Wie funktioniert URL kürzen?Technik, Ablauf und was bei DSGVO-konformen Shortenern anders ist

URL-Shortener wirken im Alltag wie ein selbstverständliches Werkzeug, ein langer Link rein, ein kurzer Link raus. Was dabei im Hintergrund passiert, ist tatsächlich überschaubar: eine Datenbankabfrage, eine HTTP-Weiterleitung, ein Eintrag in die Klick-Statistik. Diese Seite erklärt Schritt für Schritt, was passiert, sobald jemand auf einen Kurzlink klickt, und wo bei einem deutschen, DSGVO-konformen Shortener der Unterschied zu US-Anbietern liegt.

Lange URL wird gekürzt

Sie geben die Original-URL in das Eingabefeld ein. QR-Guru prüft die Adresse gegen Phishing- und Malware-Datenbanken, generiert einen kurzen Code (z. B. abc1234) und speichert beide URLs zusammen in der Datenbank. Der fertige Kurzlink hat die Form qrgu.de/abc1234.

Aufruf & Weiterleitung

Ein Klick auf den Kurzlink schickt eine HTTP-Anfrage an unseren Server. Dieser schlägt den Kurz-Code in der Datenbank nach, antwortet mit einer HTTP-301- oder HTTP-302-Weiterleitung und gibt dem Browser die Original-URL. Der Browser folgt automatisch, der Aufruf dauert typischerweise 50 bis 150 Millisekunden.

Klick wird gezählt

Vor der Weiterleitung schreibt QR-Guru einen anonymisierten Eintrag in die Klick-Statistik: Zeitstempel (gerundet), Geräteklasse, Land, Referrer. Die IP-Adresse wird sofort als gesalzener SHA-256-Hash verarbeitet, kein Klartext, kein Cookie, kein Browser-Fingerprinting. DSGVO-konform by design.

301 oder 302, welche Weiterleitung wird verwendet?

HTTP-Weiterleitungen haben mehrere Statuscodes mit unterschiedlicher Bedeutung. Für URL-Shortener sind zwei davon relevant:

301, Moved Permanently

Dauerhafte Weiterleitung. Suchmaschinen übertragen den PageRank vom Kurzlink auf die Ziel-URL, ideal für Backlinks und SEO. QR-Guru nutzt 301 für statische Kurzlinks, deren Ziel sich nicht ändert.

302, Found (temporär)

Temporäre Weiterleitung. Browser merken sie sich nicht dauerhaft, Suchmaschinen übertragen keinen PageRank. QR-Guru nutzt 302 für dynamische Kurzlinks, deren Ziel jederzeit geändert werden kann, sonst würden Browser-Caches die alte Adresse halten.

Statisch oder dynamisch, was bedeutet das?

Bei einem statischen Kurzlink ist die Ziel-URL fest hinterlegt. Wer den Kurz-Code anlegt, legt damit auch unwiderruflich fest, wohin der Link führt. Praktisch für einmalige Aktionen, aber ohne Flexibilität.

Bei einem dynamischen Kurzlink ist die Ziel-URL nur eine austauschbare Zuordnung in der Datenbank. Das Ziel kann jederzeit im Backend geändert werden, der Kurz-Code bleibt identisch. Das ist besonders wertvoll für:

  • Gedruckte QR-Codes auf Flyern, Visitenkarten, Fahrzeugen oder Verpackungen, wenn die Zielseite umzieht, muss nicht neu gedruckt werden.
  • Kampagnen mit wechselnden Landingpages, derselbe Kurzlink führt im Januar auf die Winter-Kampagne, im Juli auf die Sommer-Aktion.
  • A/B-Tests, zwei Varianten der Zielseite, der Kurzlink lenkt automatisch passend.

QR-Guru-Kurzlinks sind standardmäßig dynamisch, Sie können das Ziel jederzeit über das Dashboard ändern, ohne den Link neu vergeben zu müssen.

Was ist beim DSGVO-konformen Shortener anders?

Technisch funktioniert ein DSGVO-konformer Shortener nicht grundsätzlich anders als ein US-Shortener, der HTTP-Redirect ist standardisiert. Der Unterschied liegt in dem, was vor und nach der Weiterleitung mit den Klick-Daten passiert:

  • IP-Verarbeitung: Bei US-Anbietern landet die IP-Adresse oft im Klartext in Log-Files in den USA, damit greift der US-Cloud-Act. QR-Guru hasht die IP mit einem geheimen Salt zu einem SHA-256-Wert, bevor irgendetwas geloggt wird. Aus dem Hash lässt sich die ursprüngliche IP nicht zurückrechnen.
  • Hosting-Standort: Server in Deutschland, deutsches Datenschutzrecht, kein Drittland-Transfer. Für Kanzleien, Behörden, Gesundheitswesen und börsennotierte Unternehmen oft Pflicht.
  • AVV nach Art. 28 DSGVO: Echter Auftragsverarbeitungsvertrag, kein bloßes Hochladen von Standardvertragsklauseln. Vor dem ersten produktiven Kurzlink verfügbar.
  • Keine Cookies, kein Browser-Fingerprinting: Klick-Statistiken funktionieren serverseitig, clientseitig wird nichts gesetzt. Damit greift auch §25 TDDDG (Cookie-Consent) nicht.

Häufige Fragen zum URL-Kürzen

Ein URL-Shortener speichert die lange Original-URL unter einem kurzen Code in einer Datenbank. Beim Aufruf des Kurzlinks führt der Server eine HTTP-301- oder HTTP-302-Weiterleitung zur Original-URL aus. Der Browser folgt dieser Weiterleitung automatisch und lädt die Zielseite.

301 (Moved Permanently) signalisiert Suchmaschinen, dass die Weiterleitung dauerhaft ist, Linkjuice wird übertragen. 302 (Found) ist temporär und überträgt keinen PageRank. QR-Guru verwendet je nach Link-Typ die passende Variante: statische Kurzlinks mit 301, dynamische mit 302.

Ja. Bei jedem Klick erfasst QR-Guru anonymisiert Zeitstempel, Geräteklasse, Land und Referrer. Die IP-Adresse wird sofort als gesalzener SHA-256-Hash verarbeitet, kein Klartext, kein Cookie, kein Browser-Fingerprinting.

Die HTTP-Weiterleitung erfolgt typischerweise in 50 bis 150 ms. QR-Guru-Kurzlinks werden auf Servern in Deutschland aufgelöst, keine US-CDN-Hops, keine Drittland-Latenz.

Bei dynamischen Kurzlinks von QR-Guru: ja. Der Kurz-Code bleibt identisch, nur die hinterlegte Ziel-URL ändert sich in der Datenbank. Praktisch für gedruckte QR-Codes, Visitenkarten oder Fahrzeugbeschriftungen, deren physische Materialien nicht ersetzt werden sollen.

Bei QR-Guru werden Klick-Daten aggregiert gespeichert und sind nach §26 DSGVO-Erwägungsgrund nicht mehr personenbezogen. Beim Löschen eines Kurzlinks werden auch die zugeordneten Statistiken gelöscht, eine Wiederherstellung ist nicht möglich.

Selbst ausprobieren, kostenlos und ohne Kreditkarte

5 Kurzlinks gratis testen, DSGVO-konform, Server in Deutschland.