Datenschutzerklärung
Stand: 14.09.2026
1. Verantwortlicher
Kevin Meister
Schüttlakenstr. 30
45899 Gelsenkirchen
DEUTSCHLAND
E-Mail: datenschutz@4ep.de
2. Hosting und Server-Logdateien
Diese Website, ihre Datenbank und die zugehörigen E-Mail-Postfächer werden bei ALL‑INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf betrieben. ALL‑INKL.COM verarbeitet die für Auslieferung, Stabilität und Schutz des Angebots erforderlichen Verbindungsdaten als Auftragsverarbeiter. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse oder Datei, HTTP-Methode, Status, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben gehören. Nach Angaben des Anbieters werden Webserver-Logdateien spätestens nach sieben Tagen gelöscht; bei konkreten Sicherheitsvorfällen kann eine längere Aufbewahrung erforderlich sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Dienstes.
Datenschutzinformationen von ALL‑INKL.COM
3. Benutzerkonten
Bei Registrierung und Nutzung eines Kontos werden Benutzername, E-Mail-Adresse, Passwort-Hash, Rolle, Kontostatus, Registrierungs- und letzter Loginzeitpunkt sowie die zugeordneten Links verarbeitet. Das Klartextpasswort wird nicht gespeichert. Die Verarbeitung ist zur Bereitstellung des Kontos und der gewünschten Funktionen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Nicht bestätigte Konten werden bei regelmäßig ausgeführter Wartung nach 7 Tagen gelöscht.
4. Kurzlinks, Pastes und öffentlich eingegebene Inhalte
Gespeichert werden bei Kurzlinks Alias, Zieladresse oder Suchbegriff und Einstellungen. Bei 4EP Paste werden Titel, Textinhalt, gewählte Sprache, Sichtbarkeit, Abrufzahl, Ablauf- und Zugriffszeit sowie gegebenenfalls ein Passwort-Hash verarbeitet. Eine Zuordnung zum Konto erfolgt nur bei angemeldeten Nutzern. Inhalte können von jeder Person aufgerufen werden, die den Link kennt; als öffentlich markierte Pastes können zusätzlich von Suchmaschinen erfasst werden. Passwörter werden nicht im Klartext gespeichert. Gastlinks und Gast-Pastes laufen spätestens nach sieben Tagen ab und werden bei ausgeführter Wartung nach weiteren 30 Tagen gelöscht. Nutzer dürfen keine vertraulichen oder personenbezogenen Daten Dritter ohne ausreichende Berechtigung einstellen.
5. Klickstatistiken
Beim Aufruf eines Kurzlinks speichert 4EP Go Zeitpunkt, Referrer und Referrer-Domain, grob erkannten Gerätetyp, Browser, Betriebssystem und – sofern vom Server bereitgestellt – einen zweistelligen Ländercode. Die Anwendung selbst speichert in der Klickstatistik keine IP-Adresse. Die Auswertung dient der vom Linkinhaber angeforderten Statistik und dem sicheren Betrieb (Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO). Bei regelmäßig ausgeführter Wartung werden Klickereignisse nach 365 Tagen gelöscht.
6. Missbrauchsschutz und Meldungen
Für Rate Limits wird die IP-Adresse nur vorübergehend verarbeitet und mit einem installationsspezifischen Geheimnis in eine nicht rückrechenbare Kennung umgewandelt. Diese Kennung und ein Zähler werden regelmäßig, spätestens im Rahmen der Wartung nach zwei Tagen, gelöscht. Beim Melden eines Links werden Grund, freiwillige Details, freiwillige Kontaktangaben, Status und Zeitpunkte gespeichert. Die Verarbeitung dient der Abwehr von Spam, Phishing, Malware und rechtswidrigen Inhalten (Art. 6 Abs. 1 lit. f DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO). Geschlossene Meldungen werden bei ausgeführter Wartung nach 365 Tagen gelöscht, sofern keine gesetzlichen Gründe für eine längere Speicherung bestehen.
7. E-Mail-Versand und Sicherheitstoken
Bestätigungs- und Passwort-Reset-Nachrichten werden über die Mailserver von ALL‑INKL.COM versendet. Dabei werden Empfängeradresse, Nachrichteninhalt und technisch notwendige Versanddaten verarbeitet. Verifizierungs- und Reset-Tokens werden in der Datenbank ausschließlich gehasht gespeichert. Verifizierungslinks gelten 24 Stunden, Reset-Links eine Stunde und jeweils nur für einen erfolgreichen Vorgang. Abgelaufene Tokens werden bei der Wartung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Cookies und lokale Speicherung
Die Website setzt das technisch erforderliche Session-Cookie 4epgo37. Es schützt Formulare und hält eine Anmeldung aufrecht; es ist nicht für Werbung oder Reichweitenmessung bestimmt. Das Cookie ist nicht per JavaScript auslesbar und wird beim Schließen der Browsersitzung gelöscht. Wenn du den Hell- oder Dunkelmodus auswählst, speichern wir deine Auswahl lokal im Browser unter 4ep-theme und für bis zu ein Jahr im Cookie 4ep_theme. Dieses Einstellungscookie gilt auch auf unseren Subdomains, damit die Darstellung beim Wechsel zwischen Kurzlinks und Pastes gleich bleibt. Es enthält nur „light“ oder „dark“ und dient nicht der Wiedererkennung oder Reichweitenmessung. Diese Techniken sind für den ausdrücklich gewünschten Dienst beziehungsweise dessen sichere Bereitstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO).
9. Empfänger, Drittlandübermittlung und externe Dienste
Empfänger ist neben dem Verantwortlichen grundsätzlich ALL‑INKL.COM im Rahmen von Hosting, Datenbankbetrieb, Sicherungen und E-Mail-Versand, soweit keine gesetzliche Pflicht zur Weitergabe besteht. Es werden keine Analyse- oder Trackingdienste eingesetzt. Die QR-Code-Bibliothek wird lokal ausgeliefert. Beim Aufruf eines Kurzlinks wird der Browser zur vom Ersteller bestimmten Zielseite weitergeleitet; ab diesem Zeitpunkt ist deren Betreiber für seine Datenverarbeitung verantwortlich.
10. Aufbewahrung und Löschung
Kontodaten werden bis zur Selbstlöschung des Kontos oder einer administrativen Löschung gespeichert. Die konkreten Fristen für Klickdaten, Gastlinks und Meldungen sind oben genannt und setzen die regelmäßige Ausführung des Wartungsjobs voraus. Daten können länger gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist.
11. Rechte und Aufsichtsbehörde
Betroffene haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen können an datenschutz@4ep.de gerichtet werden. Daneben besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.
12. Aktualisierung
Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Maßgeblich ist die jeweils unter 4ep.de/datenschutz veröffentlichte Fassung.