Datenschutz durch Architektur, nicht durch Richtlinien

Nein. Privatrak verwendet keine Cookies, keinen Local Storage und keinen Browser-Speicher jeglicher Art. Besucher werden nur über einen nicht umkehrbaren Hash erkannt, den der Server selbst berechnet und jede Nacht verwirft.

Ja. Privatrak stützt sich auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO statt auf eine Einwilligung und ist so gebaut, dass das trägt: Auf den Geräten Ihrer Besucher wird nichts gespeichert, keine IP-Adresse wird je abgelegt, und die Besucher-IDs des Tages werden samt ihrem Schlüssel jede Nacht gelöscht. Deshalb läuft es ohne Cookie-Banner und Einwilligungs-Pop-up.

Der Server leitet Session-IDs aus Besuchermetadaten mit einem zufälligen Schlüssel für jeden Tag ab. IP und User-Agent werden nur im Arbeitsspeicher verwendet und nie gespeichert. Events tragen diese Session-IDs bis zur nächtlichen Aggregation, die die IDs zusammen mit dem Schlüssel des Tages löscht. Übrig bleiben nur die Zahlen.

Nicht aus dem, was Privatrak selbst ableitet. Session-IDs stammen aus einem Einweg-Hash mit einem zufälligen Schlüssel für jeden Tag, rohe IP-Adressen und User-Agents werden niemals gespeichert, und die IDs werden samt dem Schlüssel des Tages jede Nacht gelöscht. Besuche lassen sich also nicht über Tage hinweg verknüpfen, nicht einmal von uns. Die Ausnahme sind Daten, die Sie selbst senden: Eine feste Nutzer-ID in einem eigenen Event-Attribut wird unverändert gespeichert und würde Besuche verknüpfbar machen.

Nein. Ihre Analytikdaten gehören ausschließlich Ihnen. Wir verkaufen, teilen oder gewähren niemals Zugang für Dritte. Es gibt keine Werbe-Tracker, keine Datenhändler und keine Drittanbieter-Skripte.

Nur über Daten, die Ihre eigene Website mitschickt, und zwar an zwei Stellen. Seitenadressen: Ein Link wie /reset?email=ada@example.com oder /users/ada-lovelace trägt personenbezogene Daten in der URL. Bevor ein Event den Browser verlässt, ersetzt Privatrak die Werte von Parametern wie email, token, key, password und secret sowie Werte, die wie eine E-Mail-Adresse oder ein Zugangsschlüssel aussehen, und fasst ID-artige Teile eines Pfads zusammen. In den Einstellungen Ihres Projekts können Sie eigene Parameternamen und Wertmuster ergänzen. Eigene Events: Was Sie an tracker.track(), data-track-*-Attribute oder Traits übergeben, wird genau so gespeichert, wie es ankommt. Lassen Sie E-Mail-Adressen, Namen und Konto-IDs deshalb dort heraus.

Wir empfehlen, Privatrak in Ihrer Datenschutzerklärung zu erwähnen, auch wenn die Datenverarbeitung minimal und datenschutzfreundlich ist. Falls Sie unsicher sind, kommt die beste Beratung immer von einem Rechtsexperten.