Wie funktioniert URL kürzen?Technik, Ablauf und was bei DSGVO-konformen Shortenern anders ist
URL-Shortener wirken im Alltag wie ein selbstverständliches Werkzeug — ein langer Link rein, ein kurzer Link raus. Was dabei im Hintergrund passiert, ist tatsächlich überschaubar: eine Datenbankabfrage, eine HTTP-Weiterleitung, ein Eintrag in die Klick-Statistik. Diese Seite erklärt Schritt für Schritt, was passiert, sobald jemand auf einen Kurzlink klickt — und wo bei einem deutschen, DSGVO-konformen Shortener der Unterschied zu US-Anbietern liegt.
Lange URL wird gekürzt
Sie geben die Original-URL in das Eingabefeld ein. QR-Guru prüft die Adresse gegen Phishing- und Malware-Datenbanken, generiert einen kurzen Code (z. B. abc1234) und speichert beide URLs zusammen in der Datenbank. Der fertige Kurzlink hat die Form qrgu.de/abc1234.
Aufruf & Weiterleitung
Ein Klick auf den Kurzlink schickt eine HTTP-Anfrage an unseren Server. Dieser schlägt den Kurz-Code in der Datenbank nach, antwortet mit einer HTTP-301- oder HTTP-302-Weiterleitung und gibt dem Browser die Original-URL. Der Browser folgt automatisch — der Aufruf dauert typischerweise 50–150 Millisekunden.
Klick wird gezählt
Vor der Weiterleitung schreibt QR-Guru einen anonymisierten Eintrag in die Klick-Statistik: Zeitstempel (gerundet), Geräteklasse, Land, Referrer. Die IP-Adresse wird sofort als gesalzener SHA-256-Hash verarbeitet — kein Klartext, kein Cookie, kein Browser-Fingerprinting. DSGVO-konform by design.
301 oder 302 — welche Weiterleitung wird verwendet?
HTTP-Weiterleitungen haben mehrere Statuscodes mit unterschiedlicher Bedeutung. Für URL-Shortener sind zwei davon relevant:
Dauerhafte Weiterleitung. Suchmaschinen übertragen den PageRank vom Kurzlink auf die Ziel-URL — ideal für Backlinks und SEO. QR-Guru nutzt 301 für statische Kurzlinks, deren Ziel sich nicht ändert.
Temporäre Weiterleitung. Browser merken sie sich nicht dauerhaft, Suchmaschinen übertragen keinen PageRank. QR-Guru nutzt 302 für dynamische Kurzlinks, deren Ziel jederzeit geändert werden kann — sonst würden Browser-Caches die alte Adresse halten.
Statisch oder dynamisch — was bedeutet das?
Bei einem statischen Kurzlink ist die Ziel-URL fest hinterlegt. Wer den Kurz-Code anlegt, legt damit auch unwiderruflich fest, wohin der Link führt. Praktisch für einmalige Aktionen — aber ohne Flexibilität.
Bei einem dynamischen Kurzlink ist die Ziel-URL nur eine austauschbare Zuordnung in der Datenbank. Das Ziel kann jederzeit im Backend geändert werden, der Kurz-Code bleibt identisch. Das ist besonders wertvoll für:
- Gedruckte QR-Codes auf Flyern, Visitenkarten, Fahrzeugen oder Verpackungen — wenn die Zielseite umzieht, muss nicht neu gedruckt werden.
- Kampagnen mit wechselnden Landingpages — derselbe Kurzlink führt im Januar auf die Winter-Kampagne, im Juli auf die Sommer-Aktion.
- A/B-Tests — zwei Varianten der Zielseite, der Kurzlink lenkt automatisch passend.
QR-Guru-Kurzlinks sind standardmäßig dynamisch — Sie können das Ziel jederzeit über das Dashboard ändern, ohne den Link neu vergeben zu müssen.
Was ist beim DSGVO-konformen Shortener anders?
Technisch funktioniert ein DSGVO-konformer Shortener nicht grundsätzlich anders als ein US-Shortener — der HTTP-Redirect ist standardisiert. Der Unterschied liegt in dem, was vor und nach der Weiterleitung mit den Klick-Daten passiert:
- IP-Verarbeitung: Bei US-Anbietern landet die IP-Adresse oft im Klartext in Log-Files in den USA — damit greift der US-Cloud-Act. QR-Guru hasht die IP mit einem geheimen Salt zu einem SHA-256-Wert, bevor irgendetwas geloggt wird. Aus dem Hash lässt sich die ursprüngliche IP nicht zurückrechnen.
- Hosting-Standort: Server in Deutschland, deutsches Datenschutzrecht, kein Drittland-Transfer. Für Kanzleien, Behörden, Gesundheitswesen und börsennotierte Unternehmen oft Pflicht.
- AVV nach Art. 28 DSGVO: Echter Auftragsverarbeitungsvertrag, kein bloßes Hochladen von Standardvertragsklauseln. Vor dem ersten produktiven Kurzlink verfügbar.
- Keine Cookies, kein Browser-Fingerprinting: Klick-Statistiken funktionieren serverseitig — clientseitig wird nichts gesetzt. Damit greift auch §25 TDDDG (Cookie-Consent) nicht.
Häufige Fragen zum URL-Kürzen
Selbst ausprobieren — kostenlos und ohne Kreditkarte
5 Kurzlinks gratis testen, DSGVO-konform, Server in Deutschland.
Mehr zum URL-Shortener-Cluster: