← Zurück zu petuja.link

Datenschutz & Datenspeicherung

Stand: 4. August 2026

1. Verantwortlicher

petuja Systems UG (haftungsbeschränkt)
St.-Gunther-Weg 6, 94258 Frauenau, Deutschland
Vertreten durch die Gesellschafter Julian Peschl und Robin Peschl
E-Mail: contact@petuja.net

2. Datensparsame Nutzung der Webseite

petuja.link verwendet auf der Startseite Google AdSense, sobald die AdSense-Konfiguration aktiviert ist. Die Einwilligungsverwaltung erfolgt über Googles Privacy-&-Messaging-CMP. Die Anwendung legt außer der ausdrücklich gewählten Theme-Präferenz keine Einträge in Local Storage, Session Storage oder IndexedDB an, registriert keinen Service Worker und setzt keinen eigenen Browser-Cookie. Dynamische Seiten, Vorschauen und Weiterleitungen werden mit Cache-Control: no-store ausgeliefert.

Die Darstellung kann in der Navbar zwischen System, Hell und Dunkel umgeschaltet werden. Bei der ausdrücklichen Auswahl von Hell oder Dunkel speichert der Browser unter petuja.link.theme ausschließlich den Wert light oder dark im lokalen Speicher, damit die Darstellung bei späteren Aufrufen erhalten bleibt. Dieser Wert enthält keine Nutzerkennung, wird nicht an petuja.link übertragen und dient nicht zu Analyse, Werbung oder Profilbildung. Die Speicherung bleibt bestehen, bis System ausgewählt oder die Website-Daten im Browser gelöscht werden. Empfänger gibt es hierfür nicht. Die Speicherung erfolgt ausschließlich zur Bereitstellung der ausdrücklich gewählten Darstellung nach § 25 Abs. 2 Nr. 2 TDDDG.

Öffentlich verfügbare, unveränderliche Dateien wie Logo, CSS und JavaScript dürfen vom Browser zwischengespeichert werden. Diese Dateien enthalten keine nutzerbezogenen Daten. Das verbessert Ladezeit und Datenverbrauch.

3. Technische Server- und Sicherheitsdaten

Beim Aufruf können Webserver, Hosting- und vorgeschaltete Sicherheitsinfrastruktur technisch notwendige Daten verarbeiten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Browserkennung und gegebenenfalls den Referrer. Diese Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Missbrauchsabwehr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Dienstes. Die Anwendung selbst schreibt keine zusätzlichen Zugriffslogs. Protokolle der Hosting- und Sicherheitsinfrastruktur werden gelöscht, sobald sie für Betrieb, Fehleranalyse oder die Bearbeitung eines konkreten Sicherheitsvorfalls nicht mehr erforderlich sind. Die tatsächliche Aufbewahrung ist in der Server- und Cloudflare-Konfiguration möglichst kurz zu halten.

4. Erstellung und Betrieb von Kurzlinks

Bei der Erstellung werden insbesondere gespeichert:

Die Verarbeitung ist für die angeforderte Kurzlink-Funktion sowie zur Missbrauchsbegrenzung erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit ein Nutzungsverhältnis besteht, und ergänzend Art. 6 Abs. 1 lit. f DSGVO.

5. Aufrufstatistik und Referrer

Erfolgreiche Weiterleitungen werden pro Link und UTC-Tag gezählt. Vom Referrer wird ausschließlich der normalisierte Hostname gespeichert, nicht die vollständige Ausgangs-URL. Fehlende oder ungültige Referrer werden in einem gemeinsamen Sammelwert zusammengefasst. Die Tagesaggregation wird standardmäßig nach 100 Tagen gelöscht.

6. Speicherfristen

7. Cloudflare Turnstile

Das Erstellungsformular wird gegen automatisierten Missbrauch durch Cloudflare Turnstile geschützt. Turnstile wird beim Aufruf der Startseite automatisch geladen, damit die Sicherheitsprüfung ohne zusätzlichen Arbeitsschritt bereitsteht. Dabei wird eine Verbindung zu Cloudflare aufgebaut.

Nach dem Start können Cloudflare, Inc. und verbundene Unternehmen technische Browser-, Netzwerk- und Prüfdaten verarbeiten. Der Server übermittelt das kurzlebige Turnstile-Token und die anfragende IP-Adresse zur Verifikation. Das Token wird von petuja.link nicht dauerhaft gespeichert. Zweck und berechtigtes Interesse sind die Missbrauchsabwehr und Verfügbarkeit des Dienstes, Art. 6 Abs. 1 lit. f DSGVO.

Informationen zu Verarbeitung, internationalen Datentransfers und Schutzmechanismen: Cloudflare-Datenschutzerklärung und Cloudflare Data Processing Addendum.

8. Google AdSense und Privacy & Messaging

Auf der Startseite wird bei aktivierter Konfiguration der offizielle Google-AdSense-Publisher-Tag geladen. Google stellt dabei die konfigurierte Privacy-&-Messaging-CMP bereit. Sie zeigt in den betroffenen Regionen die Einwilligungsnachricht und übermittelt die Auswahl an Google und die für das Konto ausgewählten Werbetechnologieanbieter.

Je nach Auswahl und aktivierten AdSense-Einstellungen können insbesondere IP-Adresse, Browser- und Gerätedaten, Nutzungs- und Kontextdaten sowie Cookies oder vergleichbare lokale Speichertechnologien verarbeitet werden. Zwecke können die Auslieferung, Messung und Personalisierung von Werbung umfassen. Die konkrete Anbieter-, Zweck- und Speicherdauer-Auswahl wird in der Google-CMP angezeigt und muss mit deren veröffentlichter Konfiguration übereinstimmen.

Weitere Informationen: Google-Datenschutzerklärung und Hinweise zum Widerruf der Einwilligung. Die Einwilligung kann über die von Google bereitgestellte Funktion für Datenschutz- und Cookie-Einstellungen widerrufen werden.

9. Empfänger und Übermittlungen

Daten können im erforderlichen Umfang durch Hosting-, Infrastruktur- und Sicherheitsdienstleister verarbeitet werden. Bei Cloudflare kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Cloudflare beschreibt hierfür insbesondere das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln als Schutzmechanismen.

10. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Anfragen können an contact@petuja.net gerichtet werden.

11. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO und kein nutzerbezogenes Profiling statt. Automatische Sicherheitsentscheidungen können lediglich einzelne missbräuchliche Erstellungsversuche ablehnen.

Impressum