Datenschutzrichtlinie

Linkhiver ist eine Link-in-Bio-Plattform, die es YouTubern, Musikern, Unternehmen und Marken ermöglicht, eine einzige Seite mit Links zu veröffentlichen und diese über die URL linkhiver.com/username zu teilen. Damit dies funktioniert, erfassen wir eine begrenzte Menge an Informationen über Sie und Ihre Besucher. Diese Richtlinie beschreibt, was wir sammeln, warum und welche Wahlmöglichkeiten Sie haben.

Linkhiver wird von der Criccletech Bilişim Ltd. Şti. betrieben, einem unabhängigen Softwareunternehmen mit Sitz in Istanbul, Türkei. Criccletech ist der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten; Sie erreichen uns dazu jederzeit unter privacy@linkhiver.com.

Wenn Sie den Dienst aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz nutzen, gilt für Ihre Daten die DSGVO; die Rechtsgrundlagen der Verarbeitung sind in Abschnitt 11 beschrieben. Als Einwohnerin oder Einwohner Kaliforniens finden Sie Ihre Rechte nach CCPA/CPRA in Abschnitt 12. Wenn Sie sich in der Türkei befinden, gilt das Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK); die nach dessen Artikel 10 erforderliche Informationsmitteilung ist unter linkhiver.com/tr/kvkk veröffentlicht.

Wir sammeln Informationen in drei Kategorien:

Informationen, die Sie direkt bereitstellen. Wenn Sie ein Linkhiver-Konto erstellen, erfassen wir Ihren Namen, Ihre E-Mail-Adresse und ein gehashtes Passwort (wir speichern Passwörter niemals im Klartext). Wenn Sie ein Profil erstellen, speichern wir die Biografie, das Profilfoto, die Links und alle anderen Inhalte, die Sie veröffentlichen möchten.

Informationen, die wir automatisch sammeln. Wenn Sie den Dienst nutzen, erfassen wir Geräte- und Browserinformationen (Benutzeragent, Bildschirmgröße, Sprache), den ungefähren Standort, der aus der IP-Adresse abgeleitet wird (Land und Stadt, nicht Straße), die Seiten, die Sie auf linkhiver.com besuchen, und grundlegende Interaktionsmetriken in Ihrem veröffentlichten Profil (Linkklicks, Anzahl der Aufrufe, Referrer-Domain). Öffentliche Profile zeichnen auch aggregierte Besucheranalysen auf, die der Profilinhaber sehen kann.

Informationen von Dritten. Wenn Sie sich mit Google oder Apple anmelden, erhalten wir Ihren Namen und Ihre E-Mail-Adresse von diesem Anbieter. Wir erhalten weder Ihr Passwort noch Ihre Social-Graph-Daten.

Besucherstatistik auf öffentlichen Profilen. Wenn jemand ein öffentliches Linkhiver-Profil öffnet, erfassen wir den Besuch, damit die Profilinhaberin oder der Profilinhaber Aufruf- und Klickzahlen sehen kann. Diese Einträge sind cookiefrei: Wir speichern nichts auf dem Gerät der Besucher und keine Kennung zu ihnen, nur den Ereignistyp, den angetippten Link, die verweisende Website, eine grobe Gerätekategorie und ein aus der Netzwerkanfrage abgeleitetes Land. Grundlage dafür ist das berechtigte Interesse; jede Besucherin und jeder Besucher kann dies unter Cookie-Einstellungen abschalten.

Wie Sie Ihr Dashboard nutzen. Solange Sie angemeldet sind, erfassen wir, wie Sie Linkhiver selbst nutzen — welche Dashboard-Seiten Sie öffnen und welche Funktionen Sie verwenden, etwa das Hinzufügen eines Links oder das Erstellen eines QR-Codes. Das sind Erstanbieter-Produktdaten zu Ihrem eigenen Konto: Sie bleiben in unserer Datenbank, werden nicht weitergegeben oder verkauft, und wir speichern weder IP-Adresse noch Browser- oder Geräte-Fingerabdruck noch Inhalte, die Sie erstellen. Wir nutzen sie ausschließlich, um zu erkennen, wo das Produkt hilft und wo es im Weg steht. Grundlage ist das berechtigte Interesse; sie sind daher nicht Teil des Cookie-Banners, und alle Einträge werden zusammen mit Ihrem Konto gelöscht.

Wir verwenden die von uns erfassten Informationen, um:

• Bieten Sie den Service an – hosten Sie Ihr Profil, stellen Sie es Ihren Besuchern zur Verfügung und stellen Sie sicher, dass Ihre Links tatsächlich funktionieren.
• Senden Sie Transaktions-E-Mails (Passwort-Resets, Sicherheitswarnungen, wichtige Service-Benachrichtigungen) – Sie können diese nicht abbestellen, da sie Teil des Dienstes sind.
• Senden Sie Produktaktualisierungen und Tipps – Sie können diese jederzeit über die E-Mail-Fußzeile oder Ihre Kontoeinstellungen abbestellen.
• Erkennen und verhindern Sie Missbrauch, Betrug, Spam und illegale Inhalte auf der Plattform.
• Generieren Sie aggregierte, nicht identifizierende Statistiken, die uns helfen zu verstehen, welche Funktionen wichtig sind und welche wir außer Acht lassen sollten.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir verkaufen die Daten Ihrer Besucher nicht. Wir trainieren keine KI-Modelle mit den Inhalten, die Sie veröffentlichen.

Linkhiver setzt eigene Cookies, um Sie angemeldet zu halten und Einstellungen wie den Dunkelmodus und Ihre Sprache zu merken. Sie sind für den Betrieb des Dienstes unbedingt erforderlich und werden ohne Nachfrage geladen. Eigene Werbe-Cookies setzen wir nicht, und wir verfolgen Sie nicht über andere Websites hinweg.

Auf linkhiver.com nutzen wir Google Analytics 4 und Microsoft Clarity, um zu verstehen, wie die Website genutzt wird. Clarity bleibt aus, bis Sie im Banner Analyse-Cookies akzeptieren. Google Analytics nutzt den Einwilligungsmodus von Google (Consent Mode): Bis Sie zustimmen, setzt und liest es keine Cookies und sendet Google nur cookielose Signale ohne Kennung, mit denen Google Besuche und Registrierungen insgesamt schätzt. Sie können Ihre Zustimmung jederzeit unter Cookie-Einstellungen widerrufen. Auf app.linkhiver.com ist es anders geregelt: Microsoft Clarity — Sitzungsaufzeichnungen und Heatmaps — ist standardmäßig aktiv, und zwar im gesamten angemeldeten Produkt einschließlich des Einrichtungsassistenten beim Beitritt sowie auf unserer Preisseite, die jeder ohne Konto öffnen kann. Dort wartet es nicht auf Ihre Cookie-Zustimmung, und es gibt drei Wege, es abzuschalten: Cookies im Banner ablehnen; im Fußbereich unserer Preisseite die Cookie-Einstellungen öffnen; oder, wenn Sie ein Konto haben, es unter Einstellungen → Sicherheit → Cookie-Einstellungen deaktivieren. Keines von beiden läuft auf einem veröffentlichten Profil, einer Visitenkarte oder einer QR-Seite: Besuche dort werden cookielos gemessen, wie in Abschnitt 2 beschrieben. Außerdem verwenden wir auf linkhiver.com ein Meta-Pixel für unsere eigene Werbung; es wartet auf dasselbe Banner. Davon getrennt hält ein First-Party-Cookie fest, welche Kampagne Sie auf die Website gebracht hat, damit wir die Herkunft einer Registrierung erkennen - in der EU, dem EWR und dem Vereinigten Königreich wartet auch dieses auf Ihre Antwort, und eine Ablehnung stoppt es überall. Das Banner fragt einmal, und eine Antwort gilt für alle.

Werbe-Pixel auf Creator-Seiten. Ein Creator kann sein eigenes Werbe-Pixel (Meta, TikTok oder Google Analytics) mit seiner öffentlichen Seite verbinden. In diesem Fall lädt das Pixel standardmäßig — die Seite zeigt keine Einwilligungsleiste — und diese Anbieter erhalten Ihren Seitenaufruf, Ihre Verweildauer, die angetippten Links sowie gespeicherte Kontakte oder Anmeldungen; dies erfolgt nach deren eigenen Datenschutzbestimmungen und für das Werbekonto dieses Creators, nicht für unseres. Sie können dies jederzeit in den Cookie-Einstellungen am Ende jeder Creator-Seite deaktivieren; danach wird kein Pixel geladen und nichts übermittelt. Seiten ohne verbundenes Pixel laden kein Drittanbieter-Skript.

Wir geben personenbezogene Daten nur in den folgenden Situationen weiter:

• Auftragsverarbeiter. Wir betreiben keine eigenen Server. Die folgenden Anbieter verarbeiten Daten nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags; jeder erhält nur, was seine Rolle erfordert:
  • Supabase, Inc. — verwaltete Postgres-Datenbank, Authentifizierung und Dateispeicher. Speichert Ihr Konto, Ihr Profil, Ihre Links, hochgeladene Medien und Analyseereignisse. Unsere Datenbankinstanz läuft in der Region ap-northeast-1, also in Tokio, Japan.
  • Vercel Inc. — Anwendungshosting und Edge-Auslieferung für linkhiver.com und app.linkhiver.com.
  • Cloudflare, Inc. — DNS, CDN und Schutz vor Überlastungsangriffen vor app.linkhiver.com sowie Turnstile-Botschutz auf den Anmelde- und Registrierungsformularen.
  • Paddle.com Market Ltd, Vereinigtes Königreich — unser Verkäufer (Merchant of Record) für Zahlungen im Web: Kasse, Abonnements, Rechnungsstellung, Umsatzsteuer und Erstattungen. Paddle erhält Ihre Zahlungsdaten direkt; Ihre vollständige Kartennummer erreicht Linkhiver nie.
  • RevenueCat, Inc. zusammen mit Apple Inc. und Google LLC — Abonnements, die in der mobilen App gekauft werden. Der Store wickelt die Zahlung ab und teilt uns nur mit, ob Ihr Abonnement aktiv ist.
  • Resend, Plus Five Five, Inc. — Zustellung transaktionaler E-Mails: Anmeldecodes, Passwort-Zurücksetzungen, Bestätigungscodes und Servicehinweise.
  • Sentry, Functional Software, Inc. — Fehler- und Leistungsüberwachung in der europäischen Region. Erhält Stacktraces, Anfrage-URLs und begrenzte Diagnosedaten, wenn etwas fehlschlägt.
  • Google LLC — Google Analytics 4 auf linkhiver.com und app.linkhiver.com, Google Ads sowie die Anmeldung mit Google, falls Sie sie nutzen. Die Analyse läuft im Einwilligungsmodus von Google: Bis Sie Analyse-Cookies akzeptieren, setzt sie keine Cookies und sendet nur cookielose Signale ohne Kennung, und sie läuft nie auf einer veröffentlichten Profil-, Visitenkarten- oder QR-Seite. Wenn Sie sich nach einem Klick auf eine unserer Google-Anzeigen registrieren, übermitteln wir Google Ads die Klick-ID dieser Anzeige und den Zeitpunkt Ihrer Registrierung (und der ersten zehn Besuche Ihrer Seite), damit wir sehen, welche Anzeigen wirken — niemals Ihren Namen, Ihre E-Mail-Adresse oder andere Angaben.
  • Microsoft Corporation — Microsoft Clarity: Sitzungsaufzeichnungen und Heatmaps. Auf linkhiver.com läuft es nur, wenn Sie Analyse-Cookies akzeptieren. Auf app.linkhiver.com ist es standardmäßig aktiv — im gesamten angemeldeten Produkt, im Einrichtungsassistenten und auf der Preisseite —, bis Sie Cookies im Banner ablehnen, im Fußbereich dieser Preisseite die Cookie-Einstellungen öffnen oder es unter Einstellungen → Sicherheit → Cookie-Einstellungen deaktivieren. Microsoft erhält den Bildschirm, so wie er für Sie dargestellt wird, Ihre Klicks und Scrollbewegungen sowie einen groben Standort und Gerätetyp, die aus Ihrer Verbindung abgeleitet werden; solange Sie angemeldet sind, geht Ihre E-Mail-Adresse als Name der Sitzung mit. Auf app.linkhiver.com wird jede Aufzeichnung außerdem mit dem Kanal gekennzeichnet, über den Sie zu uns gekommen sind (zum Beispiel Suche, Direktaufruf oder ein Kampagnenname), und mit dem Einrichtungsschritt, an dem Sie gerade sind, damit wir sehen, wo Menschen hängen bleiben. Personenbezogene Daten Dritter werden maskiert, bevor sie Ihren Browser verlassen: die E-Mail-Adressen Ihrer Abonnenten sowie die Telefonnummern und Nachrichten von Besuchern, die Ihr Anfrageformular nutzen. Auf veröffentlichten Profilen, Visitenkarten und QR-Seiten läuft es nicht.
  • Apple Inc. — die Anmeldung mit Apple, falls Sie sie nutzen. Wir erhalten Ihren Namen und die E-Mail-Adresse, die Sie freigeben.
  • DeepSeek, Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China — ausschließlich für die Funktion AI Bio und nur dann, wenn Sie eine Bio schreiben lassen. Wir übermitteln Ihren Anzeigenamen, Ihren Benutzernamen, Ihre aktuelle Bio, Ihre Linktitel samt den Websites, auf die sie verweisen, und die Namen Ihrer verbundenen sozialen Netzwerke. Mehr wird nicht übermittelt: keine E-Mail-Adresse, kein Passwort, keine Besucherstatistiken und keine Zahlungsdaten.
  • Meta Platforms, Inc. - zwei getrennte Dinge. Auf linkhiver.com das Meta-Pixel, und nur wenn Sie die Cookies im Banner akzeptieren: Es meldet, dass ein Besuch von einer unserer Anzeigen kam und die Seite geladen wurde, und setzt ein _fbp-Cookie. Davon getrennt die Instagram-Autoantwort, und nur wenn Sie ein Instagram-Konto verbinden; dabei tauschen wir die Nachrichten aus, die zum Versand der von Ihnen eingerichteten Antworten nötig sind.
• Agentenzugriff (MCP). Du kannst einen KI-Agenten — Claude oder einen anderen MCP-kompatiblen Client — unter Einstellungen → Integrationen verbinden. Einmal verbunden, kann er dein Profil, deine Links, dein Erscheinungsbild und deine Analysen lesen und — nur mit einem Pro-Plan — Links erstellen, bearbeiten, neu anordnen und löschen sowie dein Profil und Erscheinungsbild bearbeiten. Einem verbundenen Agenten werden nie Abonnenten- oder Lead-Daten offengelegt, und er kann weder deinen Benutzernamen ändern noch die Abrechnung einsehen noch dein Konto löschen. Wir speichern das Zugriffstoken eines Agenten nie im Klartext — nur seinen HMAC-SHA256-Hash, denselben Schutz wie bei unseren API-Schlüsseln —, sodass ein durchgesickerter Datenbank-Snapshot nicht als gültiges Token wiederverwendet werden kann. Ein Zugriffstoken ist eine Stunde gültig und erneuert sich automatisch, solange die Verbindung aktiv bleibt; du kannst die Verbindung jederzeit unter Einstellungen → Integrationen widerrufen, und der Widerruf wirkt sofort. Die vollständige Einrichtungs- und Tool-Dokumentation findest du auf unserer Dokumentationsseite zum Agentenzugriff. Fragen zu diesem Abschnitt kannst du an support@linkhiver.com schicken.
• Gesetzliche Anforderungen. Wenn ein Gerichtsbeschluss, eine Vorladung oder eine Anfrage einer Strafverfolgungsbehörde eine Offenlegung erfordert, werden wir dem nachkommen und uns gleichzeitig gegen allzu weit gefasste Anfragen wehren. Wir werden Sie benachrichtigen, sofern dies nicht gesetzlich verboten ist.
• Unternehmensübertragungen. Wenn Linkhiver übernommen oder fusioniert wird, werden Ihre Daten möglicherweise an das Nachfolgeunternehmen übertragen – das neue Unternehmen ist jedoch an diese Richtlinie oder eine nicht weniger schützende Richtlinie gebunden.
• Mit Ihrer Zustimmung. Alles darüber hinausgehende geschieht nur mit Ihrer ausdrücklichen Zustimmung.

Wir speichern Ihre Kontodaten, solange Ihr Konto besteht. Wenn Sie Ihr Konto unter Einstellungen → Gefahrenzone löschen, werden Ihr Profil, Ihre Links, hochgeladene Medien, Analyseereignisse und Nutzungsaufzeichnungen sofort per Datenbank-Kaskade aus der aktiven Datenbank entfernt — es gibt keine Karenzzeit, und wir können sie danach nicht wiederherstellen. Unser Datenbankanbieter bewahrt verschlüsselte tägliche Sicherungen 7 Tage lang auf; danach bleibt keine Kopie zurück. Rechnungen und Zahlungsbelege, die unser Merchant of Record führt, werden so lange aufbewahrt, wie das Steuerrecht es verlangt; das liegt außerhalb unserer Kontrolle. Aggregierte Statistiken, die sich weder Ihnen noch Ihren Besucherinnen und Besuchern zuordnen lassen, können unbegrenzt aufbewahrt werden.

Für den gesamten Datenverkehr auf dem Transportweg nutzen wir TLS 1.2 oder höher, und unser Datenbankanbieter verschlüsselt ruhende Daten mit AES-256. Passwörter werden ausschließlich als bcrypt-Hashes gespeichert, die unser Authentifizierungsanbieter berechnet — das Passwort selbst sehen und speichern wir nie. Der Zugriff auf Produktionsdaten ist auf die Konten beschränkt, die ihn benötigen, und durch Zwei-Faktor-Authentifizierung geschützt. Kein System ist vollkommen sicher; wir informieren betroffene Nutzerinnen und Nutzer innerhalb von 72 Stunden, nachdem wir eine Verletzung bestätigt haben, die Ihre Rechte gefährdet.

Wir arbeiten von der Türkei aus und betreiben keine eigenen Server; Ihre Daten werden daher von den in Abschnitt 5 genannten Anbietern verarbeitet und überschreiten Grenzen. Ihre Kontodatenbank wird in Tokio, Japan, gehostet. linkhiver.com und app.linkhiver.com werden über die globalen Edge-Netze von Vercel und Cloudflare ausgeliefert, sodass Seiten von einem Standort in Ihrer Nähe kommen können. Unsere übrigen Auftragsverarbeiter sitzen in den Vereinigten Staaten, im Vereinigten Königreich und in der Europäischen Union sowie — allein für die optionale Funktion AI Bio — in China. Für Nutzerinnen und Nutzer im EWR, im Vereinigten Königreich oder in der Schweiz sind Übermittlungen durch die Standardvertragsklauseln der Europäischen Kommission in den Auftragsverarbeitungsverträgen unserer Anbieter abgedeckt; für Japan besteht ein Angemessenheitsbeschluss der Europäischen Kommission, sodass das Hosting der Datenbank dort keine gesonderte Garantie erfordert. Für Nutzerinnen und Nutzer in der Türkei erfolgen Übermittlungen ins Ausland auf einer der in Artikel 9 KVKK genannten Grundlagen. Einzelheiten zu den Garantien einer bestimmten Übermittlung erhalten Sie unter privacy@linkhiver.com.

Linkhiver richtet sich nicht an Kinder unter 13 Jahren und wir erfassen wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie glauben, dass ein Kind ein Konto erstellt hat, senden Sie bitte eine E-Mail an privacy@linkhiver.com und wir werden es löschen.

Sie haben das Recht:

• Greifen Sie auf die persönlichen Daten zu, die wir über Sie gespeichert haben.
• Korrigieren Sie ungenaue Informationen.
• Löschen Sie Ihr Konto und die damit verbundenen Daten.
• Exportieren Sie Ihre Profilinhalte und Linkanalysen als tragbare Datei.
• Widersprechen Sie bestimmten Verwendungen oder schränken Sie die Verarbeitung ein.
• Die Einwilligung kann jederzeit widerrufen werden, wenn die Einwilligung die Rechtsgrundlage darstellt.
• Reichen Sie eine Beschwerde bei einer Aufsichtsbehörde ein – in der EU ist das Ihre nationale Datenschutzbehörde.

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an privacy@linkhiver.com. Wir antworten innerhalb von 30 Tagen, oft noch in derselben Woche.

Für Benutzer im EWR, im Vereinigten Königreich oder in der Schweiz verarbeiten wir personenbezogene Daten auf einer der folgenden Rechtsgrundlagen: Vertrag (wir benötigen sie, um den Dienst bereitzustellen, für den Sie sich angemeldet haben), berechtigte Interessen (Sicherheit, Missbrauchsprävention, Produktanalyse – abgewogen mit Ihren Rechten), rechtliche Verpflichtung (Steuerunterlagen, rechtmäßige Anfragen) oder Einwilligung (Marketing-E-Mails, optionale Cookies).

Linkhiver verkauft keine personenbezogenen Daten, da der CCPA den Verkauf definiert. Einwohner Kaliforniens haben das Recht zu erfahren, welche Kategorien personenbezogener Daten wir erfassen, Zugriff auf diese Daten oder deren Löschung zu verlangen und bei der Ausübung dieser Rechte nicht diskriminiert zu werden. Um diese Rechte auszuüben, senden Sie eine E-Mail an privacy@linkhiver.com.

Wenn Sie sich in der Türkei befinden, gilt das Gesetz Nr. 6698 zum Schutz personenbezogener Daten, und die Criccletech Bilişim Ltd. Şti. ist der Verantwortliche. Artikel 11 gibt Ihnen das Recht zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, zu erfragen, was mit ihnen geschehen ist und an wen sie im In- oder Ausland übermittelt wurden, unvollständige oder unrichtige Daten berichtigen zu lassen, ihre Löschung oder Vernichtung zu verlangen, einem Ergebnis zu widersprechen, das allein durch automatisierte Analyse zustande kam, und Ersatz für Schäden aus rechtswidriger Verarbeitung zu verlangen. Die vollständige nach Artikel 10 erforderliche Informationsmitteilung — Datenkategorien, Zwecke, Rechtsgrundlagen nach den Artikeln 5 und 6, Empfänger und das Antragsverfahren — ist unter linkhiver.com/tr/kvkk veröffentlicht.

Wir können diese Richtlinie aktualisieren, wenn wir Produkte oder Anbieter ändern oder sich die Rechtslage ändert. Wenn eine Änderung wesentlich ist — zum Beispiel eine neue Datenkategorie, ein neuer Auftragsverarbeiter oder eine Änderung der Aufbewahrungsfrist — informieren wir Sie mindestens 14 Tage vor Inkrafttreten per E-Mail. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite spiegelt immer die neueste Überarbeitung wider.

Criccletech Bilişim Ltd. Şti., Istanbul, Türkei. Fragen, Beschwerden und Datenanfragen: privacy@linkhiver.com. Wir antworten innerhalb von 30 Tagen, meist deutlich früher. Im EWR und im Vereinigten Königreich können Sie sich auch an Ihre nationale Datenschutzbehörde wenden; in der Türkei an die Behörde zum Schutz personenbezogener Daten.