Verantwortlicher
Credifin Nederland B.V., Van Leijenberghlaan 199 D, 1082 GG Amsterdam. Handelsregister (KVK): 34226691, USt-IdNr.: NL8145.88.888.B01. E-Mail: privacy@linkdash.eu.
1. Welche Daten erheben wir
Bei der Erstellung eines Kontos erheben wir deinen Namen, deine E-Mail-Adresse und dein Passwort (verschlüsselt gespeichert). Bei der Nutzung deiner Seite verarbeiten wir serverseitige Nutzungsdaten wie Seitenaufrufe, Klickstatistiken und technische Metadaten wie Gerätekategorie, Land, Referrer und User Agent. Wenn du ein Profilbild hochlädst, wird dieses in unserem sicheren Speicher gespeichert.
2. Zweck und Rechtsgrundlage der Verarbeitung
Wir verwenden deine Daten ausschließlich für folgende Zwecke mit entsprechender Rechtsgrundlage (Art. 6 DSGVO):
- Verwaltung deines Kontos und Zugang zum Service — Rechtsgrundlage: Vertragserfüllung
- Hosting deiner Link-in-Bio-Seite und Anzeige für Besucher — Rechtsgrundlage: Vertragserfüllung
- Anzeige von Analysen, damit du siehst, wie deine Seite performt — Rechtsgrundlage: berechtigtes Interesse
- Abwicklung von Zahlungen für kostenpflichtige Abonnements — Rechtsgrundlage: Vertragserfüllung
- Verbesserung unseres Services basierend auf anonymer Nutzung — Rechtsgrundlage: berechtigtes Interesse
3. Aufbewahrungsfristen
Kontodaten werden aufbewahrt, solange dein Konto aktiv ist. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen dauerhaft gelöscht. Analyse- und Nutzungsdaten werden maximal 12 Monate aufbewahrt. Zahlungsdaten werden von unserem Zahlungsdienstleister 7 Jahre gemäß gesetzlichen Verpflichtungen aufbewahrt.
4. Auftragsverarbeiter
Wir teilen deine Daten mit folgenden Verarbeitern, die für die Serviceerbringung notwendig sind:
- Supabase (Datenbank und Dateispeicher) — Server in der EU (Frankfurt)
- Mollie (Zahlungsabwicklung) — Niederlande, DNB-reguliert
- Vercel (Hosting und CDN) — USA und EU-Edge-Standorte, mit EU-Standardvertragsklauseln
- Resend (optionaler E-Mail-Versand) — USA, mit EU-Standardvertragsklauseln
- OpenAI (KI-Funktionen) — USA, mit EU-Standardvertragsklauseln. Es werden nur pseudonymisierte Prompts gesendet, keine direkt identifizierenden personenbezogenen Daten.
- Anthropic (KI-Funktionen, alternativer LLM-Anbieter) — USA, mit EU-Standardvertragsklauseln. Nur pseudonymisierte Prompts; Daten werden nicht zum Modell-Training verwendet.
- Cloudflare (CDN, DNS und DDoS-Schutz) — globales Edge-Netzwerk mit EU-Routing, mit EU-Standardvertragsklauseln
5. Datenübermittlung außerhalb der EU
Einige unserer Auftragsverarbeiter (Vercel, Resend, OpenAI, Anthropic, Cloudflare) haben ihren Sitz in den USA. Für diese Übermittlungen gelten EU-Standardvertragsklauseln (SCCs) als Garantie für ein angemessenes Schutzniveau gemäß Art. 46 DSGVO. Mollie und Supabase verarbeiten Daten innerhalb der EU (Niederlande bzw. Frankfurt).
6. Speicherung und Sicherheit
Deine Daten werden verschlüsselt gespeichert mit sicherem Datenbankzugriff und rollenbasierter Autorisierung. Passwörter sind gehasht und für unser Team nicht lesbar. Wir erstellen regelmäßige Backups, um Datenverlust zu verhindern.
7. Deine Rechte
Gemäß der DSGVO hast du das Recht auf:
- Auskunft über deine personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung deines Kontos und aller zugehörigen Daten
- Widerspruch gegen bestimmte Verarbeitungen
- Übertragung deiner Daten an einen anderen Dienst
9. Beschwerde einreichen
Wenn du der Meinung bist, dass deine personenbezogenen Daten nicht korrekt verarbeitet werden, hast du das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) einzureichen.
10. Auftragsverarbeitungsvertrag (AVV/DPA) für geschäftliche Nutzer
Für die Daten von Besuchern deiner LinkDash-Seite (Analytics, Abonnenten, Mini Shop-Käufer, Buchungen, Formulareinsendungen) handelt LinkDash als Auftragsverarbeiter und du — als Kontoinhaber — als Verantwortlicher. Für geschäftliche Nutzer, die einen formellen Auftragsverarbeitungsvertrag (AVV / DPA) benötigen — z.B. aufgrund eigener DSGVO-Rechenschaftspflicht, eines Datenschutzbeauftragten oder Arbeitgeber-Anforderungen — ist ein Standard-AVV auf Anfrage über privacy@linkdash.eu erhältlich. Dieser AVV enthält Bestimmungen gemäß Art. 28 DSGVO, eine Liste der Sub-Auftragsverarbeiter, eine Beschreibung der technischen und organisatorischen Maßnahmen, Datenstandort (primär EU/Frankfurt), Datenschutzverletzungs-Meldeverfahren und Bearbeitung von Betroffenenanfragen. Für Verbraucher und kleine Creators ist ein separater AVV nicht erforderlich — diese Datenschutzrichtlinie bietet die notwendige Transparenz.
11. Kontakt
Für Fragen zu deinem Datenschutz kontaktiere uns unter privacy@linkdash.eu.