DSGVO-konformer Link-Shortener & QR-Codes
Kurzlinks kürzen, QR-Codes tracken, Link-in-Bio-Seiten bauen — und dabei rechtssicher bleiben. promolinks hostet in Frankfurt, liefert den AVV standardmäßig und misst Klicks ohne Cookies, ohne den Umweg über US-Server.
10 Kurzlinks lebenslang gratis · keine Kreditkarte
Warum die meisten Link-Tools ein DSGVO-Problem sind
Bitly, Linktree & Co. hosten in den USA. Jeder Klick auf deinen Kurzlink überträgt personenbezogene Daten — IP-Adresse, Gerät, ungefährer Standort — an US-Server. Das ist der Kern des Schrems-II-Problems. Für Privatpersonen oft unkritisch, für Unternehmen, Coaches und Agenturen ein echtes Risiko: ohne belastbaren AVV und mit Datentransfer in die USA fehlt schnell die Rechtsgrundlage.
Was „DSGVO-konform“ bei Link-Tracking konkret heißt
Sechs Punkte, auf die es ankommt — und was sie bedeuten:
Hosting in der EU
Server und Datenverarbeitung innerhalb der EU statt in den USA. Kein Drittlandtransfer, kein Schrems-II-Risiko.
Hosting in der EUAVV (Auftragsverarbeitung)
Ein Auftragsverarbeitungsvertrag ist Pflicht, sobald ein Dienstleister Daten für dich verarbeitet — bei jedem Klick-Tracking der Fall.
AVV (Auftragsverarbeitung)IP-Anonymisierung
Die IP-Adresse ist personenbezogen. Wird sie gehasht oder gar nicht erst roh gespeichert, sinkt das Risiko erheblich.
IP-AnonymisierungCookieloses Tracking
Zählt ein Tool Klicks ohne Cookies, brauchst du für die reine Messung kein Consent-Banner.
Cookieloses TrackingTTDSG beachten
Das TTDSG regelt in Deutschland den Zugriff auf Endgeräte — relevant, sobald Cookies oder ähnliche Techniken im Spiel sind.
TTDSG beachtenSSL-/TLS-Verschlüsselung
Jeder Kurzlink und jede Weiterleitung sollte verschlüsselt laufen — Standard, aber nicht selbstverständlich.
SSL-/TLS-VerschlüsselungWie promolinks das löst
Die technische Grundlage ist von Haus aus auf Compliance ausgelegt:
- Hosting bei Supabase in Frankfurt — deine Klick- und Scan-Daten bleiben in der EU.
- AVV standardmäßig in der DSGVO-Dokumentation, ohne Enterprise-Aufpreis.
- IP-Adresse gehasht (HMAC-SHA256 mit serverseitigem Pepper) — die rohe IP wird zu keinem Zeitpunkt gespeichert, der Länder-Code kommt per GeoIP ohne Drittanbieter.
- Cookielose Klick- und Scan-Messung: Anzahl, Gerätetyp, Land, Uhrzeit — ohne Cookies, ohne persönliche Profile.
- Kein Custom-DPA-Aufwand wie bei US-Anbietern; für Agenturen individuelle Verträge ab Enterprise.
DSGVO-Checkliste für deine Kurzlinks & QR-Codes
Vor dem nächsten Kampagnen-Link kurz durchgehen:
- Hostet mein Link-Tool in der EU?
- Habe ich einen AVV mit dem Anbieter?
- Wird die IP-Adresse anonymisiert oder gar nicht roh gespeichert?
- Nutzt das Tracking Cookies — und habe ich dann ein Consent-Banner?
- Läuft jede Weiterleitung über HTTPS?
- Sind meine Ziel-Seiten (Landing, Bio) selbst DSGVO-konform?
Diese Seite erklärt, wie promolinks technisch auf DSGVO-Konformität ausgelegt ist — sie ist keine Rechtsberatung. Für deine konkrete Situation ziehe einen Datenschutzexperten hinzu; verbindliche Angaben stehen in unserer Datenschutzerklärung.
Häufige Fragen zu DSGVO & Link-Tracking
Ist Klick-Tracking überhaupt DSGVO-konform?▼
Ja — solange die Grundlagen stimmen: EU-Hosting, AVV, IP-Anonymisierung und, bei Cookie-Einsatz, ein Consent-Banner. promolinks misst Klicks cookielos und speichert die rohe IP nicht (sie wird gehasht), was die reine Messung deutlich unkritischer macht.
Brauche ich einen AVV für Kurzlinks?▼
Sobald ein Dienst Klickdaten für dich verarbeitet, ja. Bei promolinks ist der AVV standardmäßig Teil der DSGVO-Dokumentation — kein Enterprise-Aufpreis, kein Custom-DPA-Prozess.
Muss ich für QR-Code-Tracking ein Cookie-Banner setzen?▼
Für die reine Scan-Zählung bei promolinks nicht — sie kommt ohne Cookies aus. Ein Consent-Banner brauchst du erst, wenn du selbst Cookies oder Pixel (z. B. deinen eigenen Facebook-Pixel) auf der Zielseite einsetzt.
Was ist das Schrems-II-Problem bei Bitly & Linktree?▼
Beide hosten in den USA. Der EuGH hat mit „Schrems II“ den Datentransfer in die USA stark eingeschränkt. Ohne zusätzliche Garantien fehlt US-Tools oft die Rechtsgrundlage — bei EU-Hosting entfällt das Problem.
Ist promolinks eine Alternative zu Bitly und Linktree?▼
Ja. Kurzlinks, QR-Codes, Link-in-Bio und digitale Visitenkarten in einem Tool — EU-gehostet, DSGVO-konform, ab 9,90 € / Monat. Die direkten Vergleiche findest du unten verlinkt.
Starte rechtssicher mit deinen Links
10 Kurzlinks lebenslang kostenlos, EU-gehostet, AVV inklusive. Keine Kreditkarte, kein Trial.