Zum Inhalt springen

Datenstandort

In den Vereinigten Staaten gespeichert und verarbeitet.

Alle Kundendaten werden in einer Region in den Vereinigten Staaten gespeichert und jede Besucheranfrage wird dort verarbeitet, auch Anfragen aus der EU, dem EWR, dem Vereinigten Königreich und der Schweiz. IP-Adresse und User-Agent werden im Speicher verwendet, solange die Anfrage bearbeitet wird, und dann verworfen. Sie werden nie gespeichert.

Speicherung

Vereinigte Staaten

Datenbanken, Exporte, Queues und E-Mail laufen alle in den Vereinigten Staaten. Datenbank-Backups erstellt unser verwalteter Datenbankdienst.

Jeder Besucher, wo auch immer er ist

In den USA verarbeitet, im Speicher

Anfragen gehen über HTTPS an unsere US-Region. IP-Adresse und User-Agent werden im Arbeitsspeicher für Bot-Prüfungen und den täglichen Besuchsschlüssel verwendet und verworfen, sobald die Anfrage abgeschlossen ist.

Was gespeichert wird

Nur minimierte Ereignisse

Seiten, Quellen, Länder- und Gerätekategorien sowie eine zufällige Besuchs-ID, die höchstens einen Tag besteht. Keine IP-Adresse, kein roher User-Agent und keine dauerhafte Kennung wird irgendwo gespeichert.

Was übermittelt wird und wie lange

Anfragen von Besuchern aus der EU, dem EWR, dem Vereinigten Königreich und der Schweiz werden in die Vereinigten Staaten übermittelt. Der personenbezogene Teil jeder Anfrage, IP-Adresse und User-Agent, existiert dort nur im Speicher, solange die Bearbeitung der Anfrage dauert. Er wird nie in eine Datenbank, ein Log, eine Warteschlange oder einen Cache geschrieben. Was gespeichert wird, ist minimiert und identifiziert niemanden.

Schutzmaßnahmen für die Übermittlung

  • Standardvertragsklauseln (2021/914, Modul 2, Verantwortlicher an Auftragsverarbeiter) in unserem AVV, mit dem UK-Addendum und den Schweizer Änderungen für das Schweizer DSG.

Infrastrukturanbieter

Hosting, das Content Delivery Network für das Tracker-Skript und jeder andere Anbieter, der mit Kundendaten in Berührung kommt, sind mit ihren Standorten auf unserer Unterauftragsverarbeiter-Seite aufgeführt, mit 30 Tagen Vorankündigung bei Änderungen.

Regionsbereit

Jeder Workspace speichert seine Region, und nichts in unserem Code geht von nur einer aus. Wenn die Nachfrage es rechtfertigt, können wir eine EU-Region hinzufügen, ohne das Produkt neu zu bauen.

Wie eine Anfrage bearbeitet wird

  1. Schritt 1 · Überall
    Browser des Besuchers
    • Seiten-URL und Referrer
    • UTM-Parameter
    • Bildschirmbreite und Sprache
    • Ihre eigenen Ereigniseigenschaften
    • Keine Cookies, kein Local Storage
    • Keine Fingerprinting-APIs
    • Keine Anfragen an Dritte
  2. Schritt 2 · Vereinigte Staaten
    Ingest, im Arbeitsspeicher
    • Land aus dem Cloudflare-Header
    • User-Agent → Browser, Betriebssystem, Gerät
    • Bot-Prüfungen und Ihre Traffic-Regeln
    • Besuchsschlüssel im Arbeitsspeicher
    • IP-Adresse nach der Anfrage verworfen
    • Vollständiger User-Agent nach der Anfrage verworfen
    • Personenbezogene Daten bereinigt, Query-Strings gekürzt
  3. Schritt 3 · In der Queue in der US-Region
    Minimiertes Ereignis
    • Nur das minimierte Ereignis
    • Keine IP-Adresse
    • Kein roher User-Agent
    • Kein Besuchsschlüssel und kein Salt
  4. Schritt 4 · Vereinigte Staaten
    Speicherung und Dashboard
    • Seiten, Quellen, Kampagnen
    • Land und Gerätekategorien
    • Zufällige Besuchs-ID (höchstens ein Tag)
    • Ereigniseigenschaften
    • Nichts, was eine Person identifiziert
    • Nichts, was Tage, Websites oder Geräte verknüpft

Häufige Fragen

Bieten Sie EU-Hosting an?

Noch nicht. Wir sind mit einer Speicherregion in den USA gestartet und halten das Produkt bereit, um eine EU-Region hinzuzufügen. Tragen Sie sich unten in die Warteliste ein: Jede Anmeldung zählt für die Entscheidung.

Ist Privatus Analytics DSGVO-konform, wenn Daten in den USA gespeichert werden?

Wir haben es so entworfen, dass Sie es im Einklang mit der DSGVO nutzen können: IP-Adressen und User-Agents werden nur im Speicher verwendet und nie gespeichert, nichts Dauerhaftes identifiziert jemanden, und Übermittlungen sind durch SCCs abgedeckt. Die Compliance hängt auch davon ab, wie Sie es nutzen. Siehe die DSGVO-Seite.

Werden für EU-Besucher personenbezogene Daten gespeichert?

Die IP-Adresse und der vollständige User-Agent werden nie gespeichert. Sie werden in den USA nur im Speicher verarbeitet und dann verworfen. Das minimierte Ereignis kann dennoch enthalten, was Ihre Seiten in URLs ablegen, daher entfernt der PII-Scrubber E-Mail-Adressen und ähnliche Werte, und die Richtlinie zur akzeptablen Nutzung verbietet das Senden personenbezogener Daten.

Der Warteliste für EU-Hosting beitreten

Benötigen Sie Ihre Daten in der EU gespeichert? Hinterlassen Sie Ihre E-Mail-Adresse und wir schreiben Ihnen einmal, wenn eine EU-Region verfügbar ist. Wir verwenden diese Liste nur dafür.