Stand: 18. März 2026
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
SpicyLinks, c/o IP-Management #9066, Ludwig-Erhard-Str. 18, 20459 Hamburg
E-Mail: contact@spicylinks.de
2. Erhebung und Speicherung personenbezogener Daten
Wir erheben und verarbeiten folgende Daten:
- Bei der Registrierung: E-Mail-Adresse, Benutzername, Passwort (verschlüsselt gespeichert mit bcrypt)
- Profildaten: Anzeigename, Bio, Profilbild, Titelbild, Links, Social-Media-Verbindungen und weitere vom Nutzer eingegebene Inhalte
- Analytics: Seitenaufrufe, Link-Klicks, Gerätetyp, Browser, Betriebssystem, ungefährer Standort (Land/Region). IP-Adressen werden ausschließlich gehasht (SHA-256) gespeichert und nicht im Klartext erfasst.
- Newsletter: E-Mail-Adressen von Abonnenten (nur mit ausdrücklicher Einwilligung/Opt-in)
- Kontaktformular: Name, E-Mail-Adresse und Nachrichtentext, die über das Profil-Kontaktformular gesendet werden
- Umfragen (Polls): Abstimmungsdaten werden anonym mit gehashter IP gespeichert
- Follower-System: E-Mail-Adressen von Profil-Followern und Newsletter-Block-Abonnenten
- Empfehlungsprogramm: Referral-Codes und Verknüpfungen zwischen einladendem und eingeladenem Nutzer
- Gamification: Verdiente Badges, XP-Punkte, Creator-Level
- Push-Benachrichtigungen: Geräte-Token für Web-Push-Notifications (nur mit Einwilligung)
- Support-Tickets: Nachrichtenverläufe und optionale Dateianhänge
- Zahlungsdaten: Werden ausschließlich über den Zahlungsdienstleister Stripe verarbeitet. Wir speichern keine Kreditkartennummern oder Bankdaten.
3. Zweck der Datenverarbeitung
Ihre Daten werden verwendet für:
- Bereitstellung und Betrieb der Plattform (Art. 6 Abs. 1 lit. b DSGVO)
- Anzeige von Analytics und Statistiken für Profilinhaber (Art. 6 Abs. 1 lit. f DSGVO)
- Verbesserung und Weiterentwicklung der Plattform (Art. 6 Abs. 1 lit. f DSGVO)
- Versand von Newslettern (nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO)
- Push-Benachrichtigungen (nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO)
- Zahlungsabwicklung über Stripe (Art. 6 Abs. 1 lit. b DSGVO)
- Sicherheit und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO)
4. Cookies und lokale Speicherung
Wir verwenden:
- Session-Cookies: Für Authentifizierung und Sitzungsverwaltung (technisch notwendig)
- Altersverifikation-Cookie: Speichert die Bestätigung der Volljährigkeit für 18+-Profile
- localStorage: Theme-Einstellungen (Dark/Light Mode), aktive Tab-Auswahl
- sessionStorage: Temporäre UI-Zustände (Tab-Persistenz)
Es werden keine Tracking-Cookies von Drittanbietern verwendet. Wir nutzen kein Google Analytics, Facebook Pixel oder vergleichbare Tracking-Dienste.
5. Drittanbieter
Folgende Drittanbieter-Dienste werden eingebunden:
- Stripe (Stripe Inc., USA): Zahlungsabwicklung für kostenpflichtige Tarife. Stripe Datenschutz
- Flagcdn.com: Anzeige von Länderflaggen in der Analytics-Ansicht (nur für Pro/VIP-Nutzer)
- Google Maps: Einbettung von Karten im Map-Block auf Profilseiten (nur wenn vom Nutzer aktiviert)
- Spotify, Apple Music, SoundCloud: Einbettung von Musik-Playern (nur wenn vom Nutzer aktiviert)
- jsDelivr CDN: Bereitstellung von JavaScript-Bibliotheken (QR-Code-Generator)
6. Datenspeicherung und Löschung
Kontodaten werden gespeichert, solange Ihr Konto aktiv ist. Sie können Ihr Konto jederzeit über die Einstellungen löschen, wodurch alle zugehörigen Daten (Profil, Links, Bilder, Analytics, Nachrichten, Badges) unwiderruflich entfernt werden. Newsletter-Abonnenten können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Analytics-Daten werden nach 12 Monaten automatisch anonymisiert.
7. Ihre Rechte (DSGVO)
Sie haben folgende Rechte gemäß DSGVO:
- Auskunftsrecht (Art. 15): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
- Berichtigungsrecht (Art. 16): Sie können unrichtige Daten korrigieren lassen.
- Löschungsrecht (Art. 17): Sie können die Löschung Ihrer Daten verlangen.
- Einschränkung der Verarbeitung (Art. 18): Sie können die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem maschinenlesbaren Format anfordern (CSV-Export in den Analytics verfügbar).
- Widerspruchsrecht (Art. 21): Sie können der Verarbeitung Ihrer Daten widersprechen.
- Widerruf der Einwilligung (Art. 7 Abs. 3): Einwilligungen (z.B. Newsletter, Push-Notifications) können jederzeit widerrufen werden.
Kontaktieren Sie uns unter contact@spicylinks.de für Datenanfragen. Sie haben außerdem das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen.
8. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:
- SSL/TLS-Verschlüsselung für alle Datenübertragungen
- Passwörter werden mit bcrypt (Kostenfaktor 12) gehasht
- IP-Adressen werden nur als SHA-256-Hash gespeichert
- CSRF-Schutz für alle Formulare
- Rate-Limiting gegen Brute-Force-Angriffe
- Honeypot-Felder gegen automatisierte Bot-Registrierungen
9. Kontakt
Für Fragen zum Datenschutz kontaktieren Sie uns unter:
E-Mail: contact@spicylinks.de