Datenschutzerklärung

1. Verantwortlicher

Tobias Hutzler
c/o Autorenglück #83223
Albert-Einstein-Straße 47
02977 Hoyerswerda
Deutschland

Datenschutzanfragen können an impressum@linksuche.info gerichtet werden. Weitere Anbieterangaben enthält das Impressum.

Bei der im Impressum angegebenen Anschrift handelt es sich um eine ladungsfähige Anschrift im Sinne des § 5 Abs. 1 Nr. 1 des Digitale-Dienste-Gesetzes (DDG). An dieser Anschrift können an den Betreiber gerichtete Briefe einschließlich behördlicher, gerichtlicher und anwaltlicher Schreiben rechtswirksam entgegengenommen werden. Die Sendungen werden ungeöffnet im Original an den Betreiber weitergeleitet und weder eingescannt, fotografiert noch anderweitig digitalisiert. Die reguläre Weiterleitung kann bis zu drei Wochen dauern; äußerlich als Behörden- oder Anwaltspost erkennbare Schreiben werden umgehend weitergeleitet.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für https://linksuche.info/ einschließlich des dortigen Kontaktformulars. Der technisch getrennte Onion-Dienst hat eine eigene Datenschutzerklärung.

Der derzeitige Zweck der Website besteht ausschließlich darin, freiwillige Suchhinweise entgegenzunehmen und diese Hinweise für die manuelle Suche nach einer bestimmten öffentlich zugänglichen Bluesky-Seite, einem Bluesky-Profil oder den dazugehörigen öffentlich zugänglichen Links zu verwenden.

Ändert sich der Zweck oder Funktionsumfang der Website später, wird diese Datenschutzerklärung vor Aufnahme der geänderten Verarbeitung angepasst. Bereits erhobene personenbezogene Daten werden nicht allein aufgrund einer späteren Änderung der Website für einen neuen Zweck verwendet. Eine Weiterverarbeitung für einen anderen Zweck erfolgt nur, wenn hierfür eine tragfähige Rechtsgrundlage besteht und die betroffenen Personen zuvor nach Maßgabe der Art. 13 oder 14 DSGVO über den neuen Zweck und die weiteren maßgeblichen Umstände informiert wurden.

3. Hosting und Verbindungsdaten

Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Seitenaufruf verarbeitet STRATO insbesondere die IP-Adresse, Datum und Uhrzeit, die angeforderte Ressource, Referrer, Statuscode, Datenmenge sowie Browser- und User-Agent-Angaben. Diese Daten sind für die Auslieferung, Stabilität und Sicherheit der Website erforderlich.

Die PHP-Anwendung von linksuche.info speichert im normalen Betrieb und in ihren eigenen Protokollen keinerlei Besucher-IP-Adressen. Die Anwendung verwendet Besucher-IP-Adressen weder für Rate-Limits oder Sicherheitszähler noch zur Verknüpfung mit einem Hinweis oder zur Übernahme in eine E-Mail. Die lokale Sicherheitsprüfung übermittelt keine Besucher-IP-Adresse an einen zusätzlichen Captcha-Anbieter.

Nach Angaben von STRATO werden vollständige Besucher-IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. Ab dem Paket Hosting Basic stellt STRATO anonymisierte Zugriffsprotokolle für bis zu sechs Wochen bereit. Error-Logs stehen im STRATO-Kundenbereich nur für einen begrenzten, vom konkreten Hosting-Paket und der jeweils eingesetzten Statistikansicht abhängigen Zeitraum zur Verfügung.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die berechtigten Interessen liegen im sicheren, zuverlässigen und missbrauchsarmen Betrieb der Website. Bei der Abwägung wurde berücksichtigt, dass die Verbindungsdaten für den Seitenaufruf technisch erforderlich sind, die eigene Anwendung keine Besucher-IP-Adresse speichert und die Aufbewahrung begrenzt ist.

Die Bereitstellung der Verbindungsdaten ist weder gesetzlich noch vertraglich vorgeschrieben und nicht für einen Vertragsabschluss erforderlich. Ohne ihre technische Übermittlung kann die Website nicht aufgerufen werden.

4. Kontaktformular, Verschlüsselung und lokale Sicherheitsprüfung

Über das Kontaktformular kann freiwillig ein frei formulierter Suchhinweis übermittelt werden, der ausschließlich dazu verwendet wird, eine bestimmte öffentlich zugängliche Bluesky-Seite, ein Bluesky-Profil oder die dazugehörigen öffentlich zugänglichen Links aufzufinden. Name, E-Mail-Adresse und andere Kontaktdaten werden NICHT abgefragt und sollten auch keinesfalls in das Formular als Text mit übermittelt werden.

Vor dem Versand verschlüsselt der Browser den Nachrichtentext lokal mit OpenPGP. Nach erfolgreicher Verschlüsselung wird nur noch die verschlüsselte Nachricht übermittelt. Der Server erhält außerdem den Formularzeitpunkt, signierte Formulardaten und den Nachweis der lokalen ALTCHA-Prüfung.

ALTCHA wird vollständig über linksuche.info und STRATO betrieben; ein externer Captcha-Anbieter ist nicht beteiligt. Die lokale ALTCHA-Prüfung setzt keine Captcha-Cookies ein, verwendet keinen dauerhaften Browserspeicher und erstellt keinen Browser-Fingerprint. Die PHP-Anwendung speichert oder wertet hierfür weder Besucher-IP-Adressen noch User-Agent-Daten aus. STRATO verarbeitet die beim Abruf technisch anfallenden Verbindungsdaten wie in Abschnitt 3 beschrieben.

Die Challenge wird erst ausgelöst, wenn das Formular abgesendet werden soll, und ist höchstens zwei Minuten gültig. Zur Verhinderung einer Wiederverwendung werden nur ein technischer Prüfwert und eine Löschfrist gespeichert. Der Prüfwert ist spätestens sieben Minuten nach Ausgabe der Challenge nicht mehr verwendbar und wird bei der nächsten regulären Bereinigung gelöscht.

Die verschlüsselte Nachricht wird auf dem Webspace weder in einer eigenen Nachrichtendatei noch in einer Nachrichtendatenbank gespeichert, sondern nach erfolgreicher Prüfung unmittelbar per E-Mail weitergeleitet. Weitere Angaben zur Zustellung enthält Abschnitt 5.

Zwecke sind die sichere und datensparsame Entgegennahme, Prüfung und Verwendung freiwilliger Suchhinweise zum Auffinden der genannten Bluesky-Seite, des Bluesky-Profils oder der zugehörigen Links sowie der Schutz vor Spam und automatisiertem Missbrauch. Rechtsgrundlage für die Verarbeitung gewöhnlicher personenbezogener Daten ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der sachlichen, auf das Auffinden der Seite beschränkten Bearbeitung freiwillig übermittelter Suchhinweise und im sicheren Betrieb des Formulars. Bei der Abwägung wurden insbesondere die enge Zweckbegrenzung, die fehlenden Pflichtfelder für Identitätsdaten, die lokale Verschlüsselung, die kurze Gültigkeit der Sicherheitsnachweise, der Verzicht auf IP-basierte Wiedererkennung, die Beschränkung auf öffentlich zugängliche Informationen, die fehlende Veröffentlichung und die begrenzte Speicherdauer berücksichtigt.

Die Nutzung des Formulars ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Ohne Nachrichtentext, lokale Verschlüsselung und erfolgreiche Sicherheitsprüfung kann keine Übermittlung erfolgen.

5. Zustellung über Proton Mail

Die verschlüsselte Nachricht wird über eine TLS-gesicherte Verbindung als PGP/MIME-E-Mail an ein E-Mail-Postfach der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz, gesendet.

Der Nachrichtentext bleibt OpenPGP-verschlüsselt. Proton verarbeitet die technisch notwendigen E-Mail-Metadaten, insbesondere Absender- und Empfängeradresse, die IP-Adresse des einliefernden SMTP-Servers, Betreff, Anhangsbezeichnung sowie Versand- und Empfangszeitpunkte.

Die Besucher-IP-Adresse wird nicht an Proton übermittelt. Proton sieht als Einlieferungsadresse nur die IP-Adresse des versendenden SMTP-Systems.

Zweck ist die Zustellung und Bearbeitung des Hinweises. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Formularnachrichten werden nach Wegfall des Zwecks, spätestens 90 Tage nach Eingang, durch die eingerichtete Aufbewahrungsregel gelöscht. Verschlüsselte Offline-Backups werden von Proton nach den veröffentlichten Aufbewahrungsregeln höchstens weitere 30 Tage vorgehalten.

6. Angaben über andere Personen

Es sollen nur Angaben übermittelt werden, die als Hinweise zum Auffinden der entsprechenden (Bluesky-)Seite(n) beziehungsweise Links erforderlich sind. Verarbeitet werden können insbesondere Namen oder Pseudonyme, Bluesky-Handles, Profil- und Linkangaben sowie sonstige Angaben, die im Suchhinweis enthalten oder in öffentlich zugänglichen Informationen sichtbar sind. Private Kontaktdaten, Ausweis- oder Zugangsdaten, Gesundheitsdaten, Angaben zu politischen oder religiösen Überzeugungen, sexueller Orientierung, Gewerkschaftszugehörigkeit oder strafrechtlichen Vorwürfen sollen nicht übermittelt werden.

Auf Basis der übermittelten Informationen werden keine Personenprofile oder Profildossiers erstellt und keine Inhalte veröffentlicht. Ebenso wenig erfolgt eine Bewertung der eingegangenen Hinweise. Eine Kontaktaufnahme zu einer Person, die einen Hinweis übermittelt hat, findet nicht statt; gesetzlich erforderliche Datenschutzinformationen bleiben unberührt. Eine Kontaktaufnahme würde dem Zwecke der Webseite widersprechen, die auf eine möglichst anonyme Hinweisgabe ausgelegt ist und wäre aufgrund unzureichender Informationen und Zuordenbarkeit zu einer bestimmten Person ohnehin so gut wie ausgeschlossen.

Nicht erforderliche Angaben werden gelöscht oder anonymisiert. Gehen dennoch besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO oder Angaben über strafrechtliche Verurteilungen oder Straftaten nach Art. 10 DSGVO ein, werden sie nach Erkennung grundsätzlich unverzüglich gelöscht und nicht für die Linksuche genutzt. Eine weitere Verarbeitung erfolgt nur, wenn hierfür ausnahmsweise eine nachweisbare gesetzliche Grundlage besteht.

Werden identifizierbare personenbezogene Daten einer anderen Person nach der ersten Sichtung weiterverarbeitet, wird die betroffene Person grundsätzlich nach Art. 14 DSGVO informiert: innerhalb einer angemessenen Frist, spätestens innerhalb eines Monats nach Erhalt der Daten, bei einer früheren Kontaktaufnahme spätestens zu diesem Zeitpunkt und vor einer ersten Offenlegung. Eine individuelle Information unterbleibt nur, wenn eine gesetzliche Ausnahme nach Art. 14 Abs. 5 DSGVO greift. Die Gründe und die getroffenen Schutzmaßnahmen werden dokumentiert.

Rechtsgrundlage für erforderliche gewöhnliche personenbezogene Daten ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der sachlichen Prüfung freiwilliger Hinweise. Bei der Abwägung werden die enge Zweckbindung, Datenminimierung, fehlende Veröffentlichung und kurze Aufbewahrung berücksichtigt.

7. Direkte E-Mail und Briefpost

Bei einer direkten E-Mail an impressum@linksuche.info werden die übermittelten Absender- und Empfängerdaten, Betreff, technische Mail-Header, Nachrichtentext und Anhänge verarbeitet.

Für diese direkte E-Mail-Adresse wird derzeit noch kein öffentlicher OpenPGP-Schlüssel bereitgestellt.

Bei Briefpost werden die übermittelten Inhalts-, Umschlag- und Zustelldaten sowie freiwillige Absenderangaben verarbeitet. Der im Impressum genannte Postweiterleitungsdienst leitet die Sendung an die tatsächliche Empfangsanschrift weiter.

Zweck ist die Bearbeitung freiwilliger Kontakt- und Hinweisnachrichten. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in der Bearbeitung eingehender Anfragen und der Kommunikation mit der absendenden Person. Bei vertragsbezogenen Anfragen kann Art. 6 Abs. 1 Buchst. b DSGVO und bei gesetzlichen Aufbewahrungspflichten Art. 6 Abs. 1 Buchst. c DSGVO gelten.

Die Kontaktaufnahme per E-Mail oder Brief ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für den gewählten Kontaktweg erforderlichen Angaben kann eine Bearbeitung oder Antwort unmöglich sein.

8. Sprach-Cookie und Endgerätezugriff

Nach einer ausdrücklichen Sprachwahl wird das Cookie linksuche_language mit dem gewählten Sprachcode für höchstens ein Jahr gesetzt. Das Cookie enthält keine eindeutige Nutzerkennung. Ohne das Cookie bleibt die Website nutzbar; die gewählte Sprache wird nur nicht dauerhaft gespeichert.

Das Cookie dient ausschließlich dazu, die ausdrücklich gewählte Sprache dauerhaft bereitzustellen. Rechtsgrundlage für diesen Endgerätezugriff ist § 25 Abs. 2 Nr. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in einer nutzerfreundlichen Darstellung entsprechend der ausdrücklichen Sprachwahl. Analyse-, Werbe- und Marketing-Cookies werden nicht verwendet.

9. Empfänger und Drittlandübermittlungen

Empfänger oder Empfängerkategorien sind – abhängig vom genutzten Kontaktweg – STRATO als Hostinganbieter, Proton als E-Mail-Anbieter und der Postweiterleitungsdienst. Für die lokale ALTCHA-Prüfung gibt es keinen zusätzlichen Empfänger.

Eine inhaltliche Weitergabe der übermittelten Hinweise an sonstige Dritte erfolgt nicht. Eine Offenlegung gegenüber Behörden, Gerichten oder anderen öffentlichen Stellen erfolgt ausschließlich, wenn eine verbindliche gesetzliche, behördliche oder gerichtliche Verpflichtung besteht.

Soweit Dienstleister personenbezogene Daten weisungsgebunden verarbeiten, werden sie nach den Anforderungen des Art. 28 DSGVO eingesetzt.

Proton hat seinen Sitz in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Nach der veröffentlichten Proton-Mail-Datenschutzerklärung werden die für Proton Mail eingesetzten Server vollständig von Proton oder seinen Tochtergesellschaften betrieben und befinden sich ausschließlich in der Schweiz, Deutschland oder Norwegen.

10. Speicherdauer

• STRATO-Sicherheitsprotokolle mit vollständigen IP-Adressen: höchstens sieben Tage.
• STRATO-Zugriffsprotokolle im Paket Hosting Basic: anonymisiert, bis zu sechs Wochen.
• STRATO-Error-Logs: nur für den im konkreten Hosting-Paket und in der jeweils eingesetzten Statistikansicht vorgesehenen begrenzten Bereitstellungszeitraum.
• Eigenes PHP-Fehlerprotokoll: höchstens 14 Tage; Besucher-IP-Adressen und Nachrichtentexte sind darin nicht enthalten.
• IP-freie Sicherheitsereignisse: höchstens sieben Tage; technische Rate-Limit-Zähler nur innerhalb ihrer kurzen Zeitfenster.
• ALTCHA-Prüfwerte: spätestens sieben Minuten nach Ausgabe der Challenge nicht mehr verwendbar; Löschung bei der nächsten regulären Bereinigung.
• Formularnachrichten bei Proton: bis zum Wegfall des Zwecks, spätestens 90 Tage nach Eingang; verschlüsselte Offline-Backups bei Proton höchstens weitere 30 Tage.
• Direkte E-Mail und Briefpost: grundsätzlich bis 90 Tage nach Abschluss der Bearbeitung beziehungsweise Eingang, soweit keine gesetzliche Pflicht oder konkrete Rechtsverteidigung eine längere Aufbewahrung erfordert.
• Sprach-Cookie: höchstens ein Jahr.

11. Sicherheit und automatisierte Entscheidungen

Zum Schutz der Daten werden insbesondere TLS, lokale OpenPGP-Verschlüsselung, Datenminimierung, kurzlebige und nur einmal verwendbare Sicherheitsnachweise, Eingabeprüfungen, beschränkte Zugriffsrechte und begrenzte Protokolle eingesetzt.

Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Die lokale Sicherheitsprüfung entscheidet nur, ob ein Formularversuch technisch zugelassen wird. Es findet keine Direktwerbung und kein Profiling zu Werbezwecken statt.

12. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen bestehen die Rechte auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO.

Soweit die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, besteht nach Art. 21 Abs. 1 DSGVO ein Widerspruchsrecht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben.

Keine der in dieser Datenschutzerklärung beschriebenen Verarbeitungen beruht auf einer Einwilligung.

Anfragen können an impressum@linksuche.info gerichtet werden. Da das Formular keine Identitäts- oder Kontaktdaten abfragt und Hinweise nicht mit einer Besucher-IP-Adresse verknüpft, kann die Zuordnung zu einer bestimmten Person unmöglich sein.

Nach Art. 77 DSGVO besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Eine Beschwerde kann insbesondere bei der Aufsichtsbehörde am Aufenthaltsort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes eingereicht werden.

Stand: 16. Juli 2026