Datenschutzerklärung

Goose.re verarbeitet personenbezogene Daten nur, soweit dies für den Betrieb, die Bereitstellung und die Sicherheit des Dienstes, die Durchführung des Nutzungsverhältnisses, die Bearbeitung von Anfragen oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Dabei verfolgen wir den Grundsatz, nur diejenigen Daten zu verarbeiten, die für den jeweiligen Zweck tatsächlich benötigt werden.

Abhängig vom konkreten Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, sofern eine ausdrückliche Einwilligung eingeholt wird.

Bei Verarbeitungen auf Grundlage berechtigter Interessen nehmen wir eine Abwägung zwischen unseren Interessen und den Rechten und Freiheiten der betroffenen Personen vor. Berücksichtigt werden dabei insbesondere die vernünftigen Erwartungen der Nutzer, Art und Umfang der verarbeiteten Daten, die mögliche Eingriffsintensität sowie vorhandene Schutzmaßnahmen wie Datenminimierung, Zugriffsbeschränkungen und Pseudonymisierung.

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Soweit gesetzliche Aufbewahrungsfristen, die Sicherung von Beweismitteln oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erforderlich machen, kann die Löschung entsprechend später erfolgen.

Goose.re wird bei Datalix in Deutschland gehostet.

Bei jedem Aufruf des Dienstes verarbeitet der Webserver technisch erforderliche Verbindungs- und Protokolldaten. Hierzu können insbesondere die IP-Adresse des aufrufenden Anschlusses, Datum und Uhrzeit des Zugriffs, die angeforderte Adresse beziehungsweise Ressource, die übertragene Datenmenge, der HTTP-Statuscode, der Referrer sowie Angaben zu Browser und Betriebssystem gehören.

Diese Verarbeitung ist erforderlich, um Inhalte auszuliefern, die Stabilität und Funktionsfähigkeit des Dienstes sicherzustellen, technische Fehler zu analysieren und missbräuchliche oder sicherheitsrelevante Zugriffe erkennen und abwehren zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere im sicheren, zuverlässigen und störungsfreien Betrieb von Goose.re.

Serverprotokolle werden täglich rotiert und grundsätzlich in höchstens 14 Rotationsständen vorgehalten. Soweit einzelne Protokolldaten zur Untersuchung eines konkreten Sicherheitsvorfalls, zur Missbrauchsabwehr oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können die betreffenden Auszüge bis zum Abschluss des jeweiligen Vorgangs länger gesichert werden.

Bei der Registrierung eines Benutzerkontos verarbeiten wir die E-Mail-Adresse, einen kryptografischen Hash des gewählten Passworts, den Zeitpunkt und die bei der Registrierung geltende Version der angenommenen Allgemeinen Geschäftsbedingungen sowie technische Erstellungsdaten. Je nach Nutzung können freiwillig weitere Angaben wie Benutzername, Anzeigename oder Profilbild hinterlegt werden.

Im Rahmen der Nutzung von Goose.re verarbeiten wir außerdem die Daten, die zur Bereitstellung der jeweils verwendeten Funktionen erforderlich sind. Hierzu zählen insbesondere Teamzuordnungen und Rollen, Einladungen, Kurzlinks und deren Zieladressen, QR-Codes, Bio-Seiten, eigene Domains, hochgeladene Dateien sowie vom Nutzer vorgenommene Einstellungen und Konfigurationen.

Die Verarbeitung erfolgt zur Einrichtung, Verwaltung und Durchführung des Nutzungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Angaben, die für die Registrierung oder eine bestimmte Funktion zwingend erforderlich sind, werden entsprechend als Pflichtangaben behandelt. Ohne diese Daten kann das jeweilige Benutzerkonto beziehungsweise die angeforderte Funktion nicht bereitgestellt werden.

Kontodaten und vom Nutzer gespeicherte Inhalte werden grundsätzlich so lange aufbewahrt, wie das Benutzerkonto oder die jeweilige Ressource besteht. Werden einzelne Inhalte oder das gesamte Konto gelöscht, werden die zugehörigen Daten nach Maßgabe der technischen Abläufe ebenfalls gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe für eine vorübergehende weitere Speicherung bestehen.

Für die Aufrechterhaltung angemeldeter Sitzungen verwendet Goose.re das technisch erforderliche Cookie goosere_session. Das Cookie enthält einen zufällig erzeugten Sitzungsschlüssel und ist als Secure sowie HttpOnly gekennzeichnet. Es verwendet SameSite=Lax und besitzt bei einer dauerhaften Anmeldung eine gleitende Laufzeit von 30 Tagen.

Die Speicherung beziehungsweise der Zugriff auf dieses Cookie ist für die vom Nutzer ausdrücklich gewünschte Anmeldefunktion erforderlich. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO.

Zu einer aktiven Sitzung können zusätzlich die IP-Adresse, der verwendete User-Agent sowie Erstellungs-, Nutzungs- und Ablaufzeitpunkte gespeichert werden. Diese Informationen unterstützen unter anderem die Sitzungsverwaltung, die Erkennung verdächtiger Anmeldevorgänge und die Absicherung von Benutzerkonten. Abgelaufene oder aktiv widerrufene Sitzungen werden gelöscht.

Sofern eine Mehrfaktor-Authentifizierung eingerichtet wird, können hierfür ein TOTP-Geheimnis sowie der jeweilige Aktivierungsstatus verarbeitet werden. Bei der Verwendung von Passkeys speichern wir insbesondere die Credential-ID, den zugehörigen öffentlichen Schlüssel, eine frei wählbare Bezeichnung sowie Nutzungszeitpunkte. Biometrische Merkmale wie Fingerabdruck- oder Gesichtsdaten verlassen dabei nicht das Endgerät und werden von Goose.re nicht gespeichert.

API-Schlüssel werden nicht im Klartext gespeichert, sondern als kryptografischer Hash zusammen mit einem Präfix, den eingeräumten Berechtigungen, optional hinterlegten IP-Beschränkungen sowie Nutzungs- und Ablaufdaten verarbeitet. Für entsprechend berechtigte Teamtarife können darüber hinaus sicherheitsrelevante Verwaltungs- und Änderungsereignisse in einem Audit-Log dokumentiert werden. Hierbei können insbesondere Akteur, ausgeführte Aktion, Zeitpunkt, IP-Adresse und User-Agent erfasst werden.

Zusätzlich zur klassischen Anmeldung mit E-Mail-Adresse und Passwort kann Goose.re freiwillig eine Anmeldung über Google oder GitHub anbieten. Diese Funktion wird nur verwendet, wenn der Nutzer den entsprechenden Anbieter selbst auswählt.

Beim Start des Anmeldevorgangs wird der Browser zum gewählten Anbieter weitergeleitet. Nach erfolgreicher Authentifizierung und Freigabe erhalten wir – abhängig vom Anbieter und den dort freigegebenen Informationen – insbesondere eine eindeutige Provider-ID, die E-Mail-Adresse, einen Anzeigenamen und gegebenenfalls die Adresse eines Profilbildes. Diese Daten werden verwendet, um das gewünschte Benutzerkonto zuzuordnen, anzulegen oder die Anmeldung durchzuführen.

Die Verarbeitung erfolgt zur vom Nutzer gewünschten Kontoerstellung beziehungsweise Anmeldung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wird diese Anmeldeoption nicht verwendet, findet insoweit keine OAuth-bedingte Übermittlung an den jeweiligen Anbieter statt. Für die eigenständige Verarbeitung personenbezogener Daten auf den Webseiten und Systemen von Google beziehungsweise GitHub gelten die Datenschutzhinweise des jeweiligen Anbieters.

• Datenschutzhinweise von Google
• Datenschutzerklärung von GitHub

Beim Aufruf eines über Goose.re verwalteten Kurzlinks oder einer öffentlichen Bio-Seite werden bestimmte technische Informationen verarbeitet, um dem jeweiligen Nutzer eine Reichweiten- und Funktionsstatistik bereitzustellen. Hierzu gehören insbesondere der Zeitpunkt des Aufrufs, der User-Agent, der Referrer, die bevorzugte Browsersprache, ein gekürztes IP-Subnetz, daraus abgeleitete Geräte-, Browser- und Betriebssystemklassen sowie gegebenenfalls übermittelte UTM-Parameter.

Die vollständige IP-Adresse wird nicht dauerhaft in der Analytics-Tabelle gespeichert. Für die tägliche Reichweitenschätzung wird aus der IP-Adresse, dem User-Agent und dem aktuellen Datum ein Hashwert gebildet. Da sich das Datum täglich ändert, wechselt auch dieser Wert täglich und ist nicht als dauerhaftes geräteübergreifendes Kennzeichen vorgesehen.

Eine Zuordnung zu einer Person kann bei pseudonymisierten Daten unter Hinzuziehung weiterer Informationen nicht in jedem Fall mit absoluter Sicherheit ausgeschlossen werden. Daher bezeichnen wir diese Daten ausdrücklich als pseudonymisiert und nicht als anonym.

Für diese Reichweitenmessung werden keine zusätzlichen Analytics-Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Bereitstellung einer möglichst datensparsamen Reichweiten- und Funktionsstatistik, der Erkennung technischer Auffälligkeiten sowie dem Schutz vor Manipulation und missbräuchlicher Nutzung.

Analytics-Datensätze werden grundsätzlich zusammen mit dem betreffenden Kurzlink, der Bio-Seite oder dem zugehörigen Benutzerkonto gelöscht. Betreiber beziehungsweise Inhaber eigener Links, Bio-Seiten oder Kampagnen können abhängig von deren konkreter Nutzung eigene datenschutzrechtliche Informations- oder sonstige Pflichten treffen. Für nachgelagerte Verarbeitungsvorgänge auf externen Zielseiten ist Goose.re nicht verantwortlich.

Über den öffentlichen Link-Checker können Nutzer eine URL beziehungsweise einen Goose.re-Kurzcode prüfen. Dabei wird die eingegebene Adresse verarbeitet, um vorhandene Linkinformationen und den bei Goose.re gespeicherten Sicherheitsstatus anzuzeigen.

Bei der Übermittlung einer Missbrauchsmeldung verarbeiten wir die gemeldete URL, den ausgewählten Meldegrund, freiwillige Erläuterungen, eine gegebenenfalls freiwillig angegebene E-Mail-Adresse sowie die IP-Adresse des meldenden Anschlusses. Diese Informationen werden benötigt, um Hinweise nachvollziehbar zu prüfen, Rückfragen zu ermöglichen und insbesondere Phishing, Malware, Spam, Rechtsverletzungen oder sonstigen Missbrauch des Dienstes zu erkennen und abzuwehren.

Die Verarbeitung erfolgt, soweit eine rechtliche Verpflichtung besteht, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere in der Sicherheit des Dienstes, dem Schutz unserer Nutzer und Dritter sowie der Verhinderung rechtswidriger oder missbräuchlicher Nutzung.

Die im Rahmen einer Meldung erhobenen Daten werden grundsätzlich bis zum Abschluss der Prüfung gespeichert. Soweit einzelne Informationen anschließend noch für behördliche oder gerichtliche Verfahren oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, erfolgt die Löschung erst nach Wegfall dieses Zwecks beziehungsweise nach Ablauf der jeweils einschlägigen Verjährungs- oder Aufbewahrungsfristen.

Wenn ein Nutzer eine externe Zieladresse hinterlegt, kann Goose.re diese Adresse serverseitig abrufen, um technische oder öffentlich verfügbare Metadaten wie Seitentitel, Beschreibung und Vorschaubild zu ermitteln. Der Abruf erfolgt dabei durch die Serverinfrastruktur von Goose.re.

Der Betreiber der jeweiligen Zielseite erhält bei einem solchen Abruf technisch bedingt insbesondere die IP-Adresse unseres Servers, den Zeitpunkt des Abrufs, einen technischen User-Agent und die konkret angeforderte Adresse. Die IP-Adresse des Goose.re-Nutzers wird im Rahmen dieses serverseitigen Abrufs nicht an die Zielseite weitergegeben.

Bei der Einrichtung einer eigenen Domain müssen der Domainname und für die Ausstellung eines TLS-Zertifikats erforderliche technische Zertifikatsdaten an die Zertifizierungsstelle Let’s Encrypt übermittelt werden. Ausgestellte Zertifikate und die darin enthaltenen Domainnamen können entsprechend dem öffentlichen Funktionsprinzip von Certificate-Transparency-Systemen in öffentlich einsehbaren Protokollen erscheinen. Rechtsgrundlage für die zur Einrichtung der eigenen Domain erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Von Nutzern auf Bio-Seiten eingebundene YouTube-Videos werden zunächst blockiert und nicht automatisch beim Aufruf der Seite geladen. Erst nachdem der Besucher aktiv zugestimmt hat, wird ein eingebetteter Frame über youtube-nocookie.com geladen.

Durch das Laden des Frames können insbesondere die IP-Adresse, Browser- und Geräteinformationen, Referrer-Daten sowie Informationen über Interaktionen mit dem eingebetteten Inhalt an Google übermittelt werden. Auf die weitere Verarbeitung dieser Daten durch Google haben wir nur eingeschränkten Einfluss.

Rechtsgrundlagen für das Laden des eingebetteten Inhalts sind die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die erteilte Entscheidung wird für 180 Tage in einem Cookie und im Local Storage unter der Bezeichnung yt_gdpr_consent auf der jeweils besuchten Domain gespeichert, damit die Auswahl nicht bei jedem Seitenaufruf erneut abgefragt werden muss.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Nach einem Widerruf werden YouTube-Inhalte bei einem erneuten Aufruf wieder blockiert, bis gegebenenfalls erneut eine Einwilligung erteilt wird.

In bestimmten angemeldeten Dashboard-Ansichten werden technische Programmbibliotheken über das Content-Delivery-Netzwerk jsDelivr geladen. Hierzu gehören insbesondere Chart.js für die Darstellung von Diagrammen und SortableJS für Sortierfunktionen innerhalb der Benutzeroberfläche.

Beim Abruf einer solchen Ressource werden technisch bedingt insbesondere die IP-Adresse des aufrufenden Anschlusses, der Zeitpunkt des Abrufs, Browserinformationen und die angeforderte Datei an den jeweiligen CDN-Betreiber beziehungsweise dessen technische Infrastruktur übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer performanten, stabilen und sicheren Bereitstellung der jeweiligen Dashboard-Funktion.

In der Linkübersicht können außerdem Favicons anhand der Domain einer gespeicherten Zieladresse über den Dienst DuckDuckGo geladen werden. Dabei erhält DuckDuckGo technisch insbesondere die IP-Adresse des aufrufenden Anschlusses, Browserinformationen und die im Bildpfad enthaltene Ziel-Domain. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer übersichtlicheren und leichter erfassbaren Darstellung gespeicherter Links.

Goose.re speichert bestimmte Darstellungs- und Bedienpräferenzen lokal im Browser beziehungsweise auf dem Endgerät. Hierzu können beispielsweise das gewählte Theme, die Listen- oder Rasteransicht, das zuletzt verwendete Team oder zwischengespeicherte Dashboard-Daten gehören.

Diese lokale Speicherung dient dazu, ausdrücklich gewählte Einstellungen wiederherzustellen und die Nutzung des Dienstes komfortabel und technisch konsistent zu gestalten. Soweit der Zugriff auf die Endeinrichtung hierfür unbedingt erforderlich ist, erfolgt er auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die lokal gespeicherten Werte können jederzeit über die Website-Daten, Cookie- beziehungsweise Speicherverwaltung oder den Local Storage des verwendeten Browsers gelöscht werden. In diesem Fall werden die entsprechenden Einstellungen beim nächsten Aufruf gegebenenfalls auf ihre Standardwerte zurückgesetzt.

Innerhalb von Goose.re erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diesen Zugriff für die technische Bereitstellung, Administration, Sicherheit, Abrechnung oder Bearbeitung einer konkreten Anfrage benötigen. Zugriffsrechte werden dabei nach dem jeweiligen Aufgaben- und Berechtigungsumfang vergeben.

Externe Empfänger oder Dienstleister werden nur einbezogen, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist. Hierzu können insbesondere Datalix als Infrastruktur-Anbieter, Google oder GitHub bei freiwilliger OAuth-Anmeldung, Google beim nach Einwilligung erfolgenden Laden von YouTube-Inhalten, jsDelivr und dessen CDN-Partner, DuckDuckGo, Let’s Encrypt sowie vom Nutzer selbst gewählte externe Zielseiten gehören.

Einige Anbieter oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Soweit eine solche Drittlandübermittlung stattfindet, erfolgt sie nur unter Beachtung der gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie den EU-Standardvertragsklauseln oder – sofern einschlägig – einer gesetzlichen Ausnahme.

Weitere Einzelheiten zur eigenständigen Datenverarbeitung einzelner Anbieter ergeben sich aus deren jeweiligen Datenschutzhinweisen. Soweit erforderlich, werden mit Dienstleistern zudem die datenschutzrechtlich vorgesehenen vertraglichen Regelungen getroffen.

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über die zu ihrer Person verarbeiteten Daten nach Art. 15 DSGVO, das Recht auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO sowie das Recht auf Widerspruch nach Art. 21 DSGVO.

Beruht eine Verarbeitung auf einer Einwilligung, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.

Datenschutzbezogene Anfragen können an support@goose.re gerichtet werden. Um zu verhindern, dass personenbezogene Daten an unberechtigte Dritte herausgegeben oder Änderungen unbefugt vorgenommen werden, können wir bei begründeten Zweifeln an der Identität einen angemessenen Identitätsnachweis verlangen.

Betroffene Personen haben außerdem das Recht, sich nach Maßgabe der gesetzlichen Voraussetzungen bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kann die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Goose.re setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugter Offenlegung und unberechtigtem Zugriff zu schützen. Zu diesen Maßnahmen gehören insbesondere verschlüsselte Übertragung mittels TLS, Zugriffsbeschränkungen, kryptografisches Hashing von Passwörtern und API-Schlüsseln, rollenbasierte Berechtigungskonzepte sowie optionale Verfahren zur Mehrfaktor-Authentifizierung und Anmeldung per Passkey.

Die eingesetzten Schutzmaßnahmen werden unter Berücksichtigung des jeweiligen Risikos, des Stands der Technik und der Art der verarbeiteten Daten ausgewählt und bei Bedarf angepasst. Ein absoluter Schutz vor sämtlichen denkbaren Sicherheitsrisiken kann trotz angemessener Maßnahmen technisch nicht gewährleistet werden.

Diese Datenschutzerklärung wird aktualisiert, wenn sich Funktionen von Goose.re, eingesetzte Dienste, tatsächliche Verarbeitungsvorgänge oder rechtliche Anforderungen ändern. Maßgeblich ist jeweils die auf dieser Seite veröffentlichte Fassung. Das oben angegebene Datum kennzeichnet den Stand der aktuell veröffentlichten Version.