Ein URL-Shortener ist ein Werkzeug, das eine lange Webadresse in eine kurze umwandelt, die auf dieselbe Seite weiterleitet. Man fügt etwas wie https://shop.example.com/collections/summer-2026/products/striped-linen-shirt?variant=42&utm_source=newsletter ein und erhält als Ergebnis etwas wie elido.me/shirt. Klickt man auf die kurze Version, leitet der Browser still und leise zur langen weiter. Dieser Weiterleitungsschritt wird Redirect genannt - und das ist die einzige Aufgabe.
Das ist die Bedeutung von URL-Shortener in einem Satz: eine kurze Adresse, die für eine lange steht. (Die Technik gibt es seit den frühen 2000er Jahren; der Wikipedia-Artikel zu URL-Kürzung zeichnet die Geschichte nach, falls man sie nachlesen möchte.) Der Kurzlink ist einfacher einzutippen, passt in einen Tweet oder auf einen gedruckten Flyer, übersteht das Kopieren in einen Chat ohne Zeilenumbruch - und zählt auf fast jedem modernen Dienst jeden Klick, damit man sieht, wie ein Link abgeschnitten hat. Am Ziel ändert sich nichts. Die Seite, auf der man landet, ist identisch. Man hat lediglich eine lange, fragile Zeichenkette durch eine kurze, haltbare ersetzt.
Für einen Shortener greifen Menschen aus vier praktischen Gründen: um zu verfolgen, wie viele Leute geklickt haben, um den Link mit dem eigenen Namen zu branden, um QR-Codes zu erzeugen, die kein Pixelgewirr sind, und um Zeichenbegrenzungen in SMS oder Social Bios zu umgehen. Dazu kommen wir noch. Zuerst die Anatomie.
Woraus ein Kurzlink besteht#
Jeder Kurzlink hat zwei Teile: eine Domain und einen Slug.
In elido.me/abc123 ist die Domain elido.me und der Slug abc123. Der Slug hat einige Namen - Key, Back-Half, Short Code, Pfad - bedeutet aber dasselbe: die eindeutige Zeichenkette, die dem Dienst sagt, zu welchem Ziel er weiterleiten soll. Ändert man den Slug, zeigt man auf eine andere Seite. Ändert man die Domain, nutzt man einen anderen Shortener (oder die eigene).
Der Slug kann zufällig oder gewählt sein. Ein zufälliger Slug wie 7Gh2Qx ist das, was man standardmäßig erhält - kurz, schwer zu erraten, für die meisten Zwecke in Ordnung. Ein benutzerdefinierter Slug wie elido.me/spring-sale ist einer, den man selbst festlegt, damit der Link sauber lesbar ist und sich die Leute ihn halb merken. Benutzerdefinierte Slugs sind eine Kleinigkeit, die im Druck, in einem Podcast oder überall dort, wo jemand den Link von Hand eintippen könnte, wirklich einen Unterschied macht.
Die Domain ist die strategischere Hälfte. Ein generischer Shortener gibt einem seine eigene Domain, die von allen Nutzern des Dienstes geteilt wird. Ein gebrandeter Kurzlink stellt die eigene Domain voran - go.acme.com/sale statt einer generischen. Diese eine Änderung bewirkt zweierlei: Sie sagt den Leuten, wem der Link gehört, bevor sie klicken, und sie bedeutet, dass man den Link besitzt. Verlässt man das Tool, kann man die eigene Domain umlenken und die Links funktionieren weiterhin. Das Setup wird im Leitfaden zu benutzerdefinierten Domains erklärt, die Strategie in benutzerdefinierte Domains für Kurzlinks.
Warum Menschen URL-Shortener nutzen#
Die Gründe lassen sich in eine Handvoll Aufgaben bündeln. Die meisten Teams kümmern sich gleichzeitig um zwei oder drei davon.
Tracking ist der wichtigste Grund. Ein einfacher Link sagt einem nichts darüber, wer geklickt hat. Leitet man ihn über einen Shortener, wird jeder Klick zu einem Datenpunkt: wann er stattfand, grob woher, mit welchem Gerät. Kombiniert man das mit UTM-Parametern, kann man einen Klick auf genau die E-Mail, den Post oder die Anzeige zurückführen, die ihn ausgelöst hat. Für einen Marketer ist das der Unterschied zwischen Raten und Messen. Elido speichert rohe Klick-Events in ClickHouse ohne Sampling, sodass die angezeigten Zahlen die tatsächlichen Klicks sind, keine Schätzung.
Branding ist der zweite Grund. Ein Kurzlink auf der eigenen Domain wirkt bewusst und vertrauenswürdig. Ein Link auf einer beliebigen kostenlosen Domain sieht aus wie Spam - und wird von Filtern zunehmend auch so behandelt. Wer Links gegenüber Kunden platziert, sollte wissen: Die Domain ist Teil der Marke, ob man sie pflegt oder nicht.
QR-Codes sind der dritte Grund - und ein unterschätzter. Ein QR-Code kodiert eine URL als Quadratraster. Je länger die URL, desto dichter und fragiler der Code - schwieriger von einem Poster aus der Ferne zu scannen, leichter beschädigt, wenn ein Teil verschmiert. Ein Kurzlink hält den Code sparsam und zuverlässig. Noch besser: Zeigt man den QR auf einen kontrollierten Kurzlink, kann man das Ziel später ändern, ohne etwas neu zu drucken. Das ist der Unterschied zwischen dynamischen und statischen QR-Codes, und er ist relevant, sobald man einen Code auf etwas Physisches druckt.
Der vierte Grund ist schlichte Mechanik. SMS-Nachrichten, Social Bios, Zeichenbegrenzungen bei Anzeigen und gedruckte Materialien bestrafen lange URLs. Ein Kurzlink passt, wo eine lange nicht passt. Manchmal ist das der einzige Grund - und ein vollkommen triftiger.
Wie URL-Shortener funktionieren#
So funktionieren URL-Shortener, wenn man unter die Oberfläche schaut. Der Ablauf ist einfacher als die meisten erwarten.
Wenn man einen Kurzlink erstellt, speichert der Dienst eine Zeile: Dieser Slug zeigt auf dieses Ziel. Wenn jemand auf den Kurzlink klickt, sendet sein Browser eine Anfrage an den Server des Shorteners, der nach diesem Slug fragt. Der Server schlägt den Slug nach, findet das Ziel und antwortet mit einem HTTP-Redirect - einer kleinen Antwort, die besagt: "Das, was Sie suchen, ist dort drüben", zusammen mit der Zieladresse. Der Browser liest das und lädt dann die echte Seite. Den Sprung bemerkt man meistens nicht, weil er in wenigen Millisekunden stattfindet.
Der Redirect trägt einen Statuscode - die zwei, die man sieht, sind 301 und 302. Ein 301 bedeutet "dauerhaft verschoben" und teilt Browsern und Suchmaschinen mit, dass sie den Sprung cachen können. Ein 302 bedeutet "gefunden, aber vorübergehend" und teilt ihnen mit, weiterhin nachzufragen. Der Unterschied ist in RFC 7231, der Spezifikation für HTTP-Semantik, definiert. Die meisten Link-Tools verwenden 301 für stabile Links und 302, wenn sich das Ziel ändern könnte, etwa bei einem rotierenden Kampagnenziel. Für die ausführliche Version siehe Wie funktionieren URL-Shortener.
Bei einem guten Dienst passieren neben dem Redirect zwei Dinge gleichzeitig. Der Klick wird für Analytics protokolliert - und dies ist der Teil, der entscheidet, ob sich der Link schnell oder träge anfühlt: Das Lookup wird nah beim Nutzer gecacht. Elido betreibt den Redirect auf Edge-Servern in Frankfurt, Ashburn und Singapur, mit der Slug-zu-Ziel-Zuordnung im Speicher und in Redis, sodass ein gecachter Treffer beim 95. Perzentil in unter 15 Millisekunden zurückkommt. Das Klick-Event wird parallel ausgelöst und bremst den Redirect nie. Diese Edge-Schicht nennen wir Smart Links - dort findet auch das Routing nach Land, Gerät oder Sprache statt.
Die Redirect-Mechanik ist überall dieselbe. Geschwindigkeit, Analytics-Tiefe und physischer Datenspeicherort sind das, was Tools voneinander unterscheidet.
Sind Kurzlinks sicher?#
Die ehrliche Antwort auf "Sind Kurzlinks sicher?" lautet: Es kommt darauf an - und die Frage selbst zeigt auf das eigentliche Risiko.
Ein Kurzlink verbirgt sein Ziel. Man sieht elido.me/abc123, nicht die Seite, auf die er führt. Diese Undurchsichtigkeit ist für legitime Nutzung praktisch - und für Angreifer ebenso. Ein Phishing-Link lässt sich hinter einer kurzen URL leichter tarnen. Kurzlinks sind also von sich aus weder sicher noch gefährlich. Sie borgen das Vertrauen desjenigen, der sie erstellt hat, und des Ziels, auf das sie zeigen.
Drei Dinge verringern das Risiko. Erstens: Seriöse Shortener scannen Ziele auf Malware und bekannte Phishing-Seiten, bevor ein Link live geht - und scannen weiter. Zweitens: Viele bieten eine Vorschau an, damit vorsichtige Klicker das Ziel zuerst sehen können. Drittens: Gebrandete Domains helfen mehr als erwartet. Ein Link auf go.yourcompany.com ist weit schwieriger zu fälschen als einer auf einer Domain, für die sich jeder anmelden kann. Wenn Empfänger lernen, der eigenen Domain zu vertrauen, kann ein Angreifer sie nicht so leicht borgen.
Wer Links in einem nennenswerten Umfang veröffentlicht, sollte Sicherheit als Checkliste und nicht als Bauchgefühl behandeln. Wir haben eine geschrieben: Die URL-Shortener-Sicherheits-Checkliste behandelt Ziel-Scanning, Link-Ablauf, Zugangskontrolle und was man prüfen sollte, bevor man einem Anbieter vertraut. Für europäische Teams gibt es auch die Datenseite - was protokolliert wird, wo es gespeichert wird und wer es anfordern kann - die wir in DSGVO für URL-Shortener behandeln. Elido speichert Klickdaten standardmäßig in der EU, in Frankfurt, was die Datenschutzgeschichte für EU-Unternehmen einfach hält.
Gebrandete versus kostenlose Shortener#
Die Grenze zwischen einem kostenlosen Tool und einem bezahlten, gebrandeten Setup lohnt es sich zu verstehen, bevor man sich festlegt.
Ein kostenloser Shortener ist in Ordnung fur das, was er ist. Man fügt einen Link ein, erhält einen kurzen, zählt oft Klicks. Zum Teilen eines einmaligen Links mit Freunden oder zum Einfügen einer ordentlichen URL in einen Forenbeitrag braucht man nicht mehr - und zu zahlen wäre unsinnig. Wir haben die brauchbaren in Kostenlose URL-Shortener im Ranking bewertet, falls man dort steht.
Die Grenzen zeigen sich, sobald der Link anfängt zu zählen. Kostenlose Tarife begrenzen die Anzahl von Links oder Klicks - Elidos kostenloser Tarif zum Beispiel liegt bei 50 Links und 500 Klicks pro Monat, eine harte Grenze für die Evaluierung, nicht für den Produktionsbetrieb. Kostenlose Domains werden geteilt und sind generisch, also nicht brandbar. Analytics sind meist flach. Und das stille Risiko ist Link Rot: Stellt ein kostenloser Dienst den Betrieb ein oder lässt Links ablaufen, kaputtgehen alle jemals erstellten Links auf einmal - auch die, die bereits auf Verpackungen gedruckt sind. Eine gebrandete Domain bei einem bezahlten Anbieter schützt davor, weil man die Domain kontrolliert und sie bei einem Werkzeugwechsel mitnehmen kann.
Die Entscheidung ist nicht wirklich kostenlos versus bezahlt. Sie lautet: "Kostet mich ein kaputter oder nicht-gebrandeter Link etwas?" Wenn die Antwort Nein ist, bleibt man kostenlos. Wenn ein toter Link einen verlorenen Verkauf oder eine peinliche Marke bedeutet, amortisiert sich die gebrandete Variante von selbst. Für die EU-spezifische Auswahl haben wir die Optionen in Beste EU-URL-Shortener verglichen, und Elidos eigene Preisseite legt dar, wo die kostenlose Grenze endet und bezahlte Tarife beginnen.
Wann man tatsächlich einen braucht#
Man braucht keinen URL-Shortener, um einen Link zu teilen. Man braucht einen, wenn der Link eine Aufgabe hat.
Greifen Sie zu einem Shortener, wenn Sie eine Kampagne messen und Klicks auf eine Quelle zurückführen möchten. Wenn Sie einen Link drucken, auf einer Folie präsentieren oder in ein Podcast-Skript aufnehmen, wo Länge und Tippbarkeit wichtig sind. Wenn Sie einen QR-Code auf etwas Physisches brauchen und das Ziel später ändern möchten. Wenn der Link Ihre Marke repräsentiert und eine generische Domain sie untergraben würde. Oder wenn Sie ein Marketer sind, der genug Links betreibt, dass Sie diese organisiert, verfolgt und besessen brauchen - nicht über drei kostenlose Tools verstreut.
Wenn keiner dieser Punkte zutrifft - Sie möchten nur einen kürzeren String für ein einmaliges Teilen - ist ein kostenloses Tool wirklich das Richtige, und Sie können hier aufhören zu lesen.
Aber in dem Moment, in dem ein Link Gewicht trägt, wird dasselbe kleine Objekt, mit dem man anfing, zur Infrastruktur: ein getrackte, gebrandeter, dauerhafter Redirect, den man kontrolliert. Das ist der gesamte Bogen dieses Themas - von "Was ist ein URL-Shortener?" bis "Welcher, auf wessen Domain, mit welcher Datenspeicherung?" Die Mechanik wird nie komplizierter als ein Lookup und ein Redirect. Alles andere dreht sich um Vertrauen, Messung und Eigenverantwortung. Was Elido protokolliert und wo, kann man auf der Analytics-Seite und der Vertrauensseite nachlesen.