1. Verantwortlich für die Datenverarbeitung
Inexdu GmbH
Spitalbergweg 87, 9020 Klagenfurt am Wörthersee, Österreich
Telefon: +43 4212 30300 · E-Mail: dsgvo@linkboost.one
Firmenbuch: FN 497589z, Landesgericht Klagenfurt · UID: ATU73554646
2. Welche Daten wir verarbeiten
Account-Daten
- E-Mail-Adresse (Pflicht, für Login & Kommunikation)
- Name (optional, falls angegeben)
- Passwort-Hash (bcrypt, niemals im Klartext gespeichert)
- Registrierungs-Zeitpunkt & letzter Login
Nutzungsdaten
- Deine Lesezeichen, Boards, Kategorien, Notizen, Tags
- Session-Token (HttpOnly-Cookie, 90 Tage Rolling)
- Logs technischer Art (IP-Adresse, User-Agent, Zeitstempel, gespeichert max. 30 Tage)
Zahlungsdaten
- Bei Pro-/Lifetime-Käufen: Verarbeitung über Stripe (siehe „Auftragsverarbeiter")
- Wir speichern keine Kreditkarten- oder Bankdaten direkt
3. Rechtsgrundlage
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Account, Nutzung der App, Zahlung
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): technische Logs, Missbrauchsabwehr
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketing-Mails (optional, jederzeit widerrufbar)
4. Wo wir deine Daten speichern
Sämtliche Daten liegen auf einem Server in Deutschland (Hostinger, Frankfurt am Main). Es findet keine Übermittlung in Drittländer außerhalb der EU/EWR statt, mit Ausnahme der unten genannten Auftragsverarbeiter.
5. Auftragsverarbeiter
- Hostinger International Ltd. (Litauen/EU), Server-Hosting · AV-Vertrag vorhanden
- Stripe Payments Europe Ltd. (Irland/EU), Zahlungsabwicklung · Datenschutz Stripe
- Mailgun / Postmark (EU-Region), Transaktions-Mails (Bestätigungen, Login-Codes)
6. Wie lange wir Daten speichern
- Account-Daten: solange dein Account besteht
- Nach Account-Löschung: 30 Tage zur Rücknahme, danach unwiderruflich gelöscht
- Buchhaltungspflicht (Rechnungen): 7 Jahre lt. BAO §132
- Technische Logs: 30 Tage
7. Deine Rechte (DSGVO)
- Auskunft über deine Daten (Art. 15)
- Berichtigung (Art. 16)
- Löschung („Recht auf Vergessenwerden", Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit, Export als JSON/HTML jederzeit möglich (Art. 20)
- Widerspruch (Art. 21)
- Beschwerde bei der Datenschutzbehörde (in Österreich: dsb.gv.at)
Anfragen bitte an dsgvo@linkboost.one, wir antworten innerhalb von 30 Tagen.
8. Cookies & Tracking
Wir setzen ausschließlich technisch notwendige Cookies (Session-Cookie für den Login). Kein Tracking, kein Google Analytics, kein Facebook-Pixel. Falls wir später Webseiten-Analytics einsetzen, holen wir vorher deine Einwilligung ein.
Partnerempfehlungen: Kommst du über den Empfehlungslink eines Partners (AffiliateBoost One), merken wir uns dessen Partnercode nur im geöffneten Browser-Tab (sessionStorage, kein Cookie). Registrierst du dich oder kaufst du, speichern wir den Partnercode 90 Tage an deinem Konto und geben ihn beim Kauf an den Zahlungsdienst Stripe weiter, damit unser Partnerprogramm (AffiliateBoost One) den Kauf dem Partner zuordnen kann.
9. Newsletter & Marketing-Mails
Optional und nur mit deiner ausdrücklichen Einwilligung. Abmeldung jederzeit per Link in jeder Mail oder per Nachricht an dsgvo@linkboost.one.
10. Verbindung mit KI-Programmen und API-Schlüssel
Du kannst LinkBoost freiwillig mit einem KI-Programm deiner Wahl verbinden (zum Beispiel Claude von Anthropic) oder über einen API-Schlüssel an eigene Programme und Automationen anbinden (zum Beispiel n8n oder Make). Verbindung und Schlüssel richtest du selbst ein, wählst dabei ihre Rechte und kannst sie jederzeit im Dashboard unter Einstellungen → „API-Schlüssel" trennen bzw. widerrufen.
- Daten, die das KI-Programm über die Verbindung abruft oder anlegt (Boards, Kategorien, Lesezeichen, Merkliste), übermitteln wir auf deine Veranlassung an dieses Programm. Für die Verarbeitung dort ist dessen Anbieter verantwortlich; es gelten seine Datenschutzbestimmungen. Das KI-Programm ist kein Auftragsverarbeiter von uns.
- Kategorien mit Passwortschutz und ihre Unterkategorien geben wir über die Verbindung nie heraus.
- Bei uns gespeichert werden nur die Verbindung bzw. der Schlüssel selbst (Bezeichnung, Rechte, Zeitpunkte von Einrichtung und letzter Nutzung) und Prüfsummen der Zugangsschlüssel, nie die Schlüssel im Klartext. Jede Anfrage über eine Verbindung oder einen Schlüssel protokollieren wir mit Zeitpunkt, Aktion und Ergebnis für 90 Tage (Support und Missbrauchsaufklärung, Art. 6 Abs. 1 lit. f DSGVO).
- Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), weil du die Funktion selbst nutzt. Getrennte Verbindungen löschen wir nach 90 Tagen.
11. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionen anzupassen. Die aktuelle Version findest du immer auf dieser Seite. Stand: 22. Oktober 2026.