Wie funktioniert URL kürzen?Technik, Ablauf und was bei DSGVO-konformen Shortenern anders ist
URL-Shortener wirken im Alltag wie ein selbstverständliches Werkzeug, ein langer Link rein, ein kurzer Link raus. Was dabei im Hintergrund passiert, ist tatsächlich überschaubar: eine Datenbankabfrage, eine HTTP-Weiterleitung, ein Eintrag in die Klick-Statistik. Diese Seite erklärt Schritt für Schritt, was passiert, sobald jemand auf einen Kurzlink klickt, und wo bei einem deutschen, DSGVO-konformen Shortener der Unterschied zu US-Anbietern liegt.
Lange URL wird gekürzt
Sie geben die Original-URL in das Eingabefeld ein. QR-Guru prüft die Adresse gegen Phishing- und Malware-Datenbanken, generiert einen kurzen Code (z. B. abc1234) und speichert beide URLs zusammen in der Datenbank. Der fertige Kurzlink hat die Form qrgu.de/abc1234.
Aufruf & Weiterleitung
Ein Klick auf den Kurzlink schickt eine HTTP-Anfrage an unseren Server. Dieser schlägt den Kurz-Code in der Datenbank nach, antwortet mit einer HTTP-302-Weiterleitung und gibt dem Browser die Original-URL. Der Browser folgt automatisch, der Aufruf dauert typischerweise 50 bis 150 Millisekunden.
Klick wird gezählt
Vor der Weiterleitung schreibt QR-Guru einen anonymisierten Eintrag in die Klick-Statistik: Zeitstempel (gerundet), Geräteklasse, Land, Referrer. Die IP-Adresse wird sofort als gesalzener SHA-256-Hash verarbeitet, kein Klartext, kein Cookie, kein Browser-Fingerprinting. DSGVO-konform by design.
301 oder 302, welche Weiterleitung wird verwendet?
HTTP-Weiterleitungen haben mehrere Statuscodes mit unterschiedlicher Bedeutung. Für URL-Shortener sind zwei davon relevant:
Dauerhafte Weiterleitung. Suchmaschinen übertragen den PageRank vom Kurzlink auf die Ziel-URL. Der Haken: Browser cachen eine 301 dauerhaft. Wer das Ziel später ändert, erreicht damit alle Geräte nicht mehr, die den Link schon einmal aufgerufen haben.
Temporäre Weiterleitung. Browser merken sie sich nicht dauerhaft, Suchmaschinen übertragen keinen PageRank.
QR-Guru leitet alle Kurzlinks per 302 weiter. Das ist bewusst so: Nur damit bleibt das Ziel jederzeit änderbar, auch bei bereits gedruckten QR-Codes, und nur damit wird jeder Aufruf zuverlässig gezählt. Eine 301 würde beides verhindern, weil der Browser den Kurzlink dann gar nicht mehr aufruft.
Statisch oder dynamisch, was bedeutet das?
Bei einem statischen Kurzlink ist die Ziel-URL fest hinterlegt. Wer den Kurz-Code anlegt, legt damit auch unwiderruflich fest, wohin der Link führt. Praktisch für einmalige Aktionen, aber ohne Flexibilität.
Bei einem dynamischen Kurzlink ist die Ziel-URL nur eine austauschbare Zuordnung in der Datenbank. Das Ziel kann jederzeit im Backend geändert werden, der Kurz-Code bleibt identisch. Das ist besonders wertvoll für:
- Gedruckte QR-Codes auf Flyern, Visitenkarten, Fahrzeugen oder Verpackungen, wenn die Zielseite umzieht, muss nicht neu gedruckt werden.
- Kampagnen mit wechselnden Landingpages, derselbe Kurzlink führt im Januar auf die Winter-Kampagne, im Juli auf die Sommer-Aktion.
- A/B-Tests, zwei Varianten der Zielseite, der Kurzlink lenkt automatisch passend.
QR-Guru-Kurzlinks sind standardmäßig dynamisch, Sie können das Ziel jederzeit über das Dashboard ändern, ohne den Link neu vergeben zu müssen.
Was ist beim DSGVO-konformen Shortener anders?
Technisch funktioniert ein DSGVO-konformer Shortener nicht grundsätzlich anders als ein US-Shortener, der HTTP-Redirect ist standardisiert. Der Unterschied liegt in dem, was vor und nach der Weiterleitung mit den Klick-Daten passiert:
- IP-Verarbeitung: Bei US-Anbietern landet die IP-Adresse oft im Klartext in Log-Files in den USA, damit greift der US-Cloud-Act. QR-Guru hasht die IP mit einem geheimen Salt zu einem SHA-256-Wert, bevor irgendetwas geloggt wird. Aus dem Hash lässt sich die ursprüngliche IP nicht zurückrechnen.
- Hosting-Standort: Server in Deutschland, deutsches Datenschutzrecht, kein Drittland-Transfer. Für Kanzleien, Behörden, Gesundheitswesen und börsennotierte Unternehmen oft Pflicht.
- AVV nach Art. 28 DSGVO: Echter Auftragsverarbeitungsvertrag, kein bloßes Hochladen von Standardvertragsklauseln. Vor dem ersten produktiven Kurzlink verfügbar.
- Keine Cookies, kein Browser-Fingerprinting: Klick-Statistiken funktionieren serverseitig, clientseitig wird nichts gesetzt. Damit greift auch §25 TDDDG (Cookie-Consent) nicht.
Häufige Fragen zum URL-Kürzen
Selbst ausprobieren, kostenlos und ohne Kreditkarte
25 Kurzlinks gratis testen, DSGVO-konform, Server in Deutschland.
Mehr zum URL-Shortener-Cluster: