Stand: 26. September 2026
Diese Erklärung beschreibt, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie unterscheidet dabei zwei Rollen, die sich rechtlich deutlich unterscheiden — bitte lesen Sie Abschnitt 2 zuerst.
Nordility UG (haftungsbeschränkt), Volksdorfer Damm 56a, 22359 Hamburg, Deutschland
Handelsregister: Amtsgericht Hamburg, HRB 187685 · USt-IdNr.: DE369362596
E-Mail: info@nordility.eu
Diese Erklärung betrifft zwei unterschiedliche Situationen.
Als Verantwortlicher verarbeiten wir Daten über Sie als Kundin oder Kunde — Ihr Konto, Ihre Anmeldungen, Ihre Abrechnung. Dafür entscheiden wir über Zwecke und Mittel, und diese Erklärung gilt unmittelbar.
Als Auftragsverarbeiter verarbeiten wir Daten über Personen, die auf Links unserer Kunden klicken. Über diese Verarbeitung entscheidet der Kunde: Er erstellt den Link, wählt die Kampagnenparameter und bestimmt die Speicherdauer. Wir führen aus. Für diese Daten ist der jeweilige Kunde Verantwortlicher; Grundlage ist ein Auftragsverarbeitungsvertrag (Abschnitt 9).
Wenn Sie auf einen Link geklickt haben und wissen möchten, welche Daten über Sie verarbeitet werden, wenden Sie sich bitte an den Betreiber des Links. Auf Anfrage benennen wir den Verantwortlichen.
Der Anmeldeverlauf ist in den Sicherheitseinstellungen einsehbar und dort jederzeit löschbar.
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail, Name, Passwort (gehasht) | Konto und Anmeldung | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Kontolöschung |
| Anmeldeverlauf: IP-Adresse, Ort, Gerät, Browser, Betriebssystem | Erkennung unbefugter Zugriffe | Art. 6 Abs. 1 lit. f DSGVO | 90 Tage, danach automatisch gelöscht |
| Abrechnungsdaten, Tarif | Vertragsabwicklung | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Kontolöschung, danach gesetzliche Aufbewahrungsfristen |
| Support-Anfragen | Bearbeitung Ihrer Anfrage | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Kontolöschung |
Wenn jemand einen mit LinkGravity erstellten Link öffnet, verarbeiten wir im Auftrag unseres Kunden:
Zweck ist die Weiterleitung des Klicks an das richtige Ziel sowie die Auswertung für den Kunden. Die Speicherdauer richtet sich nach dem Tarif des Kunden. Hinweis: Die tarifabhängigen Fristen begrenzen derzeit die Sichtbarkeit der Daten, sind technisch aber noch nicht als Löschung durchgesetzt. Diese Erklärung wird aktualisiert, sobald die Löschung aktiv ist.
Öffnet jemand einen Link zu Inhalten in einer App, die nicht installiert ist, erfassen wir auf einer Zwischenseite Merkmale des Geräts, um die Person nach der Installation an die richtige Stelle in der App zu führen.
Erfasst werden: Plattform, User-Agent, Zeitzone, Spracheinstellung, Bildschirmgröße sowie ein gesalzener Hashwert der IP-Adresse und des Subnetzes.
Nicht erfasst werden: die IP-Adresse selbst, Werbe-IDs, Kontaktdaten.
Speicherdauer: iOS 24 Stunden · Android bis zu 90 Tage (entspricht dem Zeitfenster der Google Play Install Referrer API). Ein Hintergrundprozess löscht abgelaufene Datensätze viertelstündlich.
Diese Daten dienen ausschließlich dieser einen Zuordnung. Sie werden nicht zu Profilen verknüpft, nicht für Werbung verwendet und nicht weitergegeben.
Cookies: Wir setzen genau ein Cookie — token — zur Anmeldung. Es ist httpOnly und technisch erforderlich. Ohne dieses Cookie ist keine Anmeldung möglich.
Reichweitenmessung: Wir nutzen Umami, betrieben auf unserer eigenen Infrastruktur in Deutschland. Umami arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung. Es werden keine Daten an Dritte übermittelt.
Wir setzen nicht ein: Google Analytics, Werbe-Pixel, Tag-Manager, eingebettete Schriftarten Dritter oder vergleichbare Dienste.
LinkGravity wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in deutschen Rechenzentren betrieben. Alle Anwendungsdaten werden dort gespeichert und verarbeitet.
Paddle tritt als Merchant of Record auf. Beim Kauf eines kostenpflichtigen Tarifs kommt der Kaufvertrag daher mit Paddle zustande, nicht mit uns. Paddle stellt die Rechnung aus und führt die Umsatzsteuer ab. Für Zahlungs- und Transaktionsdaten ist Paddle eigenständig Verantwortlicher; es gilt die Datenschutzerklärung von Paddle.
Paddle übermittelt uns Ihre Kaufdaten auf Grundlage berechtigter Interessen. Wir verwenden diese ausschließlich zur Bereitstellung der Leistung, zur Auftragsabwicklung, zur Betrugsprävention und für den Support — nicht für Werbung.
Für Übermittlungen ins Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
| Empfänger | Zweck | Sitz |
|---|---|---|
| Hetzner Online GmbH | Hosting | Deutschland |
| IONOS SE | Versand von E-Mails | Deutschland |
| Paddle.com Market Ltd. | Zahlungsabwicklung, Rechnungsstellung | Vereinigtes Königreich |
Kunden auf bezahlten Tarifen schließen mit uns einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Er regelt Weisungsbindung, Vertraulichkeit, technische und organisatorische Maßnahmen, Unterauftragsverarbeiter sowie Löschung.
Der Auftragsverarbeitungsvertrag ist unter linkgravity.io/legal/dpa abrufbar.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3).
Ihr Konto können Sie jederzeit selbst löschen; damit werden Ihre Links, Klickdaten und Konfigurationen entfernt.
Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
Übertragung ausschließlich über TLS. Passwörter werden mit bcrypt gehasht. Zugriff auf Produktionssysteme ist auf die Geschäftsführung beschränkt. IP-Adressen in Klickdaten werden vor der Speicherung gehasht.
Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung ändert. Wesentliche Änderungen teilen wir angemeldeten Nutzerinnen und Nutzern per E-Mail mit.
Nordility UG (haftungsbeschränkt), Volksdorfer Damm 56a, 22359 Hamburg, Deutschland
E-Mail: info@nordility.eu