Transparenz ist uns wichtig
Welche Daten wir von den Besuchern deiner Website verarbeiten, welche Daten aus deinem eigenen Nutzerkonto stammen, welche Dienstleister daran beteiligt sind und wie lange wir alles speichern.
Zwei Arten von Daten, zwei Rollen
Wenn du sitebrunch einsetzt, entstehen zwei getrennte Arten von Daten. Wir halten sie auf dieser Seite bewusst auseinander, weil für sie unterschiedliche Regeln gelten und wir jeweils eine andere Rolle haben.
Daten der Besucher deiner Website verarbeiten wir ausschließlich in deinem Auftrag. Du entscheidest, was erhoben wird, und bist Verantwortlicher im Sinne der DSGVO. Wir sind Auftragsverarbeiterin und dafür an deine Weisungen gebunden. Grundlage dafür ist unser Auftragsverarbeitungsvertrag.
Daten aus deinem eigenen Nutzerkonto, etwa deine Zugangsdaten und deine Abrechnung, verarbeiten wir dagegen für unsere eigenen Zwecke. Hier sind wir selbst Verantwortliche. Einzelheiten dazu stehen in unserer Datenschutzerklärung.
Diese Seite ist eine informative Übersicht und kein Vertrag. Sie ersetzt weder den Auftragsverarbeitungsvertrag noch unsere Datenschutzerklärung, sondern soll nachvollziehbar machen, was tatsächlich passiert.
Daten der Besucher deiner Website
Daten deiner Websitebesucher erheben wir erst, wenn du unser Tracking-Snippet selbst auf deiner Website einbindest. Das Snippet brauchst du nur für die User-Experience-Funktionen. Für die Prüfung der Barrierefreiheit ist es nicht nötig, dabei erheben wir keine Daten deiner Websitebesucher.
Besucht eine Person eine Seite deiner Website, sendet unser Standard-Skript die folgenden Angaben an unseren Server in Deutschland. Es setzt dabei keine Cookies. Vom Endgerät lesen wir ausschließlich einen technischen Hinweis, den unser Editor setzt, damit deine eigenen Besuche nicht in deiner Statistik auftauchen. Abweichungen für Shopify-Shops und für unsere Beta-Funktionen findest du weiter unten.
Angabe | Beschreibung |
|---|---|
name, type, time | Art des Ereignisses, etwa Seitenaufruf, Klick oder Formularabsendung, sein Zeitpunkt sowie technische Kennungen deiner Website und unseres Skripts |
url | Die aufgerufene Adresse. Query-Parameter und Anker entfernen wir vor der Speicherung, ausgenommen die unten genannten Kampagnenparameter |
utm_source, utm_medium, utm_campaign, utm_content, gclid, fbclid, mc_cid, _kx | Nur wenn die aufgerufene Adresse sie enthält: Kampagnenparameter sowie Klick-Kennungen von Werbe- und Newsletter-Plattformen, damit sich ein Besuch einer Kampagne zuordnen lässt |
referrer | Nur bei Aufrufen von einer fremden Domain und ausschließlich deren Domainname, ohne Pfad |
previousUrl | Der Pfad der zuvor besuchten Seite, ausschließlich innerhalb deiner eigenen Domain. Query-Parameter und Anker werden dabei nicht übermittelt. Die Angabe wird derzeit nicht gespeichert |
device | Geräteart (Mobil, Tablet, Desktop), ermittelt aus User-Agent und Bildschirmgröße |
scrollPosition | Scrollposition in Prozent, auf Schritte von fünf gerundet |
pageViewId | Zufällige Kennung je Seitenaufruf, kein Rückschluss auf eine Person möglich. Sie fließt nur in einen Hash ein und wird nicht im Klartext gespeichert. Nach zwei Minuten ohne Aktivität beginnt ein neuer Seitenaufruf |
update, backgroundDuration, leave | Alle zwei Sekunden ein Signal zur Messung der Verweildauer, solange der Tab im Vordergrund ist und die Maus bewegt oder gescrollt wird, dazu die Zeit, die der Tab im Hintergrund war. Beim Verlassen der Seite ein Signal für die Anzeige aktueller Besucher, das nicht gespeichert wird |
path, elementIdentifiers | Nur bei Klicks und Formularabsendungen: für das angeklickte Element und übergeordnete Elemente der Elementtyp, Klassen, id, die Attribute data-sitebrunch-id und key, das Linkziel als vollständige Adresse einschließlich Parametern, das Attribut name und die Position unter benachbarten Elementen, bei Formularen zusätzlich deren Zieladresse. Außerdem der sichtbare Text des Elements. Diesen kürzen wir auf unserem Server auf 100 Zeichen und ersetzen vorher E-Mail-Adressen und längere Ziffernfolgen durch einen Platzhalter. Titel, Alternativtexte und die Eingaben in Formularfeldern lesen wir nicht aus. Folgen mehrere Klicks ohne Wirkung schnell aufeinander, markieren wir sie als Frustklick. Bereiche mit dem Attribut data-sitebrunch-ignore sind von der Erfassung ausgenommen. Bitte beachte: Der sichtbare Text eines angeklickten Elements kann personenbezogene Angaben enthalten, wenn deine Seite dort etwa einen Namen anzeigt |
IP-Adresse, User-Agent, Client Hints, Spracheinstellung | Sendet der Browser technisch bedingt mit. IP-Adresse, User-Agent und Client Hints nutzen wir ausschließlich zur Bildung des Hashes, die IP-Adresse zusätzlich zur Bestimmung des Landes. Danach werden sie verworfen. Die Spracheinstellung werten wir nicht aus |
Was wir dauerhaft speichern
Aus IP-Adresse, User-Agent, Client Hints, Geräteart und Domain bilden wir zusammen mit einem zufälligen, websitebezogenen Wert (Salt) einen Hash nach dem Verfahren SHA-256. IP-Adresse, User-Agent und Client Hints werden in diesem Schritt verworfen und erreichen unsere Analysedatenbank nicht. Dort existiert keine Spalte für IP-Adresse oder User-Agent.
Vom Standort speichern wir ausschließlich das Land nach ISO-3166. Eine Erfassung von Stadt oder Region findet nicht statt.
Im Modus „enhanced-privacy“ kürzen wir die IP-Adresse zusätzlich bereits vor der Hash-Bildung. Bei IPv4 wird dabei das gesamte letzte Oktett auf null gesetzt (Maske /24), bei IPv6 bleiben nur die ersten 24 Bit erhalten. Das Land bestimmen wir vorher anhand der vollständigen Adresse.
Hat eine Person „Do Not Track“ in ihrem Browser aktiviert, schaltet unser Standard-Skript die automatische Erfassung vollständig ab. Seitenaufrufe, Interaktionen und Scrollbewegungen werden dann nicht an unseren Server gesendet. Gesendet werden nur noch Ereignisse, die der Code deiner Website ausdrücklich über unsere Schnittstelle auslöst (siehe unten).
Nur wenn du es selbst einrichtest
Die folgenden Angaben erfasst unser Skript nur, wenn du das selbst einrichtest. Ohne diese Einrichtung sendet es sie nicht.
Ziele aus dem Data Layer: Legst du im Dashboard ein Ziel vom Typ Data Layer an, übermitteln wir bei den von dir gewählten Ereignissen deren Namen sowie, falls vorhanden, Wert, Währung und Transaktionsnummer. Weitere Inhalte des Data Layers, etwa Artikel oder Kundendaten, lesen wir nicht aus.
Eigene Ereignisse: Ruft der Code deiner Website unsere Funktion sitebrunch.event() auf, speichern wir den Namen des Ereignisses und alle Eigenschaften, die dein Code dabei übergibt, unverändert. Diese Inhalte bestimmst du selbst. Bitte übergib dort keine Angaben, die eine Person identifizieren, etwa Namen oder E-Mail-Adressen.
Shopify-Shops
Die folgenden Angaben gelten nur, wenn du unsere Shopify-App in deinem Shop installierst oder unser Shopify-Pixel selbst einrichtest. Ohne diese Einrichtung erfassen wir in deinem Shop nichts davon.
Pixel im Bestellvorgang
Das Pixel läuft in der abgeschotteten Umgebung, die Shopify für Pixel bereitstellt. Es erfasst Ereignisse beim Einkauf: Seitenaufrufe, angesehene Produkte und Produktlisten, Suchen, das Hinzufügen zum Warenkorb, den Beginn des Bestellvorgangs, die Eingabe von Kontakt-, Versand- und Zahlungsangaben sowie den Kauf. Je Ereignis übermittelt es die Seitenadresse, den Domainnamen der verweisenden Seite, die Geräteart, Wert und Währung sowie zu Artikeln Produktkennung, Titel, Hersteller, Variante, Preis, Menge und gegebenenfalls Artikelnummer. Beim Kauf übermittelt es zusätzlich die Kennung des Bestellvorgangs bei Shopify. Namen, E-Mail-Adressen, Anschriften, Telefonnummern und Kundennummern deiner Käufer übermittelt das Pixel nicht.
Zur Wiedererkennung nutzt das Pixel unserer App statt der IP-Adresse die Kennung, die Shopify dem Browser zuweist. Wir bilden daraus mit dem oben beschriebenen Salt, der alle 14 Tage erneuert wird, einen Hash und speichern die Kennung selbst nicht.
Shopify führt das Pixel nur aus, wenn die Person der Analyse zugestimmt hat, soweit dein Shop eine solche Einwilligung abfragt. Unser Skript für Heatmaps im Theme deines Shops wartet standardmäßig ebenfalls auf diese Zustimmung. In der App kannst du einstellen, dass es alle Besucher sofort erfasst. Das Pixel wertet die Browsereinstellung „Do Not Track“ nicht aus.
Dein Konto über Shopify
Meldest du dich über die App an, erhalten wir von Shopify deinen Namen, deine E-Mail-Adresse, ob diese bestätigt ist, deine Spracheinstellung, die Domain deines Shops sowie einen Zugangsschlüssel für die Schnittstellen deines Shops. Daraus legen wir dein sitebrunch-Nutzerkonto an. Dein Abonnement rechnet in diesem Fall Shopify ab, nicht Stripe. Wir rufen bei Shopify lediglich den Stand deines Abonnements ab.
Daten aus deinem Nutzerkonto
Diese Daten betreffen dich als Kundin oder Kunden, nicht die Besucher deiner Website. Für sie sind wir selbst Verantwortliche.
Datenart | Beschreibung |
|---|---|
Registrierung | Name, E-Mail-Adresse, Telefonnummer und Passwort. Das Passwort speichern wir ausschließlich als Hash, niemals im Klartext |
Herkunft deiner Anmeldung | Bei der Registrierung halten wir fest, über welche Seite und über welche Kampagnenparameter du zu uns gekommen bist, sowie die verweisende Adresse. Das hilft uns einzuschätzen, welche unserer Inhalte nützlich sind |
Deine Websites und Projekte | Name und Domain der Websites, die du anlegst, sowie deine Projekte, Kommentare und Screenshots |
Team | E-Mail-Adressen der Personen, die du einlädst, sowie Mitglieder deines Teams und deren Rollen |
Hochgeladene Dokumente | Dateien, die du zur Prüfung hochlädst, etwa PDF-Dokumente, und die daraus erzeugten Ergebnisse |
Anmeldung und Sicherheit | Deine angemeldeten Sitzungen, die Daten deiner Zwei-Faktor-Anmeldung einschließlich Wiederherstellungscodes, deine API-Schlüssel und MCP-Zugänge sowie die Zugangsschlüssel von Diensten, die du verbindest, etwa awork |
Aktivitätsprotokoll | Anmeldungen, Ereignisse der Zwei-Faktor-Anmeldung und Aktionen an deinen Websites und Projekten, außerdem der Zeitpunkt deiner letzten Anmeldung. Das hilft uns, Missbrauch zu erkennen und dir bei Fragen zu helfen. Einträge löschen wir nach 24 Monaten automatisch |
Zustimmungen und Einstellungen | Wann du unseren AGB und dem Auftragsverarbeitungsvertrag sowie gegebenenfalls dem Newsletter zugestimmt hast, und deine Spracheinstellung |
Kurse | Dein Lernfortschritt, deine Kurskäufe und deine Zertifikate, die deinen Namen tragen |
Feedback | Deine Antworten auf unsere Umfrage nach der Registrierung, deine Bewertungen und, falls du kündigst, den angegebenen Grund. Den Kündigungsgrund bewahren wir nach dem Löschen deines Kontos ohne Bezug zu deiner Person auf |
Abrechnung | Rechnungsname und Rechnungsanschrift, auf Wunsch deine Umsatzsteuer-Identifikationsnummer, sowie deine Zahlungsdaten. Die Zahlungsdaten selbst erheben wir nicht, sie werden direkt von Stripe verarbeitet. Nutzt du unsere Shopify-App, rechnet stattdessen Shopify dein Abonnement ab |
IP-Adresse bei der Registrierung | Wird ausschließlich verwendet, um die Zahl der Registrierungen pro Stunde zu begrenzen und Missbrauch zu verhindern. Wir speichern sie nicht in deinem Nutzerkonto |
Wenn du dein Konto löschst, entfernen wir die oben genannten Daten. Davon ausgenommen sind:
Deine Kommentare in Projekten bleiben für dein Team sichtbar, jedoch ohne deinen Namen. Erwähnungen deiner Person in anderen Kommentaren entfernen wir.
Gehörst du zu einem Team mit weiteren aktiven Mitgliedern, übernimmt eines davon deine Websites und Projekte in diesem Team. Gibt es keine weiteren aktiven Mitglieder, löschen wir das Team.
Den Grund deiner Kündigung bewahren wir ohne Namen und E-Mail-Adresse auf.
Rechnungen und Zahlungsbelege bewahren wir wegen gesetzlicher Aufbewahrungspflichten auf. Das gilt auch für die Belege bei Stripe oder, wenn du unsere Shopify-App nutzt, bei Shopify.
Die E-Mail, mit der wir dir die Löschung bestätigen, steht wie alle E-Mails 30 Tage im Protokoll versendeter E-Mails.
Bei Brevo löschen wir deinen Kontakt, wenn du beim Löschen deines Kontos auswählst, dass du keinen Newsletter mehr erhalten möchtest. Andernfalls bleiben dort dein Name, deine E-Mail-Adresse und die übermittelten Nutzungsereignisse gespeichert, bis du uns um Löschung bittest.
KI-gestützte Funktionen
Für einige Funktionen nutzen wir Sprach- und Bildmodelle von Scaleway in Frankreich (Paris). Wir übermitteln dafür Inhalte deiner öffentlich erreichbaren Seiten und aggregierte Statistiken, aber keine Daten der Besucher deiner Website. Enthalten deine Seiten selbst personenbezogene Angaben, etwa Namen oder Fotos von Personen, können diese Teil der übermittelten Inhalte sein. Die übermittelten Inhalte werden nicht gespeichert und nicht zum Training von KI-Modellen verwendet.
Seitentyp-Erkennung: Läuft automatisch nach jedem Crawl und täglich für Projekte mit aktivem Abonnement. Je Gruppe ähnlicher Seiten übermitteln wir das Adressmuster, den Seitentitel, die Meta-Beschreibung und den Anfang des Seitentexts (höchstens 1.500 Zeichen).
KI-Lesbarkeit: Standardmäßig deaktiviert, du aktivierst sie in den Projekteinstellungen. Bei jeder Barrierefreiheitsprüfung übermitteln wir Bilder deiner Seiten in verkleinerter Form zusammen mit ihrem Alternativtext und dem umgebenden Text, um die Alternativtexte zu bewerten.
Management-Zusammenfassung mit KI: Nur wenn du die Management-Zusammenfassung aktivierst. Die KI-Auswertung ist dabei vorausgewählt und lässt sich abwählen. Übermittelt werden aggregierte Statistiken deines Projekts, etwa Besuchszahlen, Seiten, Quellen, Kampagnen, Ziele, Umsätze aus Shopify und Werte der Barrierefreiheit, außerdem die vorherige Zusammenfassung sowie Titel und Beschreibung deiner Projektnotizen. Die Statistiken sind Summen und Durchschnitte über alle Besuche, einzelne Personen sind darin nicht erkennbar.
Prüfabläufe über MCP: Nur in dafür freigeschalteten Arbeitsbereichen. Übermittelt werden die geprüfte Seitenadresse, die erfassten Befunde und die Antworten der prüfenden KI.
Beta-Funktionen
Einzelne Funktionen bieten wir als Beta an. Sie sind standardmäßig deaktiviert und müssen von dir ausdrücklich aktiviert werden. Solange du keine Beta-Funktion aktivierst, gilt für deine Website ausschließlich das oben beschriebene Verhalten.
Cookie-basierte Wiedererkennung
Unser Standard-Skript setzt keine Cookies. Nur wenn du diese Funktion aktivierst und das dafür vorgesehene Skript einbindest, setzt es auf den Endgeräten deiner Websitebesucher ein Cookie mit einer zufällig erzeugten Kennung. Die Wiedererkennung erfolgt dann über diese Kennung und nicht mehr über den oben beschriebenen Hash. Die Kennung speichern wir zusammen mit den Ereignissen. Die Salt-Rotation und die daraus folgende Begrenzung der Wiedererkennung auf 21 Tage gelten für diese Funktion daher nicht. Die Lebensdauer des Cookies legst du selbst fest, voreingestellt sind 7 Tage. Die Funktion ist nach § 25 TDDDG einwilligungspflichtig. Du darfst sie nur einsetzen, wenn du zuvor eine wirksame Einwilligung deiner Websitebesucher eingeholt hast. Die Browsereinstellung „Do Not Track“ wird in dieser Beta nicht ausgewertet.
Dienstleister, die wir einsetzen
Sämtliche Verarbeitung der Daten deiner Websitebesucher findet innerhalb der EU statt. Wir betreiben unsere Datenbanken, Warteschlangen und unser Fehler-Monitoring selbst auf eigener Infrastruktur und geben diese Daten nicht an Dritte weiter. An den personenbezogenen Daten deiner Websitebesucher sind nur die beiden folgenden Dienstleister beteiligt.
Für die Daten deiner Websitebesucher
Anbieter | Zweck | Sitz und Ort der Verarbeitung |
|---|---|---|
Hetzner | Hosting, Datenbanken, Warteschlangen und Backups der Analysedatenbank | Deutschland (Falkenstein, Nürnberg) |
bunny.net | Auslieferung unseres Analyse-Skripts. Beim Laden des Skripts verbindet sich der Browser deiner Websitebesucher mit dem CDN, dabei ist dessen IP-Adresse technisch bedingt sichtbar. Die Zugriffsprotokollierung ist deaktiviert | Slowenien, Auslieferung über europäische Standorte |
Für dein Nutzerkonto und den Betrieb der Anwendung
Anbieter | Zweck | Sitz und Ort der Verarbeitung |
|---|---|---|
Hetzner | Hosting und Datenbanken, Speicher für hochgeladene Dokumente | Deutschland (Falkenstein, Nürnberg) |
bunny.net | Auslieferung statischer Dateien und unseres Analyse-Skripts sowie Objektspeicher: Crawl-Momentaufnahmen und gespeichertes Seiten-HTML, Vorschau-Screenshots, Ergebnisdaten der Barrierefreiheitsprüfungen, Kurszertifikate sowie die verschlüsselten Backups unserer Kundendatenbank | Slowenien, Auslieferung und Speicherung über europäische Standorte |
Scaleway (Objektspeicher) | Objektspeicher für Anwendungsdateien wie Bilder zu Kommentaren und Screenshots aus Barrierefreiheitsprüfungen sowie für Exporte | Frankreich (Paris) |
Scaleway (KI-Funktionen) | Sprach- und Bildmodelle für Seitentyp-Erkennung, KI-Lesbarkeit, Management-Zusammenfassung und Prüfabläufe über MCP. Übermittelt werden Inhalte und Bilder deiner öffentlich erreichbaren Seiten, aggregierte Statistiken und Projektnotizen, Einzelheiten im Abschnitt zu KI-gestützten Funktionen. Die übermittelten Inhalte werden nicht gespeichert und nicht zum Training von KI-Modellen verwendet. Personenbezogene Daten deiner Websitebesucher werden nicht übermittelt | Frankreich (Paris) |
Stripe | Zahlungsabwicklung für dein sitebrunch-Abonnement. Keine Daten deiner Websitebesucher | Irland, Konzernverbund mit den USA |
Brevo | Versand von Transaktions- und Benachrichtigungs-E-Mails an deine Nutzerkonten. Außerdem pflegen wir dort deine Kontaktdaten (Name und E-Mail-Adresse) und übermitteln Ereignisse deiner Produktnutzung, etwa Registrierung, angelegte Websites, Abonnement und Prüfungen, um dir passende E-Mails zu senden. Daten der Besucher deiner Website erhält Brevo nicht | Frankreich |
awork (dein eigenes Konto) | Kein Unterauftragsverarbeiter von uns: Die Vertragsbeziehung zu awork besteht zwischen dir und awork, wir übermitteln lediglich auf deine Weisung in dein eigenes Konto. Optionale Integration, standardmäßig nicht aktiv. Verbindest du dein awork-Konto, legen wir deine Kommentare als Aufgaben in awork an und übertragen dabei den Kommentartext, die zugewiesenen Personen und den zugehörigen Screenshot. Umgekehrt rufen wir dein dortiges Nutzerprofil sowie deine Projekt-, Status- und Aufgabenlisten ab und speichern diese in deinem sitebrunch-Konto. Eine Übertragung findet ausschließlich statt, wenn du einen Kommentar anlegst oder beantwortest, nicht automatisiert im Hintergrund. Daten deiner Websitebesucher werden nicht übermittelt | Deutschland (Hamburg) |
Shopify (dein eigenes Konto) | Kein Unterauftragsverarbeiter von uns: Dein Vertrag besteht direkt mit Shopify. Nur wenn du unsere Shopify-App installierst. Wir erhalten deine Kontoangaben, die Ereignisse des Pixels und den Stand deines Abonnements, das Shopify abrechnet. Einzelheiten im Abschnitt zu Shopify-Shops | Irland, Konzernverbund mit Kanada und den USA |
Zur Bestimmung des Herkunftslandes nutzen wir die GeoLite2-Datenbank von MaxMind. Diese liegt als lokale Datei auf unseren Servern, es findet keine Abfrage bei MaxMind und keine Übermittlung der IP-Adresse statt.
Speicherdauern für Server- und CDN-Logs
Datenart | Speicherdauer |
|---|---|
CDN-Logs (bunny.net) | Die Zugriffsprotokollierung ist deaktiviert. Es entstehen keine CDN-Logs |
Server-Logs | Keine feste Dauer. Die Logs verbleiben auf dem jeweiligen Server in Deutschland, werden größenbasiert rotiert (höchstens fünf Dateien à zehn Megabyte je Dienst) und spätestens beim nächsten Austausch des Dienstes gelöscht. Eine zentrale Sammlung oder Weitergabe an Dritte findet nicht statt |
Fehlerprotokolle des Monitorings | 14 Tage, danach automatische Löschung. Betrieb auf eigenen Servern in Deutschland |
Salt zur Hash-Bildung | 14 Tage. Danach wird er unwiederbringlich überschrieben |
Backups der Kundendatenbank | 7 Tage. Die Backups werden bereits auf unserem Server verschlüsselt und verlassen ihn nur in dieser Form. Der Speicheranbieter kann die Inhalte nicht lesen |
Backups der Analysedatenbank | Es werden die fünf neuesten Backups vorgehalten, ältere werden automatisch gelöscht. Speicherung in Deutschland (Nürnberg). Diese Backups enthalten ausschließlich pseudonymisierte Analyse-Events, keinen Salt und keine IP-Adressen |
Rohdaten in der Warteschlange | Werden nach der Verarbeitung gelöscht, spätestens nach 14 Tagen |
Analyse-Events (pseudonymisiert) | Keine feste Löschfrist, damit Auswertungen über längere Zeiträume möglich bleiben. Der Personenbezug entfällt mit dem Überschreiben des Salts |
Ergebnisse von Website-Crawls | Bleiben gespeichert, bis du die Website löschst. Dabei werden sowohl die Crawls als auch die dabei erfassten Seiteninhalte entfernt |
Öffentliche Barrierefreiheits-Checks | 90 Tage. Gespeichert werden die geprüfte Adresse oder das hochgeladene PDF, Screenshots, die Ergebnisse und die IP-Adresse der anfragenden Person |
Protokolle versendeter E-Mails | 30 Tage. Betrifft die E-Mails an deine Nutzerkonten, nicht deine Websitebesucher |
Der Salt ist Bestandteil des Hashes. Sobald er nach 14 Tagen überschrieben und nach weiteren höchstens 7 Tagen auch aus dem letzten Backup entfernt ist, lässt sich aus einem gespeicherten Hash auch von uns nicht mehr auf eine IP-Adresse zurückrechnen. Ab diesem Zeitpunkt sind die gespeicherten Analyse-Events dauerhaft anonymisiert. Eine Wiedererkennung derselben Person ist damit auf längstens 21 Tage begrenzt.
Übermittlungen außerhalb des EWR
Die Daten deiner Websitebesucher werden ausschließlich innerhalb der Europäischen Union verarbeitet. Für diese Daten findet keine Übermittlung in ein Drittland statt.
Wir binden auf unserer Anwendung weder Google Fonts noch Google Analytics oder reCAPTCHA ein. Unser Fehler-Monitoring betreiben wir auf eigenen Servern in Deutschland, es werden keine Fehlerdaten an einen externen Dienst übermittelt. Bevor ein Fehlerprotokoll zu einer Tracking-Anfrage gespeichert wird, entfernen wir IP-Adresse, User-Agent, Client Hints und die übermittelten Inhalte. Tritt in unserer Anwendung ein Fehler auf, während du angemeldet bist, speichern wir im Fehlerprotokoll die E-Mail-Adresse deines Nutzerkontos und im Dashboard zusätzlich eine Aufzeichnung deiner Bedienschritte kurz vor dem Fehler. Daten deiner Websitebesucher sind darin nicht enthalten. Die Protokolle werden nach 14 Tagen automatisch gelöscht.
Ein Drittlandbezug besteht ausschließlich in den folgenden Fällen, die deine Websitebesucher nicht betreffen:
Zahlungsabwicklung über Stripe. Vertragspartner ist Stripe Payments Europe mit Sitz in Irland. Eine Übermittlung innerhalb des Stripe-Konzerns in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Betroffen sind ausschließlich deine Abrechnungsdaten, nicht die Daten deiner Websitebesucher.
Installierst du unsere Shopify-App, erhalten wir Daten von Shopify und Shopify rechnet dein Abonnement ab. Vertragspartner für Händler in Europa ist Shopify International Limited mit Sitz in Irland. Shopify übermittelt Daten innerhalb des Konzerns unter anderem nach Kanada und in die USA. Betroffen sind dein Shopify-Konto und dein Abonnement, wir übermitteln keine Daten deiner Websitebesucher an Shopify.
Interne Betriebsbenachrichtigungen an Microsoft Teams, etwa bei Änderungen an Abonnements. Die Daten unseres Microsoft-365-Tenants werden in Deutschland gespeichert, eine Übermittlung in ein Drittland findet insoweit nicht statt. Es werden keine Daten deiner Websitebesucher übermittelt.
Im Dashboard können einzelne Hilfe-Videos über YouTube, Vimeo oder Tella eingebunden sein. YouTube binden wir im Modus ohne Cookies ein. Rufst du eine Seite mit einem eingebundenen Video auf, wird eine Verbindung zum jeweiligen Anbieter aufgebaut. Betroffen sind ausschließlich deine eigenen Nutzerkonten, nicht die Daten deiner Websitebesucher.
Stand dieser Seite: 26. Oktober 2026. Änderungen an der Liste der eingesetzten Dienstleister kündigen wir dir vorab an.