--- title: Datenschutzerklärung description: "Wie frwrd.to mit personenbezogenen Daten umgeht: keine IP-Adressen und keine Cookies bei Links und Seiten, Verarbeitung in der EU, und eine Wiederherstellungs-E-Mail nur als Fingerabdruck." theme: { accent: "#1f6feb", background: light } translations: { en: privacy } --- # Datenschutzerklärung Zuletzt aktualisiert: 2026-10-19 Diese Erklärung betrifft frwrd.to: die Kurzlinks und Bio-Seiten unter `frwrd.to` und unter eigenen Domains von Kundinnen und Kunden, die Website unter `frwrd.to/@frwrd.to`, die Web-App unter `app.frwrd.to` und die API unter `api.frwrd.to` samt MCP-Server und Kommandozeilen-Tool. Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung der EU (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). ## Wer wofür verantwortlich ist Für den Dienst ist die **Swat.io GmbH Verantwortliche** im Sinne der DSGVO: für die Workspaces, das Zählen von Klicks und Seitenaufrufen und die Website. Sie entscheidet, was erhoben wird und wozu, und sie beantwortet deine Anfragen selbst. Für den Inhalt einer Seite und das Ziel eines Kurzlinks ist die **Inhaberin oder der Inhaber des Workspace** verantwortlich. Eine Frage zum Inhalt einer Seite richtest du an diese Person, erkennbar an der Adresse oder der Domain. Für die Zahlungs- und Rechnungsdaten einer zahlenden Kundin ist die **Swat.io GmbH Verantwortliche**, ebenso ihr Zahlungsdienstleister (Abschnitt 5.1). ## 1. Verantwortliche Verantwortliche ist die Swat.io GmbH, ein österreichisches Unternehmen. Die vollständigen Kontaktdaten stehen in unserem [Impressum](https://swat.io/de/impressum/?utm_source=frwrd.to&utm_medium=website&utm_campaign=legal). Für Datenschutzanfragen, einschließlich Auskunft, Berichtigung oder Löschung deiner Daten, schreib an [lab@swat.io](mailto:lab@swat.io). ## 2. Wenn du einen Kurzlink oder eine Seite aufrufst ### 2.1 Was ein Klick oder ein Seitenaufruf speichert Wenn du einen Kurzlink öffnest, seinen QR-Code scannst oder eine Bio-Seite ansiehst, speichern wir eine Zeile: die Uhrzeit, welcher Link oder welche Seite, ob der Aufruf von einem Link, einem QR-Code oder einer Seite kam, die Art des Geräts (Desktop, Mobil oder Tablet, gelesen aus dem User-Agent deines Browsers, der selbst nicht gespeichert wird) und die Adresse der Seite, von der du kamst (der Referrer). Wir speichern **nicht** deine IP-Adresse, setzen **kein Cookie** und verknüpfen **keine Kennung** mit dir, sodass sich kein Aufruf mit einem anderen oder mit einer Person verbinden lässt. Aufrufe bekannter Bots werden nicht gezählt. Die Inhaberin oder der Inhaber des Links oder der Seite sieht diese Zahlen zusammengezählt. Die vollständige Referrer-Adresse bleibt **90 Tage**; danach bleibt nur ihre Domain (etwa `google.com`). ### 2.2 Bio-Seiten Eine Bio-Seite lädt kein Analyse-Skript und kein Skript von Dritten. Ein Bild, das die Inhaberin oder der Inhaber auf die Seite gestellt hat, kann vom Server geladen werden, den sie oder er gewählt hat; dieser sieht deine Anfrage wie bei jedem Bild im Web. ### 2.3 Server-Logs und Schutz vor Missbrauch Unsere Server protokollieren jede Anfrage mit IP-Adresse und aufgerufener Adresse, um den Dienst zu betreiben und abzusichern. Diese Logs bleiben auf dem Server, werden nach Größe rotiert (höchstens 100 MB je Dienst) und nirgendwohin kopiert. Gegen Missbrauch wird die Zahl der Anfragen je IP-Adresse für wenige Sekunden im Arbeitsspeicher gezählt; sie wird nie gespeichert. ## 3. Die Website und die Web-App Die Website und die Web-App messen ihre eigene Nutzung mit PostHog, im **cookielosen** Modus: Auf deinem Gerät wird nichts gespeichert, deine IP-Adresse wird verworfen, und es entsteht kein Profil über dich. Seitentitel, der Referrer und alles nach `?` in einer Adresse werden vor dem Senden entfernt, Kennungen in einer Adresse durch Platzhalter ersetzt. In der Web-App läuft es nur auf Seiten nach der Anmeldung, nie dort, wo ein Schlüssel eingegeben oder angezeigt wird. Bio-Seiten von Kundinnen und Kunden tragen es nie (Abschnitt 2.2). ## 4. Dein Workspace ### 4.1 Kein Konto, kein Passwort Ein Workspace braucht keinen Namen, keine E-Mail-Adresse und kein Passwort. Sein Schlüssel ist die einzige Zugangsberechtigung: Wir speichern ihn nur als Hash und können ihn dir daher nie wieder zeigen. Die Anmeldung in der Web-App setzt ein Sitzungs-Cookie (Abschnitt 9); einen neuen Schlüssel zu erzeugen oder ihn wiederherzustellen, beendet jede Sitzung. ### 4.2 Was ein Workspace enthält Die Domain, die du beanspruchst, und ihren Nachweis (ein DNS-Eintrag, den wir abfragen), den Handle, den du wählst, deine Seiten und Links und deine Einstellungen. Eine beanspruchte, nie nachgewiesene Domain wird nach 31 Tagen freigegeben. ### 4.3 Bilder, die du hochlädst Im bezahlten Plan kannst du Bilder für deine Seiten hochladen oder uns eines von einer Adresse holen lassen, die du angibst. Wir kodieren jedes Bild neu und entfernen seine Metadaten, auch den Standort, bevor wir es speichern. Ein Bild ist unter seiner Adresse öffentlich, wie die Seite, die es zeigt. Ein Bild, das 30 Tage lang keine deiner Seiten zeigt, wird gelöscht, und alle gehen, wenn dein Workspace gelöscht wird. ### 4.4 Die Wiederherstellungs-E-Mail Wenn du eine einrichtest, speichern wir nur einen **Fingerabdruck** der Adresse (einen Hash mit geheimem Schlüssel), nie die Adresse selbst. Wir können sie dir nicht anzeigen und dir nicht ungefragt schreiben: Wir verwenden die Adresse nur in dem Moment, in dem du sie eingibst, um dir einen Code zu schicken. Um einen verlorenen Schlüssel wiederherzustellen, gibst du sie erneut ein. Eine Domain nachzuweisen, einen neuen Schlüssel zu erzeugen oder den Workspace zu löschen, entfernt sie. Codes werden nur als Hash gespeichert und gelten 10 Minuten. Die Zählung, wie viele Codes verschickt wurden, wird nach einem Tag gelöscht. ### 4.5 Produkt-Ereignisse Um zu sehen, welche Funktionen genutzt werden, schickt der Dienst PostHog ein Ereignis, wenn du in deinem Workspace etwas tust (etwa „Link Created“), über jeden Zugang. Ein Ereignis enthält die öffentliche Kennung des Workspace (`w-...`), über welchen Zugang es kam, und Zahlen oder Ja/Nein-Werte. Es enthält nie eine Domain, eine Adresse, eine URL, den Text einer Seite oder etwas, das eine Person benennt. Serverfehler werden ebenso gemeldet, mit ihrer Art, nie mit ihrem Text. ## 5. Wo deine Daten verarbeitet werden Unsere Auftragsverarbeiter, und wo sie arbeiten. Alles liegt in der Europäischen Union. **Amazon Web Services EMEA SARL (AWS).** Hosting und Datenbank (Amazon Lightsail), Backups und hochgeladene Bilder (Amazon S3) und die Codes der Wiederherstellungs-E-Mail (Amazon SES): alles in `eu-central-1` (Frankfurt). [Datenschutzhinweis von AWS](https://aws.amazon.com/privacy/). **PostHog, Inc. (USA, EU Cloud).** Produkt- und Website-Analyse und Fehlermeldungen (Abschnitte 3 und 4.5). Verarbeitung und Speicherung finden ausschließlich in der EU Cloud (Frankfurt) statt, auf Grundlage eines Auftragsverarbeitungszusatzes. Das Unternehmen ist amerikanisch, daher gelten für jeden Zugriff aus den USA die Standardvertragsklauseln der Europäischen Kommission. [Datenschutzerklärung von PostHog](https://posthog.com/privacy). ### 5.1 Abrechnung: Stripe Stripe steht gesondert, weil Stripe nicht unser Auftragsverarbeiter ist. Für die Abwicklung von Zahlungen handelt **Stripe als eigenständige Verantwortliche**: Stripe entscheidet selbst über Geldwäscheprüfungen, Betrugserkennung, PSD2-Pflichten und die Regeln der Kartennetze und verantwortet sie selbst. Stripe erhält die Abrechnungs- und Zahlungsdaten der zahlenden Kundin. Kartennummern erreichen uns nie: Bezahlt wird auf der von Stripe gehosteten Kasse. Wir speichern nur den Status des Abonnements und den Abrechnungszeitraum. [Datenschutzerklärung von Stripe](https://stripe.com/privacy). ## 6. Wie lange wir sie aufbewahren - **Klicks und Seitenaufrufe:** solange ihr Link besteht, höchstens 720 Tage. Die vollständige Referrer-Adresse: 90 Tage, danach nur ihre Domain. - **Dein Workspace:** bis du ihn löschst. Das Löschen nimmt deine Seiten sofort offline und löscht sie samt deinen Einstellungen nach 7 Tagen. Kurzlinks leiten weiter, weil gedruckte Codes auf sie zeigen. - **Hochgeladene Bilder:** bis 30 Tage lang keine Seite eines zeigt, bis du es löschst oder bis die Seiten deines Workspace gelöscht werden; die letzte Kopie eines gelöschten Bildes geht nach 35 Tagen. - **Backups:** bis zu 35 Tage (70 für eine überschriebene Kopie), nur genutzt, um den Dienst nach einem Ausfall wiederherzustellen. - **Sitzungen:** 7 Tage, oder bis du dich abmeldest oder sich der Schlüssel ändert. - **Wiederherstellungs-E-Mail:** bis du sie entfernst, einen neuen Schlüssel erzeugst, eine Domain nachweist oder den Workspace löschst. Codes: 10 Minuten; die Zählung verschickter Codes: ein Tag. - **Server-Logs:** nach Größe rotiert, höchstens 100 MB je Dienst. - **Analyse und Produkt-Ereignisse:** in der EU Cloud von PostHog; die Ereignisse eines Workspace löschen wir auf Anfrage. - **Abrechnungsdaten** (Status des Abonnements, Abrechnungszeitraum): solange der Workspace abgerechnet wird, und danach sieben Jahre, wie es das österreichische Rechnungslegungsrecht verlangt (§ 212 UGB, § 132 BAO). ## 7. Automatisierte Entscheidungen **Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, im Sinne von Art. 22 DSGVO.** ## 8. Deine Rechte Dir stehen nach der DSGVO die folgenden Rechte zu: - **Auskunftsrecht** (Art. 15): Bestätigung, ob wir Daten über dich verarbeiten, und eine Kopie davon. - **Recht auf Berichtigung** (Art. 16): Korrektur unrichtiger Daten. - **Recht auf Löschung** (Art. 17): Löschung, vorbehaltlich gesetzlicher Aufbewahrungspflichten. - **Recht auf Einschränkung** (Art. 18): Einschränkung der Verarbeitung. - **Recht auf Datenübertragbarkeit** (Art. 20): deine Daten in einem maschinenlesbaren Format. Deine Seiten sind Markdown, und die API liefert jeden Link und jede Zahl. - **Widerspruchsrecht** (Art. 21): gegen eine Verarbeitung auf Grundlage berechtigter Interessen. - **Beschwerderecht** (Art. 77) bei einer Aufsichtsbehörde. Zuständig für Swat.io ist die österreichische Datenschutzbehörde ([dsb.gv.at](https://www.dsb.gv.at)). Schreib an [lab@swat.io](mailto:lab@swat.io); wir antworten innerhalb von 30 Tagen, wie es Art. 12 Abs. 3 DSGVO verlangt. Weil ein Workspace keinen Namen und keine E-Mail-Adresse hat, bitten wir dich unter Umständen, mit seinem Schlüssel oder seiner Domain nachzuweisen, dass er dir gehört. ## 9. Cookies Kurzlinks, Bio-Seiten und die Website verwenden **keine**. Kein Analyse-Cookie, kein Werbe-Cookie, kein Einwilligungsbanner nach Art. 5 Abs. 3 der ePrivacy-Richtlinie nötig. Die **Web-App** verwendet bis zu drei, alle unbedingt erforderlich und keines zum Tracking: das Sitzungs-Cookie, das dich angemeldet hält (7 Tage), ein Cookie, das die gewählte Sprache der Oberfläche merkt (ein Jahr), und ein Cookie, das merkt, dass du den Hinweis zum Nachweis deiner Domain ausgeblendet hast (eine Woche). ## 10. Sicherheit Alles wird bei der Übertragung mit TLS verschlüsselt, die Festplatte des Servers und die Backups sind im Ruhezustand verschlüsselt. Workspace-Schlüssel, Sitzungskennungen und Codes werden nur als Hash gespeichert, die Wiederherstellungs-E-Mail nur als Hash mit geheimem Schlüssel. Jede Abfrage, die Daten eines Workspace liest, ist auf diesen Workspace beschränkt. ## 11. Änderungen Wir können diese Erklärung aktualisieren. Das Datum oben zeigt die letzte Überarbeitung; wesentliche Änderungen kündigen wir auf der Website an. ## 12. Kontakt Fragen, Anfragen und Beschwerden zu personenbezogenen Daten: [lab@swat.io](mailto:lab@swat.io). Unternehmensangaben: [swat.io/de/impressum](https://swat.io/de/impressum/?utm_source=frwrd.to&utm_medium=website&utm_campaign=legal).