flippto English

Datenschutzerklärung

Mit Flippto teilst du Links mit deinen eigenen Vorschaubildern. Wir verarbeiten nur die Daten, die dafür nötig sind: keine Werbung, keine Tracker von Dritten, keine Tracking-Cookies. Alles läuft auf unserem eigenen Server in der EU, auch Schriften, Statistik und Bildprüfung.

1. Verantwortlicher

sagmeister clemens – experience design
DI Clemens Sagmeister
A. Baumgartner Str. 44/C4/1/3
1230 Wien, Österreich
E-Mail: info@flippto.com

Diese Erklärung gilt für flippto.com und die Kurzlink-Domain flipp.to.

2. Hosting und Server-Logfiles

Flippto wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Finnland (EU) gehostet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wenn du eine Seite oder einen Flipp aufrufst, verarbeitet unser Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL), verweisende Website, Browser und Betriebssystem (User-Agent) sowie HTTP-Status. Das ist nötig, um den Dienst auszuliefern und abzusichern, etwa gegen Missbrauch und Angriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Logfiles werden spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

3. Cookies und Speicher im Browser

Wir setzen nur Cookies, die für Funktionen, die du nutzt, unbedingt erforderlich sind (§ 165 Abs. 3 TKG 2021); sie brauchen keine Einwilligung:

Wenn du eine Ansicht (Raster oder Karten) oder eine Sortierung wählst, merkt sich dein Browser diese Wahl in seinem lokalen Speicher (ft_view, ft_sort); sie wird nicht an uns übertragen. Cookies oder ähnliche Technologien für Statistik, Werbung oder Tracking verwenden wir nicht, daher gibt es auch keinen Cookie-Banner. Du kannst Cookies in deinen Browsereinstellungen blockieren oder löschen; angemeldet bleiben kannst du dann nicht.

4. Flipps erstellen

Wenn du einen Flipp erstellst, speichern wir den eingegebenen Link, seinen Titel, das von dir gestaltete Vorschaubild, den Kurzcode und den Zeitpunkt. Um dir die ursprüngliche Vorschau zu zeigen, lädt unser Server die Seite hinter dem Link und liest Titel und Bild aus; die Website sieht dabei unseren Server, nicht dich.

Ohne Konto kannst du pro Monat eine begrenzte Zahl an Flipps erstellen. Um sie zu zählen und Missbrauch zu verhindern, nutzen wir das Cookie ft_owner und einen aus IP-Adresse und Browser abgeleiteten Code, der nur im Arbeitsspeicher des Servers für höchstens 30 Tage gehalten und nie auf Datenträger geschrieben wird; für das stündliche Limit verwenden wir einen Besuchercode, der sich täglich ändert. IP-Adressen werden nicht gespeichert. Eine unsichtbare Bot-Prüfung (ALTCHA) läuft in deinem Browser; sie ist eine kleine Rechenaufgabe und sendet nichts an Dritte.

Bilder: Hochgeladene Bilder werden auf unserem Server neu kodiert; dabei werden Metadaten wie Kameradaten und GPS-Standort entfernt. Deine Uploads bleiben in deiner Bildbibliothek, bis du sie oder dein Konto löschst. Das Freistell-Werkzeug läuft vollständig in deinem Browser; das Bild verlässt dafür dein Gerät nicht. Wenn du ein Meme hinzufügst, wird der eingegebene Text von unserem Server an memegen.link (einen Open-Source-Meme-Dienst) gesendet, der den Text ins Bild zeichnet; deine IP-Adresse wird dabei nicht weitergegeben.

Bildprüfung: Damit keine expliziten Inhalte auf Flippto landen, wird jedes Vorschaubild automatisch auf unserem eigenen Server geprüft (NSFWJS); es wird nichts an Dritte gesendet. Markierte oder gemeldete Bilder werden verpixelt angezeigt, bis wir sie geprüft haben.

Sicherheitsprüfung der Ziele: Bevor ein Link geflippt wird und wenn ein Flipp geöffnet wird, prüfen wir, ob sein Ziel für Phishing, Betrug oder Schadsoftware bekannt ist. Dazu gleichen wir die Domain mit unserer eigenen Sperrliste ab und fragen beim DNS-Resolver von Quad9 (Quad9 Foundation, Zürich, Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission) nach, ob die Domain als schädlich bekannt ist. Übermittelt wird nur der Domainname des Ziels, keine Daten über dich. Links zu schädlichen Zielen werden abgelehnt oder pausiert, bis wir sie geprüft haben.

Preview Checker: Die Adresse, die du im Preview Checker eingibst, lädt unser Server samt Vorschaubild; das Ergebnis wird dir angezeigt und nicht gespeichert. Die geprüfte Website sieht unseren Server, nicht dich.

Meldungen: Wenn du einen Flipp meldest, speichern wir den Grund, deine optionale Anmerkung, den Zeitpunkt und den oben beschriebenen täglichen Besuchercode (gegen doppelte Meldungen). Meldungen sehen nur wir.

Sichtbarkeit: Ein Flipp ist seiner Natur nach öffentlich: Wer seinen Link erhält oder findet, sieht Vorschaubild und Titel und kann das Ziel öffnen. Auf einem öffentlichen Profil werden auch deine Flipps und Sammlungen angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des gewünschten Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (Verhinderung von Missbrauch und rechtswidrigen Inhalten).

5. Dein Konto

Für ein Konto verarbeiten wir deine E-Mail-Adresse und, falls du eines festlegst, ein Passwort (nur als sicherer Hash gespeichert). Du kannst dich auch mit einem einmaligen Link per E-Mail anmelden; von diesen Links wird nur ein Hash gespeichert. Optional ergänzt du Nickname, Username, Bio, Profilbild, Banner und Profil-Vorschaubild, und du kannst anderen folgen, Sammlungen anlegen und Benachrichtigungen erhalten (etwa wenn jemand einen deiner Flipps teilt).

Dein Profil ist privat, bis du es in den Einstellungen öffentlich schaltest. Ein öffentliches Profil zeigt Nickname, Username, Bio, Bilder, öffentliche Flipps und Sammlungen sowie, sofern du „Showing stats“ nicht ausschaltest, deine Zahlen und Follower.

Anmelde-, Bestätigungs- und Benachrichtigungs-E-Mails versenden wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich), das deine E-Mail-Adresse und den Inhalt der E-Mail in unserem Auftrag auf Servern in der EU verarbeitet (Art. 28 DSGVO). Brevo erfasst technisch, ob eine E-Mail geöffnet oder ein Link darin angeklickt wird; wir haben das auf anonym gestellt, sodass diese Ereignisse nur insgesamt gezählt und nicht mit deiner E-Mail-Adresse verknüpft werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst deine Daten jederzeit in den Einstellungen ändern und dein Konto dort löschen (siehe Punkt 10).

6. Statistik zu Flipps

Wenn ein Flipp geöffnet, geteilt oder weitergegeben wird, speichern wir den Zeitpunkt, die Geräteart (Smartphone, Tablet, Desktop) und den in Punkt 4 beschriebenen Besuchercode, der sich täglich ändert und keiner Person zugeordnet werden kann. IP-Adressen werden nicht gespeichert. Daraus sieht die Inhaberin bzw. der Inhaber, wie oft ein Flipp angesehen wurde und von wie vielen Personen. Diese Einträge bleiben bestehen, solange es den Flipp gibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, einfache Statistiken bereitzustellen).

7. Webanalyse mit Umami

Um zu verstehen, wie Flippto genutzt wird, und es zu verbessern, verwenden wir Umami, ein Open-Source-Analysewerkzeug, das wir selbst betreiben (stats.flippto.com). Es werden keine Daten an Dritte weitergegeben.

Umami arbeitet ohne Cookies und speichert nichts auf deinem Gerät. Deine IP-Adresse wird nur kurz verwendet, um das Land zu bestimmen und mit einem regelmäßig wechselnden Zufallswert eine anonyme Besucherkennung zu bilden; die IP-Adresse selbst wird nicht gespeichert. Erfasst werden: aufgerufene Seite (ohne Parameter), verweisende Website, Browser, Betriebssystem, Geräteart, Bildschirmgröße, Sprache und Land sowie einfache Ereignisse wie „Create new“ geklickt. Diese Daten lassen keinen Rückschluss auf deine Person zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Sendet dein Browser ein „Do Not Track“-Signal, wird keine Statistik erfasst. Statistikdaten werden nach 24 Monaten gelöscht.

8. „Notify me“ für Pro

Wenn du benachrichtigt werden möchtest, sobald Pro startet, speichern wir dein Konto bzw. die eingegebene E-Mail-Adresse und senden dir eine E-Mail, wenn Pro verfügbar ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst sie jederzeit per E-Mail widerrufen; der Eintrag wird nach dem Versand der Benachrichtigung gelöscht.

9. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir bewahren die Korrespondenz so lange wie nötig und im Rahmen gesetzlicher Aufbewahrungspflichten auf. Unser Postfach wird von der Host Europe GmbH (Köln, Deutschland) mit Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin) bereitgestellt; eine Übermittlung in die USA kann nicht ausgeschlossen werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gemäß Art. 45 DSGVO).

10. Speicherdauer und Löschung

11. Empfänger

Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung oder Profiling. Daten werden nur von den hier genannten Dienstleistern (Hosting bei Hetzner, E-Mail-Versand über Brevo, Postfach bei Host Europe) in unserem Auftrag verarbeitet oder weitergegeben, wenn wir gesetzlich dazu verpflichtet sind, etwa an Behörden.

12. Sicherheit und automatische Prüfungen

Verbindungen zu Flippto sind verschlüsselt (HTTPS), Passwörter werden nur als sicherer Hash gespeichert, und nur wir haben Zugang zum Admin-Bereich. Bildprüfung und Sicherheitsprüfung der Ziele laufen automatisch; sie verpixeln ein Bild oder pausieren einen Link nur, bis ein Mensch es angesehen hat. Automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO treffen wir nicht.

13. Weitere Tools auf dieser Domain (Visa Calculator)

Übergangsweise betreiben wir auf flippto.com auch kostenlose Tools wie den Visa Calculator. Sie übersiedeln auf eine eigene Website; dieser Abschnitt entfällt dann.

Im Browser: Daten, die du dort eingibst (z. B. Reisedaten und Länder), werden nur lokal in deinem Browser gespeichert (Local Storage) und nicht an uns übermittelt. Du kannst sie jederzeit über die Browsereinstellungen löschen. Nutzt du die Teilen-Funktion, sind diese Daten im Link enthalten; wer den Link öffnet, übermittelt sie als Teil der aufgerufenen Adresse an unseren Server (Punkt 2). Die Speicherung ist für die gewünschte Funktion unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).

Konnektoren für KI-Assistenten (MCP): Der Visa Calculator kann über unseren MCP-Server unter mcp.flippto.com auch in KI-Assistenten wie Claude oder ChatGPT genutzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Was dein Assistent mit deinem Gespräch macht, regelt die Datenschutzerklärung seines Anbieters.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) sowie auf jederzeitigen Widerruf einer Einwilligung (Art. 7 Abs. 3). Schreib dazu einfach an info@flippto.com.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Flippto ändert, etwa wenn Pro startet. Die aktuelle Fassung findest du immer auf dieser Seite.

Stand: 19. Oktober 2026