Datenschutzerklärung
Transparenz und Schutz deiner Daten stehen bei klick.tools an erster Stelle. Hier erfährst du, wie wir Daten verarbeiten und welche Rechte dir zustehen.
1. Datenschutz auf einen Blick & Verantwortlicher
Der Schutz deiner persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir dich über die Erhebung, Verarbeitung und Nutzung deiner Daten im Rahmen der Nutzung von klick.tools gemäß den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Datenschutzgesetzes.
Burgstraße 76, 51427 Bergisch Gladbach
Deutschland
E-Mail: support@klick.tools
2. Besonderheit: Client-seitige Verarbeitungslogik & lokale Schriften
Die von dir im QR-Code-Generator eingegebenen Daten (z. B. URLs, Freitexte, WLAN-Zugangsdaten, Kontaktdaten für vCards, E-Mail-Adressen oder Telefonnummern) werden im nicht angemeldeten Zustand vollständig client-seitig direkt in deinem Browser verarbeitet.
- Solange du nicht angemeldet bist und keinen QR-Code speicherst, werden keine Eingabedaten an unsere Webserver übertragen.
- Die Generierung und der Export (PNG, SVG, PDF) finden lokal auf deinem Endgerät statt.
- Sobald du einen QR-Code in deinem Konto speicherst, legen wir Titel, Typ, Inhalt und Gestaltung in unserer Datenbank ab — das ist die Voraussetzung dafür, ihn später wiederzufinden und zu ändern.
- Bei dynamischen QR-Codes protokollieren wir jeden Abruf des Kurzlinks, um dir Scan-Statistiken anzeigen zu können.
Schriftarten (Google Fonts lokal): Alle auf dieser Website genutzten Schriftarten (wie Manrope) werden bei der Erstellung der Seite auf unseren eigenen Webserver heruntergeladen und lokal eingebunden. Beim Besuch unserer Seiten findet keine Verbindung zu Servern von Google Fonts statt. Deine IP-Adresse wird somit bei der Schriftarten-Bereitstellung nicht an Dritte übertragen.
3. Datenerfassung beim Aufruf der Website (Server-Log-Dateien)
Beim reinen informatorischen Besuch unserer Website erhebt der Provider der Seiten automatisch Informationen, die dein Browser automatisch an den Server übermittelt (Server-Log-Files). Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse (in anonymisierter bzw. gekürzter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität, Sicherheit und Funktionalität unserer Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
4. Cookies, Speichertechnologien & Cookie-Einwilligung
Wir verwenden technische Speichertechnologien (wie den LocalStorage deines Browsers) sowie Cookies.
| Name | Zweck | Einwilligung erforderlich? |
|---|---|---|
| next-auth.session-token, .csrf-token | Anmeldung, Benutzer-Sitzung & Schutz vor Formular-Fälschung (CSRF) | Nein (§ 25 Abs. 2 Nr. 2 TDDDG) |
| kt_plan | Speichert die Anzeige-Einstellung für werbefreie PRO-Nutzer ohne Layoutsprung (Laufzeit: bis zu 6 Stunden) | Nein (§ 25 Abs. 2 Nr. 2 TDDDG) |
| FCCDCF / euconsent-v2 | Speichert deine erteilte oder abgelehnte Cookie-Einwilligungsentscheidung (TCF v2.2) | Nein (Rechtliche Nachweispflicht) |
| __gads, __gpi, IDE (Google AdSense) | Ausspielung und Messung von Werbeanzeigen auf der Plattform | Ja (Art. 6 Abs. 1 lit. a DSGVO) |
| _ga, _gid (Google Analytics) | Reichweitenmessung, sofern im Tag Manager ein Analyse-Tag aktiviert ist — ohne Einwilligung wird kein solches Cookie gesetzt | Ja (Art. 6 Abs. 1 lit. a DSGVO) |
Wann Werbe-Cookies gesetzt werden: Die oben genannten Cookies des Einwilligungs-Managements (FCCDCF, euconsent-v2) sowie von Google AdSense (__gads, __gpi, IDE) werden ausschließlich gesetzt, wenn auf dieser Website Anzeigen ausgespielt werden. Werden keine Anzeigen ausgespielt, wird weder das Einwilligungs-Management noch AdSense geladen — es findet dann keine einwilligungspflichtige Verarbeitung statt.
Google AdSense & Consent Mode: Bei aktivierten Anzeigen binden wir Google AdSense ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird ein TCF-v2.2-zertifiziertes Einwilligungs-Management (Google Funding Choices) genutzt. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks.
Google Tag Manager: Auf allen Seiten binden wir den Google Tag Manager ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager ist selbst kein Analysewerkzeug: Er setzt für sich genommen keine Cookies und speichert keine personenbezogenen Daten, sondern verwaltet nur, welche weiteren Dienste geladen werden. Beim Laden des Tag Managers wird jedoch technisch bedingt deine IP-Adresse an Google übertragen. Bevor der Tag Manager startet, setzen wir den Google Consent Mode auf denied: Dienste, die eine Einwilligung erfordern — etwa Google Analytics —, werden dadurch erst nach deiner Zustimmung ausgeführt. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks.
Rechtsgrundlage: Für das Laden des Tag Managers selbst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, zentral steuerbaren Verwaltung der eingesetzten Dienste). Für jeden über den Tag Manager ausgelieferten einwilligungspflichtigen Dienst — insbesondere Google Analytics — Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, also ausschließlich auf Grundlage deiner Einwilligung.
Widerruf deiner Einwilligung: Du kannst deine erteilte Einwilligung für Werbe-Cookies jederzeit mit Wirkung für die Zukunft anpassen oder widerrufen. Nutze dazu den Link „Cookie-Einstellungen“ in der Fußzeile (Footer) unserer Website.
5. Kurzlinks und Klickstatistik
Wenn ein Kurzlink (klick.tools/s/…) oder ein dynamischer QR-Code aufgerufen wird, leiten wir die Anfrage an das hinterlegte Ziel weiter und protokollieren diesen Aufruf, damit der Ersteller des Links eine Statistik einsehen kann.
- Zeitpunkt des Aufrufs
- ein pseudonymer Kennwert, der sich täglich ändert (siehe unten)
- das Land, sofern unser Netzwerk-Dienstleister es mitliefert — nur das zweistellige Länderkürzel
- der Hostname der verweisenden Seite, nicht deren vollständige Adresse
- grobe Kategorien zu Gerät, Browser und Betriebssystem, etwa „mobile / Chrome / Android“
- keine IP-Adresse — weder vollständig noch gekürzt
- keine vollständige Browserkennung (User-Agent)
- keine vollständige Referrer-Adresse, weil diese regelmäßig Suchbegriffe oder Sitzungsschlüssel enthält
- kein Cookie und kein Eintrag im lokalen Speicher deines Browsers für die reine Klickzählung
Der pseudonyme Kennwert entsteht aus IP-Adresse, Browserkennung und der Kennung des jeweiligen Kurzlinks über ein kryptografisches Einwegverfahren (HMAC-SHA-256), in das zusätzlich das aktuelle Datum einfließt. Die IP-Adresse dient dabei ausschließlich als Eingabe und wird zu keinem Zeitpunkt gespeichert. Weil das Datum mit einfließt, lässt sich der Kennwert von gestern nicht mehr mit dem von heute verknüpfen; weil die Kennung des Kurzlinks mit einfließt, lässt sich aus mehreren Kurzlinks kein Besucherprofil zusammensetzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Reichweitenmessung für den Ersteller des Kurzlinks sowie im Schutz des Dienstes vor Missbrauch. Da weder eine IP-Adresse noch ein Cookie gespeichert wird, greift § 25 TDDDG nicht — für diese Auswertung ist keine Einwilligung erforderlich.
Speicherdauer: Einzelne Aufruf-Datensätze werden nach 90 Tagen automatisch gelöscht. Die reine Gesamtzahl der Aufrufe eines Kurzlinks bleibt darüber hinaus erhalten; sie ist keiner Person zuzuordnen.
Widerspruch: Du kannst der Verarbeitung nach Art. 21 DSGVO jederzeit formlos unter support@klick.tools widersprechen.
6. Interne Nutzungsstatistik
Unabhängig von Google führen wir eine eigene, sehr grobe Statistik darüber, wie oft unsere Seiten aufgerufen und unsere Werkzeuge genutzt werden. Sie dient allein uns als Betreiber — etwa um zu erkennen, welche Werkzeuge gebraucht werden und ob sich ein Ausbau lohnt.
- eine Tagessumme je Seite, etwa „
/tools/qr, 29.08.2026, 143 Aufrufe“ — kein Datensatz je Aufruf - eine Tagessumme je abgeschlossener Aktion, etwa „QR-Code als PNG geladen, 12ד
- ein pseudonymer Kennwert je Besuchstag, damit wir Besucher von Aufrufen unterscheiden können
- Seiten, die wir nicht kennen, werden zu einem einzigen Sammeleintrag „other“ zusammengefasst
- keine IP-Adresse — weder vollständig noch gekürzt
- keine Browserkennung (User-Agent), auch nicht in Kategorien
- keine verweisende Seite und keine Suchbegriffe
- keine Verknüpfung mit deinem Konto, auch wenn du angemeldet bist
- kein Cookie und kein Eintrag im lokalen Speicher deines Browsers
Der pseudonyme Kennwert entsteht — wie bei der Klickstatistik — aus IP-Adresse und Browserkennung über ein kryptografisches Einwegverfahren (HMAC-SHA-256), in das das aktuelle Datum einfließt. Die IP-Adresse dient ausschließlich als Eingabe und wird zu keinem Zeitpunkt gespeichert. Weil das Datum mit einfließt, lässt sich der Kennwert von gestern nicht mehr mit dem von heute verknüpfen — eine Wiedererkennung über mehrere Tage ist damit technisch ausgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Weiterentwicklung unseres Angebots. Da weder ein Cookie gesetzt noch auf Informationen in deinem Endgerät zugegriffen wird, greift § 25 TDDDG nicht — für diese Auswertung ist keine Einwilligung erforderlich. Sie findet deshalb auch dann statt, wenn du Werbe-Cookies abgelehnt hast.
Speicherdauer: Die pseudonymen Besuchstage werden nach 90 Tagen automatisch gelöscht. Die reinen Tagessummen bleiben erhalten; sie sind keiner Person zuzuordnen.
Widerspruch: Du kannst der Verarbeitung nach Art. 21 DSGVO jederzeit formlos unter support@klick.tools widersprechen. Da die Zählung im Browser ausgelöst wird, unterbleibt sie zudem vollständig, wenn du JavaScript deaktivierst oder einen Skript-Blocker einsetzt.
7. Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail (z. B. an support@klick.tools) kontaktierst, werden deine Angaben inklusive der von dir angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
8. Deine Rechte als betroffene Person
Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:
Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) zu, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.
9. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026.
Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite von dir abgerufen werden.