Wie funktioniert URL kürzen?Technik, Ablauf und was bei DSGVO-konformen Shortenern anders ist

URL-Shortener wirken im Alltag wie ein selbstverständliches Werkzeug — ein langer Link rein, ein kurzer Link raus. Was dabei im Hintergrund passiert, ist tatsächlich überschaubar: eine Datenbankabfrage, eine HTTP-Weiterleitung, ein Eintrag in die Klick-Statistik. Diese Seite erklärt Schritt für Schritt, was passiert, sobald jemand auf einen Kurzlink klickt — und wo bei einem deutschen, DSGVO-konformen Shortener der Unterschied zu US-Anbietern liegt.

Lange URL wird gekürzt

Sie geben die Original-URL in das Eingabefeld ein. QR-Guru prüft die Adresse gegen Phishing- und Malware-Datenbanken, generiert einen kurzen Code (z. B. abc1234) und speichert beide URLs zusammen in der Datenbank. Der fertige Kurzlink hat die Form qrgu.de/abc1234.

Aufruf & Weiterleitung

Ein Klick auf den Kurzlink schickt eine HTTP-Anfrage an unseren Server. Dieser schlägt den Kurz-Code in der Datenbank nach, antwortet mit einer HTTP-301- oder HTTP-302-Weiterleitung und gibt dem Browser die Original-URL. Der Browser folgt automatisch — der Aufruf dauert typischerweise 50–150 Millisekunden.

Klick wird gezählt

Vor der Weiterleitung schreibt QR-Guru einen anonymisierten Eintrag in die Klick-Statistik: Zeitstempel (gerundet), Geräteklasse, Land, Referrer. Die IP-Adresse wird sofort als gesalzener SHA-256-Hash verarbeitet — kein Klartext, kein Cookie, kein Browser-Fingerprinting. DSGVO-konform by design.

301 oder 302 — welche Weiterleitung wird verwendet?

HTTP-Weiterleitungen haben mehrere Statuscodes mit unterschiedlicher Bedeutung. Für URL-Shortener sind zwei davon relevant:

301 — Moved Permanently

Dauerhafte Weiterleitung. Suchmaschinen übertragen den PageRank vom Kurzlink auf die Ziel-URL — ideal für Backlinks und SEO. QR-Guru nutzt 301 für statische Kurzlinks, deren Ziel sich nicht ändert.

302 — Found (temporär)

Temporäre Weiterleitung. Browser merken sie sich nicht dauerhaft, Suchmaschinen übertragen keinen PageRank. QR-Guru nutzt 302 für dynamische Kurzlinks, deren Ziel jederzeit geändert werden kann — sonst würden Browser-Caches die alte Adresse halten.

Statisch oder dynamisch — was bedeutet das?

Bei einem statischen Kurzlink ist die Ziel-URL fest hinterlegt. Wer den Kurz-Code anlegt, legt damit auch unwiderruflich fest, wohin der Link führt. Praktisch für einmalige Aktionen — aber ohne Flexibilität.

Bei einem dynamischen Kurzlink ist die Ziel-URL nur eine austauschbare Zuordnung in der Datenbank. Das Ziel kann jederzeit im Backend geändert werden, der Kurz-Code bleibt identisch. Das ist besonders wertvoll für:

  • Gedruckte QR-Codes auf Flyern, Visitenkarten, Fahrzeugen oder Verpackungen — wenn die Zielseite umzieht, muss nicht neu gedruckt werden.
  • Kampagnen mit wechselnden Landingpages — derselbe Kurzlink führt im Januar auf die Winter-Kampagne, im Juli auf die Sommer-Aktion.
  • A/B-Tests — zwei Varianten der Zielseite, der Kurzlink lenkt automatisch passend.

QR-Guru-Kurzlinks sind standardmäßig dynamisch — Sie können das Ziel jederzeit über das Dashboard ändern, ohne den Link neu vergeben zu müssen.

Was ist beim DSGVO-konformen Shortener anders?

Technisch funktioniert ein DSGVO-konformer Shortener nicht grundsätzlich anders als ein US-Shortener — der HTTP-Redirect ist standardisiert. Der Unterschied liegt in dem, was vor und nach der Weiterleitung mit den Klick-Daten passiert:

  • IP-Verarbeitung: Bei US-Anbietern landet die IP-Adresse oft im Klartext in Log-Files in den USA — damit greift der US-Cloud-Act. QR-Guru hasht die IP mit einem geheimen Salt zu einem SHA-256-Wert, bevor irgendetwas geloggt wird. Aus dem Hash lässt sich die ursprüngliche IP nicht zurückrechnen.
  • Hosting-Standort: Server in Deutschland, deutsches Datenschutzrecht, kein Drittland-Transfer. Für Kanzleien, Behörden, Gesundheitswesen und börsennotierte Unternehmen oft Pflicht.
  • AVV nach Art. 28 DSGVO: Echter Auftragsverarbeitungsvertrag, kein bloßes Hochladen von Standardvertragsklauseln. Vor dem ersten produktiven Kurzlink verfügbar.
  • Keine Cookies, kein Browser-Fingerprinting: Klick-Statistiken funktionieren serverseitig — clientseitig wird nichts gesetzt. Damit greift auch §25 TDDDG (Cookie-Consent) nicht.

Häufige Fragen zum URL-Kürzen

Ein URL-Shortener speichert die lange Original-URL unter einem kurzen Code in einer Datenbank. Beim Aufruf des Kurzlinks führt der Server eine HTTP-301- oder HTTP-302-Weiterleitung zur Original-URL aus. Der Browser folgt dieser Weiterleitung automatisch und lädt die Zielseite.

301 (Moved Permanently) signalisiert Suchmaschinen, dass die Weiterleitung dauerhaft ist — Linkjuice wird übertragen. 302 (Found) ist temporär und überträgt keinen PageRank. QR-Guru verwendet je nach Link-Typ die passende Variante: statische Kurzlinks mit 301, dynamische mit 302.

Ja. Bei jedem Klick erfasst QR-Guru anonymisiert Zeitstempel, Geräteklasse, Land und Referrer. Die IP-Adresse wird sofort als gesalzener SHA-256-Hash verarbeitet — kein Klartext, kein Cookie, kein Browser-Fingerprinting.

Die HTTP-Weiterleitung erfolgt typischerweise in 50–150 ms. QR-Guru-Kurzlinks werden auf Servern in Deutschland aufgelöst — keine US-CDN-Hops, keine Drittland-Latenz.

Bei dynamischen Kurzlinks von QR-Guru: ja. Der Kurz-Code bleibt identisch, nur die hinterlegte Ziel-URL ändert sich in der Datenbank. Praktisch für gedruckte QR-Codes, Visitenkarten oder Fahrzeugbeschriftungen, deren physische Materialien nicht ersetzt werden sollen.

Bei QR-Guru werden Klick-Daten aggregiert gespeichert und sind nach §26 DSGVO-Erwägungsgrund nicht mehr personenbezogen. Beim Löschen eines Kurzlinks werden auch die zugeordneten Statistiken gelöscht — eine Wiederherstellung ist nicht möglich.

Selbst ausprobieren — kostenlos und ohne Kreditkarte

5 Kurzlinks gratis testen, DSGVO-konform, Server in Deutschland.