Datenschutzerklärung

1. Verantwortlicher

KVN | media Kevin Meyer, Stindtweg 57, 26871 Papenburg · E-Mail: support@lnkp.app

2. Hosting und Server-Protokolle

lnkp.app wird auf einem Server der STRATO GmbH in Deutschland betrieben (Auftragsverarbeitung nach Art. 28 DSGVO [Vertrag ergänzen]). Der Webserver protokolliert technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse) zur Sicherheit und Fehlersuche und löscht sie nach 7 bis 14 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Besuch von Profilseiten

• Profilseiten setzen keine Cookies und laden keine Tracker, Schriften oder Skripte von Drittanbietern.
• Wir zählen Aufrufe und Link-Klicks nur als Tageszahlen je Profil und Link. IP-Adressen und Browserkennungen speichern wir dabei nicht.
• Damit Wiederholungen nicht mehrfach zählen, bilden wir für 30 Minuten einen verschlüsselten Prüfwert aus IP-Adresse und Browserkennung mit einem täglich wechselnden Geheimnis. Eine Wiedererkennung über Tage hinweg ist ausgeschlossen.
• Links auf Profilseiten führen über eine Weiterleitung von lnkp.app (/go/…) zum Ziel; dabei wird nur der Klick gezählt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung für Profilinhaber).

4. Konto und Profile

• Für ein Konto speichern wir E-Mail-Adresse, Passwort (nur als Argon2id-Hash), Bestätigung des Mindestalters und der Nutzungsbedingungen sowie optional die Zwei-Faktor-Anmeldung.
• Anmeldungen speichern wir als Sitzungen mit gekürzter IP-Adresse; sicherheitsrelevante Ereignisse (z. B. fehlgeschlagene Anmeldungen) ebenfalls mit gekürzter IP-Adresse.
• Inhalte deiner Profile (Name, Beschreibung, Links, Bilder, Design) sind öffentlich. Hochgeladene Bilder speichern wir nur als verkleinerte Kopie ohne Metadaten wie den Aufnahmeort.
• Bei der Wahl eines Passworts prüfen wir, ob es in bekannten Datenlecks vorkommt. Dazu übermitteln wir nur die ersten 5 Zeichen eines SHA-1-Prüfwerts an den Dienst „Have I Been Pwned“ (k-Anonymität); das Passwort selbst verlässt unseren Server nicht.
• E-Mails versenden wir über unseren eigenen Mailserver. Adresse und Inhalt versendeter E-Mails löschen wir nach 30 Tagen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Sicherheitsmaßnahmen lit. f.

5. Cookies

Profilseiten und unsere Informationsseiten setzen keine Cookies. Technisch notwendige Cookies (Sitzung und Schutz vor Formular-Missbrauch, optional „Angemeldet bleiben“) verwenden wir nur auf Seiten mit Formularen – Registrierung, Anmeldung, Kontakt- und Meldeformular – sowie im Dashboard. Bist du eingeloggt, wird deine Sitzung auch auf den Informationsseiten fortgesetzt. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

6. Meldungen, Kontaktanfragen und geschützte Namen

Wer einen Inhalt meldet, gibt Name, E-Mail-Adresse und eine Begründung an (bei Hinweisen auf Kindesmissbrauch freiwillig). Wir nutzen die Angaben zur Prüfung und für die Mitteilung unserer Entscheidung (Art. 16 DSA, Art. 6 Abs. 1 lit. c DSGVO) und bewahren sie 3 Jahre nach Abschluss auf.

Über das Kontaktformular übermittelst du Betreff, E-Mail-Adresse, Nachricht sowie freiwillig Name und lnkp.app-Namen. Wir leiten die Nachricht per E-Mail an unser Support-Postfach weiter und nutzen sie nur zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Eine Kopie im Versandsystem löschen wir nach 30 Tagen; die Bearbeitung im Postfach richtet sich nach gesetzlichen Aufbewahrungspflichten.

Für geschützte Namen (z. B. Marken) prüfen wir deine Identität anhand einer E-Mail von einer offiziellen Adresse oder einer Nachricht vom verifizierten Social-Media-Konto. Bei einer Nachricht über Instagram verarbeitet auch der Anbieter Meta die Daten nach dessen eigenen Bestimmungen; der Weg per E-Mail steht dir alternativ offen. Wir speichern nur den Namen, einen Hinweis, wie die Prüfung erfolgte, und den Freischaltcode als Prüfwert (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Identitätsmissbrauch).

7. Spam-Schutz

Registrierung, Kontakt- und Meldeformular schützen wir mit einer kleinen Rechenaufgabe, die dein Browser automatisch löst. Dabei werden keine Daten an Dritte übertragen und keine Cookies gesetzt.

8. Speicherdauer

Konto, Profile und Bilder bis zur Löschung deines Kontos zuzüglich 14 Tagen Wiederherstellungsfrist; Statistik je nach Tarif 90 bzw. 730 Tage; Datenexporte 7 Tage; Benutzernamen nach Löschung 180 Tage gesperrt (ohne Bezug zu deiner Person). Sicherungskopien werden nach 30 Tagen überschrieben.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Export und Löschung kannst du im Dashboard unter „Konto“ selbst ausführen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.