Datenschutzerklärung

1. Verantwortlicher

Tobias Hutzler
c/o Autorenglück #83223
Albert-Einstein-Straße 47
02977 Hoyerswerda
Deutschland

Datenschutzanfragen können an impressum@linksuche.info gerichtet werden. Weitere Anbieterangaben enthält das Impressum.

Bei der im Impressum angegebenen Anschrift handelt es sich um eine ladungsfähige Anschrift im Sinne des § 5 Abs. 1 Nr. 1 des Digitale-Dienste-Gesetzes (DDG). An dieser Anschrift können an den Betreiber gerichtete Briefe einschließlich behördlicher, gerichtlicher und anwaltlicher Schreiben rechtswirksam entgegengenommen werden. Die Sendungen werden ungeöffnet im Original an den Betreiber weitergeleitet und weder eingescannt, fotografiert noch anderweitig digitalisiert. Die reguläre Weiterleitung kann bis zu drei Wochen dauern; äußerlich als Behörden- oder Anwaltspost erkennbare Schreiben werden umgehend weitergeleitet.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für https://linksuche.info/ einschließlich des dortigen Kontaktformulars. Der technisch getrennte Onion-Dienst hat eine eigene Datenschutzerklärung.

Der derzeitige Zweck von linksuche.info besteht ausschließlich darin, freiwillige Hinweise entgegenzunehmen, die das Auffinden oder Identifizieren von Webseiten, URLs, Profilen, Links oder sonstigen digitalen Fundorten erleichtern, auf denen sich (möglicherweise rechtswidrige) Inhalte mit Bezug zum Betreiber befinden.

Ändert sich der Zweck oder Funktionsumfang der Website später, wird diese Datenschutzerklärung vor Aufnahme der geänderten Verarbeitung angepasst. Bereits erhobene personenbezogene Daten werden nicht allein aufgrund einer späteren Änderung der Website für einen neuen Zweck verwendet. Eine Weiterverarbeitung für einen anderen Zweck erfolgt nur, wenn hierfür eine tragfähige Rechtsgrundlage besteht und die betroffenen Personen zuvor nach Maßgabe der Art. 13 oder 14 DSGVO über den neuen Zweck und die weiteren maßgeblichen Umstände informiert wurden.

3. Hosting und Verbindungsdaten

Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Seitenaufruf verarbeitet STRATO insbesondere die IP-Adresse, Datum und Uhrzeit, die angeforderte Ressource, Referrer, Statuscode, Datenmenge sowie Browser- und User-Agent-Angaben. Diese Daten sind für die Auslieferung, Stabilität und Sicherheit der Website erforderlich.

Die PHP-Anwendung von linksuche.info speichert im normalen Betrieb und in ihren eigenen Protokollen keinerlei Besucher-IP-Adressen. Die Anwendung verwendet Besucher-IP-Adressen weder für Rate-Limits oder Sicherheitszähler noch zur Verknüpfung mit einem Hinweis oder zur Übernahme in eine E-Mail. Die lokale Sicherheitsprüfung übermittelt keine Besucher-IP-Adresse an einen zusätzlichen Captcha-Anbieter.

Nach Angaben von STRATO werden vollständige Besucher-IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. STRATO stellt anonymisierte Zugriffsprotokolle für bis zu sechs Wochen bereit.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die berechtigten Interessen liegen im sicheren, zuverlässigen und missbrauchsarmen Betrieb der Website. Bei der Abwägung wurde berücksichtigt, dass die Verbindungsdaten für den Seitenaufruf technisch erforderlich sind, die eigene Anwendung keine Besucher-IP-Adresse speichert und die Aufbewahrung begrenzt ist.

Die Bereitstellung der Verbindungsdaten ist weder gesetzlich noch vertraglich vorgeschrieben und nicht für einen Vertragsabschluss erforderlich. Ohne ihre technische Übermittlung kann die Website nicht aufgerufen werden.

4. Kontaktformular, Verschlüsselung und lokale Sicherheitsprüfung

Über das Kontaktformular kann freiwillig ein frei formulierter Hinweis übermittelt werden, der ausschließlich dazu verwendet wird, das Auffinden oder Identifizieren von Webseiten, URLs, Profilen, Links oder sonstigen digitalen Fundorten zu erleichtern, auf denen sich (möglicherweise rechtswidrige) Inhalte mit Bezug zum Betreiber befinden. Name, E-Mail-Adresse und andere Kontaktdaten werden NICHT abgefragt und sollten auch keinesfalls in das Formular als Text mit übermittelt werden.

Vor dem Versand verschlüsselt der Browser den Nachrichtentext lokal mit OpenPGP. Nach erfolgreicher Verschlüsselung wird nur noch die verschlüsselte Nachricht übermittelt. Der Server erhält außerdem den Formularzeitpunkt, signierte Formulardaten und den Nachweis der lokalen ALTCHA-Prüfung.

ALTCHA wird vollständig über linksuche.info und STRATO betrieben; ein externer Captcha-Anbieter ist nicht beteiligt. Die lokale ALTCHA-Prüfung setzt keine Captcha-Cookies ein, verwendet keinen dauerhaften Browserspeicher und erstellt keinen Browser-Fingerprint. Die PHP-Anwendung speichert oder wertet hierfür weder Besucher-IP-Adressen noch User-Agent-Daten aus. STRATO verarbeitet die beim Abruf technisch anfallenden Verbindungsdaten wie in Abschnitt 3 beschrieben.

Die Challenge wird erst ausgelöst, wenn das Formular abgesendet werden soll, und ist höchstens zwei Minuten gültig. Zur Verhinderung einer Wiederverwendung werden nur ein technischer Prüfwert und eine Löschfrist gespeichert. Der Prüfwert ist spätestens sieben Minuten nach Ausgabe der Challenge nicht mehr verwendbar und wird bei der nächsten regulären Bereinigung gelöscht.

Die erfolgreiche Prüfung ist die Voraussetzung, dass eine Übermittlung von Informationen auf den STRATO-Webspace stattfinden kann außerhalb des öffentlich. Weitere Angaben zur verschlüsselten Ablage enthält Abschnitt 5.

Zwecke sind die sichere und datensparsame Entgegennahme und Prüfung von Hinweisen im Rahmen des definierten Zwecks sowie der Schutz vor Spam und automatisiertem Missbrauch. Rechtsgrundlage für die Verarbeitung gewöhnlicher personenbezogener Daten ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der sachlichen, auf das Auffinden der Seite beschränkten Bearbeitung freiwillig übermittelter Suchhinweise und im sicheren Betrieb des Formulars. Bei der Abwägung wurden insbesondere die enge Zweckbegrenzung, die fehlenden Pflichtfelder für Identitätsdaten, die lokale Verschlüsselung, die kurze Gültigkeit der Sicherheitsnachweise, der Verzicht auf IP-basierte Wiedererkennung, die Beschränkung auf öffentlich zugängliche Informationen, die fehlende Veröffentlichung und die begrenzte Speicherdauer berücksichtigt.

Die Nutzung des Formulars ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Ohne Nachrichtentext, lokale Verschlüsselung und erfolgreiche Sicherheitsprüfung kann keine Übermittlung erfolgen.

5. OpenPGP-verschlüsselte Ablage auf dem STRATO-Webspace

Vor der Übermittlung erstellt der Browser aus dem in das Textfeld eingegebenen Nachrichtentext eine Textdatei und erstellt unter Verwendung des auf linksuche.info veröffentlichten OpenPGP-Schlüssels eine .pgp-Archivdatei. Nach erfolgreicher serverseitiger Prüfung wird das PGP-verschlüsselte Archiv auf dem Webspeicher außerhalb des öffentlichen Webverzeichnisses abgelegt.

Für die serverseitige Speicherung ist der private OpenPGP-Schlüssel weder erforderlich noch auf dem Webspace hinterlegt. Die PHP-Anwendung kann den Nachrichtentext daher nicht entschlüsseln. Die Entschlüsselung erfolgt erst durch den Betreiber mit dem zugehörigen privaten Schlüssel.

Für das Kontaktformular erfolgt keine Weiterleitung per E-Mail und es wird kein zusätzlicher E-Mail-Anbieter als Empfänger eingeschaltet. STRATO verarbeitet die Hostingdaten im Rahmen der in dieser Datenschutzerklärung beschriebenen Hosting-Leistungen.

Zweck ist die sichere Bereitstellung des verschlüsselten Hinweises zur späteren Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Auf dem Webspace werden die verschlüsselten Dateien nur vorübergehend bis zur erfolgreichen Übertragung auf das dafür vorgesehene, vom Internet getrennte Offline-System gespeichert und anschließend aus dem aktiv genutzten Webspace gelöscht. Auf dem Offline-System wird das übermittelte PGP-Originalarchiv zur weiteren Verarbeitung entschlüsselt. Das PGP-Originalarchiv sowie daraus entschlüsselte Dateien und Arbeitsfassungen werden jeweils gelöscht, sobald sie für den jeweiligen Verarbeitungszweck nicht mehr erforderlich sind, spätestens jedoch 90 Tage nach Eingang.

6. Angaben über andere Personen

Es sollen nur Angaben übermittelt werden, die das Auffinden oder Identifizieren von Webseiten, URLs, Profilen, Links oder sonstigen digitalen Fundorten erleichtern, auf denen sich (möglicherweise rechtswidrige) Inhalte mit Bezug zum Betreiber befinden. Private Kontaktdaten, Ausweis- oder Zugangsdaten, Gesundheitsdaten, Angaben zu politischen oder religiösen Überzeugungen, sexueller Orientierung, Gewerkschaftszugehörigkeit oder strafrechtlichen Vorwürfen dürfen nicht übermittelt werden.

Auf Basis der übermittelten Informationen werden keine Personenprofile oder Profildossiers erstellt und keine Inhalte veröffentlicht. Ebenso wenig erfolgt eine Bewertung der eingegangenen Hinweise. Eine Kontaktaufnahme zu einer Person, die einen Hinweis übermittelt hat, findet nicht statt; gesetzlich erforderliche Datenschutzinformationen bleiben unberührt. Eine Kontaktaufnahme würde dem Zwecke der Webseite widersprechen, die auf eine möglichst anonyme Hinweisgabe ausgelegt ist und wäre aufgrund unzureichender Informationen und Zuordenbarkeit zu einer bestimmten Person ohnehin so gut wie ausgeschlossen.

Nicht erforderliche Angaben werden gelöscht oder anonymisiert. Gehen dennoch besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO oder Angaben über strafrechtliche Verurteilungen oder Straftaten nach Art. 10 DSGVO ein, werden sie nach Erkennung grundsätzlich unverzüglich gelöscht und nicht für die Linksuche genutzt. Eine weitere Verarbeitung erfolgt nur, wenn hierfür ausnahmsweise eine nachweisbare gesetzliche Grundlage besteht.

Werden identifizierbare personenbezogene Daten einer anderen Person nach der ersten Sichtung weiterverarbeitet, wird die betroffene Person grundsätzlich nach Art. 14 DSGVO informiert: innerhalb einer angemessenen Frist, spätestens innerhalb eines Monats nach Erhalt der Daten, bei einer früheren Kontaktaufnahme spätestens zu diesem Zeitpunkt und vor einer ersten Offenlegung. Eine individuelle Information unterbleibt nur, wenn eine gesetzliche Ausnahme nach Art. 14 Abs. 5 DSGVO greift. Die Gründe und die getroffenen Schutzmaßnahmen werden dokumentiert.

Rechtsgrundlage für erforderliche gewöhnliche personenbezogene Daten ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der sachlichen Prüfung freiwilliger Hinweise. Bei der Abwägung werden die enge Zweckbindung, Datenminimierung, fehlende Veröffentlichung und kurze Aufbewahrung berücksichtigt.

7. Direkte E-Mail und Briefpost

Bei einer direkten E-Mail an impressum@linksuche.info werden die übermittelten Absender- und Empfängerdaten, Betreff, technische Mail-Header, Nachrichtentext und Anhänge verarbeitet.

Für Kommunikation über die direkte E-Mail-Adresse kann optional auch der öffentliche OpenPGP-Schlüssel von linksuche.info verwendet werden, der auch für die Verschlüsselung eingehender Kontaktformulare verwendet wird.

Bei Briefpost werden die übermittelten Inhalts-, Umschlag- und Zustelldaten sowie freiwillige Absenderangaben verarbeitet. Der im Impressum genannte Postweiterleitungsdienst leitet die Sendung an die tatsächliche Empfangsanschrift weiter.

Zweck ist die Bearbeitung freiwilliger Kontakt- und Hinweisnachrichten. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in der Bearbeitung eingehender Anfragen und der Kommunikation mit der absendenden Person. Bei vertragsbezogenen Anfragen kann Art. 6 Abs. 1 Buchst. b DSGVO und bei gesetzlichen Aufbewahrungspflichten Art. 6 Abs. 1 Buchst. c DSGVO gelten.

Die Kontaktaufnahme per E-Mail oder Brief ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für den gewählten Kontaktweg erforderlichen Angaben kann eine Bearbeitung oder Antwort unmöglich sein.

8. Sprach-Cookie und Endgerätezugriff

Nach einer ausdrücklichen Sprachwahl wird das Cookie linksuche_language mit dem gewählten Sprachcode für höchstens ein Jahr gesetzt. Das Cookie enthält keine eindeutige Nutzerkennung. Ohne das Cookie bleibt die Website nutzbar; die gewählte Sprache wird nur nicht dauerhaft gespeichert.

Das Cookie dient ausschließlich dazu, die ausdrücklich gewählte Sprache dauerhaft bereitzustellen. Rechtsgrundlage für diesen Endgerätezugriff ist § 25 Abs. 2 Nr. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in einer nutzerfreundlichen Darstellung entsprechend der ausdrücklichen Sprachwahl. Analyse-, Werbe- und Marketing-Cookies werden nicht verwendet.

9. Empfänger und Drittlandübermittlungen

Empfänger oder Empfängerkategorien sind – abhängig vom genutzten Kontaktweg – STRATO als Hosting- und E-Mail-Anbieter sowie der Postweiterleitungsdienst. Für die lokale ALTCHA-Prüfung und die OpenPGP-verschlüsselte Ablage des Kontaktformulars gibt es keinen zusätzlichen Empfänger.

Eine inhaltliche Weitergabe der übermittelten Hinweise an sonstige Dritte erfolgt nicht. Eine Offenlegung gegenüber Behörden, Gerichten oder anderen öffentlichen Stellen erfolgt ausschließlich, wenn eine verbindliche gesetzliche, behördliche oder gerichtliche Verpflichtung besteht.

Soweit Dienstleister personenbezogene Daten weisungsgebunden verarbeiten, werden sie nach den Anforderungen des Art. 28 DSGVO eingesetzt.

10. Speicherdauer

• STRATO-Sicherheitsprotokolle mit vollständigen IP-Adressen: höchstens sieben Tage.
• STRATO-Zugriffsprotokolle anonymisiert, bis zu sechs Wochen.
• Eigenes PHP-Fehlerprotokoll: höchstens 14 Tage; Besucher-IP-Adressen und Nachrichtentexte sind darin nicht enthalten.
• ALTCHA-Prüfwerte: spätestens sieben Minuten nach Ausgabe der Challenge nicht mehr verwendbar; Löschung bei der nächsten regulären Bereinigung.
• OpenPGP-verschlüsselte Archivdateien auf dem Webspace: Auf dem Webspace werden die verschlüsselten Dateien nur vorübergehend bis zur erfolgreichen Übertragung auf das dafür vorgesehene, vom Internet getrennte Offline-System gespeichert und anschließend aus dem aktiv genutzten Webspace gelöscht. Auf dem Offline-System wird das übermittelte PGP-Originalarchiv zur weiteren Verarbeitung entschlüsselt. Das PGP-Originalarchiv sowie daraus entschlüsselte Dateien und Arbeitsfassungen werden jeweils gelöscht, sobald sie für den jeweiligen Verarbeitungszweck nicht mehr erforderlich sind, spätestens jedoch 90 Tage nach Eingang.
• Automatisch erstellte Projekt-Sicherungskopien durch STRATO: Bis zu vier Wochen.
• Direkte E-Mail und Briefpost: grundsätzlich bis 90 Tage nach Abschluss der Bearbeitung beziehungsweise Eingang, soweit keine gesetzliche Pflicht oder konkrete Rechtsverteidigung eine längere Aufbewahrung erfordert.
• Sprach-Cookie: höchstens ein Jahr.

11. Sicherheit und automatisierte Entscheidungen

Zum Schutz der Daten werden insbesondere TLS, lokale OpenPGP-Verschlüsselung, Datenminimierung, kurzlebige und nur einmal verwendbare Sicherheitsnachweise, Eingabeprüfungen, beschränkte Zugriffsrechte und begrenzte Protokolle eingesetzt.

Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Die lokale Sicherheitsprüfung entscheidet nur, ob ein Formularversuch technisch zugelassen wird. Es findet keine Direktwerbung und kein Profiling zu Werbezwecken statt.

12. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen bestehen die Rechte auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO.

Soweit die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, besteht nach Art. 21 Abs. 1 DSGVO ein Widerspruchsrecht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben.

Keine der in dieser Datenschutzerklärung beschriebenen Verarbeitungen beruht auf einer Einwilligung.

Anfragen können an impressum@linksuche.info gerichtet werden. Da das Formular keine Identitäts- oder Kontaktdaten abfragt und Hinweise nicht mit einer Besucher-IP-Adresse verknüpft, kann die Zuordnung zu einer bestimmten Person unmöglich sein.

Nach Art. 77 DSGVO besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Eine Beschwerde kann insbesondere bei der Aufsichtsbehörde am Aufenthaltsort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes eingereicht werden.

Stand: 9. September 2026