Datenschutz

uLoad wird vom Verein mana (in Gründung, Schweiz) betrieben. Verantwortlich für die Datenverarbeitung ist [email protected].

Welche Daten wir speichern

  • Account-ID, E-Mail, Tier — aus deinem mana-Auth-Konto (SSO).
  • Deine Links: Ziel-URL, Titel, Beschreibung, Short-Code, optionale UTM-Parameter, Folder- und Tag-Zuordnung, Status, Klick-Counter.
  • Pro Klick: pseudonymisierter IP-Hash (SHA-256 + Salt, 64 bit), User-Agent, Referer, abgeleitete Werte (Browser-Familie, Gerätetyp, Betriebssystem), Herkunftsland (aus CF-IPCountry-Header), Zeitstempel.
  • Keine Klartext-IP, keine Cookies für Tracking, kein Werbe-Pixel.

Öffentliches Profil (@handle)

Optional kannst du unter Einstellungen → Öffentliches Profil einen @handle beanspruchen. Erst dann existiert eine öffentliche Profilseite unter ulo.ad/@dein-handle. Sie zeigt deinen Anzeigenamen und dein Profilbild aus deinem mana-Konto sowie nur die Links, die du ausdrücklich freigibst („Auf öffentlichem Profil zeigen"). Ohne Freigabe bleibt das Profil leer. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Handle jederzeit ändern oder Links wieder ungelistet setzen; bei Konto-Löschung wird der Handle freigegeben und kurzzeitig gesperrt, damit ihn niemand sofort übernimmt.

Reichweitenmessung (nur öffentliche Seiten)

Seit Juli 2026 zählen wir, wie oft die öffentlichen Seiten von uLoad aufgerufen werden — Startseite, Features, Sicherheit, diese Seite. Gemessen wird mit Umami auf unseren eigenen Servern, nicht mit einem fremden Dienst. Die Zählung setzt kein Cookie und speichert deine IP-Adresse nicht. Um zwei Aufrufe derselben Person innerhalb eines Tages auseinanderzuhalten, bildet sie aus IP und Browser-Kennung einen Prüfwert, der mit einem täglich wechselnden Zufallswert vermischt wird; um Mitternacht ist er wertlos und nicht zurückrechenbar. Es entsteht kein Profil und keine Wiedererkennung über den Tag hinaus.

Du kannst mitlesen. Die Auswertung der öffentlichen Seiten ist ohne Anmeldung einsehbar: umami.mana.how/share/uload. Du siehst dort genau das, was wir sehen — angemeldete Nutzung taucht dort nicht auf, weil sie gar nicht erst gezählt wird.

Was ausdrücklich nicht gezählt wird: alles, was du angemeldet tust — deine Links, Folder, Tags und Einstellungen unter /my und /konto. Diese Seiten liegen zwar auf derselben Domain, werden aber von der Messung verworfen, bevor etwas unseren Server erreicht. Was du mit deinen eigenen Links machst, geht einer Reichweitenmessung nichts an.

Die Zählung respektiert das Do-Not-Track-Signal deines Browsers: ist es gesetzt, wird nicht gezählt. Davon getrennt sind die Klick-Statistiken deiner eigenen Kurz-Links (oben beschrieben) — die gehören zum Dienst selbst.

Wo die Daten leben

Auf einem mana-eigenen Server in der EU (Mac Mini in Deutschland). Reverse-Proxy via Cloudflare-Tunnel. Backups verschlüsselt täglich.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages — der URL- Shortener-Service) und Art. 6 Abs. 1 lit. f (berechtigtes Interesse an Klick-Statistiken zur Service-Qualitätssicherung; IP wird vor Speicherung pseudonymisiert).

Deine Rechte

  • Auskunft (Art. 15): Selbst-Export deiner Daten als JSON unter Einstellungen → Daten-Export.
  • Berichtigung (Art. 16): direkt in der App.
  • Löschung (Art. 17): per E-Mail an [email protected] mit Account-ID.
  • Widerspruch (Art. 21): wende dich ebenfalls an die obige Adresse.

Speicherdauer

Links und Folder bestehen bis du sie löschst. Klick-Datensätze werden nach 24 Monaten automatisch aggregiert verworfen.

Stand: 2026-07-13. Änderungen werden hier dokumentiert.