Datenschutzerklärung

Kurz gefasst

• linkage ist eine geschlossene private Beta von Dennis Wiebler. Nur eingeladene Testerinnen und Tester können Dateien senden.
• Wir speichern, was der Dienst braucht: Ihre E-Mail-Adresse und Kontodaten, wenn Sie ein Testkonto haben, die Dateien, die Sie senden, mit Namen und Größe, sowie die Unterlagen zu Meldungen und Entscheidungen.
• Dateien werden innerhalb einer Stunde nach Ablauf ihres Links gelöscht. Von Dateien gibt es keine Sicherungskopien.
• Dateien und Datensätze liegen bei Cloudflare in der EU. linkage speichert keine IP-Adressen in seiner Datenbank; die Sicherheitsauswertungen von Cloudflare bewahren Stichproben von Anfragedaten einschließlich IP-Adressen bis zu 31 Tage auf.
• Keine Reichweitenmessung, kein Tracking, keine Werbung, kein Cookie-Banner. Das einzige Cookie, das linkage setzt, hält Sie angemeldet; während eines Angriffs kann Cloudflare ein Sicherheitscookie hinzufügen (siehe Cookies und Speicherung auf Ihrem Endgerät).
• Auskunft, Berichtigung oder Löschung Ihrer Daten können Sie jederzeit verlangen: contact@getlinkage.com.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: contact@getlinkage.com. Telefon oder Post auf Anfrage. Weitere Angaben finden Sie im Impressum.

Einen Datenschutzbeauftragten haben wir nicht benannt; bei der Größe von linkage verlangt das Gesetz keinen. Wenden Sie sich mit allen Fragen zu Ihren Daten an die Adresse oben.

Besuch der Website

Wenn Sie getlinkage.com oder einen Link auf lnkg.link aufrufen, sendet Ihr Browser eine Anfrage. Cloudflare stellt linkage in unserem Auftrag bereit (siehe Empfänger) und verarbeitet die Anfrage in dem Rechenzentrum, das sie empfängt.

Zweck

Seiten, Oberfläche und Dateien ausliefern, den Dienst vor Angriffen und Missbrauch schützen und Fehler finden.

Daten

Ihre IP-Adresse und das daraus abgeleitete Land und Netz, die aufgerufene Adresse (auf lnkg.link enthält sie den Linkschlüssel und den Dateinamen), Angaben aus der Anfrage wie Browsertyp und Sprache sowie der Zeitpunkt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein Dienst, der funktioniert und sicher bleibt, für Sie und für alle, die ihn nutzen.

Speicherdauer

linkage speichert keine dieser Daten in seiner Datenbank. Die Anfrageauswertungen von Cloudflare bewahren Stichproben einzelner Anfragen mit Angaben wie IP-Adresse, Land, Netz, aufgerufener Adresse und Browsertyp bis zu 31 Tage auf. Anfragen, die Cloudflare blockiert, erscheinen zusätzlich bis zu 31 Tage als Sicherheitsereignisse. Wir sehen diese Daten in unserem Cloudflare-Dashboard und nutzen sie nur, um Angriffe abzuwehren und Fehler zu finden; wir exportieren sie nicht.

Der Schutz am Rand des Cloudflare-Netzes arbeitet automatisch. Cloudflare zählt Anfragen je IP-Adresse und sperrt eine Adresse für 10 Sekunden, wenn sie innerhalb von 10 Sekunden mehr als 60 Anfragen an lnkg.link oder mehr als 120 an getlinkage.com sendet. Links erreichen nur Anfragen, die eine Datei lesen (GET und HEAD). Auf beiden Domains laufen der Browser Integrity Check und der DDoS-Schutz von Cloudflare. Während eines Angriffs können wir eine Adresse oder ein Netz von Hand auf eine Sperrliste setzen; ein Eintrag bleibt dort nur so lange, wie er zur Abwehr des Angriffs nötig ist.

Testkonten und Anmeldung

Testkonten legt nur der Betreiber an. Sie geben dem Betreiber Ihre E-Mail-Adresse, wenn Sie linkage testen möchten. Der Betreiber trägt sie im Verwaltungsbereich ein und gibt Ihnen einen Einladungslink, der einmal funktioniert. Passwörter gibt es nicht.

Testkonto

Zweck

Ihr Testkonto bereitstellen, Sie anmelden, Ihren Zugang verwalten (Sperre, Zugangsende) und festhalten, welche Fassung der Nutzungsbedingungen Sie angenommen haben.

Daten

E-Mail-Adresse, ein Name, den der Betreiber einträgt, um das Konto zuzuordnen (in der Regel Ihr Name; nur im Verwaltungsbereich sichtbar), Rolle, Tarif, Status (aktiv oder gesperrt), Zeitpunkt einer Sperre, wer das Konto wann angelegt hat, Zugangsende, Zeitpunkt Ihrer letzten Anmeldung, Ihre letzte Aktivität (auf die Stunde genau) sowie die angenommene Fassung der Nutzungsbedingungen mit Zeitpunkt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO: der Vertrag über die Beta und die vorvertraglichen Schritte, um die Sie gebeten haben. Für den Nachweis der angenommenen Bedingungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, belegen zu können, welche Bedingungen gelten.

Speicherdauer

Bis zum Zugangsende. Was danach gilt, steht unten unter „Nach dem Ende Ihres Zugangs“.

Im Verwaltungsbereich sieht der Betreiber Ihre E-Mail-Adresse und den für Sie eingetragenen Namen, Tarif, Status, Zugangsende, letzte Anmeldung und letzte Aktivität, den Stand Ihres Anmeldelinks, Ihre Übertragungen mit Dateinamen, Größen, den vollständigen Links, Datumsangaben, Downloadzahlen und Status, die Kennzahlen Ihres Kontos und die Einträge im Entscheidungsprotokoll dazu. Wann der Betreiber eine Datei öffnet, steht unter Moderation und Behörden.

Nach dem Ende Ihres Zugangs

Zweck

Meldungen und Anordnungen zu Ihren Links bearbeiten, die weiter funktionieren, bis sie ablaufen, höchstens 90 Tage nach dem Zugangsende; das Konto 6 Monate aufbewahren, damit Sie eine Entscheidung über Ihre Inhalte anfechten können und wir sie rückgängig machen können; Rechtsansprüche geltend machen, ausüben oder verteidigen.

Daten

Die oben genannten Daten Ihres Testkontos, die Datensätze Ihrer Übertragungen sowie etwaige Dateien, die noch nicht abgelaufen sind.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, Meldungen und Anfechtungen zu Inhalten zu bearbeiten, die über linkage geteilt wurden, und Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Solange eine Meldung offen ist, zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 DSA.

Speicherdauer

6 Monate nach dem Zugangsende; länger nur, solange eine offene Meldung eine Ihrer Übertragungen betrifft. Auf Ihren Wunsch löschen wir das Konto früher, es sei denn, eine offene Meldung, die Anfechtung einer unserer Entscheidungen oder ein Rechtsanspruch erfordert, es aufzubewahren. Sie können dieser Verarbeitung widersprechen (siehe Widerspruchsrecht).

Anmeldelinks

Zweck

Sie ohne Passwort anmelden.

Daten

Nur ein SHA-256-Hash des geheimen Teils des Links, das Konto, Zeitpunkt der Erstellung, Ablauf und Zeitpunkt der Nutzung. Der vollständige Link wird einmal angezeigt, dem Betreiber, der ihn erstellt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Ein Einladungslink gilt 7 Tage und funktioniert einmal; die eigenen Anmeldelinks des Betreibers gelten 15 Minuten. Ein neuer Link ersetzt frühere, ungenutzte Links. Die stündliche Wartung löscht den Datensatz, sobald der Link abgelaufen ist; eine Sperre des Kontos löscht ihn sofort.

Sitzungen

Zweck

Sie angemeldet halten.

Daten

Ein zufälliger Token im Cookie __Host-lk_session. Wir speichern nur seinen SHA-256-Hash, den Zeitpunkt der Erstellung, den Ablauf und Ihre letzte Aktivität (auf die Stunde genau).

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO. Für das Cookie § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) (siehe Cookies und Speicherung auf Ihrem Endgerät).

Speicherdauer

Höchstens 30 Tage nach der Anmeldung, ohne Verlängerung. Eine Sitzung endet früher, wenn Sie sich abmelden, wenn das Konto gesperrt wird, wenn sein Zugang endet oder wenn Sie sich im selben Browser erneut anmelden. Der Datensatz der Sitzung wird sofort gelöscht, wenn Sie sich abmelden, wenn das Konto gesperrt wird oder wenn Sie sich erneut anmelden; sonst löscht ihn die stündliche Wartung nach ihrem Ablauf.

Dateien, die Sie senden

Zweck

Ihre Datei speichern, sie an die Personen ausliefern, denen Sie den Link geben, Ihre Übertragungen unter „Files“ anzeigen und die Limits der Beta anwenden.

Daten

Die Datei selbst; ihr Dateiname, Linkname, Inhaltstyp und ihre Größe; der Linkschlüssel; Beginn und Abschluss des Hochladens; Ablauf und gewählte Laufzeit; der Status; ein Downloadzähler und die ausgelieferten Bytes (für das Downloadlimit); während eines Uploads seine Upload-Kennung und die Prüfsummen der hochgeladenen Teile.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Die Datei wird innerhalb einer Stunde nach Ablauf des Links gelöscht, und sofort, wenn Sie oder der Betreiber die Übertragung löschen. Ein Upload, der nie abgeschlossen wurde, wird 1 Tag nach seinem Beginn gelöscht. Zur Absicherung löscht eine Speicherregel jede Datei 400 Tage nach dem Hochladen (Free-Dateien nach 2 Tagen). Der Datensatz wird mit der Übertragung sofort gelöscht; nach Ablauf bleibt er 30 Tage erhalten, damit „Files“ ihn als Verlauf zeigen kann, und wird dann gelöscht.

linkage durchsucht oder analysiert den Inhalt Ihrer Dateien nicht automatisch. Das CSAM Scanning Tool von Cloudflare erfasst nur Bilder im Cache von Cloudflare, und linkage liefert die Dateien, die Sie senden, ohne Cache aus (siehe Automatisierte Entscheidungen und Werkzeuge). Wann der Betreiber eine Datei öffnet, steht unter Moderation und Behörden. Der Dateiname ist Teil des Links und des Downloads; jede Person, die den Link hat, sieht ihn.

Personenbezogene Daten in Ihren Dateien

Sie entscheiden, was Ihre Dateien enthalten und wer den Link erhält. Enthält eine Datei personenbezogene Daten anderer Personen, brauchen Sie für das Senden eine Rechtsgrundlage. Nutzen Sie linkage während der Beta nur für private Zwecke und nicht für personenbezogene Daten, die Sie für einen Arbeitgeber oder einen Auftraggeber verarbeiten (Nutzungsbedingungen). Einen Vertrag zur Auftragsverarbeitung bietet linkage während der Beta nicht an.

Personen, die eine Datei herunterladen

Hat Ihnen jemand einen Link gesendet, erhalten Sie die Datei direkt: ohne Seite und ohne Konto. Jeder Download enthält in seinen HTTP-Headern einen Verweis auf diese Datenschutzerklärung.

Zweck

Die Datei ausliefern, die der Absender an Sie gerichtet hat, den Dienst schützen und das Downloadlimit anwenden.

Daten

Ihre IP-Adresse und die Angaben der Anfrage (siehe Besuch der Website). linkage zählt den Download im Downloadzähler der Übertragung und addiert die ausgelieferten Bytes; beides lässt keinen Schluss auf Ihre Person zu. Der Absender sieht eine ungefähre Zahl der Downloads.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse, das der Absender teilt, ist es, die Datei sicher an die Personen auszuliefern, die der Absender gewählt hat.

Speicherdauer

Die Datenbank von linkage speichert nichts über Sie. Die Anfrageauswertungen von Cloudflare bewahren Stichproben von Anfragen bis zu 31 Tage auf (siehe Besuch der Website). Die Zähler gehören zum Datensatz der Übertragung und werden mit ihm gelöscht.

Funktioniert ein Link nicht mehr, leitet linkage Ihren Browser auf eine Hinweisseite auf getlinkage.com weiter. Die Adresse dieser Seite enthält weder den Linkschlüssel noch den Dateinamen.

Linkvorschauen und andere Dienste

Wird ein Link in eine bekannte Chat- oder Social-Media-App eingefügt, kann der Dienst der App eine Vorschau abrufen. linkage antwortet dann mit einer kleinen Seite, die Dateiname, Größe und Ablaufdatum zeigt, mit Links zum Melden des Links und zum Impressum. Der Anbieter der App erhält diese Angaben und verarbeitet sie nach seinen eigenen Datenschutzregeln. Andere Dienste, die einen Link öffnen, etwa Sicherheitsscanner für E-Mails, Crawler von Suchmaschinen oder Apps, die wir nicht erkennen, erhalten wie jede Empfängerin und jeder Empfänger die Datei selbst; ihre Anfragen zählen für den Downloadzähler und das Downloadlimit.

Meldungen und Kontaktnachrichten

Meldungen rechtswidriger Inhalte

Jede Person kann einen Link per E-Mail an abuse@getlinkage.com oder über unser Meldeformular melden (Link melden).

Zweck

Die Meldung prüfen und über sie entscheiden, den Eingang bestätigen und Ihnen die Entscheidung mitteilen, die Person, die die Datei hochgeladen hat, über eine Maßnahme informieren, den Behörden melden, wo das Gesetz es verlangt, und all das dokumentieren (Art. 16 bis 18 der Verordnung (EU) 2022/2065, Gesetz über digitale Dienste, DSA).

Daten

Aktenzeichen, Zeitpunkt, Kategorie, die Links, Ihre Begründung, Ihr Name und Ihre E-Mail-Adresse, Ihre Rolle, Ihre Bestätigung in gutem Glauben, Status, Entscheidung, Maßnahmen, die Zeitpunkte, zu denen Eingangsbestätigung, Entscheidung und eine Begründung versandt wurden, das Aktenzeichen einer Mitteilung an das Bundeskriminalamt (BKA) sowie Prüfvermerke.

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16, 17 und 18 DSA. Zusätzlich Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, Entscheidungen zu dokumentieren und Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Speicherdauer

3 Jahre nach der Entscheidung.

Betrifft eine Meldung einen Ihrer Links, verarbeiten wir den Link, die Übertragung und das Konto, zu denen er gehört, sowie die Begründung der meldenden Person. Diese Daten stammen von der Person, die die Meldung gesendet hat. Mit der Meldung bewahren wir Dateinamen, Größe und Konto der Übertragung so auf, wie sie beim Eingang der Meldung waren, auch nach dem Löschen der Datei, damit wir die hochladende Person über eine Maßnahme informieren können. Es gelten dieselbe Rechtsgrundlage und dieselbe Speicherdauer (3 Jahre nach der Entscheidung), auch wenn wir keine Maßnahme ergreifen.

Ergreifen wir eine Maßnahme, erfährt die Person, die die Datei hochgeladen hat, davon und von den Gründen. Ihre Identität geben wir an sie nur weiter, wo das unbedingt erforderlich ist, etwa bei einer Beschwerde wegen der Verletzung Ihres Urheberrechts. Bei Meldungen zu Darstellungen sexuellen Missbrauchs von Kindern sind Name und E-Mail-Adresse freiwillig; ohne E-Mail-Adresse können wir den Eingang nicht bestätigen. Hängen Sie niemals Kopien des Inhalts an.

Kontaktnachrichten

Sie können an contact@getlinkage.com schreiben oder unser Kontaktformular nutzen (Kontakt).

Zweck

Ihre Nachricht beantworten und Anfragen zu Ihren Daten bearbeiten.

Daten

Aktenzeichen, Zeitpunkt, Ihr Name (freiwillig), Ihre E-Mail-Adresse, Ihre Nachricht, Status und der Zeitpunkt, zu dem die Nachricht abgeschlossen wurde.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, Anfragen zu beantworten. Betrifft die Nachricht Ihr Testkonto, Art. 6 Abs. 1 lit. b DSGVO. Anträge zur Ausübung Ihrer Rechte: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 bis 22 DSGVO.

Speicherdauer

1 Jahr nach Abschluss der Nachricht.

Schutz der Formulare und Benachrichtigungen

Cloudflare begrenzt, wie viele Meldungen und Nachrichten eine IP-Adresse (bei IPv6 ein /56-Netz) in kurzer Zeit senden kann. Die Begrenzung erhält nur einen Hashwert der Adresse oder des Netzes, gebildet mit einem zufälligen Schlüssel, der jeden Tag wechselt; linkage löscht jeden Schlüssel innerhalb von zwei Tagen und speichert weder die IP-Adresse noch den Hashwert. Für jede neue Meldung oder Nachricht sendet linkage eine Benachrichtigung an das Postfach des Betreibers bei Google, nur mit Aktenzeichen, Kategorie und Linkschlüsseln, ohne Ihren Namen, Ihre E-Mail-Adresse oder Ihren Text. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Meldungen zügig zu bearbeiten und die Formulare nutzbar zu halten.

Moderation und Behörden

Prüfung von Inhalten

Der Betreiber öffnet eine Datei nur, soweit das nötig ist, um eine Meldung, eine Anordnung einer Behörde oder einen konkreten Verdacht auf einen Verstoß gegen die Nutzungsbedingungen zu prüfen (eigene Prüfung), und nur im nötigen Umfang. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 9 und 16 DSA für Anordnungen und Meldungen; sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, rechtswidrige Inhalte vom Dienst fernzuhalten.

Entscheidungsprotokoll

Abgesehen von der selbsttätigen Sperre durch das CSAM Scanning Tool von Cloudflare (siehe Automatisierte Entscheidungen und Werkzeuge) entscheidet der Betreiber über jede Maßnahme gegen Inhalte oder ein Konto persönlich. linkage protokolliert jede Handlung des Betreibers an einem Testkonto. Schränken wir Ihre Inhalte oder Ihr Konto wegen einer Meldung oder eines Verstoßes gegen die Bedingungen ein, senden wir Ihnen eine Begründung per E-Mail (Art. 17 DSA).

Zweck

Jede Handlung an einem Testkonto nachvollziehbar festhalten, Moderationsentscheidungen dokumentieren und Rechtsansprüche geltend machen, ausüben oder verteidigen.

Daten

Die Handlung (Konto anlegen, Anmeldelink ausstellen, sperren, entsperren, Zugang ändern oder beenden, eine Übertragung löschen, alle Dateien löschen), der Zeitpunkt, das Konto und, soweit zutreffend, Linkschlüssel, Dateiname, Anzahl der Dateien, Bytes und Zugangsende.

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 DSA und Art. 5 Abs. 2 DSGVO. Zusätzlich Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, unsere Entscheidungen belegen zu können.

Speicherdauer

3 Jahre nach jedem Eintrag.

Behörden

Begründen Informationen den Verdacht einer Straftat, die eine Gefahr für das Leben oder die Sicherheit von Personen darstellt, müssen wir die Strafverfolgungsbehörden informieren, in Deutschland das Bundeskriminalamt (BKA) (Art. 18 DSA). Darstellungen sexuellen Missbrauchs von Kindern melden wir dem BKA. Daten geben wir außerdem an Behörden und Gerichte weiter, wenn eine Anordnung oder ein Gesetz uns dazu verpflichtet, etwa nach Art. 9 und 10 DSA. Eine solche Mitteilung an Behörden enthält die nötigen Angaben zum Inhalt und zum betroffenen Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Das Aktenzeichen einer solchen Mitteilung bewahren wir bei der zugehörigen Meldung oder, bei einer Mitteilung aus eigenem Antrieb, in unseren internen Unterlagen auf, 3 Jahre nach der Entscheidung.

E-Mails und das Postfach des Betreibers

E-Mails an contact@getlinkage.com, abuse@getlinkage.com und abuse@lnkg.link laufen über Cloudflare Email Routing, das sie an das Postfach des Betreibers bei Google (Gmail) weiterleitet. Cloudflare handelt dabei als unser Auftragsverarbeiter. Bis linkage Ihnen selbst E-Mails senden kann, sendet der Betreiber alle E-Mails aus diesem Postfach: Antworten, Eingangsbestätigungen, Entscheidungen, Begründungen, Antworten auf Anfragen zu Ihren Daten und Einladungslinks, die per E-Mail verschickt werden. Auch die Benachrichtigungen, die linkage zu neuen Meldungen und Nachrichten sendet, gehen an dieses Postfach. Google verarbeitet diese E-Mails als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung und kann sie außerhalb der EU verarbeiten (siehe Verarbeitung außerhalb der EU).

Zweck

E-Mails empfangen und beantworten und die Nachrichten senden, die die Beta braucht, mit den während der Beta verfügbaren Mitteln.

Daten

Ihre E-Mail-Adresse, der Inhalt Ihrer E-Mail und unserer Antworten, Bestätigungen, Entscheidungen und Begründungen sowie die technischen Angaben (Absender, Empfänger, Betreff, Zeitpunkt, Zustellungs-Header).

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, E-Mails zügig zu lesen und zu beantworten. Für Meldungen und Begründungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 DSA.

Speicherdauer

Im Postfach des Betreibers wie der Vorgang, zu dem die E-Mail gehört: Meldungen und Entscheidungen 3 Jahre nach der Entscheidung, andere Nachrichten 1 Jahr nach ihrem Abschluss. Cloudflare Email Routing führt ein Zustellprotokoll (Absender, Empfänger, Betreff, Zeitpunkt, Ergebnis) für bis zu 31 Tage.

Bevor linkage öffentlich startet, ziehen diese Adressen in ein geschäftliches Postfach in der EU mit einem Vertrag zur Auftragsverarbeitung um.

Fehlerprotokolle

Zweck

Fehler im Dienst finden und beheben.

Daten

Die Fehlerzeilen, die linkage schreibt: der Pfad der Anfrage (auf lnkg.link enthält er den Linkschlüssel und den Dateinamen), Linkschlüssel und die Fehlermeldung. Sie enthalten keine IP-Adressen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein Dienst, der funktioniert.

Speicherdauer

7 Tage.

Eigene Protokolle gewöhnlicher Anfragen hat linkage abgeschaltet. Die Anfrageauswertungen von Cloudflare beschreibt der Abschnitt Besuch der Website.

Cookies und Speicherung auf Ihrem Endgerät

linkage speichert nur dann Informationen auf Ihrem Endgerät oder greift auf dort gespeicherte Informationen zu, wenn das für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung holen wir daher nicht ein, und wir zeigen kein Cookie-Banner.

Sitzungscookie

__Host-lk_session enthält einen zufälligen Token, der Sie angemeldet hält. Das Cookie wird erst gesetzt, wenn Sie auf „Sign in“ klicken, wird nur an getlinkage.com und nur über verschlüsselte Verbindungen gesendet, ist für Skripte auf der Seite nicht lesbar und läuft nach 30 Tagen ab.

Darstellungseinstellung

Wählen Sie im Darstellungsschalter „Light“ oder „Dark“, speichert Ihr Browser den Wert light oder dark unter dem Schlüssel lk-theme in seinem lokalen Speicher. Die Einstellung „Auto“ speichert nichts. Ein kleines Skript auf jeder Seite liest den Schlüssel, um die gewählte Darstellung zu zeigen. Der Wert verlässt Ihr Endgerät nie und bleibt, bis Sie die Einstellung ändern oder Ihre Browserdaten löschen.

Sicherheitsprüfung bei Angriffen

Schalten wir während eines Angriffs eine Sicherheitsprüfung von Cloudflare ein, kann Cloudflare das Cookie cf_clearance setzen, nachdem Ihr Browser die Prüfung bestanden hat, damit er nicht bei jeder Anfrage erneut geprüft wird. Es dient nur dem Schutz des von Ihnen gewünschten Dienstes.

linkage nutzt keine Reichweitenmessung, kein Tracking und keine Werbung. linkage liefert seine Schriften selbst aus; seine Seiten laden nichts von Google oder anderen Dritten.

Empfänger

• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als unser Auftragsverarbeiter für Hosting, Netzwerk, Dateispeicher (R2), Datenbank (D1), Sicherheit und Email Routing, auf Grundlage seines Data Processing Addendum (Fassung 6.4 vom 3. April 2026), Teil seines Self-Serve Subscription Agreement.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Anbieter des Postfachs des Betreibers (Gmail): E-Mails an unsere Adressen, die Benachrichtigungen, die linkage an den Betreiber sendet, und die E-Mails, die der Betreiber während der Beta sendet (siehe E-Mails und das Postfach des Betreibers).
• Personen, denen ein Absender einen Link gibt: die Datei, ihr Name und ihre Größe.
• Bekannte Chat- und Social-Media-Apps, die eine Linkvorschau abrufen: Dateiname, Größe und Ablaufdatum.
• Andere Dienste, die einen Link öffnen, etwa Sicherheitsscanner für E-Mails und Crawler von Suchmaschinen: die Datei selbst, wie jede Empfängerin und jeder Empfänger.
• Die Person, die gemeldete Inhalte hochgeladen hat: die Entscheidung und, nur wo unbedingt erforderlich, die Identität der meldenden Person.
• Behörden und Gerichte, wo das Gesetz es verlangt, insbesondere das BKA nach Art. 18 DSA.

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

Verarbeitung außerhalb der EU

Dateien und Datenbankeinträge werden im EU-Rechtsraum von Cloudflare gespeichert. Cloudflare verarbeitet Anfragen in seinem weltweiten Netz, in der Regel in einem Rechenzentrum nahe der aufrufenden Person, das auch außerhalb der EU liegen kann. Protokolle und Auswertungen, die Cloudflare für uns führt (Fehlerprotokolle, Anfrageauswertungen, Sicherheitsereignisse, das Zustellprotokoll für E-Mails), können in Rechenzentren von Cloudflare außerhalb der EU gespeichert werden, insbesondere in den USA. Cloudflare, Inc. ist ein US-Unternehmen.

Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen (Durchführungsbeschluss (EU) 2023/1795 der Kommission); Cloudflare ist danach zertifiziert. Wo der Rahmen nicht greift, sieht das Data Processing Addendum von Cloudflare die EU-Standardvertragsklauseln vor (Durchführungsbeschluss (EU) 2021/914 der Kommission). Diese Garantien gelten für alle in diesem Abschnitt beschriebenen Verarbeitungen.

Google kann die E-Mails im Postfach des Betreibers in den USA verarbeiten. Google LLC ist nach dem EU-US-Datenschutzrahmen zertifiziert.

Speicherdauer

• Dateien: innerhalb einer Stunde nach Ablauf des Links, sofort, wenn Sie oder der Betreiber die Übertragung löschen; nicht abgeschlossene Uploads 1 Tag nach ihrem Beginn; spätestens 400 Tage nach dem Hochladen (Free-Dateien nach 2 Tagen).
• Datensätze von Übertragungen: sofort mit der Übertragung, sonst 30 Tage nach Ablauf.
• Anmeldelinks: innerhalb einer Stunde nach ihrem Ablauf (Einladungslinks nach 7 Tagen, die eigenen Links des Betreibers nach 15 Minuten); sofort, wenn das Konto gesperrt wird oder ein neuer Link einen ungenutzten ersetzt.
• Sitzungen: sofort, wenn Sie sich abmelden, wenn das Konto gesperrt wird oder wenn Sie sich erneut anmelden; sonst innerhalb einer Stunde nach ihrem Ablauf, höchstens 30 Tage nach der Anmeldung.
• Testkonten mit ihren Anmeldelinks, Sitzungen und verbliebenen Dateien: 6 Monate nach dem Zugangsende; später nur, solange eine offene Meldung eine ihrer Übertragungen betrifft; auf Wunsch früher.
• Entscheidungsprotokoll: 3 Jahre nach jedem Eintrag.
• Meldungen, mit dem Aktenzeichen einer etwaigen Mitteilung an eine Behörde: 3 Jahre nach der Entscheidung.
• Benachrichtigungen des CSAM Scanning Tools: wie eine Meldung, 3 Jahre nach der Entscheidung.
• Kontaktnachrichten: 1 Jahr nach ihrem Abschluss.
• E-Mails im Postfach des Betreibers: wie die Meldung oder Nachricht, zu der sie gehören.
• Zustellprotokoll für E-Mails bei Cloudflare: bis zu 31 Tage.
• Fehlerprotokolle: 7 Tage.
• Anfrageauswertungen und Sicherheitsereignisse bei Cloudflare: bis zu 31 Tage.
• IP-Adressen und Netze auf der Sperrliste: nur so lange, wie es zur Abwehr eines Angriffs nötig ist.
• Sitzungscookie: auf Ihrem Endgerät, bis Sie sich abmelden, höchstens 30 Tage.
• Darstellungseinstellung: auf Ihrem Endgerät, bis Sie sie ändern oder Ihre Browserdaten löschen.

Die Datenbank führt bei Cloudflare einen Wiederherstellungsverlauf von bis zu 30 Tagen (D1 Time Travel); gelöschte Datensätze fallen danach aus ihm heraus. Von Dateien gibt es keine Sicherungskopien.

Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit: die Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten, soweit wir sie auf Grundlage eines Vertrags verarbeiten (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO, siehe Widerspruchsrecht).

Schreiben Sie an contact@getlinkage.com. Wir können Sie bitten, zu bestätigen, dass die Anfrage von Ihnen stammt, etwa indem Sie von der Adresse Ihres Kontos schreiben. Wir antworten innerhalb eines Monats. Keine der hier beschriebenen Verarbeitungen beruht auf einer Einwilligung.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattfand. Für uns zuständig ist:

E-Mail: poststelle@lda.bayern.de. Website: www.lda.bayern.de.

Widerspruchsrecht

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Richten Sie Ihren Widerspruch an contact@getlinkage.com.

Für Direktwerbung nutzen wir Ihre Daten nicht.

Müssen Sie Daten bereitstellen?

Für ein Testkonto müssen Sie dem Betreiber eine E-Mail-Adresse geben; ohne sie gibt es kein Konto. Um eine Seite aufzurufen oder eine Datei herunterzuladen, muss Ihr Browser aus technischen Gründen seine IP-Adresse senden. Unser Meldeformular fragt nach Ihrem Namen und Ihrer E-Mail-Adresse, wie Art. 16 DSA es vorsieht. Bei Meldungen zu Darstellungen sexuellen Missbrauchs von Kindern ist beides freiwillig; bei anderen Kategorien braucht das Formular beides, ohne diese Angaben lässt es sich nicht senden. Ohne E-Mail-Adresse können wir weder den Eingang bestätigen noch Ihnen unsere Entscheidung mitteilen (Art. 16 Abs. 4 und 5 DSA). Das Kontaktformular braucht eine E-Mail-Adresse, damit wir antworten können. Gesetzlich verpflichtet, linkage Daten bereitzustellen, sind Sie nicht.

Automatisierte Entscheidungen und Werkzeuge

Das CSAM Scanning Tool von Cloudflare kann ein passendes Bild selbsttätig sperren; jede solche Sperre prüft der Betreiber persönlich. Über jede andere Maßnahme gegen Inhalte oder ein Konto entscheidet der Betreiber persönlich, und keine andere Entscheidung über Sie beruht ausschließlich auf einer automatisierten Verarbeitung (Art. 22 DSGVO).

Diese automatisierten Werkzeuge schützen den Dienst und wenden seine Regeln an:

• Anfragegrenzen je IP-Adresse und die Sperrliste am Rand des Cloudflare-Netzes;
• eine Regel, nach der nur Anfragen, die eine Datei lesen, Links erreichen;
• der Browser Integrity Check und der DDoS-Schutz von Cloudflare;
• das CSAM Scanning Tool von Cloudflare (siehe unten);
• die Upload- und Speicherlimits sowie das Downloadlimit;
• die Begrenzungen unserer Melde- und Kontaktformulare;
• die Bereinigung von Dateinamen und die Regeln, die Links bei Ablauf oder Löschung beenden.

CSAM Scanning Tool

Wir nutzen das CSAM Scanning Tool von Cloudflare auf getlinkage.com und lnkg.link. Es vergleicht Hashes von Bildern, die den Cache von Cloudflare durchlaufen, mit Hashes bekannter Darstellungen sexuellen Missbrauchs von Kindern und sperrt einen Treffer. linkage liefert die Dateien, die Sie senden, ohne Cache aus, daher erfasst das Werkzeug sie nur selten. Cloudflare informiert uns per E-Mail über eine Sperre, und der Betreiber prüft den Fall persönlich.

Zweck

Bekannte Darstellungen sexuellen Missbrauchs von Kindern auf unseren Domains erkennen und sperren.

Daten

Hashes von Bildern im Cache von Cloudflare. Bei einem Treffer: die gesperrte Adresse (auf lnkg.link enthält sie den Linkschlüssel und den Dateinamen) und die Benachrichtigung von Cloudflare an abuse@getlinkage.com.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, solches Material vom Dienst fernzuhalten und Kinder zu schützen; das Werkzeug ist eine freiwillige Maßnahme aus eigener Initiative (Art. 7 DSA).

Speicherdauer

Eine Sperre bleibt, bis Cloudflare sie nach der Prüfung durch den Betreiber auf unsere Anfrage aufhebt. Die Benachrichtigung bewahren wir wie eine Meldung auf, 3 Jahre nach der Entscheidung.

Abgesehen von diesem Werkzeug durchsucht linkage den Inhalt von Dateien nicht.

Nutzung unter Pseudonym

Sie können linkage unter Pseudonym nutzen, soweit das technisch möglich und zumutbar ist (§ 19 Abs. 2 TDDDG). Herunterladen braucht weder ein Konto noch einen Namen. Für ein Testkonto können Sie eine E-Mail-Adresse verwenden, die Ihren Namen nicht zeigt, und den Betreiber bitten, statt Ihres Namens einen Spitznamen einzutragen. Im Kontaktformular ist Ihr Name freiwillig.

Sicherheit

Wir schützen Daten mit technischen und organisatorischen Maßnahmen (Art. 32 DSGVO), unter anderem: ausschließlich verschlüsselte Verbindungen (TLS 1.2 oder höher, HSTS); Anmeldelinks und Sitzungstoken nur als Hashes gespeichert; der Verwaltungsbereich des Betreibers hinter Cloudflare Access mit Einmalcode und einer Prüfung seines Zugangstokens bei jeder Anfrage; ein Bereitstellungsschlüssel nur mit den nötigen Rechten; eine strenge Content Security Policy; Anfragegrenzen; und die oben beschriebenen Löschläufe.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Das Datum oben zeigt die aktuelle Fassung. Betrifft eine Änderung Testkonten, informieren wir die Testerinnen und Tester.