über unseren Mailserver laufen: Absender, Empfänger, Betreff, Kopfzeilen und Inhalt werden für die Dauer der Zustellung verarbeitet. Wir speichern keine Postfächer; nach erfolgreicher Weiterleitung verbleibt nur ein Zustellprotokoll.

Dashboard-Assistent. Nutzt du den Assistenten im Dashboard, werden deine Nachrichten an Anthropic übermittelt, dessen KI-Modell sie beantwortet. Jede Anfrage enthält außerdem Name und Tarif deines Arbeitsbereichs, deine Rolle, deine Zeitzone und die Seite, die du gerade geöffnet hast, sowie die Daten deines Arbeitsbereichs, die der Assistent zur Beantwortung abruft – etwa Domains, Pfade, Routing-Regeln, Analysewerte, Teammitglieder oder Protokolle der E-Mail-Weiterleitung. Auf demselben Weg wird ein kurzer Titel für jede Unterhaltung erzeugt. Solange du den Assistenten nicht nutzt, wird nichts an Anthropic übermittelt.

Prüfung von Linkzielen. Wird ein Linkziel angelegt oder geändert – im Dashboard, über die API oder MCP oder über das anonyme Kürzungsformular auf dieser Website –, übermitteln wir die Ziel-URL an Google Cloud Web Risk, um sie mit bekannten Malware- und Phishing-Seiten abzugleichen; kürzlich angelegte oder geänderte Linkziele prüfen wir zudem regelmäßig erneut. Übermittelt wird allein die URL, und zwar von unseren Servern aus: Google erhält weder deine Kontodaten noch deine IP-Adresse. Ein als unsicher eingestuftes Linkziel wird abgelehnt.

Missbrauchsmeldungen. Jede Person kann einen Kurzlink als missbräuchlich melden, mit oder ohne Konto. Wir speichern die gemeldete URL, die gewählte Kategorie, deine Beschreibung und – nur wenn du sie angibst – deine E-Mail-Adresse, damit wir dich zu der Meldung kontaktieren können. Außerdem speichern wir das Netzpräfix der Adresse, von der die Meldung gesendet wurde, gekürzt auf /24 (IPv4) beziehungsweise /48 (IPv6). Jede neue Meldung löst in einem internen Slack-Kanal eine Benachrichtigung aus, die nur den gemeldeten Link und die Kategorie enthält; deine Beschreibung und deine E-Mail-Adresse werden dort nicht veröffentlicht und bleiben in unserer eigenen Datenbank.

Support. Tickets, Nachrichten und Anhänge, die du uns schickst.

Diese Website. Server-Logs des Hosters sowie eine cookielose Reichweitenmessung. Kein Profiling, keine Wiedererkennung über Sitzungen hinweg.

Diese Website setzt im normalen Betrieb keine eigenen Cookies und bindet keine Drittanbieter-Cookies ein. Die Reichweitenmessung arbeitet ohne Cookies und ohne geräteübergreifende Kennung.

Eine Ausnahme: Sobald du ein Formular ausfüllst, das eine E-Mail versendet oder unser Team erreicht (Kontakt, Integrationswunsch, Missbrauchsmeldung, Changelog- oder Status-Updates, Admin-Link per E-Mail), laden wir Cloudflare Turnstile, um zu prüfen, dass ein Mensch absendet; beim Link-Kürzer nur, wenn eine Übermittlung als automatisiert eingestuft wird. Nur in diesen Fällen nehmen wir überhaupt Kontakt zu Cloudflare auf; nur dann erhält Cloudflare deine IP-Adresse und setzt ein Cookie. Das dient der Missbrauchsabwehr bei unseren Formularen und ist im Sinne des § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, bedarf also keiner Einwilligung.

Das Dashboard speichert nach der Anmeldung Zugangs-Token im localStorage deines Browsers. Das ist für den Betrieb unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und bedarf daher keiner Einwilligung. Beim Abmelden werden die Token gelöscht.

Getrennt davon läuft auf jeder Seite außerdem Vercel BotID, eine automatisierte Bot-Erkennung. Anders als Turnstile lädt sie nicht nur im Verdachtsfall: Das Skript läuft bei jedem Seitenaufruf mit, wird first-party von rii.link ausgeliefert statt von einer Drittanbieter-Domain, und die gesammelten Signale wertet Vercel aus – bereits in Abschnitt 7 als Auftragsverarbeiter gelistet.

Wir setzen die folgenden Dienstleister ein. Mit allen bestehen Verträge nach Art. 28 DSGVO.

Anthropic erhält nur dann Daten, wenn du den Dashboard-Assistenten nutzt, und Google ausschließlich die URLs von Linkzielen (siehe Abschnitt 3).

Nicht aufgeführt sind zwei Bausteine, die keine Daten erhalten: die Geolokalisierung erfolgt gegen eine lokal vorgehaltene Datenbank ohne Abfrage nach außen, und die Fehlerdiagnose läuft auf einer von uns selbst betriebenen Instanz.

Soweit die in Abschnitt 7 genannten Dienstleister außerhalb des EWR verarbeiten oder – bei Verarbeitung innerhalb des EWR – ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann, stützen wir die Übermittlung auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Unterlagen stellen wir auf Anfrage zur Verfügung.

Konto- und Konfigurationsdaten bleiben gespeichert, solange das Konto besteht. Nach einer Löschung entfernen wir sie innerhalb von 30 Tagen auch aus Replikaten und Sicherungen.

Klick- und Analysedaten: Diese Daten werden gespeichert, solange das Konto besteht. Automatisierte, tarifabhängige Löschfristen sind in Vorbereitung; bis dahin kannst du die Löschung jederzeit verlangen.

Unterhaltungen mit dem Dashboard-Assistenten werden 180 Tage nach der letzten Aktivität automatisch gelöscht; du kannst eine Unterhaltung auch vorher selbst löschen. Für die Kontingente speichern wir eine monatliche Zahl der Assistenten-Nachrichten je Arbeitsbereich, ohne Inhalte der Unterhaltungen.

Missbrauchsmeldungen: Die E-Mail-Adresse der meldenden Person, die Beschreibung und die gekürzte IP-Adresse löschen wir 12 Monate nach Abschluss der Meldung. Den anonymen Datensatz der Meldung (gemeldeter Link, Kategorie, Status, Zeitpunkte und die ergriffenen Maßnahmen) bewahren wir als Nachweis unserer Bearbeitung auf. Auf Anfrage entfernen wir deine E-Mail-Adresse schon früher aus einer Meldung.

Zustellprotokolle der E-Mail-Weiterleitung und Support-Tickets bewahren wir auf, solange sie zur Bearbeitung und zum Nachweis erforderlich sind.

Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Eine Nachricht an privacy@rii.link genügt.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Hast du in ein Changelog- oder Status-Abonnement eingewilligt, kannst du diese Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird – siehe Abschnitt 12 dazu, wie wir diesen Nachweis auf Anfrage löschen.

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und bewahren sie auf, solange Rückfragen zu erwarten sind.

Wenn du eines unserer E-Mail-Abonnements (Changelog und Status-Updates) bestätigst, protokollieren wir den Zeitpunkt der Bestätigung, deine E-Mail-Adresse, deine IP-Adresse und den User-Agent deines Browsers als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO). Dieser Nachweis ist eine E-Mail in unserem Postfach; eine Abonnentendatenbank gibt es nicht, und wir löschen ihn auf Anfrage.