Datenschutzrichtlinie

Zusammenfassung in einfacher Sprache

cutty.dev ist ein URL-Shortener. Wir erheben nur das Nötigste, um den Dienst zu betreiben: deine E-Mail (wenn du dich anmeldest), einen gesalzenen Hash deiner IP (gegen Missbrauch) und einfache Klick-Metadaten (wie viele, von wo, welches Gerät). Alles liegt auf unserem eigenen Server in der EU. Wir verkaufen deine Daten nicht, wir erstellen keine Profile für Werbung, wir schicken keine Newsletter, die du nicht angefordert hast.

1. Wer deine Daten verarbeitet

Verantwortlich ist esej.space (Einzelunternehmen, Polen). Kontakt: [email protected]. Hosting: eigener Server in der EU. Tägliche Backups.

2. Was wir erheben und warum

Daten	Zweck	Aufbewahrung
E-Mail	Anmeldung + transaktionale Benachrichtigungen (Anmelde-PIN, Passwort-Zurücksetzung)	Bis zur Kontolöschung
IP-Hash (gesalzen)	Rate-Limit (gegen Bruteforce), Zählung eindeutiger Klicks	365 Tage (Hits) / 1 Std. (Rate-Limit-Cache)
User-agent + Referrer + Land	Link-Analysen (woher die Klicks kommen, welche Browser)	365 Tage
Deine Links + Slugs	Betrieb des Dienstes (Weiterleitung)	Unbegrenzt (Slug wird nie wiederverwendet)
Session-Cookies	Anmelde-Session, Passwort-Freischaltung pro Link	30 Tage / 24 Std.
Anonymes Cookie	Damit du Links „beanspruchen“ kannst, die du vor der Anmeldung erstellt hast	365 Tage
Sprach-Cookie	Merkt sich deine Sprachwahl	365 Tage

Wir erheben NICHT: rohe IP, Telefonnummer, Adresse, biometrische Daten, Browserverlauf außerhalb von cutty.dev, GPS-Standort.

3. Auftragsverarbeiter (Dritte)

• Anbieter für transaktionale E-Mails (EU) — verschickt PINs und Benachrichtigungen an dich. Sieht die Empfänger-E-Mail.
• Google / Facebook OAuth (optional) — nur wenn du „Mit Google/Facebook anmelden“ wählst. Wir erhalten E-Mail + Name + Avatar-URL.
• Selbst gehostete Analyse — anonymer Besucherzähler für die Landingpage (verfolgt NICHT die Klicks auf deine Links). Opt-out über das Cookie-Banner.
• Webhooks (optional) — wenn du für einen Link eine Webhook-URL festlegst, senden wir bei jedem Klick einfache Ereignisdaten (slug, Ziel, Zeit, Land, referer, user-agent) an den von dir angegebenen Server. Du wählst den Empfänger und bist für dessen Datenschutzerklärung verantwortlich.

Zu deiner Sicherheit dokumentieren wir die konkreten Anbieter und Dienstleister, die wir nutzen, nicht öffentlich; bei Fragen zur Compliance schreib an [email protected].

4. Deine Rechte (GDPR)

• Auskunft + Export — im Panel → CSV herunterladen (alle deine Links)
• Berichtigung — Link-Bearbeitung im Panel
• Löschung — lösche dein Konto im Panel (Konto → Konto löschen) oder schreib an [email protected]. Deine Kontodaten werden entfernt. Deine Link-Slugs bleiben gesperrt (nie wiederverwendbar), werden aber von dir getrennt und leiten nicht mehr weiter.
• Widerspruch / Einschränkung — kontaktiere uns
• Beschwerde — polnische UODO (uodo.gov.pl) oder deine lokale EU-Datenschutzbehörde

5. Sicherheit

• HTTPS überall
• Passwörter + Session-Tokens mit branchenüblichen Algorithmen gehasht
• Tägliche Datenbank-Backups mit Rotation
• 2FA bei OAuth-Anbietern, wo verfügbar
• Kein Logging roher IPs — nur gesalzene Hashes

Bestimmte Infrastrukturdetails dokumentieren wir bewusst nicht öffentlich — das gehört zu unserem Sicherheitskonzept.

6. Änderungen der Richtlinie

Änderungen veröffentlichen wir auf dieser Seite (Datum oben) und informieren angemeldete Nutzer per E-Mail. Du kannst zu diesem Zeitpunkt die Löschung deiner Daten verlangen, falls du nicht einverstanden bist.

7. Kontakt

Fragen, GDPR-Anfragen, Vorfallmeldungen: [email protected].

Fragen dazu, wie wir mit deinen Daten umgehen, oder ein Problem zu melden? Melde dich über das Kontaktformular oder direkt an [email protected].