Entwurf. Die juristische Person von Elido wird derzeit vor dem öffentlichen Start finalisiert; diese Seite wird unter dieser Einheit neu veröffentlicht. Bis dahin wenden Sie sich bitte an [email protected] für eine ausführbare Version.
Datenschutzrichtlinie
Zuletzt aktualisiert: 2026-11-11
1. Wer wir sind
Elido ist ein URL-Kürzungsdienst, der aus der Europäischen Union heraus betrieben wird. Kontakt des Verantwortlichen: [email protected]. Die operierende Rechtseinheit wird vor dem öffentlichen Start finalisiert; diese Seite wird unter dieser Einheit neu veröffentlicht und die Postanschrift wird hier ergänzt.
2. Was wir erfassen
Kontodaten (E-Mail, Name, Passwort-Hash) bei der Registrierung. Workspace-Inhalte (Links, Tags, benutzerdefinierte Domains, QR-Codes), die Sie erstellen. Klickereignisse, wenn jemand Ihrem Kurzlink folgt: Zeitstempel, URL-Slug, die vollständige IP-Adresse des Besuchers, User-Agent, Referrer, Ziel, Gerätekategorie und Browser sowie Land, Region, Stadt und aus der IP-Adresse abgeleiteter ungefährer Breiten-/Längengrad. Abrechnungsdaten (Tarif, Abrechnungsland, USt-IdNr., sofern angegeben), wenn Sie einen kostenpflichtigen Tarif abonnieren; Kartendaten werden vom Zahlungsdienstleister verarbeitet und nicht von uns gespeichert. Auf Registrierungs- und Login-Seiten speichern wir zudem First-Party-Cookies zur Traffic-Quelle (siehe Cookies unten).
3. Was wir nicht erfassen
Wir erstellen kein Fingerprinting von Besuchern mit Drittanbieter-Trackern und verkaufen keine Klickströme an Werbenetzwerke. Wichtig: Wir speichern derzeit die vollständige IP-Adresse des Besuchers mit jedem Klickereignis, zusammen mit Land, Region, Stadt und ungefähren Koordinaten, die wir mithilfe einer Offline-Datenbank von MaxMind GeoLite2 daraus ableiten. Ein Kürzen oder Hashen der IP ist geplant, aber noch nicht umgesetzt. Wir verwenden Link- oder Klickdaten unserer Kunden nicht zum Training von KI-Modellen.
4. Wo die Daten liegen
Unsere primäre Datenbank, der Analysespeicher und die Backups werden in der EU gehostet (Hetzner, Deutschland/Finnland). Unser Redirect-Netzwerk läuft zudem bei Hetzner Ashburn (USA) und OVH Singapur. Diese Knoten erhalten Besucheranfragen, daher werden dort IP-Adressen, User-Agents und Referrer der Besucher verarbeitet, und sie können replizierte oder gecachte Kopien von Link-Daten enthalten. Die Auswahl einer Region pro Workspace (zum Beispiel US East oder Asien-Pazifik) ist noch nicht verfügbar; jeder Workspace wird von derselben Infrastruktur bedient. Aufbewahrung: Klickereignisse werden derzeit nicht nach Zeitplan gelöscht und bleiben bestehen, bis wir sie entfernen (zum Beispiel nach einem verifizierten Löschantrag); Audit-Log-Ereignisse werden standardmäßig 730 Tage aufbewahrt, konfigurierbar pro Workspace; Datenbank-Backups werden standardmäßig 14 Tage aufbewahrt. Backups werden vor dem Upload zu Backblaze B2 verschlüsselt.
5. Ihre Rechte (DSGVO)
Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Übertragbarkeit, Einschränkung und Widerspruch ausüben, indem Sie eine E-Mail an [email protected] senden; im Dashboard gibt es noch keine Self-Service-Datenschutzseite. Unser Team protokolliert jede Anfrage und antwortet innerhalb von 30 Tagen. Eine Auskunftsanfrage liefert ein ZIP mit CSV-Dateien (Konto, Workspace-Mitgliedschaften, eigene Workspaces, Links, Audit-Einträge, Sitzungen). Ein Löschantrag anonymisiert derzeit Ihren Kontodatensatz (E-Mail und Name), beendet Ihre Sitzungen und entfernt Ihre Login-Identität; Abrechnungsunterlagen bleiben erhalten, soweit das Gesetz es verlangt. Klickereignisse, die über Besucher von Kurzlinks erfasst wurden (einschließlich IP-Adressen), sind noch nicht in Exporten enthalten und werden bei einem Löschantrag nicht automatisch gelöscht; senden Sie uns den Kurzlink, und wir bearbeiten solche Anfragen im Einzelfall. Wenn Sie Besucher sind, können Sie sich auch an den Workspace-Inhaber wenden, der diesen Link kontrolliert. Sie können außerdem Beschwerde bei Ihrer nationalen Datenschutzbehörde einlegen; die EU-Liste finden Sie unter https://edpb.europa.eu/about-edpb/board/members_en.
6. Unterauftragsverarbeiter
Wir setzen dreizehn Unterauftragsverarbeiter ein, nicht alle davon in der EU: Hetzner (Compute + Datenbank-Hosting, DE/FI, zudem US-Edge in Ashburn), OVHcloud (Edge, SG), Backblaze (verschlüsselte Backups), Resend (Transaktions-E-Mails, EU + USA), Paddle (Merchant of Record für Kartenzahlungen außerhalb der Ukraine), Universal Bank JSC / monobank Plata (Kartenakzeptanz, UA), Coinbase Commerce (Krypto-Checkout, nur wenn aktiviert, USA), MaxMind (Offline-Datensatz GeoLite2, keine personenbezogenen Daten geteilt), Cloudflare (Turnstile-CAPTCHA bei Registrierung und Login, DNS/Proxy), Crisp (Live-Chat), Anthropic (KI-Funktionen, bei Nutzung, USA), WorkOS (Enterprise-SSO/SCIM, wenn konfiguriert, USA) und Google Safe Browsing (URL-Reputationsprüfungen der Ziel-URLs). Die aktuelle Liste mit Zweck und Standort finden Sie unter /legal/subprocessors; Änderungen lösen eine 30-tägige Vorankündigung aus.
7. Cookies
Wir setzen unbedingt erforderliche Cookies (ory_kratos_session, csrf_token_*, elido_workspace_id, elido_mfa_pending, elido_sso_state), Präferenz-Cookies (elido_locale, elido_authed, elido_sidebar_collapsed, Upgrade-Banner- und Promo-Cookies) sowie First-Party-Cookies zur Traffic-Quelle (sbjs_*, von Sourcebuster auf Registrierungs- und Login-Seiten gesetzt, bis zu 6 Monate, zur Zuordnung von Registrierungen zu einer Kampagne). Wir setzen keine Werbe-Cookies. Der Cookie-Hinweis auf der Marketing-Website ist rein informativ und blockiert keine Cookies; die sbjs_*-Cookies werden ohne Einwilligungsabfrage gesetzt. Die Besucheranalyse der Marketing-Website nutzt eine cookielose Plausible-Instanz (sofern aktiviert), die keine Cookies speichert. Die vollständige Tabelle finden Sie auf der Seite zur Cookie-Richtlinie.
8. Live-Chat (Crisp)
Wenn das Live-Chat-Widget aktiviert ist, lädt Crisp (https://crisp.chat, EU-Unterauftragsverarbeiter) sein Client-Skript und öffnet eine WebSocket-Verbindung, um Ihre Nachrichten an unser Support-Team weiterzuleiten. Das Crisp-Skript wird beim Laden einer Seite geladen (nicht erst, wenn Sie den Chat öffnen), daher kontaktiert Ihr Browser die Server von Crisp, und Crisp setzt ein Sitzungs-Cookie (crisp-client/session/*), um eine Unterhaltung über Seitenaufrufe hinweg fortsetzen zu können. Nachrichteninhalte verlassen Ihren Browser erst, wenn Sie eine senden. Bei angemeldeten Dashboard-Nutzern werden E-Mail und Anzeigename an Crisp übergeben, damit der Support per E-Mail antworten kann, wenn Sie den Tab schließen; anonyme Besucher der Marketing-Website bleiben anonym, sofern sie nicht ihre E-Mail in das Formular eingeben.
9. Browser-Erweiterung - Datenumfang
Die Elido-Browser-Erweiterung (Chrome MV3 + Firefox) speichert Ihr API-Token oder OAuth2-Access-Token in chrome.storage.sync, dem Sync-Container des jeweiligen Browser-Profils - Google synchronisiert den Wert über angemeldete Geräte hinweg, aber Elido bekommt ihn nie zu Gesicht. Die Erweiterung sendet keinerlei Telemetrie und bettet keine Skripte von Drittanbietern ein; der einzige Netzwerkaufruf erfolgt an den von Ihnen konfigurierten API-Origin (standardmäßig https://api.elido.app). Wenn Sie den OAuth2-Flow abschließen, wird das Refresh-Token in chrome.storage.local statt in chrome.storage.sync gespeichert - es verbleibt auf dem lokalen Rechner und wird nie über den Sync-Container übertragen, was das Risiko minimiert, falls ein Sync-Schlüssel auf einem anderen Gerät kompromittiert werden sollte.
10. Internationale Datentransfers
Einige Unterauftragsverarbeiter haben ihren Sitz außerhalb des EWR (Paddle, Coinbase Commerce, Anthropic, WorkOS und Google in den USA, Resend mit einer US-Ausweichregion, Cloudflare weltweit), und unsere eigenen Redirect-Knoten in den USA und Singapur verarbeiten IP-Adressen von Besuchern. Für jeden gelten die EU-Standardvertragsklauseln (2021/914) Module 2 und 3 sowie die einschlägigen ergänzenden Maßnahmen. Unser AVV (siehe /legal/dpa) enthält die SCCs und ist auf Anfrage unter [email protected] erhältlich.
11. Elido Assistant (KI)
Wenn Sie den Assistenten in der App nutzen, werden Ihre Nachrichten und die Workspace-Daten, die er zur Beantwortung abruft, an Anthropic (USA), unseren Unterauftragsverarbeiter, gesendet, damit die Antwort erstellt werden kann. Wir zeigen Ihnen diesen Hinweis und bitten Sie, ihn vor Ihrer ersten Nachricht zu bestätigen; ändert sich der Hinweis, fragen wir erneut. Unterhaltungen bleiben gespeichert, bis Sie sie löschen oder das Konto gelöscht wird. Anonymisierte Fragethemen helfen uns, die Hilfeinhalte zu verbessern: Kann der Assistent eine Frage nicht beantworten, speichern wir gegebenenfalls eine kurze Themenbeschreibung ohne E-Mail-Adressen, Links, Domains, Zahlen und Geheimnisse, zusammen mit Ihrer Sprache, Ihrem Tarif und einem Einwegcode, mit dem wir lediglich zählen können, wie viele verschiedene Workspaces dasselbe fragen. Für Enterprise- und Compliance-Modus-Workspaces speichern wir keine Themen; alle anderen löschen wir nach 90 Tagen. Unsere Mitarbeitenden können eine Unterhaltung nur mit schriftlicher Begründung einsehen, und jeder Zugriff wird protokolliert.
12. Kontakt
Fragen zum Datenschutz: [email protected]. DPA-Anfragen: [email protected]. Missbrauchsmeldungen: [email protected]. Sicherheitsmeldungen: [email protected] (siehe /legal/security-policy). Für postalische Korrespondenz wenden Sie sich bitte zuerst an [email protected], damit wir Sie an die richtige registrierte Adresse weiterleiten können, sobald die Betreibergesellschaft bekannt gegeben wurde.