URL-Shortener-Glossar25 Begriffe rund um Kurzlinks, Tracking und DSGVO erklärt

URL

Die URL (Uniform Resource Locator) ist die vollständige Adresse einer Ressource im Web. Sie besteht aus dem Protokoll (https://), dem Hostnamen (qrgu.de), einem optionalen Pfad (/abc1234) und gelegentlich Query-Parametern (?utm_source=newsletter). Ein URL-Shortener tauscht die Pfad-Komponente einer langen Original-URL gegen einen kurzen Code aus, behält Protokoll und Hostname seiner eigenen Kurz-Domain bei und führt beim Aufruf zur ursprünglichen Adresse zurück.

Weiterlesen: /url-shortener/wie-funktioniert-url-kuerzen →

URI vs. URL

Der Oberbegriff URI (Uniform Resource Identifier) bezeichnet jede eindeutige Identifizierung einer Ressource — das kann eine Adresse (URL) sein, aber auch ein reiner Name ohne Lokationsangabe (URN). Jede URL ist also eine URI, aber nicht umgekehrt. In der Praxis verwenden Web-Entwickler beide Begriffe oft synonym; technisch korrekt ist „URL", wenn es um aufrufbare Web-Adressen geht — also auch beim URL-Shortener.

Slug

Der Slug ist der frei wählbare Teil hinter dem Schrägstrich eines Kurzlinks — bei qrgu.de/messe24 also messe24. Ein guter Slug ist kurz, gut zu tippen und gut zu merken. Slugs lassen sich bei QR-Guru in drei Varianten anlegen: zufällig (6 Zeichen, ideal für gedruckte QR-Codes), Wunsch-Slug (für Kampagnen mit mündlicher Nennung) oder KI-generiert (sprechend, basierend auf der Ziel-URL). Der Slug beeinflusst SEO nicht direkt, aber die Klickrate spürbar — kurze, lesbare Slugs werden bis zu 30 % häufiger angeklickt als zufällige Zeichenketten.

Weiterlesen: /link-kuerzen →

Permalink

Ein Permalink (Permanent Link) ist eine URL, die dauerhaft auf eine bestimmte Ressource verweist und sich über die gesamte Lebenszeit der Ressource nicht ändert. Permalinks sind die Grundlage stabiler interner Verlinkung, langfristiger Backlinks und zitierfähiger Online-Inhalte. Bei Kurzlinks erfüllt der Kurz-Code denselben Zweck: einmal vergeben, bleibt er gültig, auch wenn sich die hinterlegte Ziel-URL bei dynamischen Links ändert.

Vanity URL

Eine Vanity URL ist ein markenbezogener Kurzlink, der die eigene Domain oder einen kuratierten Slug enthält — z. B. firma.de/aktion-2026 statt einer generischen qrgu.de/x7Pb9k. Sie kombiniert die Vorteile eines Kurzlinks (Tracking, Statistik, Änderbarkeit) mit Marken-Wiedererkennung. Bei QR-Guru lassen sich Wunsch-Slugs frei vergeben; eine eigene Kurz-Domain (Branded Short Domain) als Pro-Feature ist Roadmap.

301-Redirect (Moved Permanently)

Der HTTP-Statuscode 301 signalisiert eine dauerhafte Weiterleitung. Suchmaschinen interpretieren ihn als endgültigen Umzug und übertragen den PageRank der alten URL nahezu vollständig auf die neue. QR-Guru verwendet 301 für statische Kurzlinks, deren Ziel sich nach Anlage nicht mehr ändert — ideal für SEO-relevante Inbound-Links. Browser dürfen 301-Antworten dauerhaft im Cache speichern, sodass nachfolgende Aufrufe direkt zur Ziel-URL gehen, ohne den Shortener-Server erneut zu kontaktieren.

Weiterlesen: /url-shortener/wie-funktioniert-url-kuerzen →

302-Redirect (Found)

Der HTTP-Statuscode 302 ist eine temporäre Weiterleitung. Suchmaschinen behalten den ursprünglichen Link im Index und übertragen keinen PageRank. Browser dürfen 302-Antworten nicht dauerhaft cachen — jeder neue Aufruf geht zuerst zum Shortener-Server. Genau das macht 302 zur richtigen Wahl für dynamische Kurzlinks: wenn das Ziel im Backend geändert wird, soll der Browser nicht weiter auf das alte Ziel verweisen. QR-Guru nutzt 302 standardmäßig für alle Kurzlinks mit aktivierbarer Ziel-Änderung.

Weiterlesen: /url-shortener/wie-funktioniert-url-kuerzen →

307 und 308

307 (Temporary Redirect) und 308 (Permanent Redirect) sind strengere Geschwister von 302 und 301. Der Unterschied: 307 und 308 garantieren, dass die HTTP-Methode (GET, POST, PUT) beim Folgen der Weiterleitung erhalten bleibt. Bei 301 und 302 ist das historisch unscharf — viele Browser wandeln nicht-GET-Methoden bei 301/302 automatisch in GET um. Für klassische URL-Shortener mit GET-Aufrufen spielen 307/308 selten eine Rolle, sind aber für APIs und Formulare relevant.

Dynamischer vs. statischer Kurzlink

Bei einem statischen Kurzlink ist die Ziel-URL fest mit dem Kurz-Code verdrahtet — einmal angelegt, unwiderruflich. Bei einem dynamischen Kurzlink ist die Zuordnung Kurz-Code zu Ziel-URL eine austauschbare Eintragung in der Datenbank. Praktischer Effekt: ein QR-Code auf einem Messestand kann im Januar auf die Winter-Kampagne führen, im Juli auf die Sommer-Aktion — derselbe physische QR-Code, anderes Ziel. QR-Guru-Kurzlinks sind standardmäßig dynamisch.

Weiterlesen: /url-shortener/wie-funktioniert-url-kuerzen →

Custom Domain / Branded Short Domain

Mit einer Custom Domain (oder „Branded Short Domain") verwendet ein Unternehmen seine eigene Domain als Kurz-Domain, z. B. links.firma.de/aktion. Technisch wird das per CNAME-Eintrag im DNS realisiert. Vorteile: höhere Klickraten durch Marken-Vertrauen, weniger Spam-Filter-Probleme in E-Mail-Kampagnen. Diese Funktion ist derzeit nicht im QR-Guru-Standardumfang, sondern auf der Roadmap. Bis dahin verwenden alle QR-Guru-Kurzlinks die Domain qrgu.de.

CNAME-Eintrag

Ein CNAME (Canonical Name) ist ein DNS-Eintrag, der eine Domain als Alias für einen anderen Hostnamen ausweist. Beispiel: links.firma.de verweist per CNAME auf qrgu.de — der Browser löst die Alias-Domain auf, der Webserver liefert aber die Kurzlink-Logik unter dem ursprünglichen Hostnamen aus. CNAMEs sind die technische Grundlage für Custom-Domain-Kurzlinks und für viele SaaS-Setups, in denen Anbieter die Auflösung kundeneigener Subdomains übernehmen.

SSL und TLS

SSL (Secure Sockets Layer) und das Nachfolge-Verfahren TLS (Transport Layer Security) sind kryptografische Protokolle, die die Verbindung zwischen Browser und Server verschlüsseln. Bei Kurzlinks wichtig aus zwei Gründen: erstens verhindert TLS, dass die Original-URL beim Folgen der Weiterleitung von Mitlesern auf dem Übertragungsweg gesehen wird; zweitens warnen moderne Browser bei nicht-TLS-Kurzlinks mit „Nicht sicher". QR-Guru liefert ausschließlich über HTTPS aus — der Browser verbindet sich nie unverschlüsselt.

UTM-Parameter

UTM-Parameter sind Anhängsel an eine URL, die Web-Analytics-Tools (Google Analytics, Matomo, Plausible) zur Kanal-Auswertung verwenden. Typisch: ?utm_source=newsletter&utm_medium=email&utm_campaign=spring-sale. Wenn ein Kurzlink ein Ziel mit UTM-Parametern hat, werden diese Parameter beim Redirect 1:1 an die Ziel-URL durchgereicht — das Web-Analytics-Tool erkennt die Herkunft. UTM und Kurzlink-Statistik ergänzen einander: der Shortener zeigt, wie oft der Kurzlink geklickt wurde, UTM zeigt, was die User auf der Zielseite gemacht haben.

Weiterlesen: /url-shortener-fuer-marketing →

Referrer

Der Referrer ist die URL der Seite, von der ein Klick gekommen ist — der Browser übermittelt sie im HTTP-Header Referer (mit historischem Tippfehler im RFC). Bei Kurzlinks ist der Referrer doppelt interessant: in der Klick-Statistik des Shorteners zeigt er, ob der Link aus einem Newsletter, einer Social-Media-Plattform oder einem QR-Code gescannt wurde (letzteres erkennt man am leeren Referrer). Auf der Zielseite zeigt er den Kurzlink als Quelle. Datenschutzhinweis: moderne Browser kürzen den Referrer aus Privacy-Gründen.

Weiterlesen: /url-shortener-mit-statistik →

A/B-Test

Ein A/B-Test ist ein Experiment, bei dem zwei Varianten desselben Ziels parallel ausgeliefert und ihre Conversion-Raten verglichen werden. Im Shortener-Kontext: derselbe Kurzlink lenkt 50 % der Klicker auf Variante A und 50 % auf Variante B — z. B. zwei verschiedene Landingpage-Versionen für dieselbe Kampagne. Nach genügend Klicks zeigt die Statistik, welche Variante besser konvertiert. A/B-Tests sind ein klassisches Marketing-Pro-Feature; bei QR-Guru in den Pro-Tarifen vorgesehen.

Weiterlesen: /url-shortener-fuer-marketing →

Bio-Link

Ein Bio-Link (auch „Link-in-Bio" oder „Linktree-Variante") ist eine Mini-Landingpage mit mehreren Buttons hinter einer einzelnen Kurzlink-URL. Hintergrund: Soziale Netzwerke erlauben in vielen Profilen nur einen Link in der Bio. Ein Bio-Link nutzt diesen einen Slot, um zur Übersichts-Seite weiterzuleiten, von der aus mehrere Ziele erreichbar sind. Klassische Bio-Links sind eher Creator- als B2B-Werkzeug — QR-Guru bietet stattdessen Mini-Landingpages für B2B-Anwendungsfälle (Kontakt, WhatsApp, PDF, Website).

Deep Link

Ein Deep Link ist eine URL, die nicht zur Startseite einer App oder Website führt, sondern direkt zu einer bestimmten Unterseite oder Funktion. Bei nativen Apps kombiniert ein Deep Link den App-Aufruf mit Parameter-Übergabe: Wer auf einen Spotify-Deep-Link tippt, landet direkt im richtigen Album statt auf der Spotify-Startseite. URL-Shortener mit Deep-Linking-Fähigkeit erkennen, ob die App installiert ist, und öffnen sie — sonst fallen sie auf eine Web-Version zurück. Bei QR-Guru aktuell nicht im Funktionsumfang.

QR-Code (statisch & dynamisch)

Ein QR-Code ist eine zweidimensionale Codierung einer URL oder anderer Daten in ein visuelles Muster, das mit Kamera-Apps gescannt werden kann. Statische QR-Codes enthalten die Ziel-URL direkt im Muster — das Ziel ist nicht änderbar, sonst wird der Code ungültig. Dynamische QR-Codes enthalten eine Kurzlink-URL, deren Ziel im Backend austauschbar ist — der physische QR-Code bleibt identisch. QR-Guru erzeugt dynamische QR-Codes standardmäßig, weil sie für die meisten B2B-Anwendungsfälle (Druck, Fahrzeug, Verpackung) die einzig sinnvolle Variante sind.

Weiterlesen: /url-shortener →

Geo-Targeting

Geo-Targeting ist die Auswertung von Klicks nach geografischer Herkunft — bei QR-Guru auf Länder-Ebene (Deutschland, Österreich, Schweiz, USA). Die Länder-Information wird aus der ungehashten IP-Adresse extrahiert und sofort verworfen — gespeichert wird nur der Ländercode. Stadt- oder Postleitzahlen-genaue Geo-Auswertung würde Klartext-IP-Speicherung erfordern und ist bei DSGVO-konformen Shortenern bewusst ausgeschlossen. Für Marketing-Kampagnen-Auswertung ist die Länder-Granularität in über 95 % der Fälle ausreichend.

Weiterlesen: /url-shortener-mit-statistik →

Phishing-Schutz

Phishing-Schutz bei einem URL-Shortener bedeutet, dass jede neu eingegebene Ziel-URL vor Aktivierung des Kurzlinks gegen Phishing- und Malware-Datenbanken geprüft wird. QR-Guru blockiert verdächtige Links bereits beim Anlegen — kein nachträgliches Aufräumen, kein Risiko, einen Betrugslink versehentlich zu verteilen. Hintergrund: Kurzlinks werden gerne von Angreifern missbraucht, weil sie das eigentliche Ziel verschleiern. Ein integrierter Phishing-Schutz schützt sowohl die Klicker als auch die Marke des Kurzlink-Erstellers.

Weiterlesen: /url-shortener →

Cloaking

Cloaking bezeichnet die Praxis, einer Suchmaschine oder einem Sicherheits-Crawler eine andere Inhalts-Variante auszuliefern als einem normalen Nutzer — typischerweise eine harmlose Variante an den Crawler, eine missbräuchliche an den User. Suchmaschinen ahnden Cloaking mit Abstrafung oder Index-Ausschluss. Bei seriösen URL-Shortenern findet kein Cloaking statt: derselbe Kurzlink führt jeden Aufrufer auf dieselbe Ziel-URL, unabhängig von User-Agent oder Herkunft.

Open-Redirect-Lücke

Eine Open-Redirect-Lücke entsteht, wenn ein Shortener jede beliebige Ziel-URL ohne Prüfung akzeptiert. Angreifer können dann unter dem Namen einer vertrauenswürdigen Kurz-Domain bösartige URLs verteilen. Schutzmaßnahmen: Phishing-Datenbank-Check beim Anlegen, Sperrliste verdächtiger Ziel-Domains, manuelle Review-Schwelle bei Massen-Anlage. QR-Guru kombiniert alle drei Mechanismen und versucht zusätzlich, neu registrierte Domains mit verdächtigem Verhalten frühzeitig zu erkennen.

IP-Hash / Salted Hash

Der IP-Hash ist eine Einwegverschlüsselung der IP-Adresse mit einem geheimen, serverseitigen Salt. Aus dem Hash lässt sich die ursprüngliche IP nicht zurückrechnen — auch nicht durch Brute-Force, weil der Salt nicht öffentlich ist. QR-Guru verarbeitet jede IP sofort bei Eingang als gesalzenen SHA-256-Hash und schreibt nur den Hash in die Klick-Statistik. Klartext-IPs verlassen den Speicher nie. Damit gilt die Klick-Verarbeitung als anonym im Sinne von Art. 4 DSGVO und löst keine Einwilligungspflicht nach §25 TDDDG aus.

Weiterlesen: /url-shortener/dsgvo-konform →

Rate-Limit

Ein Rate-Limit beschränkt die Anzahl von Anfragen pro Zeiteinheit. Bei Kurzlinks zwei typische Anwendungen: (1) API-Rate-Limit pro Account (z. B. 10 Aufrufe pro Minute), um Missbrauch der Anlage-API zu verhindern; (2) Klick-Cooldown pro Browser-Session, um Mehrfach-Klicks desselben Users innerhalb weniger Sekunden nicht als separate Klicks zu zählen. Beides schützt sowohl Performance als auch Statistik-Qualität.

Linkrot

Linkrot ist das schleichende Sterben von URLs, deren Zielseiten umgezogen, umbenannt oder eingestellt wurden. Bei Original-URLs in gedruckten Materialien (Visitenkarten, Flyer, Fahrzeugbeschriftung) ist Linkrot besonders teuer, weil das physische Material ersetzt werden müsste. Dynamische Kurzlinks sind die Standard-Antwort gegen Linkrot: das Ziel wird im Backend aktualisiert, der Kurz-Code bleibt identisch — gedruckter QR-Code, gedruckte Visitenkarte, gedrucktes Schild bleiben weiter gültig.