Datenschutzerklärung

Stand: Juli 2026. Diese Erklärung beschreibt, welche Daten diese konkrete Website tatsächlich verarbeitet. Sie ersetzt keine rechtliche Prüfung – wir empfehlen, sie regelmäßig von einem Fachanwalt bzw. einer Datenschutzbeauftragten gegenlesen zu lassen.

1. Verantwortlicher

Andre Wienholz
von Herslo Weg 17
22457 Hamburg
E-Mail: support@link-drin.de

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für den Betrieb dieses Webkatalogs erforderlich ist: zur Bereitstellung der Website, zur Verwaltung von Nutzerkonten und Einträgen, zur Moderation von Bewertungen sowie zum Versand von E-Mails, die sich direkt aus deiner Nutzung ergeben (z.B. Registrierungsbestätigung, Status deines Eintrags). Wir setzen kein Webanalyse-/Tracking-Tool (z.B. Google Analytics), keine Zahlungsdienstleister und kein Social-Login ein.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf dieser Website erhebt unser Hosting-Provider automatisch technische Informationen (Server-Logfiles), u.a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und verweisende URL. Dies dient der technischen Stabilität und Sicherheit (z.B. Erkennung von Angriffen) und erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, keine Tracking-, Marketing- oder Analyse-Cookies:

Session-Cookie: zur Aufrechterhaltung deines Logins (Unternehmenskonto oder Admin), solange dein Browser geöffnet ist bzw. bis zum Logout. Der Schutz vor Formular-Manipulation (CSRF-Schutz) erfolgt dabei innerhalb dieser Sitzung, ohne dass dafür ein zusätzliches Cookie gesetzt wird.

Login-Cookie ("Angemeldet bleiben"): aktivierst du beim Login die Option "Angemeldet bleiben", setzen wir zusätzlich ein dauerhaftes Cookie (linkdrin_remember), das dich beim nächsten Besuch automatisch wieder anmeldet, auch wenn die Sitzung zwischenzeitlich abgelaufen ist. Es enthält keinen lesbaren Nutzernamen oder Passwort, sondern nur ein zufälliges, bei jeder Nutzung neu vergebenes Zugangs-Token, dessen Prüfwert bei uns gespeichert ist. Es ist maximal 30 Tage gültig oder bis zum manuellen Logout bzw. Widerruf über dein Konto.

Beide Cookies sind mit den Attributen "HttpOnly" (kein Zugriff per JavaScript), "Secure" (nur per verschlüsselter HTTPS-Verbindung) und "SameSite=Lax" (eingeschränkter Versand bei Zugriffen von fremden Websites) abgesichert. Sie sind für den Betrieb bzw. die von dir gewählte Komfortfunktion der Website erforderlich und bedürfen daher keiner gesonderten Einwilligung (Art. 6 Abs. 1 lit. f DSGVO). Beide Cookies werden ausschließlich zur Anmeldung verwendet, nicht für Tracking, Marketing oder Analyse.

5. Registrierung und Nutzerkonto

Wenn du ein Unternehmenskonto anlegst, verarbeiten wir die dabei angegebenen Daten (Name/Firma, E-Mail-Adresse, Passwort als nicht rückrechenbarer Hash) zur Bereitstellung und Verwaltung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit über die im Impressum genannte Kontaktadresse löschen lassen.

6. Einträge im Webkatalog

Wenn du einen Eintrag einreichst, verarbeiten wir die dabei angegebenen Daten (z.B. Name/Firma, Kategorie, Beschreibung, Ort, Adresse, Telefon, E-Mail, Website, Logo) zum Zweck der Veröffentlichung im Katalog nach Prüfung durch uns (Art. 6 Abs. 1 lit. b DSGVO). Diese Angaben sind, sobald der Eintrag freigeschaltet ist, öffentlich auf der Website sichtbar – gib daher nur Daten an, die du auch veröffentlichen möchtest.

Für freigeschaltete Einträge erfassen wir zudem anonyme, statistische Kennzahlen: einen Zeitstempel bei jedem Aufruf der Eintragsseite sowie einen Zeitstempel bei jedem Klick auf "Website besuchen", jeweils einmal pro Sitzung dedupliziert (kein wiederholtes Mitzählen bei mehrfachem Nachladen). Dabei speichern wir weder IP-Adressen noch Referrer-Adressen noch sonstige Besucherprofile. Aufrufe und Klicks des angemeldeten Eintragsinhabers selbst sowie von uns als Betreiber des Katalogs werden dabei bewusst nicht mitgezählt. Dem jeweiligen Eintragsinhaber zeigen wir zu seinem eigenen, freigeschalteten Eintrag ausschließlich zusammengefasste Zahlen (z.B. Aufrufe und Klicks je Zeitraum) an, keine Einzelaufzeichnungen einzelner Besucher. Die zugrunde liegenden Rohdaten (die einzelnen Zeitstempel) speichern wir aus technischen Gründen nur für rund 400 Tage und löschen sie danach automatisch, sodass keine Statistik über die gesamte Laufzeit eines Eintrags hinweg entsteht. Diese Auswertung dient allein der internen Information der Eintragsinhaber und ist kein externes Analyse- oder Marketingwerkzeug (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer einfachen Erfolgseinschätzung der eigenen Einträge).

Betreiber eines Eintrags mit aktivem Premium Plus können freiwillig Links zu ihren öffentlichen Social-Media-Profilen (z.B. Instagram, Facebook, YouTube, TikTok, LinkedIn, Pinterest, X) hinterlegen. Dabei speichern wir die von dir gewählte Plattform sowie die von dir angegebene Profil-URL (Art. 6 Abs. 1 lit. b DSGVO). Diese Links zeigen wir nur an, solange für den jeweiligen Eintrag aktiv Premium Plus besteht. Wir binden dabei keine Social-Media-Feeds, Tracking-Pixel oder sonstigen Fremdskripte der jeweiligen Plattformen ein – ein Klick auf einen solchen Link öffnet lediglich die externe Plattform in einem neuen Tab; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf die wir keinen Einfluss haben. Läuft Premium Plus ab oder wird der Tarif gewechselt, bleiben bereits hinterlegte Links zunächst intern gespeichert, werden aber nicht mehr öffentlich angezeigt; der Eintragsinhaber kann seine hinterlegten Links jederzeit in seinem Konto dauerhaft löschen.

Betreiber eines Eintrags mit aktivem Premium Plus können außerdem freiwillig bis zu fünf eigene Bilder für eine Bildergalerie auf der Eintragsdetailseite hochladen (Art. 6 Abs. 1 lit. b DSGVO). Jedes hochgeladene Bild wird technisch geprüft, auf ein für die Anzeige sinnvolles Format verkleinert und dabei vollständig neu erzeugt; dabei entfernen wir automatisch enthaltene Metadaten wie Kamerainformationen, GPS-Standort oder Kommentare. Gespeichert werden die erzeugten Bilddateien sowie technische Informationen dazu (Dateigröße, Abmessungen, Dateityp, Freigabestatus). Ein neu hochgeladenes Bild wird öffentlich erst angezeigt, nachdem es von uns manuell geprüft und freigegeben wurde. Läuft Premium Plus ab oder wird der Tarif gewechselt, bleiben bereits hochgeladene Bilder zunächst intern gespeichert, werden aber nicht mehr öffentlich angezeigt; der Eintragsinhaber kann seine hochgeladenen Bilder jederzeit in seinem Konto dauerhaft löschen.

7. Website empfehlen

Über das Formular "Website empfehlen" kannst du uns ohne eigenes Benutzerkonto eine Website vorschlagen. Dabei verarbeiten wir die eingegebene Website-Adresse, die daraus serverseitig ermittelte normalisierte Domain, eine optional angegebene Kategorie sowie eine optional angegebene Begründung, jeweils zusammen mit dem Eingangszeitpunkt. Diese Angaben verwenden wir ausschließlich zur Prüfung und möglichen Aufnahme der vorgeschlagenen Website in den Webkatalog (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden, spamfreien Katalog). Ein Vorschlag wird niemals automatisch veröffentlicht, sondern ausschließlich nach manueller Prüfung durch uns. Beim Absenden des öffentlichen Formulars rufen wir die vorgeschlagene Website selbst weiterhin nicht automatisiert ab – es findet dabei kein automatischer Abruf von Inhalten, Vorschaubildern oder sonstigen Metadaten der vorgeschlagenen Adresse statt.

Im Rahmen der späteren manuellen Prüfung durch uns kann ein Administrator jedoch ausdrücklich und gesondert einen getrennten Abruf öffentlich verfügbarer Website-Daten der vorgeschlagenen Adresse auslösen, um die Prüfung und eine mögliche Übernahme in den Katalog zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer effizienten, sorgfältigen Prüfung). Dabei können insbesondere Seitentitel, Beschreibungstexte, Ortsangaben, Bildkandidaten, das Website-Symbol (Favicon) sowie öffentlich auf der Seite eingebundene strukturierte Daten ausgewertet werden. Diese auf diesem Weg abgerufenen Daten werden zusammen mit dem Vorschlag gespeichert, aber ebenfalls nicht automatisch veröffentlicht – sie dienen ausschließlich als Bearbeitungshilfe für die anschließende manuelle Prüfung. Über einen eingegangenen Vorschlag informieren wir intern unsere Administration per E-Mail. Zum Schutz vor missbräuchlicher Mehrfachnutzung setzen wir denselben IP-basierten Ratenbegrenzungs-Mechanismus wie an anderen Stellen dieser Website ein; die dabei verarbeitete IP-Adresse wird nicht zusammen mit dem eigentlichen Vorschlag gespeichert, sondern ausschließlich getrennt im bereits bestehenden Ratenbegrenzungs-Mechanismus, und unterliegt derselben, unter Ziffer 11 beschriebenen automatisierten Löschung nach 30 Tagen. Wie lange ein Vorschlag selbst sowie die dabei ggf. abgerufenen Website-Daten gespeichert bleiben, ist ebenfalls unter Ziffer 11 beschrieben.

8. Bewertungen

Bei Abgabe einer Bewertung verarbeiten wir den angegebenen Namen, die Bewertung und den Kommentartext zum Zweck der Anzeige nach redaktioneller Prüfung (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem spamfreien Katalog). Die IP-Adresse kann zur Missbrauchserkennung kurzzeitig mitverarbeitet werden.

9. E-Mail-Versand

Wir versenden E-Mails ausschließlich anlassbezogen im Rahmen deiner Nutzung, z.B. zur Registrierungsbestätigung, zum Status deines Eintrags (eingereicht/freigegeben/ abgelehnt), bei neuen Bewertungen zu deinem Eintrag oder zum Zurücksetzen deines Passworts (Art. 6 Abs. 1 lit. b DSGVO). Es gibt keinen Newsletter und keine werbliche E-Mail-Kommunikation.

10. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail (z.B. an support@link-drin.de) verarbeiten wir die mitgeteilten Daten zur Bearbeitung und Beantwortung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Eingereichte Einträge und Bewertungen werden gespeichert, solange sie für den Zweck des Katalogs erforderlich sind oder bis du eine Löschung beantragst.

Für Website-Vorschläge (siehe Ziffer 7) gilt konkret ein mehrstufiger Ablauf: neue und noch in Prüfung befindliche Vorschläge speichern wir, bis die Prüfung abgeschlossen ist. Wird ein Vorschlag abgelehnt, als Dublette erkannt oder anderweitig geschlossen, wird er zunächst intern archiviert und ist dann nur noch in einer gesonderten Verwaltungsansicht sichtbar. Ein solcher archivierter Vorschlag wird automatisch endgültig gelöscht, sobald seit dem Abschluss der Bearbeitung 180 Tage vergangen sind; ein Administrator kann einen archivierten Vorschlag auf Wunsch auch schon vorher von Hand endgültig löschen. Bei der endgültigen Löschung werden auch etwaige interne Vermerke sowie im Rahmen der manuellen Prüfung abgerufene Website-Daten (siehe Ziffer 7) mitgelöscht. Nach einer endgültigen Löschung kann dieselbe Website-Adresse erneut über das öffentliche Formular vorgeschlagen werden. Wird ein Vorschlag hingegen angenommen und daraus ein Katalogeintrag erstellt, bleibt der ursprüngliche Vorschlag darüber hinaus erhalten, soweit dies für die Verwaltung und Nachvollziehbarkeit des daraus entstandenen Eintrags erforderlich ist.

Für technische Protokoll- und Sicherheitsdaten gelten zusätzlich automatisierte, feste Löschfristen: fehlgeschlagene Anmeldeversuche sowie die IP-basierten Formularversuch-Zähler (u.a. des Vorschlagsformulars "Website empfehlen") werden nach 30 Tagen gelöscht, Links zum Zurücksetzen des Passworts nach spätestens 7 Tagen bzw. sofort nach Verwendung, nicht per E-Mail bestätigte Bewertungen nach 96 Stunden und einzelne Aufruf-/Klick-/Besucherstatistik-Datensätze nach rund 400 Tagen. Diese Fristen werden über einen automatisierten täglichen Aufräumjob durchgesetzt (tools/cleanup.php).

12. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Zudem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Wende dich zur Ausübung deiner Rechte an die im Impressum genannte Kontaktadresse.

13. Favoriten und persönliche Merkliste

Wenn diese Funktion eingeschaltet ist, können angemeldete Benutzer Einträge und Veranstaltungen als private Favoriten speichern (Art. 6 Abs. 1 lit. b DSGVO, Bereitstellung der persönlichen Merkliste als Teil deines Nutzerkontos). Die Zuordnung erfolgt ausschließlich zu deinem Benutzerkonto und dient ausschließlich dazu, dir deine eigene Merkliste in deinem Kontobereich anzuzeigen. Favoriten sind zu keinem Zeitpunkt öffentlich einsehbar - weder für andere Besucher noch für andere Nutzer -, es gibt keine öffentliche Favoritenliste und keine öffentliche Favoritenzahl. Du kannst von dir gespeicherte Favoriten jederzeit selbst wieder entfernen. Wird dein Benutzerkonto oder der betreffende Eintrag endgültig gelöscht, werden die zugehörigen Favoriten automatisch mitentfernt. Schaltet ein Administrator diese Funktion aus, bleiben bereits gespeicherte Favoriten unverändert erhalten und werden nach erneutem Einschalten wieder wie zuvor angezeigt - es werden dabei keine Daten gelöscht.