Datenschutzerklärung

1. Geltungsbereich und Betreiber

URLVIS ist ein Onlinedienst für Kurzlinks, eigene Domains, QR-Codes, Klickanalysen und Linksicherheitsfunktionen. Der Dienst wird von Tugay AKIN betrieben, einer in der Türkei ansässigen selbstständigen natürlichen Person. In dieser Erklärung beziehen sich „URLVIS“, „wir“ und der „Betreiber“ auf diese Person.

Diese Erklärung gilt für die Website https://urlvis.com, das Dashboard, die Weiterleitungsinfrastruktur, den Support-Assistenten und die damit verbundenen Dienste. Handlungen, die Dritte wie Whop auf ihren eigenen Seiten durchführen, unterliegen zusätzlich den Datenschutzhinweisen dieses Anbieters.

2. Daten, die wir verarbeiten

2.1 Konto- und Abo-Daten

Verarbeitet werden können die E-Mail-Adresse, der aus ihr abgeleitete Kontoname, die bevorzugte Sprache, der Tarif und Kontostatus sowie die von Whop übermittelten Benutzer- und Mitglieds-IDs. Ihr Passwort wird ausschließlich als scrypt-Hash gespeichert, niemals im Klartext; die per E-Mail versandten Einmal-Links dienen der Adressbestätigung, Team-Einladungen und dem Zurücksetzen des Passworts.

2.2 Domain-, Link- und Sicherheitsdaten

Verarbeitet werden die von Ihnen verbundenen Domains, Kurzlink-Slugs, Zieladressen, Linktitel, Ablaufzeiten, Scan-Zeitpunkte, Risiko-Scores, Risikokategorien und Filterbegründungen. Der QR-Code wird aus der von Ihnen angegebenen Kurzadresse auf Ihrem Gerät oder innerhalb des Dienstes erzeugt.

2.3 Klickanalysen

Klicks werden nach Tag, ungefährem Land, Gerätetyp und Domain der verweisenden Seite aggregiert. Gespeichert wird NUR die Domain der verweisenden Adresse (z. B. „google.com“); die vollständige Adresse wird nicht gespeichert, weil sie eine Suchanfrage oder einen internen Seitenpfad enthalten kann. URLVIS speichert keine rohen IP-Adressen in der Anwendungsdatenbank. Infrastrukturanbieter wie Vercel können IP-Adressen jedoch im Rahmen von Sicherheits- und Zugriffsprotokollen für deren eigene Speicherfristen vorübergehend verarbeiten.

2.4 Sitzungs-, Sicherheits- und Kommunikationsdaten

Zur Aufrechterhaltung Ihrer Sitzung wird das zwingend erforderliche urlvis_session-Cookie verwendet. Zum Schutz vor Missbrauch können Anmelde-Link-Einträge, Rate-Limit-Zähler und technische Fehlerinformationen vorübergehend verarbeitet werden. Nachrichten, die Sie an den Support-Assistenten schreiben, werden zur Antworterstellung an Groq übermittelt; in dieses Feld sollten Sie keine vertraulichen oder besonders geschützten personenbezogenen Daten eingeben.

2.5 Zahlungsdaten

Zahlungskartendaten werden von Whop erhoben; URLVIS sieht und speichert sie nicht. Begrenzte Datensätze wie Ihre E-Mail-Adresse, Whop-Benutzer-/Mitglieds-IDs und der Abo-Status können an URLVIS übermittelt werden.

3. Zwecke der Verarbeitung und Rechtsgrundlagen

• Vertragsschluss und Vertragserfüllung: Einrichtung Ihres Kontos, Bereitstellung der Anmeldung, Weiterleitung von Links, Verbindung Ihrer Domain, Erzeugung von QR-Codes, Anzeige von Analysedaten und Durchsetzung von Abo-Ansprüchen.
• Berechtigtes Interesse: Sicherstellung des Dienstes, Verhinderung von Missbrauch, Prüfung riskanter Ziele, Fehlerbehebung und Verbesserung des Dienstes; diese Vorgänge erfolgen nur in einem Umfang, der Ihre Grundrechte nicht beeinträchtigt.
• Rechtliche Verpflichtung und Begründung von Rechten: Beantwortung gesetzlicher Anfragen sowie Dokumentation von Streitigkeiten und Sicherheitsvorfällen.
• Ausdrückliche Einwilligung: Nur wenn für einen gesonderten Vorgang eine ausdrückliche Einwilligung gesetzlich erforderlich ist, wird sie vor diesem Vorgang gesondert eingeholt. Vorgänge, die für den Dienst nicht erforderlich sind, werden nicht an eine ausdrückliche Einwilligung geknüpft.

4. Dienstleister und Datenübermittlungen

Zur Erbringung des Dienstes können wir folgende Kategorien von Empfängern einsetzen:

• Neon: Speicherung von Konto-, Domain-, Link- und Analysedaten auf Postgres.
• Vercel: Hosting der Anwendung, SSL, Domain-Einrichtung, technische Zugriffsprotokolle sowie cookiefreie Besuchermessung (Seitenaufruf-Zähler; es werden keine identifizierenden Cookies gesetzt, kein Fingerprinting durchgeführt, keine Besucherprofile erstellt).
• Upstash: Weiterleitungs-Cache, Warteschlangen, Rate-Limiting und kurzlebige Anmelde-Einträge.
• Resend: Versand von Anmelde-Links und Service-E-Mails.
• Groq: Risikoanalyse des Inhalts von Zielseiten und Beantwortung von Nachrichten an den Support-Assistenten.
• Google (Safe Browsing): Zur Sicherheitsprüfung wird die Ziel-URL gegen die Bedrohungslisten von Google Safe Browsing geprüft.
• Whop: Zahlungs-, Abo-, Abrechnungs- und damit zusammenhängende Kundensupportprozesse.
• Sicherheits-/RDAP-Anbieter: Prüfung der Reputation und der Registrierungsdetails der Zieldomain.

Einige dieser Anbieter haben ihren Sitz im Ausland oder verarbeiten Daten auf Auslandsinfrastruktur. Übermittlungen erfolgen auf der jeweils einschlägigen Grundlage nach Artikel 9 des türkischen Gesetzes zum Schutz personenbezogener Daten (KVKK): Angemessenheitsbeschluss, angemessene Garantien (z. B. Standardvertragsklauseln) oder die im Gesetz vorgesehenen Ausnahmegründe für Übermittlungen. Ändert sich ein Anbieter oder ein Übermittlungsweg, wird dieser Text aktualisiert.

Daten werden nur bei gültiger rechtlicher Anforderung und nur im erforderlichen Umfang an gesetzlich befugte öffentliche Stellen, Gerichte oder Strafverfolgungsbehörden übermittelt. Personenbezogene Daten werden nicht zu Werbezwecken verkauft.

5. Speicherfristen

• Anmelde-Link: etwa 15 Minuten nach seiner Erstellung.
• Sitzungs-Cookie: höchstens 30 Tage oder bis zur Abmeldung.
• Sichtbarkeit der Klickanalysen im Dashboard: im Free-Tarif 7 Tage, im Pro-Tarif 730 Tage, im Business-Tarif 1.095 Tage.
• Konto-, Domain- und Linkdaten: so lange das Konto aktiv ist und die Daten zur Erbringung des Dienstes benötigt werden.
• Streit- und Rechtsunterlagen: für den nach dem anwendbaren Recht oder der Verjährung erforderlichen Zeitraum.

Geht ein Löschantrag ein, werden Daten, die keiner laufenden rechtlichen Verpflichtung unterliegen, innerhalb angemessener Zeit aus aktiven Systemen gelöscht oder anonymisiert. Backups werden in den normalen Backup-Zyklen der Anbieter überschrieben. Whops und anderer Anbieter eigene Aufzeichnungen unterliegen deren eigenen Aufbewahrungsrichtlinien.

6. Cookies

URLVIS verwendet ausschließlich die technisch notwendigen Cookies, um Ihre Sitzung aufrechtzuerhalten und die Sicherheit zu gewährleisten. Werbe-, Verhaltensmarketing- oder Third-Party-Werbepixel werden derzeit nicht verwendet. Sollte eine solche Nutzung hinzukommen, wird vorab hingewiesen und, wo erforderlich, eine Auswahlmöglichkeit angeboten.

7. Sicherheit

Die Kommunikation wird per TLS geschützt, Sitzungs-Cookies werden signiert, und in Produktion werden httpOnly-, secure- und sameSite-Kontrollen angewendet. Maßnahmen wie Zugriffsbeschränkung, signierte Webhooks, Rate-Limiting und Link-Risikoscans kommen zum Einsatz. Kein Onlinedienst kann absolute Sicherheit garantieren; bei Sicherheitsbedenken kontaktieren Sie uns bitte sofort.

8. Ihre Rechte und Auswahlmöglichkeiten

Nach Artikel 11 des türkischen Gesetzes zum Schutz personenbezogener Daten (KVKK) haben Sie das Recht zu erfahren, ob Ihre Daten verarbeitet werden; Auskunft über Verarbeitung und Übermittlungen zu verlangen; unrichtige Daten berichtigen zu lassen; Löschung oder Vernichtung zu verlangen, wenn die Voraussetzungen erfüllt sind; einer ausschließlich automatisiert erzeugten Entscheidung zu widersprechen; und Schadenersatz für rechtswidrige Verarbeitung zu verlangen.

Zum Export Ihrer Kontodaten können Sie die Exportfunktionen im Dashboard verwenden und Ihr Konto samt aller Daten auf der Einstellungsseite selbst löschen; für andere Anliegen können Sie aus Ihrem registrierten Konto heraus [email protected] schreiben. Zur Verifikation Ihrer Identität und Ihres Kontobezugs können wir zusätzliche Informationen anfordern. Anfragen werden spätestens innerhalb von 30 Tagen abgeschlossen.

9. Privatsphäre von Kindern

URLVIS richtet sich an Unternehmen und professionelle Nutzer; Personen unter 18 Jahren wird der Dienst nicht angeboten. Falls Sie davon ausgehen, dass Daten eines Kindes unbemerkt verarbeitet wurden, kontaktieren Sie uns, um sie löschen zu lassen.

10. Änderungen und Kontakt

Diese Erklärung kann bei Produkt- oder Rechtsänderungen aktualisiert werden. Wesentliche Änderungen werden, wo angebracht, vor Inkrafttreten per Konto-E-Mail oder im Dashboard angekündigt. Das aktuelle Datum steht oben auf der Seite.

Verantwortlicher: Tugay AKIN
Dienstname: URLVIS
Kontakt: [email protected]
Website: https://urlvis.com

11. Sprache dieser Erklärung

Die englische Fassung dieser Datenschutzerklärung ist maßgeblich. Die Übersetzungen in andere Sprachen dienen nur der Information; im Widerspruchsfall ist der englische Text gültig.