branch.li

Datenschutz­erklärung

Stand: 28.08.2026

Deutsch·English

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Phil Matheußek und Niclas Hellmuth GbR
vertreten durch die Gesellschafter Phil Matheußek und Niclas Hellmuth
Theodor-Otte-Straße 59, 45897 Gelsenkirchen
E-Mail: [email protected]

2. Hosting

Die Plattform wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server befinden sich in einem Rechenzentrum in Nürnberg, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Datenübermittlung in ein Drittland findet im Rahmen des Hostings nicht statt.

3. Server-Logs

Bei jedem Seitenabruf speichert der Server automatisch: IP-Adresse, Zeitpunkt, abgerufene URL, User-Agent und Referer. Zweck ist die technische Sicherheit und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Löschung erfolgt spätestens nach 30 Tagen, außer bei Verdacht auf einen Angriff.

4. Cookies

Für eingeloggte Creator wird ein Session-Cookie gesetzt, das die Anmeldung aufrechterhält und nach dem Logout bzw. mit Ablauf der Sitzung gelöscht wird. Dieses Cookie ist für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Kommst du über den Hinweis-Link am Fuß der Seite eines anderen Creators zu uns, speichern wir dessen Namen für 30 Tage in einem eigenen Cookie (branchli_ref). Meldest du dich in dieser Zeit an, vermerken wir einmalig, über wen du zu uns gefunden hast. Das Cookie enthält ausschließlich diesen Namen, wird von uns selbst gesetzt und an niemanden weitergegeben. Es entsteht kein Profil und keine Wiedererkennung über andere Webseiten hinweg. Du kannst es jederzeit im Browser löschen, die Seite funktioniert ohne es vollständig. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu erkennen, welche Empfehlung zu einer Anmeldung geführt hat (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus setzen wir keine Cookies. Insbesondere binden wir keine Analyse- oder Werbedienste Dritter ein und verwenden keine Zählpixel. Ein Cookie-Banner ist daher nicht erforderlich.

5. Registrierung & Nutzerkonto

Bei der Creator-Registrierung werden gespeichert:

  • Handle (gewählter URL-Name)
  • E-Mail-Adresse
  • Passwort (ausschließlich gehasht mit bcrypt — das Klartext-Passwort ist nicht einsehbar)
  • Gewählter Tarif und Registrierungsdatum

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten bleiben gespeichert, solange das Konto aktiv ist. Eine Löschung kann jederzeit angefordert oder im Dashboard selbst vorgenommen werden.

6. Deine öffentliche Bio-Page

Alle im Dashboard eingegebenen Inhalte (Name, Bio, Links, Fotos, Streamplan etc.) werden auf der öffentlichen Bio-Page unter branch.li/[handle] bzw. der verbundenen Domain angezeigt. Besucher können diese Inhalte sehen, speichern und teilen.

7. E-Mail-Einträge auf Creator-Pages (Lead-Capture)

Creator können ein E-Mail-Formular einbinden. Bei einer Eintragung wird die E-Mail-Adresse in der Datenbank gespeichert und dem jeweiligen Creator zur Verfügung gestellt. Datenschutzrechtlich Verantwortlicher für diese Daten ist der jeweilige Creator; branch.li verarbeitet sie in seinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO (Auftragsverarbeitungsvertrag unter branch.li/avv). Rechtsgrundlage ist deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf ist jederzeit durch direkten Kontakt mit dem Creator oder an [email protected] möglich; die Daten werden dann gelöscht. Die Einträge werden für die Dauer des Nutzungsvertrags des jeweiligen Creators gespeichert und spätestens mit der Löschung seines Kontos entfernt. branch.li löscht diese Einträge nicht nach einer eigenen Frist: über Zweck und Speicherdauer entscheidet allein der Creator als Verantwortlicher, wir handeln insoweit nur auf seine Weisung (Art. 29 DSGVO).

8. Seiten-Analytics (Views & Klicks)

Creator sehen anonym, wie viele Besuche ihre Bio-Page erhält und welche Links geklickt werden. Gespeichert werden dabei nur: das Handle der Seite, ein Schlüssel des geklickten Links, die Art des Ereignisses (Aufruf oder Klick), der Zeitpunkt, ein grober Länder-Code, die Herkunfts-Domain des Referrers (ohne Pfad und Parameter) sowie eine grobe Geräteklasse (Handy, Tablet oder Desktop). Der User-Agent selbst wird ausschließlich im Moment des Aufrufs ausgewertet, zur Bot-Filterung und zum Ableiten dieser Geräteklasse, und nicht gespeichert; Modell, Betriebssystem und Browser-Version werden nicht erfasst. Es erfolgt keine Speicherung der IP-Adresse, kein Einsatz von Cookies und keine sitzungsübergreifende Wiedererkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die einzelnen Ereignisse werden 24 Monate ab dem Aufruf bzw. Klick gespeichert und danach automatisch gelöscht. Diese Dauer entspricht dem Zeitraum, in dem ein Creator einen Wert noch mit dem Vorjahreszeitraum vergleichen kann; darüber hinaus besteht kein Zweck mehr.

9. Schriftarten

Schriftarten werden lokal vom branch.li-Server ausgeliefert (self-hosted). Es erfolgt beim Laden der Seite keine Verbindung zu externen Font-Anbietern wie Google Fonts. Es werden somit keine personenbezogenen Daten an Dritte übermittelt.

10. Content-Delivery-Netzwerk (Cloudflare)

Zur Auslieferung, Beschleunigung und Absicherung der Plattform setzen wir Cloudflare ein (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare fungiert als vorgelagertes CDN, DNS und DDoS-Schutz. Dabei wird die IP-Adresse des Besuchers technisch unvermeidbar verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und sicheren Darstellung).

Da Cloudflare ein US-Unternehmen ist, kann eine Datenübermittlung in die USA erfolgen. Diese stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie das mit Cloudflare geschlossene Data-Processing-Addendum.

11. Live-Daten von Drittplattformen (Twitch, YouTube, Discord)

Zeigt eine Bio-Page Live-Daten von Twitch, YouTube oder Discord an — etwa ob ein Kanal gerade sendet, das neueste Video oder die Zahl der gerade anwesenden Mitglieder —, rufen wir diese Daten über die öffentlichen Schnittstellen der jeweiligen Plattform von unserem Server ab und liefern sie mit der Seite aus. Auch die dazugehörigen Bilder (Stream-Vorschau, Video-Vorschaubild) laufen über unseren eigenen Bild-Proxy. Deine IP-Adresse wird dabei nicht an die Plattform übermittelt, weil die Anfrage unser Server stellt und nicht dein Browser. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Darstellung der Bio-Page (Art. 6 Abs. 1 lit. f DSGVO).

Eine Verbindung eigener Konten des Creators über OAuth bieten wir derzeit nicht an. Wir speichern keine Zugangs- oder Refresh-Token von Drittplattformen. Sollten wir solche Verbindungen künftig anbieten, beschreiben wir sie vorher an dieser Stelle und holen die dafür erforderliche Einwilligung ein. Für eingebettete Player gilt Abschnitt 12.

12. Externe Inhalte (YouTube, Spotify, Twitch)

Eingebettete Player externer Plattformen werden erst geladen, wenn der Besucher sie aktiv freischaltet (2-Klick-Prinzip): Vor dem Klick auf „Inhalt laden“ zeigt die Seite nur einen neutralen Platzhalter, der keine Verbindung zu externen Plattformen aufbaut. Der Klick gilt als Einwilligung in das Laden des Inhalts und die damit verbundene Übertragung von Daten (u. a. IP-Adresse) an den jeweiligen Anbieter, auch in Drittländer (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vorschaubilder externer Inhalte liefern wir über unsere eigenen Server aus; dabei erfährt der Anbieter nichts über den Besucher.

Die Freischaltung wird pro Anbieter im Browser des Besuchers gespeichert (localStorage), damit freigegebene Inhalte bei späteren Besuchen direkt laden (§ 25 Abs. 2 Nr. 2 TDDDG). Sie kann jederzeit über „Deaktivieren“ am jeweiligen Inhalt widerrufen werden.

  • YouTube: Nach dem Klick wird das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Es gelten die Datenschutzbestimmungen von Google.
  • Spotify: Nach dem Klick wird der Spotify-Player geladen. Es gelten die Datenschutzbestimmungen von Spotify.
  • Twitch: Nach dem Klick werden Twitch-Inhalte geladen. Es gelten die Datenschutzbestimmungen von Twitch.

13. Kontakt, Passwort-Reset & Transaktions-E-Mails

Bei einer Kontaktaufnahme per E-Mail oder einer Passwort-Reset-Anforderung wird die E-Mail-Adresse zur Beantwortung bzw. zum Zurücksetzen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Für den Versand von Transaktions-E-Mails (z. B. Registrierungs-Bestätigung, Passwort-Reset, Kauf-Bestätigung, Kündigungs- und Widerrufs-Bestätigungen) nutzen wir den Mail-Dienst unseres Hosting-Anbieters ALL-INKL.COM Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Dabei wird deine E-Mail-Adresse samt Mail-Inhalt über dessen Server übermittelt. Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; eine Übermittlung in Drittländer findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Marketing- oder Newsletter-Mails versenden wir nicht.

14. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements (Pro und Signature) setzen wir den Zahlungsdienstleister Stripe ein. Vertragspartner im EU-Raum ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Zahlungsdaten (z. B. Karten- oder SEPA-Daten) gibst du direkt in der Eingabemaske von Stripe ein. Wir speichern keine vollständigen Zahlungsdaten, sondern erhalten von Stripe nur eine Kunden- und Abo-Kennung sowie den Zahlungsstatus.

Verarbeitet werden Name, E-Mail-Adresse und die zur Abwicklung nötigen Zahlungsinformationen. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Die Auftragsverarbeitung ist über das Data Processing Agreement Bestandteil der Stripe-Nutzungsbedingungen. Stripe kann zur Abwicklung Sub-Auftragsverarbeiter auch außerhalb der EU einsetzen; solche Übermittlungen stützen sich auf die EU-Standardvertragsklauseln. Einzelheiten findest du unter stripe.com/de/privacy.

15. Melde- und Abhilfeverfahren (DSA Art. 16)

Über das Formular unter branch.li/report kann jede Person uns auf mögliche rechtswidrige oder regelwidrige Inhalte hinweisen (Notice-and-Action nach Art. 16 der Verordnung über digitale Dienste, DSA). Dabei verarbeiten wir:

  • den gemeldeten Handle und die gemeldete URL
  • die Begründung der Meldung
  • optional Name und E-Mail-Adresse der meldenden Person (für Rückfragen)

Die IP-Adresse der meldenden Person wird zu dieser Meldung nicht dauerhaft gespeichert; eine kurzzeitige Verarbeitung erfolgt nur im Arbeitsspeicher zur Missbrauchs- und Spam-Abwehr. Zweck der Verarbeitung ist die gesetzlich vorgesehene Prüfung und Bearbeitung von Meldungen sowie der Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer missbrauchsfreien Plattform). Meldungen werden für die Dauer der Bearbeitung und danach sechs Monate ab der Entscheidung zu Nachweiszwecken aufbewahrt und anschließend automatisch gelöscht. Meldungen, über die noch nicht entschieden wurde, werden nicht automatisch gelöscht, sondern bearbeitet.

16. Kündigung und Widerruf (branch.li/kuendigen, branch.li/widerruf)

Über die Formulare unter branch.li/kuendigen (Kündigungsbutton nach § 312k BGB) und branch.li/widerruf (Widerrufsfunktion nach § 356a BGB) kannst du ohne Anmeldung deinen Vertrag kündigen oder widerrufen. Dabei verarbeiten wir die von dir eingegebenen Angaben:

  • E-Mail-Adresse (zur Zuordnung deines Vertrags und für die gesetzlich vorgeschriebene Bestätigung)
  • Name (beim Widerruf), Vertragsbezeichnung, optional Handle, Kündigungsgrund bzw. Bestelldatum, gewünschter Beendigungszeitpunkt

Wir senden dir eine Eingangsbestätigung an die angegebene Adresse (Textform, gesetzlich verpflichtend) und leiten die Angaben zur Bearbeitung an unsere interne Adresse weiter. Die IP-Adresse wird zu diesen Formularen nicht dauerhaft gespeichert; eine kurzzeitige Verarbeitung erfolgt nur im Arbeitsspeicher zur Missbrauchs- und Spam-Abwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k bzw. § 356a BGB (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Die Erklärungen werden zu Nachweiszwecken aufbewahrt und anschließend gelöscht.

17. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf. Anfragen richte bitte an [email protected].

18. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die rechtlichen Rahmenbedingungen oder die Funktionen der Plattform ändern. Die jeweils aktuelle Version ist unter branch.li/datenschutz abrufbar. Das Änderungsdatum ist oben angegeben.

ImpressumDatenschutzAGBVerträge hier kündigenVertrag widerrufen

© 2026 branch.li · Phil Matheußek und Niclas Hellmuth GbR