Europäische Union und EWR
DSGVO
Privatus Analytics ist so konzipiert, dass Sie Ihre Website unter der DSGVO ohne Einwilligung auf Grundlage berechtigter Interessen messen können. Wir verarbeiten pseudonyme, stark minimierte Daten, die sich nicht über einen Tag hinaus verknüpfen lassen. Wir behaupten nicht, dass sie anonym sind. Wir handeln als Ihr Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags, der Teil unserer Nutzungsbedingungen ist.
Unsere Begründung
Rollen
Sie entscheiden, Ihre Website zu messen, also sind Sie der Verantwortliche. Wir verarbeiten Besucherdaten nur nach Ihrer Weisung, als Ihr Auftragsverarbeiter nach Artikel 28. Für die Konto- und Abrechnungsdaten unserer eigenen Kunden sind wir der Verantwortliche.
Rechtsgrundlage
Da weder Cookies noch Profile oder websiteübergreifendes Tracking im Spiel sind und die Daten minimiert werden, lässt sich die Reichweitenmessung mit Privatus Analytics für die meisten Websites auf berechtigte Interessen stützen (Artikel 6 Abs. 1 lit. f). Wir stellen eine Vorlage für die Interessenabwägung bereit, mit der Sie die Abwägung dokumentieren können.
Minimierung
IP-Adressen und User-Agents werden nur im Arbeitsspeicher verwendet und nie gespeichert. Query-Strings werden bis auf Kampagnenparameter und Ihre Zulassungsliste verworfen, und ein PII-Scrubber entfernt E-Mail-Adressen und ähnliche Werte vor dem Speichern aus URLs und Ereignissen. Alle gespeicherten Felder ansehen.
Internationale Übermittlungen
Die Daten werden in den Vereinigten Staaten gespeichert und verarbeitet, auch für Besucher aus der EU und dem EWR. Deren IP-Adressen und User-Agents werden nur im Arbeitsspeicher verwendet, während die jeweilige Anfrage bearbeitet wird, und nie gespeichert. Die Übermittlungen sind durch die Standardvertragsklauseln in unserem AVV abgedeckt und, sobald sie gelistet ist, durch unsere Zertifizierung nach dem EU-US Data Privacy Framework (in Arbeit). Wo Ihre Daten liegen.
Rechte der Besucher
Wir können in den gespeicherten Daten keinen einzelnen Besucher herausgreifen. Anfragen auf Auskunft oder Löschung der Daten einer Person lassen sich daher in der Regel nicht zuordnen. Ihre Datenschutzerklärung sollte das erläutern.
Wo das Recht unklar ist
Die Aufsichtsbehörden haben nicht jede Frage zur cookielosen Analyse abschließend geklärt. Insbesondere können verschiedene Aufsichtsbehörden unterschiedlich beurteilen, ob ein täglicher pseudonymer Schlüssel nach Ablauf des Tages als personenbezogenes Datum gilt und wie weit berechtigte Interessen reichen.
Musterabsatz für die Datenschutzerklärung
Passen Sie ihn an Ihre Einrichtung an und lassen Sie ihn prüfen. Für eine zu Ihren Einstellungen passende Version verwenden Sie den Generator.
Dies sind allgemeine Informationen dazu, wie Privatus Analytics funktioniert und wie wir das Recht auslegen. Es ist keine Rechtsberatung. Gesetze und Hinweise von Aufsichtsbehörden ändern sich, und Ihre Pflichten hängen von Ihrer gesamten Einrichtung ab, daher klären Sie Ihre Position mit Ihrem eigenen Rechtsbeistand.