← Startseite

Datenschutzerklaerung

Verantwortlicher

Name: Dennis Reichert
Adresse: c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach
Kontakt: hello@bxso.io

Zweck der Website

bxso.io stellt einen URL-Shortener sowie oeffentliche Profilseiten (Linktree) bereit. Oeffentliche Kurzlinks leiten per 302-Redirect auf das jeweilige Ziel weiter. Im geschlossenen Admin-Bereich werden nur fuer den Betrieb notwendige Daten verarbeitet.

Server-Logfiles (Hoster)

Der Hosting-Provider (Strato) verarbeitet beim Aufruf technisch erforderliche Daten (IP-Adresse, Zeitstempel, angefragte URL, User-Agent) in Server-Logs zur Sicherstellung des Betriebs. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Cookies & Sitzungen

Der Admin-Bereich verwendet ein essentielles Session-Cookie (bxso_sid), um den Login-Status aufrechtzuerhalten. Es enthaelt keine Tracking-Informationen und wird mit den Flags Secure, HttpOnly und SameSite=Lax gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb & Sicherheit). Es werden keine Analyse- oder Werbe-Cookies eingesetzt.

Benutzerkonto & Authentifizierung

• Passwoerter werden ausschliesslich als kryptografischer Hash gespeichert (Argon2ID).
• E-Mail-Adressen werden serverseitig mit AES-256-GCM verschluesselt abgelegt. Fuer Duplikat-Pruefungen wird lediglich ein SHA-256-Hash der Adresse gespeichert.
• Fehlgeschlagene Login-Versuche werden zum Schutz vor Brute-Force-Angriffen gezaehlt (temporaere Sperre nach 5 Versuchen in 15 Minuten).

Kurzlinks & Klick-Statistiken

Beim Aufruf eines Kurzlinks erfolgt ein 302-Redirect auf das Ziel. Fuer Statistikzwecke wird ein datensparsamer Zugriffseintrag gespeichert:

• Zeitpunkt und Link-ID
• IP-Adresse nur als Hash mit taeglich rotierendem Salt (kein Klartext, nicht dauerhaft korrelierbar)
• Geraetyp (Desktop/Mobile/Tablet), ermittelt aus dem User-Agent
• Referrer-URL (sofern vom Browser uebermittelt)

Rechtsgrundlage: berechtigtes Interesse an Sicherheit & Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Profilseiten (Linktree)

Oeffentliche Profilseiten zeigen vom Nutzer eingegebene Daten (Anzeigename, Bio, Links, Social Icons). Beim Klick auf einen Profil-Link wird analog zu Kurzlinks ein datensparsamer Zugriffseintrag gespeichert (IP-Hash und Referrer).

Speicherdauer

Server-Logs beim Hoster nach dessen Fristen (i.d.R. 7–30 Tage). Interne Klick-Statistiken koennen nach eigenem Turnus geloescht oder aggregiert werden. Benutzerkonten und deren Daten werden bei Loeschung des Kontos vollstaendig entfernt.

Empfaenger / Auftragsverarbeitung

Der Hosting-Provider (Strato AG, Berlin) ist Auftragsverarbeiter. Ein Vertrag zur Auftragsverarbeitung (AV) liegt vor. Eine Weitergabe an sonstige Dritte findet nicht statt.

Transportverschluesselung

Saemtliche Verbindungen zu bxso.io werden ueber TLS/HTTPS verschluesselt. Unverschluesselte HTTP-Anfragen werden automatisch auf HTTPS umgeleitet.

Rechte betroffener Personen

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Loeschung (Art. 17), Einschraenkung der Verarbeitung (Art. 18), Datenuebertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie ein Beschwerderecht bei einer Aufsichtsbehoerde. Zur Ausuebung genuegt eine E-Mail an die oben angegebene Adresse.