Alle Funktionen, mit denen Sie Ihre Links im Griff behalten.

Was ein Secret-Link tut, Schritt für Schritt.

Dieselben fünf Momente wie auf der Startseite, in Code gezeichnet, damit sie stimmen, auch wenn sich die App ändert.

Kurzlinks mit eigener Domain, mit Ablauf, Passphrase-Schutz, eigenen Kürzeln und regelbasierter Weiterleitung.

Jeder Kurzlink in LinkPilot lässt sich weiter bearbeiten und ist keine starre Weiterleitung. Erstellen Sie ihn auf shrd.link oder Ihrer eigenen Domain, wählen Sie ein einprägsames Kürzel und ändern Sie das Ziel später, ohne dass sich die URL je ändert. Der gedruckte QR-Code auf der Broschüre vom letzten Jahr funktioniert weiter. Der Ablauf kann ein Datum mit Uhrzeit oder eine Anzahl von Klicks sein, und jeder Link lässt sich mit einer Passphrase schützen, die im Browser gehasht wird, bevor sie die Seite verlässt. Weiterleitungen werden am Cloudflare-Edge aufgelöst, deshalb kommen Klicks weltweit in einigen Dutzend Millisekunden an.

• Kurzlinks mit eigener DomainEigene Kürzel auf Ihrer eigenen Domain. Ändern Sie das Ziel nach dem Versand, die Kurz-URL bleibt gleich.
• Ablauf und ZeitplanungLinks laufen zu einem Datum mit Uhrzeit ab (23:59:59 wird eingehalten) oder nach N Klicks. Danach sind sie automatisch abgeschaltet.
• Passphrase-SchutzSchützen Sie jeden Kurzlink mit einer Passphrase. Sie wird im Browser gehasht; den Klartext sehen wir nie.
• Eigene DomainsEinrichtung über Cloudflare for SaaS mit Standardeinstellungen pro Domain, automatischem TLS und Verifizierung per CNAME.
• Dynamische QR-CodesBearbeitbare QR-Codes, die auf einen beliebigen Kurzlink zeigen. Ändern Sie das Ziel, ohne neu zu drucken.

Teilen mit Löschen nach dem Lesen für Passwörter, Zugangsdaten, Verträge und Dateien. Gebaut für die einmalige Übergabe, nicht für Marketing-Statistiken.

Secret-Links sind für den Moment da, in dem ein Passwort, ein API-Schlüssel oder ein Vertrag sofort übergeben werden muss. Der Inhalt liegt in einer Tabelle, die von den Statistiken getrennt ist, und das Öffnen ist atomar: Eine Zeilensperre in der Datenbank stellt sicher, dass genau eine Person ein Geheimnis mit Löschen nach dem Lesen abrufen kann, auch wenn zwei im selben Augenblick klicken. Link-Vorschauen in Slack oder Outlook sehen nur Metadaten. Ein Aufruf wird nur gezählt, wenn jemand ausdrücklich auf Anzeigen klickt. Danach wird der Inhalt überschrieben und lässt sich nicht wiederherstellen. Der vollständige Ereignisverlauf bleibt im Audit-Verlauf erhalten.

• Löschen nach dem LesenSelbstlöschend nach dem ersten Öffnen. Atomare Sperren auf Zeilenebene garantieren, dass der Inhalt genau einmal ausgeliefert wird.
• Passphrase-Hashing im BrowserPassphrasen werden im Browser mit SHA-256 gehasht. Der Server sieht immer nur den Hash.
• DateianhängeHängen Sie Dateien an den geheimen Text an. Signierte URLs gelten 60 Sekunden und nur für die jeweilige Anzeige. Die Dateien werden wie der Text in Ihrem Browser verschlüsselt, mit einem Schlüssel, der aus demselben Link abgeleitet ist.
• Verlauf der AufrufeSHA-256-Hashes der IP-Adressen mit täglich erneuertem Salt zeigen, wer ein Geheimnis geöffnet hat, ohne die Adressen selbst zu speichern.

Ein privater Posteingang für Fragen, Vorschläge und Ideen. Die Nachrichten kommen per E-Mail bei Ihnen an, ohne dass die Identität der absendenden Person erfasst wird.

Erstellen Sie in Ihrem Konto einen Drop Link, bestätigen Sie die Empfängeradresse und teilen Sie den Link mit beliebigen Personen. Mit einem eigenen Hinweistext wissen Besucher, was sie schicken sollen, und Sie entscheiden, ob Name und E-Mail-Adresse des Empfängers auf der Seite erscheinen. Wer etwas sendet, braucht kein Konto. Der Nachrichtentext wird per E-Mail zugestellt und nie gespeichert; wir behalten nur die Anzahl der Zustellungen. Free enthält einen Drop Link mit 25 Nachrichten pro Monat und Link; bezahlte Tarife heben diese Grenzen an.

• Anonyme NachrichtenBesucher können ohne Namen, E-Mail-Adresse oder Konto schreiben. Der Nachrichtentext wird nie gespeichert.
• Bestätigte ZustellungBestätigen Sie den Posteingang des Empfängers, bevor der Drop Link Nachrichten annimmt.
• Optional mit PGPIn den Agency-Tarifen lassen sich zugestellte Nachrichten mit dem öffentlichen PGP-Schlüssel des Empfängers verschlüsseln.

Leiten Sie jeden Klick dorthin, wo er hingehört, und lassen Sie Empfänger einen Link prüfen, bevor sie ihm vertrauen.

Rule Studio macht aus einem Kurzlink eine bedingte Weiterleitung, die man laut vorlesen kann: Mobile Besucher aus Deutschland gehen auf die lokalisierte App-Store-Seite, alle anderen zur Registrierung im Web. Sie schreiben Regeln in einfachem Englisch, Rule Studio prüft sie auf Konflikte, und ein Simulator testet sie vor der Veröffentlichung. Der Schattenmodus geht weiter: Er wertet eine Regel im Entwurf gegen echte Klicks aus, ohne zu ändern, wo jemand landet. So vergleichen Sie die Ergebnisse, bevor Sie sich festlegen. Trust Passport bewertet jedes Ziel mit 0 bis 100 Punkten und kann ein Ziel sperren oder eine Warnseite einblenden, wenn es riskant aussieht.

• Rule StudioWeiterleitung nach Land, Gerät, Sprache, Referrer oder per A/B-Test. Regeln in einfachem Englisch anlegen, simulieren, dann veröffentlichen.
• SchattenmodusTesten Sie eine neue Regel mit echtem Traffic, ohne das Ziel zu ändern. Vergleichen Sie die Ergebnisse, bevor sie live geht.
• Trust PassportVertrauenswert von 0 bis 100 pro Link, mit Sperre des Ziels und einer Warnseite bei riskanten Weiterleitungen.

Klickstatistiken in Echtzeit, ohne IP-Adressen im Klartext, ohne Tracker von Drittanbietern und ohne seitenübergreifende Profile.

Jeder Klick wird bei der Weiterleitung auf dem Server erfasst, ohne Pixel, ohne Cookies beim Empfänger und ohne Skripte von Drittanbietern. Dashboards zeigen in Echtzeit Land, Stadt, Gerät, Betriebssystem, Browser, Referrer und UTM-Parameter. Bot-Traffic wird per Fingerprint erkannt und herausgefiltert, damit Ihre Zahlen Menschen abbilden. Der Datenschutz steckt in der Architektur und ist keine Einstellung: IP-Adressen werden mit einem Salt, der alle 24 Stunden wechselt, per SHA-256 gehasht, sodass Adressen im Klartext nie gespeichert werden. Brauchen Kunden oder Beteiligte die Zahlen, teilen Sie eine öffentliche Bericht-URL mit eigenem Token, statt einen weiteren Platz zu vergeben.

• Land, Gerät, ReferrerZusammengefasste Dashboards nach Land, Stadt, Gerät, Betriebssystem, Browser, Referrer und UTM.
• Bots und Menschen getrenntFingerprinting des User-Agents trennt Bot-Traffic ab, damit Ihre Zahlen echte Besucher zeigen.
• Teilbare BerichteÖffentliche Dashboards mit eigenem Token. Senden Sie Kunden eine einzige URL, ohne sie in Ihren Workspace einzuladen.

Von Grund auf mandantenfähig. Steuern Sie Dutzende Kunden-Workspaces aus einer Konsole oder binden Sie LinkPilot in Ihre eigenen Systeme ein.

LinkPilot trennt Mandanten auf Datenbankebene: Row-Level-Security-Richtlinien isolieren jeden Workspace, sodass Links, Domains und Statistiken eines Kunden für alle anderen Mandanten physisch unsichtbar sind. Fünf feste Rollen regeln jede Aktion über Berechtigungsprüfungen, und Audit-Logs pro Mandant halten fest, wer was geändert hat. Die Agentur-Konsole bündelt bis zu 25 Kunden-Workspaces in einem Abonnement für 299 $ im Monat, mit White-Label-Branding und kundenübergreifenden Statistiken. Die REST-API nutzt Schlüssel im Format lp_live_ (gespeichert als SHA-256-Hash) und signierte Webhooks, sodass Links und Geheimnisse über Zapier, Make oder Ihre eigenen Systeme laufen können.

• Workspaces und Rollen5 Rollen (Inhaber, Admin, Bearbeiter, Mitglied, Betrachter), bei jeder Aktion durch PermissionGate durchgesetzt.
• Agentur-KonsoleViele Mandanten an einem Ort verwalten. White-Label-Branding, Rollen für Mitglieder und gebündelte Abrechnung im Agency-Tarif.
• Öffentliche API und WebhooksSchlüssel mit dem Präfix lp_live_, gespeichert als SHA-256-Hash, dazu signierte Webhooks. Kompatibel mit Zapier und Make.

LinkPilot dort, wo Links und Passwörter geteilt werden: in Slack, in der Browser-Symbolleiste, in Zapier, in Ihrem Editor und im Terminal.

Jede App ist ein schlanker Client für dieselbe API und dasselbe Konto. Tarif-Limits, eigene Domains und Statistiken gelten deshalb überall, und API-Zugriff gibt es in jedem Tarif, auch in Free. Jeder Client verschlüsselt geheimen Text, bevor er gespeichert wird. In der Browser-Erweiterung, in Raycast, im WordPress-Editor, in der CLI und im MCP-Server geschieht das auf Ihrem eigenen Rechner, bevor eine Anfrage gesendet wird. Die Slack-App und die Zapier-Integration verschlüsseln in ihrer eigenen Laufzeitumgebung. Der Text läuft also durch sie hindurch, wird dort aber nie im Klartext protokolliert oder gespeichert.

• Chrome-ErweiterungKürzen Sie die aktuelle Seite oder machen Sie markierten Text über die Symbolleiste zu einem Secret-Link, der sich nur einmal öffnen lässt. Lässt sich auch in Brave, Edge, Opera und Vivaldi installieren.
• Slack-App/secret antwortet nur Ihnen mit einem Link, der sich einmal öffnen lässt, /shorten liefert einen Kurzlink, und „Send as secret link“ rettet ein bereits eingefügtes Passwort.
• Zapier (private Beta)Erstellen Sie Kurzlinks und Secret-Links aus jedem Zap und starten Sie Zaps bei neuen Links oder Geheimnissen. Zugang per Einladungslink, solange die Prüfung durch Zapier läuft.
• Raycast und WordPressDie Befehle „Create Secret Link“ und „Shorten Link“ für Raycast; Blöcke, ein Shortcode und Secret-Links direkt im Editor für WordPress. Beide befinden sich noch in der Store-Prüfung.
• CLI und SDKnpm i -g linkpilot für das Terminal, @uselinkpilot/sdk für TypeScript. Beide verschlüsseln Geheimnisse in Ihrem Prozess, bevor sie gesendet werden.
• MCP-ServerMit @uselinkpilot/mcp können Claude, Cursor und andere Assistenten jemandem Zugangsdaten übergeben, ohne dass sie im Chatverlauf stehen.

Gibt es einen kostenlosen Tarif?

Ja. Secret-Links und die kostenlosen Tools sind dauerhaft kostenlos. Kurzlinks, Statistiken, eigene Domains und Team-Workspaces wachsen mit den bezahlten Tarifen.

Kann ich meine eigene Domain verwenden?

Ja. Fügen Sie eine beliebige Domain per CNAME hinzu, und LinkPilot stellt über Cloudflare for SaaS ein TLS-Zertifikat aus. Für jede Domain legen Sie Standardwerte für Branding und Verhalten fest.

Speichern Sie IP-Adressen?

Nein. IP-Adressen werden mit einem täglich erneuerten Salt per SHA-256 gehasht, bevor sie gespeichert werden. Sie erhalten nützliche Gesamtzahlen, aber keine personenbezogenen Daten.

Werden die Inhalte von Secret-Links für Statistiken genutzt?

Nie. Secret-Links und die Statistiken für Kurzlinks laufen bewusst in getrennten Abläufen. Geheime Inhalte werden nie indexiert, für Profile ausgewertet oder für Retargeting genutzt.

Notiz-Tools für nur einen Zweck im Vergleich.

Die anonymen Notiz-Tools machen eine Sache gut. Hier stehen die Punkte, in denen sich LinkPilot unterscheidet, aus den Vergleichen mit Privnote und OneTimeSecret.