Vertrauen

Sicherheit und Datenschutz

ykm.de ist werbefrei, sammelt keine Roh-IP-Adressen und kommt ohne externe Analyse- oder Werbedienste im Frontend aus.

Was wir nicht tun

• Keine Werbung, keine Werbe-Pixel, kein Retargeting.
• Keine Roh-IP-Adressen in der Datenbank – nur ein HMAC-Hash zur Unique-Zählung.
• Keine externen CDNs, Schriftarten oder Skripte im Frontend.
• Kein Verkauf oder Profiling von Nutzungsdaten.

Welche Daten anfallen

Beim Kürzen speichern wir Ziel-URL, Kurzcode, Zeitpunkt und – falls verfügbar – Referrer-Host, Länderkürzel und eine grobe Geräteklasse. Die IP wird nur als gesalzener Hash abgelegt und nach Ablauf der Aufbewahrungsfrist gelöscht: 365 Tage.

Sicherheitsmaßnahmen

• TLS für alle Verbindungen, HSTS, strikte Content-Security-Policy.
• Anmeldung ohne Passwort per Einmalcode; Sitzungen mit HttpOnly-/SameSite-Cookies.
• CSRF-Schutz, Rate-Limits und serverseitige Berechtigungsprüfungen für jede Aktion.
• SSRF-Schutz beim Kürzen und Importieren von URLs.
• Kampagnen werden als unveränderliche Revisionen veröffentlicht; Rollback ohne Datenverlust.

Deine Rechte

Du kannst deine Daten jederzeit als JSON exportieren und dein Konto inklusive aller Links löschen. Beides findest du im Konto. Auskunft, Berichtigung und Löschung nach DSGVO sind damit direkt umsetzbar.

Auftragsverarbeitung (AVV)

Für Kunden, die personenbezogene Daten in Links oder Kampagnen verarbeiten, stellen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO bereit. Anfrage an abuse@ykm.de. Die Liste der Unterauftragsverarbeiter (Hosting, E-Mail-Versand, Zahlungsabwicklung) wird mit dem Vertrag übergeben.

Sicherheitslücke melden

Bitte melde Schwachstellen vertraulich an abuse@ykm.de. Die Kontaktdaten stehen auch in der security.txt.