Datenschutzerklärung

Stand: Juli 2026. Diese Erklärung beschreibt, welche Daten diese konkrete Website tatsächlich verarbeitet. Sie ersetzt keine rechtliche Prüfung – wir empfehlen, sie regelmäßig von einem Fachanwalt bzw. einer Datenschutzbeauftragten gegenlesen zu lassen.

1. Verantwortlicher

Andre Wienholz
von Herslo Weg 17
22457 Hamburg
E-Mail: support@link-drin.de

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für den Betrieb dieses Webkatalogs erforderlich ist: zur Bereitstellung der Website, zur Verwaltung von Nutzerkonten und Einträgen, zur Moderation von Bewertungen sowie zum Versand von E-Mails, die sich direkt aus deiner Nutzung ergeben (z.B. Registrierungsbestätigung, Status deines Eintrags). Wir setzen kein Webanalyse-/Tracking-Tool (z.B. Google Analytics), keine Zahlungsdienstleister und kein Social-Login ein.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf dieser Website erhebt unser Hosting-Provider automatisch technische Informationen (Server-Logfiles), u.a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und verweisende URL. Dies dient der technischen Stabilität und Sicherheit (z.B. Erkennung von Angriffen) und erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag.

4. Cookies

Wir setzen ausschließlich ein einziges technisch notwendiges Cookie ein: ein Session-Cookie zur Aufrechterhaltung deines Logins (Unternehmenskonto oder Admin). Der Schutz vor Formular-Manipulation (CSRF-Schutz) erfolgt dabei innerhalb dieser Sitzung, ohne dass dafür ein zusätzliches Cookie gesetzt wird. Das Cookie ist mit den Attributen "HttpOnly" (kein Zugriff per JavaScript), "Secure" (nur per verschlüsselter HTTPS- Verbindung) und "SameSite=Lax" (eingeschränkter Versand bei Zugriffen von fremden Websites) abgesichert. Es ist für den Betrieb der Website erforderlich und bedarf daher keiner gesonderten Einwilligung (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt.

5. Registrierung und Nutzerkonto

Wenn du ein Unternehmenskonto anlegst, verarbeiten wir die dabei angegebenen Daten (Name/Firma, E-Mail-Adresse, Passwort als nicht rückrechenbarer Hash) zur Bereitstellung und Verwaltung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit über die im Impressum genannte Kontaktadresse löschen lassen.

6. Einträge im Webkatalog

Wenn du einen Eintrag einreichst, verarbeiten wir die dabei angegebenen Daten (z.B. Name/Firma, Kategorie, Beschreibung, Ort, Adresse, Telefon, E-Mail, Website, Logo) zum Zweck der Veröffentlichung im Katalog nach Prüfung durch uns (Art. 6 Abs. 1 lit. b DSGVO). Diese Angaben sind, sobald der Eintrag freigeschaltet ist, öffentlich auf der Website sichtbar – gib daher nur Daten an, die du auch veröffentlichen möchtest.

7. Bewertungen

Bei Abgabe einer Bewertung verarbeiten wir den angegebenen Namen, die Bewertung und den Kommentartext zum Zweck der Anzeige nach redaktioneller Prüfung (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem spamfreien Katalog). Die IP-Adresse kann zur Missbrauchserkennung kurzzeitig mitverarbeitet werden.

8. E-Mail-Versand

Wir versenden E-Mails ausschließlich anlassbezogen im Rahmen deiner Nutzung, z.B. zur Registrierungsbestätigung, zum Status deines Eintrags (eingereicht/freigegeben/ abgelehnt), bei neuen Bewertungen zu deinem Eintrag oder zum Zurücksetzen deines Passworts (Art. 6 Abs. 1 lit. b DSGVO). Es gibt keinen Newsletter und keine werbliche E-Mail-Kommunikation.

9. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail (z.B. an support@link-drin.de) verarbeiten wir die mitgeteilten Daten zur Bearbeitung und Beantwortung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Eingereichte Einträge und Bewertungen werden gespeichert, solange sie für den Zweck des Katalogs erforderlich sind oder bis du eine Löschung beantragst. Für technische Protokoll- und Sicherheitsdaten gelten zusätzlich automatisierte, feste Löschfristen: fehlgeschlagene Anmeldeversuche werden nach 30 Tagen gelöscht, Links zum Zurücksetzen des Passworts nach spätestens 7 Tagen bzw. sofort nach Verwendung, nicht per E-Mail bestätigte Bewertungen nach 96 Stunden und einzelne Aufruf-/Klick-/Besucherstatistik-Datensätze nach rund 400 Tagen. Diese Fristen werden über einen automatisierten täglichen Aufräumjob durchgesetzt (tools/cleanup.php).

11. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Zudem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Wende dich zur Ausübung deiner Rechte an die im Impressum genannte Kontaktadresse.