Auftragsverarbeiter, mit denen wir Daten teilen

Wir nutzen die folgenden Dienstleister für den Betrieb. Jeder erhält nur die für seine Aufgabe nötigen Daten.

• Supabase — verwaltete PostgreSQL-Datenbank, Authentifizierung und Dateispeicher. Hostet Ihren Account, Profil, Links, Galerie, QR-Codes und Analyse-Ereignisse.
• Paddle (Paddle.com Market Ltd) — unser Merchant of Record: wickelt Zahlungen, Abos, Rechnungen und Steuern für Bezahlpläne ab.
• Sentry — Fehler- und Performance-Monitoring. Erhält Stack Traces, Anfrage-URLs und begrenzte Diagnose-Metadaten, wenn ein Fehler auftritt.
• Google Analytics 4 — aggregierte Produktanalysen. Standardmäßig aus: Es lädt erst, wenn du es im Cookie-Banner oder in den Einstellungen aktivierst, und läuft nie auf öffentlichen Profil-, Visitenkarten- oder QR-Seiten. Du kannst es jederzeit widerrufen.
• Cloudflare Turnstile — Bot-Schutz auf Anmelde- und Registrierungsformularen. Sieht die Interaktionssignale, die zur Ausstellung eines Verifizierungstokens nötig sind.

Werbe-Pixel auf Creator-Seiten

Ein Creator kann sein eigenes Werbe-Pixel (Meta, TikTok oder Google Analytics) mit seiner öffentlichen Seite verbinden. In diesem Fall erhalten diese Anbieter — und ausschließlich nach Ihrer Zustimmung über die auf dieser Seite angezeigte Einwilligungsleiste — Ihren Seitenaufruf, Ihre Verweildauer, die angetippten Links sowie gespeicherte Kontakte oder Anmeldungen; dies erfolgt nach deren eigenen Datenschutzbestimmungen und für das Werbekonto dieses Creators, nicht für unseres. Bei Ablehnung wird kein Pixel geladen und nichts übermittelt. Seiten ohne verbundenes Pixel zeigen keine Leiste und laden kein Drittanbieter-Skript. Sie können diese Entscheidung jederzeit in den Cookie-Einstellungen ändern.

Besucherstatistik auf öffentlichen Profilen

Wenn jemand ein öffentliches Linkhiver-Profil öffnet, erfassen wir den Besuch, damit die Profilinhaberin oder der Profilinhaber Aufruf- und Klickzahlen sehen kann. Diese Einträge sind cookiefrei: Wir speichern nichts auf dem Gerät der Besucher und keine Kennung zu ihnen, nur den Ereignistyp, den angetippten Link, die verweisende Website, eine grobe Gerätekategorie und ein aus der Netzwerkanfrage abgeleitetes Land. Grundlage dafür ist das berechtigte Interesse; jede Besucherin und jeder Besucher kann dies unter Cookie-Einstellungen abschalten.

Wie Sie Ihr Dashboard nutzen

Solange Sie angemeldet sind, erfassen wir, wie Sie Linkhiver selbst nutzen — welche Dashboard-Seiten Sie öffnen und welche Funktionen Sie verwenden, etwa das Hinzufügen eines Links oder das Erstellen eines QR-Codes. Das sind Erstanbieter-Produktdaten zu Ihrem eigenen Konto: Sie bleiben in unserer Datenbank, werden nicht weitergegeben oder verkauft, und wir speichern weder IP-Adresse noch Browser- oder Geräte-Fingerabdruck noch Inhalte, die Sie erstellen. Wir nutzen sie ausschließlich, um zu erkennen, wo das Produkt hilft und wo es im Weg steht. Grundlage ist das berechtigte Interesse; sie sind daher nicht Teil des Cookie-Banners, und alle Einträge werden zusammen mit Ihrem Konto gelöscht.

Agentenzugriff (MCP)

Du kannst einen KI-Agenten — Claude oder einen anderen MCP-kompatiblen Client — unter Einstellungen → Integrationen verbinden. Einmal verbunden, kann er dein Profil, deine Links, dein Erscheinungsbild und deine Analysen lesen und — nur mit einem Pro-Plan — Links erstellen, bearbeiten, neu anordnen und löschen sowie dein Profil und Erscheinungsbild bearbeiten. Einem verbundenen Agenten werden nie Abonnenten- oder Lead-Daten offengelegt, und er kann weder deinen Benutzernamen ändern noch die Abrechnung einsehen noch dein Konto löschen. Wir speichern das Zugriffstoken eines Agenten nie im Klartext — nur seinen HMAC-SHA256-Hash, denselben Schutz wie bei unseren API-Schlüsseln —, sodass ein durchgesickerter Datenbank-Snapshot nicht als gültiges Token wiederverwendet werden kann. Ein Zugriffstoken ist eine Stunde gültig und erneuert sich automatisch, solange die Verbindung aktiv bleibt; du kannst die Verbindung jederzeit unter Einstellungen → Integrationen widerrufen, und der Widerruf wirkt sofort. Die vollständige Einrichtungs- und Tool-Dokumentation findest du auf unserer Dokumentationsseite zum Agentenzugriff. Fragen zu diesem Abschnitt kannst du an support@linkhiver.com schicken.

Ihre Rechte

Sie können eine Kopie Ihrer Daten anfordern (Recht auf Datenübertragbarkeit) oder Ihr Konto in Einstellungen → Gefahrenbereich dauerhaft löschen. Beide Aktionen entfernen auch zugehörige Links, Galerieeinträge, QR-Codes und Analysedaten.