Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für den Dienst nolio.bio ist:

ITsolveX e.K.
Inhaber: Dennis Kühn
Dorfaue 11
14979 Großbeeren
Deutschland

E-Mail: datenschutz@nolio.bio

nolio.bio ist ein Dienst der ITsolveX e.K.

2. Überblick

nolio.bio ist ein „Link in Bio"-Dienst. Nutzer können ein öffentliches Profil mit Links, Social-Media-Verweisen und persönlichen Informationen anlegen und dieses Profil unter einer eigenen URL veröffentlichen. Diese Datenschutzerklärung gilt für alle Personen, die den Dienst nutzen, unabhängig davon, ob als registrierter Nutzer oder als Besucher eines öffentlichen Profils.

3. Datenverarbeitung im Überblick

3.1 Besuch öffentlicher Profile (ohne Registrierung)

Beim Aufruf eines öffentlichen Profils werden folgende Daten vorübergehend verarbeitet:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Absicherung des Dienstes).

3.2 Registrierung und Nutzerkonto

Bei der Registrierung und der laufenden Nutzung des Dienstes verarbeiten wir folgende Daten:

Datenkategorie Zweck Rechtsgrundlage
E-Mail-Adresse Kontoerstellung, Login, transaktionale E-Mails Art. 6 Abs. 1 lit. b DSGVO
Benutzername Öffentliche Profil-URL, Identifikation im Dienst Art. 6 Abs. 1 lit. b DSGVO
Passwort (verschlüsselt als Hash) Authentifizierung Art. 6 Abs. 1 lit. b DSGVO
Profilinformationen (Anzeigename, Bio, Profilbild, Links, Social-Links) Bereitstellung des öffentlichen Profils Art. 6 Abs. 1 lit. b DSGVO
Impressumsangaben (Name, Adresse, Kontakt) Gesetzliche Impressumspflicht des Nutzers Art. 6 Abs. 1 lit. c DSGVO
Datenschutzerklärungstext (nutzereigener) Bereitstellung auf dem öffentlichen Profil Art. 6 Abs. 1 lit. b DSGVO
Datum der Einwilligung (Registrierung) Nachweis der Zustimmung zu den Nutzungsbedingungen Art. 6 Abs. 1 lit. c DSGVO
Login-Zeitpunkt, Session-Daten Sitzungsverwaltung Art. 6 Abs. 1 lit. b DSGVO
Zwei-Faktor-Authentifizierung (TOTP-Secret) Erhöhte Kontosicherheit Art. 6 Abs. 1 lit. b DSGVO

3.3 Transaktionale E-Mails

Zur Bereitstellung des Dienstes versenden wir automatisierte E-Mails für folgende Zwecke:

Der E-Mail-Versand erfolgt ausschließlich über den eigenen Mailserver der ITsolveX e.K. Eine Weitergabe an externe E-Mail-Dienstleister findet nicht statt.

Zur Fehleranalyse protokollieren wir für jeden Versand Empfängeradresse, Art der E-Mail, Zeitpunkt und Status (ohne Inhalt der Nachricht).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für das Versandprotokoll Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehleranalyse).

3.4 Ratenbegrenzung (Missbrauchsschutz)

Zur Absicherung gegen Missbrauch speichern wir IP-Adressen temporär im Arbeitsspeicher (Redis-Cache) für maximal 60 Minuten. Diese Daten werden nicht dauerhaft gespeichert und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).

3.5 Audit-Log (Administration)

Für Administrationszwecke protokollieren wir sicherheitsrelevante Aktionen im System (z. B. Kontoerstellung, -änderung, -löschung, Rollenänderungen). Diese Protokolle enthalten Zeitstempel, ausführende Person und betroffenes Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachvollziehbarkeit von Administrationsvorgängen).

3.6 Statistiken / Analytics

Für Profilinhaber stellen wir aggregierte Statistiken bereit: Profilaufrufe, Link-Klicks, Herkunftsländer und Herkunftsstädte, Gerätetypen und Traffic-Quellen. Dafür werten wir beim Aufruf eines Profils die IP-Adresse, den User-Agent und den Referrer des Besuchers aus, und zwar ausschließlich flüchtig im Arbeitsspeicher:

Nach der Auswertung werden IP-Adresse, User-Agent und vollständiger Referrer verworfen. Gespeichert werden ausschließlich anonyme Zähler je Profil und Tag (zum Beispiel „Deutschland, Berlin: 3 Aufrufe“). Ein Bezug zu einzelnen Besuchern ist daraus nicht möglich, es entstehen keine Besucherprofile.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Bei privaten Profilen ist das berechtigte Interesse des Profilinhabers und von nolio, die Reichweite des Profils zu kennen. Bei geschäftlichen Profilen verarbeiten wir diese Daten im Auftrag des Profilinhabers, der dafür Verantwortlicher ist (siehe Abschnitt 3.7). Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen, siehe Abschnitt 7.

3.7 Rollenverteilung und Auftragsverarbeitung

nolio als Verantwortlicher: Für Nutzerkonten (3.2), transaktionale E-Mails (3.3), Ratenbegrenzung (3.4), Serverlogs zur Sicherheit des Dienstes und das Audit-Log (3.5) entscheidet nolio über Zwecke und Mittel der Verarbeitung.

nolio als Auftragsverarbeiter: Für geschäftliche Profilinhaber hostet nolio die Profilinhalte und erzeugt die Statistiken nach Abschnitt 3.6. Verantwortlicher ist in diesem Fall der Profilinhaber. Geschäftliche Nutzer können dafür im Dashboard einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abschließen. Das Muster des Vertrags und die eingesetzten Unterauftragsverarbeiter sind für angemeldete Nutzer im Dashboard unter „AVV“ abrufbar.

Daten beim Abschluss eines AVV: Schließen Sie einen Auftragsverarbeitungsvertrag ab, speichern wir Firmenname, Anschrift, E-Mail-Adresse, Benutzernamen, Vertragsversion, Zeitpunkt des Abschlusses und das Vertragsdokument (PDF) als Nachweis. Eine IP-Adresse wird dabei nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 28 Abs. 9 und Art. 30 Abs. 2 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis des Vertragsschlusses). Die Daten bleiben bis zur Löschung Ihres Kontos gespeichert und werden danach drei Jahre als Nachweis aufbewahrt (regelmäßige Verjährungsfrist), anschließend gelöscht.

Hinweis für Besucher von Profilen: Für die Inhalte und den Datenschutz eines Profils ist der jeweilige Profilinhaber verantwortlich. Dessen Impressum und Datenschutzerklärung sind im Profil verlinkt.

3.8 Eingebettete Inhalte (YouTube)

Profilinhaber können YouTube-Videos in ihr Profil einbinden. In diesem Fall lädt Ihr Browser beim Aufruf des Profils ein Vorschaubild direkt von img.youtube.com (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird Ihre IP-Adresse an Google übermittelt, auch wenn Sie das Video nicht abspielen.

Das Video selbst wird erst nach Ihrem Klick auf das Vorschaubild über die Domain youtube-nocookie.com geladen. Ab diesem Zeitpunkt können weitere Daten an Google übertragen werden. Eine Übermittlung an Google-Gesellschaften in Drittländern, insbesondere in die USA, kann nicht ausgeschlossen werden.

Verantwortlich für die Einbindung ist der jeweilige Profilinhaber, nolio stellt lediglich die technische Funktion bereit.

Rechtsgrundlage: Für das Vorschaubild Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Profilinhabers an einer ansprechenden Darstellung seines Profils), für das Abspielen des Videos Ihre Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

3.9 Kontaktformular im Dashboard

Angemeldete Nutzer können im Dashboard Anfragen an uns senden (allgemeine Anfrage, Fehlermeldung oder Funktionswunsch). Dabei speichern wir Kategorie, Betreff und Nachricht sowie Benutzername und E-Mail-Adresse Ihres Kontos, den Bearbeitungsstatus, eine gegebenenfalls interne Notiz und den Zeitpunkt der Anfrage. Zusätzlich erhalten wir die Anfrage per E-Mail über unseren eigenen Mailserver; eine Antwort erfolgt an die E-Mail-Adresse Ihres Kontos. Bitte geben Sie in der Nachricht keine sensiblen Daten an. Die Anfragen sind nur für Administratoren einsehbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beantwortung von Anfragen im Rahmen des Nutzungsverhältnisses), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Fehlermeldungen und der Verbesserung des Dienstes). Speicherdauer: Erledigte Anfragen werden 12 Monate nach der letzten Änderung gelöscht, offene Anfragen bis zur Erledigung.

3.10 Meldung von Verstößen

Besucher und Nutzer können über das Meldeformular auf einem Profil einen Verstoß melden (z. B. Spam, rechtswidrige Inhalte oder falsche Identität). Dafür erheben wir Ihre E-Mail-Adresse, optional Ihren Namen, die URL des gemeldeten Profils, die Art des Verstoßes und Ihre Begründung. Die Meldung wird per E-Mail über unseren eigenen Mailserver an uns übermittelt und nicht in der Datenbank der Anwendung gespeichert; der Versand wird im Versandprotokoll (Abschnitt 3.3) vermerkt. Zum Schutz vor Missbrauch nutzen wir ein Captcha und eine Ratenbegrenzung (Abschnitt 3.4). Ihre Angaben können wir zur Prüfung an den Inhaber des gemeldeten Profils weitergeben, soweit dies zur Aufklärung erforderlich ist; auf Wunsch behandeln wir Ihre Angaben vertraulich, soweit dies rechtlich möglich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Prüfung und Beseitigung von Verstößen und an einem rechtskonformen Angebot), soweit wir rechtlich zum Handeln verpflichtet sind, Art. 6 Abs. 1 lit. c DSGVO. Speicherdauer: Die Meldung wird bis zur Erledigung gespeichert und danach spätestens nach 12 Monaten gelöscht.

4. Cookies und Session

Der Dienst verwendet technisch notwendige Cookies für die Sitzungsverwaltung (Login-Session) sowie Cookies, die eine von Ihnen ausdrücklich gewünschte Funktion bereitstellen (Sprache, Ansicht, Altersbestätigung). Es werden keine Tracking-, Werbe- oder Analyse-Cookies eingesetzt.

Cookie Zweck Speicherdauer
Session-Cookie (next-auth) Authentifizierungssitzung Bis zum Logout oder Browser-Schließen
Spracheinstellung (nolio_locale) Speichert die von Ihnen gewählte Sprache 1 Jahr
Dashboard-Ansicht (nolio_dashboard_variant) Speichert die gewählte Dashboard-Ansicht (nur angemeldete Nutzer) 1 Jahr
Altersbestätigung (nolio_age_confirmed) Merkt sich Ihre Bestätigung, mindestens 18 Jahre alt zu sein, bei Profilen mit jugendgefährdenden Inhalten. Wird nur nach Ihrer Bestätigung gesetzt und enthält keine personenbezogenen Daten. 7 Tage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 TDDDG (technisch notwendig bzw. vom Nutzer ausdrücklich gewünschter Dienst).

5. Speicherdauer

Daten Speicherdauer
Nutzerkonto (aktiv) Bis zur Löschung durch Nutzer oder Administrator
Nutzerkonto (gelöscht) Das Konto wird bei Löschung deaktiviert, das Profil ist nicht mehr abrufbar und Sitzungen werden beendet. Nach 30 Tagen wird das Konto mit allen zugehörigen Daten endgültig gelöscht. Löscht ein Administrator das Konto, werden E-Mail und Benutzername im Konto sofort anonymisiert; der Benutzername wird für die Übersicht der Administratoren bis zur endgültigen Löschung gesondert vorgehalten. Die interne ID kann in Audit-Log-Einträgen für deren Aufbewahrungsdauer erhalten bleiben
Profilbild / Uploads Bis zur Löschung durch den Nutzer
Transaktionale E-Mail-Tokens 15 Minuten bis 7 Tage (je nach Token-Typ), danach automatisch ungültig
IP-Adressen (Ratenbegrenzung) Maximal 60 Minuten (Redis-Cache)
Audit-Log-Einträge 12 Monate
Statistik-Zähler (Land, Stadt, Gerätetyp, Traffic-Quelle, Aufrufe, Klicks) Anonyme Zähler ohne Besucherbezug, bis zur Löschung des Kontos des Profilinhabers
Versandprotokoll transaktionaler E-Mails (Empfängeradresse, Art, Zeitpunkt, Status) Bis auf Weiteres zur Fehleranalyse
AVV-Abschluss (Firmendaten, Version, Zeitpunkt, Vertragsdokument) Bis zur Löschung des Kontos, danach 3 Jahre als Nachweis, dann Löschung
Kontaktanfragen (Kategorie, Betreff, Nachricht, Benutzername, E-Mail) Erledigte Anfragen 12 Monate nach der letzten Änderung, offene Anfragen bis zur Erledigung; bei Löschung des Kontos bleiben bereits gestellte Anfragen bis zum Ablauf dieser Frist erhalten
Verstoßmeldungen (E-Mail, optional Name, Profil-URL, Art, Begründung) Bis zur Erledigung, danach spätestens 12 Monate
Serverlogs (Hoster) Gemäß Datenschutzerklärung des Hosters (Hetzner, in der Regel 7 Tage)

6. Weitergabe an Dritte / Auftragsverarbeiter

Wir geben Ihre personenbezogenen Daten nicht ohne Rechtsgrundlage an Dritte weiter. Folgender Dienstleister verarbeitet im Rahmen des Betriebs des Dienstes Daten in unserem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO):

Hetzner Online GmbH (Hosting)

Industriestr. 25, 91710 Gunzenhausen, Deutschland
https://www.hetzner.com/de/rechtliches/datenschutz
Zweck: Betrieb der Serverinfrastruktur. Daten verbleiben in der EU.

7. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@nolio.bio

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für den Verantwortlichen ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg)
Stahnsdorfer Damm 77
14532 Kleinmachnow
https://www.lda.brandenburg.de

9. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

10. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen am Dienst oder bei geänderten rechtlichen Anforderungen anzupassen. Die jeweils aktuelle Fassung ist unter nolio.bio abrufbar.

nolio.bio – All your links. One place.