Datenschutzerklärung

Stand: 20. September 2026

Privatrak ist ein Produktanalyse-Dienst, der Datenschutz an erste Stelle stellt. Diese Erklärung beschreibt, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie in Bezug auf diese Daten haben.

Privatrak wird betrieben von der Omexa LLC, einer Limited Liability Company nach dem Recht des US-Bundesstaates Wyoming („Privatrak", „wir", „uns", „unser").

Diese Erklärung betrifft zwei verschiedene Gruppen:

1. Besucherinnen und Besucher von Websites, die Privatrak einsetzen (Ihre Endnutzer)
2. Kundinnen und Kunden mit einem Privatrak-Konto (Sie)

Analyse auf unseren eigenen Websites: Wir setzen Privatrak auf unserer eigenen Landingpage (privatrak.com) und im Dashboard (app.privatrak.com) ein, um zu verstehen, wie unsere Besucher und Kunden diese Websites nutzen. Dabei gelten dieselben Zusagen wie in Abschnitt 1 beschrieben — keine Cookies, keine personenbezogenen Daten, kein Fingerprinting. Wir halten uns an das, was wir anbieten.

1. Besucher von Websites, die Privatrak einsetzen

Was wir NICHT erheben

Wenn eine Website-Betreiberin das Privatrak-Skript auf ihrer Website einbindet, erheben wir keine personenbezogenen Daten von deren Besuchern. Im Einzelnen:

• Keine Cookies. Im normalen Betrieb setzt, liest und verwendet das Privatrak-Skript keine Cookies, keinen localStorage und keinen sessionStorage. Alle Netzwerkanfragen verwenden credentials: 'omit'. (Das Entwicklerwerkzeug Element Picker verwendet sessionStorage für kurzlebigen Oberflächenzustand — siehe Abschnitt 2.)
• Keine Speicherung von IP-Adressen. IP-Adressen werden ausschließlich vorübergehend im Arbeitsspeicher verarbeitet, um daraus per HMAC eine anonyme Session-Kennung abzuleiten. Sie werden niemals gespeichert, protokolliert und sind nicht wiederherstellbar. Der HMAC-Schlüssel wechselt täglich, sodass Session-Kennungen über Tage hinweg nicht verknüpfbar sind.
• Keine Speicherung von User-Agent-Angaben. User-Agent-Angaben werden gemeinsam mit der IP-Adresse vorübergehend im Arbeitsspeicher für die Ableitung der Session-Kennung verarbeitet. Sie werden niemals gespeichert, protokolliert und sind nicht wiederherstellbar.
• Kein Fingerprinting. Wir verwenden weder Canvas- oder WebGL-Fingerprinting noch das Auslesen installierter Schriftarten oder andere Verfahren zur Wiedererkennung von Browsern. Die Ableitung der Session-Kennung beruht auf einem datenschutzfreundlichen HMAC-Hash, nicht auf Fingerprinting.
• Kein websiteübergreifendes Tracking. Wir verfolgen Besucher nicht über verschiedene Websites hinweg.
• Keine dauerhaften Kennungen. Session-Kennungen werden serverseitig aus einem täglich wechselnden HMAC-Schlüssel abgeleitet. Sie sind für denselben Browser innerhalb eines Tages in der für die Website eingestellten Zeitzone gleich, lassen sich aber nicht über Tage hinweg fortschreiben (der Schlüssel wechselt um Mitternacht in dieser Zeitzone) und nicht zu den Ausgangsdaten zurückrechnen.

Was wir erheben

Wir erheben anonyme, aggregierte Nutzungsdaten:

• Seiten-URLs — standardmäßig bereinigt: möglicherweise identifizierende Pfadsegmente (Zahlen, UUIDs und Hex-Zeichenketten) werden durch :id ersetzt, die Werte der Parameter email, token, key, password und secret durch :redacted. Website-Betreiber können diese Bereinigungsregeln in den Datenschutzeinstellungen ihres Projekts anpassen.
• Referrer-URLs — die Seite, die auf die aktuelle Seite verwiesen hat, auf dieselbe Weise bereinigt
• Event-Typen — Seitenaufrufe, Klicks, Formularübermittlungen und benutzerdefinierte Events
• Element-Informationen — bei Klick- und Formular-Events: der HTML-Tag-Name, zwei CSS-Selektoren (ein spezifischer und ein verallgemeinerter, jeweils auf 200 Zeichen begrenzt) sowie der sichtbare Text (auf 100 Zeichen begrenzt)
• Zeitstempel — vom Server vor der Speicherung auf volle Sekunden gekürzt, stets abgerundet, um eine Zusammenführung einzelner Events zu verhindern

Ausschlüsse beim Interaktions-Tracking

Das Tracking-Skript erfasst Klick- und Formular-Events mit Element-Metadaten (Tag-Name, CSS-Selektor, sichtbarer Text). Die folgenden Elementtypen sind stets vom Interaktions-Tracking ausgenommen:

• Passwortfelder (type="password")
• Versteckte Felder (type="hidden")
• Kreditkartenfelder (Eingabefelder mit autocomplete="cc-*")

Eigene Tracking-Attribute

Website-Betreiber können HTML-Elementen data-track-Attribute hinzufügen, um Events eigene Namen zu geben, sowie data-track-*-Attribute, um beliebige Schlüssel-Wert-Metadaten anzuhängen. Der Inhalt dieser Attribute wird ausschließlich vom Website-Betreiber bestimmt.

Benutzerdefinierte Events und Attribute

Website-Betreiber können über die Privatrak-API benutzerdefinierte Events mit beliebigen Namen und Schlüssel-Wert-Attributen senden. Der Inhalt dieser Events wird ausschließlich vom Website-Betreiber bestimmt, nicht von Privatrak. Entscheidet sich ein Website-Betreiber dafür, personenbezogene Daten in Event-Attribute zu schreiben, liegt das in seiner Verantwortung. Siehe Abschnitt 6.

Kein Einwilligungsbanner erforderlich

Da Privatrak keine Cookies verwendet, keine personenbezogenen Daten erhebt und Besucher nicht websiteübergreifend verfolgt, müssen Websites, die Privatrak einsetzen, nach DSGVO, ePrivacy-Richtlinie und vergleichbaren Regelungen kein Cookie-Banner und keinen Einwilligungsdialog anzeigen. Es werden keine personenbezogenen Rohdaten gespeichert: Session-Kennungen entstehen aus einem nicht umkehrbaren, täglich wechselnden HMAC-Hash, sodass keine Einwilligung erforderlich ist.

Speicherdauer

Produktanalyse-Daten werden abhängig vom Tarif des Website-Betreibers aufbewahrt:

Nach Ablauf der Speicherdauer werden die Daten durch einen stündlich laufenden Bereinigungsvorgang automatisch und dauerhaft gelöscht.

Nutzerwege werden kürzer aufbewahrt. Die auf der Flows-Seite dargestellten Navigationswege werden tarifunabhängig 90 Tage aufbewahrt. Im Pro-Tarif reichen Events, Statistiken und Funnels also 180 Tage zurück, die Nutzerwege dagegen 90 Tage. Ist die Speicherdauer eines Tarifs kürzer als 90 Tage, enden die Nutzerwege dort, wo auch die Events enden.

2. Privatrak-Kontoinhaber (Kundinnen und Kunden)

Daten, die wir erheben

Wenn Sie ein Privatrak-Konto anlegen, erheben wir:

• E-Mail-Adresse — erforderlich für Kontoerstellung, Anmeldung, E-Mail-Bestätigung und Service-Mitteilungen
• Name — zur Anzeige innerhalb des Dashboards
• Passwort — gespeichert als bcrypt-Hash (Kostenfaktor 12); Ihr Passwort im Klartext wird von uns weder gespeichert noch ist es uns zugänglich

Wenn Sie sich mit Google OAuth anmelden, erhalten und speichern wir zusätzlich:

• Google-Nutzer-ID — ausschließlich zur Verknüpfung Ihres Google-Kontos mit Ihrem Privatrak-Konto
• Name und E-Mail-Adresse aus Ihrem Google-Profil

Weitere Daten fordern wir bei Google nicht an und erhalten wir nicht (kein Zugriff auf Kontakte, Kalender, Drive usw.).

Cookies

Das Privatrak-Dashboard verwendet zwei Cookies, beide technisch notwendig:

• session_token — ein HTTP-only-Session-Cookie, das Sie angemeldet hält. Es ist für JavaScript nicht zugänglich und läuft nach 30 Tagen oder bei der Abmeldung ab.
• __cf_bm — wird von Paddle, unserem Zahlungsdienstleister, auf dessen eigener Domain gesetzt, sobald die Zahlungsbibliothek auf den Abrechnungsseiten geladen wird. Es ist das Bot-Schutz-Cookie von Cloudflare, gilt etwa 30 Minuten und dient dazu, bei Zahlungsvorgängen automatisierten Missbrauch von echten Personen zu unterscheiden. Es hat keine Werbefunktion und erstellt kein seitenübergreifendes Profil.

Für technisch notwendige Cookies ist nach der ePrivacy-Richtlinie kein Einwilligungsbanner erforderlich.

Wir verwenden nirgends Tracking-Cookies oder Werbe-Cookies und erstellen keine seitenübergreifenden Profile von Ihnen.

Element Picker

Wenn Sie den Element Picker aus dem Dashboard heraus verwenden, nutzt das Tracker-Skript auf Ihrer Website sessionStorage, um den Zustand der Picker-Oberfläche (aktiv, Scan-Modus, Navigationsmodus) über Seitenwechsel innerhalb desselben Tabs hinweg zu erhalten. Diese Daten:

• enthalten keine personenbezogenen Daten — nur Schalterzustände und die Herkunfts-URL des Dashboards
• werden niemals an unsere Server gesendet oder für Analysen verwendet

Dieser Einsatz von sessionStorage findet ausschließlich statt, wenn Sie als Kontoinhaber den Element Picker aktiv aus dem Dashboard heraus starten. Beim normalen Besucher-Tracking geschieht er nie.

Kommunikation

Wir versenden folgende E-Mails:

• E-Mail-Bestätigung — einmalig bei der Registrierung zur Bestätigung Ihrer Adresse
• Wöchentliche Zusammenfassungen — optionale Berichte zu Ihren Produktanalysen, jeden Montag. Sie können sie jederzeit in den Kontoeinstellungen abbestellen.
• Hinweise zum Event-Limit — Benachrichtigungen, wenn Ihre monatliche Event-Nutzung 80 % und 100 % Ihres Tariflimits erreicht
• Projekteinladungen — E-Mails, wenn ein Teammitglied Sie zur Mitarbeit an einem Projekt einlädt

Alle E-Mails sind entweder transaktionsbezogen oder ausdrücklich abonniert. Wir versenden keine unaufgeforderte Werbung. Ihre E-Mail-Einstellungen können Sie jederzeit in den Kontoeinstellungen verwalten.

Zahlungsabwicklung

Die Zahlungsabwicklung übernimmt unser Partner Paddle (Paddle.com Market Limited). Wenn Sie einen kostenpflichtigen Tarif abonnieren:

• erhebt und verarbeitet Paddle Ihre Zahlungsdaten (Kreditkarte, Rechnungsanschrift). Ihre vollständigen Zahlungsdaten sehen, speichern und erhalten wir zu keinem Zeitpunkt.
• speichern wir ausschließlich: Ihre Paddle-Kunden-ID, die Paddle-Abonnement-ID, den Tarif, den Abonnementstatus und die Daten des Abrechnungszeitraums.
• kann Ihre IP-Adresse vorübergehend an Paddle übermittelt werden, ausschließlich zur Anzeige landesspezifischer Preise. Sie wird von Privatrak nicht gespeichert.

Wie Paddle mit Ihren Zahlungsdaten umgeht, regelt die Datenschutzerklärung von Paddle: https://www.paddle.com/legal/privacy

Löschung des Kontos

Sie können Ihr Konto jederzeit in den Kontoeinstellungen löschen. Bei der Löschung:

• werden Ihr Nutzerdatensatz und alle zugehörigen Daten dauerhaft gelöscht
• werden alle Projekte, deren alleiniger Eigentümer Sie sind, dauerhaft gelöscht, einschließlich aller Analysedaten
• werden Ihre Projektmitgliedschaften, Sitzungen, API-Schlüssel und E-Mail-Einstellungen entfernt
• geschieht dies sofort und unwiderruflich

Sind Sie alleiniger Eigentümer eines Projekts, das weitere Mitglieder hat, müssen Sie zunächst die anderen Mitglieder über das Dashboard entfernen oder den Support kontaktieren, um die Eigentümerschaft zu übertragen, bevor Sie Ihr Konto löschen.

3. Hosting und Sicherheit

Wo Ihre Daten gespeichert werden

Alle Analyse- und Kontodaten werden auf Servern in der Europäischen Union gehostet. Die Daten verlassen die EU weder zur Speicherung noch zur Verarbeitung; ausgenommen ist der E-Mail-Versand (siehe Unterauftragsverarbeiter).

Technische und organisatorische Maßnahmen

• Alle Daten zwischen Ihrem Browser und unseren Servern werden per HTTPS/TLS verschlüsselt übertragen
• Passwörter werden mit bcrypt (Kostenfaktor 12) gehasht
• Sitzungs-Token werden vor der Speicherung mit SHA-256 gehasht
• API-Schlüssel werden vor der Speicherung gehasht; im Klartext bleibt nur ein Präfix zur Identifizierung
• Alle Datenbankabfragen verwenden parametrisierte Anweisungen, um SQL-Injection auszuschließen
• Der Datenbankzugriff ist über ein privates Netzwerk auf unsere Anwendungsserver beschränkt
• Server-, Reverse-Proxy- und Monitoring-Protokolle erfassen ausschließlich HTTP-Methode, URL-Pfad, Statuscode und Antwortzeit. IP-Adressen, User-Agent-Angaben und Request-Header werden in keinem Protokoll und keinem Monitoring-System festgehalten.

4. Unterauftragsverarbeiter

Für den Betrieb von Privatrak setzen wir folgende Dienstleister ein:

Hinweis zu Resend (E-Mail): Resend hat seinen Sitz in den Vereinigten Staaten. E-Mail-Adressen werden ausschließlich zum Versand transaktionsbezogener E-Mails (Bestätigung, wöchentliche Zusammenfassungen, Benachrichtigungen, Einladungen) an Resend übermittelt. Analysedaten werden nicht an Resend weitergegeben. Für die Übermittlung bestehen geeignete Garantien.

Wir verkaufen, teilen, handeln oder monetarisieren Ihre Daten und die Daten Ihrer Besucher zu keinem Zweck und gegenüber niemandem.

5. Ihre Rechte

Je nach Ihrem Aufenthaltsort stehen Ihnen die folgenden Rechte zu:

Für alle Nutzer

• Auskunft — Sie können alle mit Ihrem Konto verbundenen Daten im Dashboard einsehen
• Löschung — Sie können Ihr Konto und alle zugehörigen Daten jederzeit löschen
• E-Mail-Einstellungen — Sie können nicht notwendige E-Mails jederzeit abbestellen

Für Personen in der EU/im EWR (DSGVO)

Nach der Datenschutz-Grundverordnung haben Sie das Recht:

• auf Auskunft über Ihre personenbezogenen Daten
• auf Berichtigung unrichtiger Daten
• auf Löschung („Recht auf Vergessenwerden")
• auf Einschränkung der Verarbeitung
• auf Datenübertragbarkeit
• auf Widerspruch gegen die Verarbeitung
• auf Beschwerde bei Ihrer zuständigen Datenschutz-Aufsichtsbehörde

Rechtsgrundlage für die Verarbeitung Ihrer Kontodaten ist die Vertragserfüllung (wir benötigen Ihre E-Mail-Adresse und Ihren Namen, um den Dienst zu erbringen) sowie unser berechtigtes Interesse (für Service-Mitteilungen und Sicherheit). Für optionale Funktionen wie die wöchentlichen Zusammenfassungen ist die Grundlage das berechtigte Interesse, mit jederzeitiger Abbestellmöglichkeit in den Kontoeinstellungen.

Für Einwohner Kaliforniens (CCPA/CPRA)

Wir verkaufen keine personenbezogenen Daten. Wir geben keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung weiter. Sie haben das Recht zu erfahren, welche Daten wir erheben, deren Löschung zu verlangen und einem Verkauf personenbezogener Daten zu widersprechen (auch wenn kein Verkauf stattfindet). Zur Ausübung dieser Rechte wenden Sie sich an die unten genannte Adresse.

6. Verantwortung des Kunden für die Dateninhalte

Privatrak ist ein Produktanalyse-Werkzeug, das standardmäßig keine personenbezogenen Daten erhebt. Unsere Kunden können jedoch zusätzliche Daten übermitteln — über benutzerdefinierte Events, Event-Attribute, Session-Traits oder data-track- und data-track-*-Attribute im HTML.

Wenn Sie als Website-Betreiberin Privatrak einsetzen, gilt:

• Sie sind allein verantwortlich für die Daten, die Sie über benutzerdefinierte Events und Attribute an Privatrak senden
• Sie müssen sicherstellen, dass für die Erhebung und Übermittlung dieser Daten eine Rechtsgrundlage besteht
• Sie sind für Ihre eigene Datenschutzerklärung gegenüber Ihren Endnutzern verantwortlich
• Sie dürfen keine Daten senden, deren Weitergabe Ihnen rechtlich untersagt ist

Folgende Datenarten dürfen niemals an Privatrak gesendet werden:

• Gesundheitsdaten (HIPAA)
• Daten von Kindern unter 13 Jahren (COPPA)
• Finanzkonto- oder Kreditkartendaten
• Behördliche Ausweisnummern (Sozialversicherungs-, Passnummern usw.)
• Daten, die branchenspezifischen Vorschriften unterliegen, die Sie nicht berücksichtigt haben

Privatrak verarbeitet die Daten benutzerdefinierter Events ausschließlich nach Weisung des Kunden. Wir prüfen, validieren und filtern die Inhalte von Event-Attributen oder data-track-*-Werten nicht — über die in Abschnitt 1 beschriebenen automatischen Ausschlüsse hinaus (Passwortfelder, Kreditkartenfelder, versteckte Felder).

7. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail. Das Datum unter „Stand" am Anfang dieser Seite gibt stets die letzte Fassung an.

8. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren Daten erreichen Sie uns unter:

E-Mail: privacy@privatrak.com

Omexa LLC Wyoming, Vereinigte Staaten