Datenschutz

Besuchszählung ohne Cookies

Wir zählen die Aufrufe der Startseite und der Seite „Preise und Kündigung“. So sehen wir, wie viele Menschen uns besuchen und welche unserer Aktionen wirken (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Dafür bildet unser Server in Frankfurt am Main aus deiner IP-Adresse und deiner Browser-Kennung zusammen mit einem Zufallswert, der jeden Tag wechselt, eine Prüfsumme. Den Zufallswert löschen wir spätestens am Morgen nach seinem Tag. Danach lässt sich die Prüfsumme keiner IP-Adresse mehr zuordnen.

Wir speichern je Aufruf: Zeitpunkt, aufgerufene Seite, die Prüfsumme, von welcher Website du kommst (nur deren Adresse, zum Beispiel google.de), ob du ein Handy oder einen Computer nutzt, das Land (aus der Standort-Angabe von Vercel), ob ein bekanntes Programm wie eine Suchmaschine die Seite abruft, und die Kampagnen-Angaben aus dem Link (utm_source, utm_medium, utm_campaign). Deine IP-Adresse und deine Browser-Kennung speichern wir nicht, und für die Zählung setzen wir keine Cookies. Die einzelnen Aufrufe löschen wir nach 90 Tagen; danach bleiben nur Tagessummen ohne Prüfsummen.

Die Daten liegen in einer Datenbank von Supabase in Frankfurt am Main, die sie in unserem Auftrag verarbeitet. Vertragspartner ist die Supabase Pte. Ltd. in Singapur; für Übermittlungen außerhalb der EU gelten die EU-Standardvertragsklauseln.

Konto und Anmeldung

Für dein Konto speichern wir deine E-Mail-Adresse, dein Passwort (nur als verschlüsselte Prüfsumme, nie im Klartext), deine Kundennummer, den Zeitpunkt deiner Bestätigung, dass du mindestens 16 Jahre alt bist, den Einladungscode, mit dem du dich angemeldet hast, und wann du das Konto zuletzt genutzt hast. Das brauchen wir, um dir das Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Alle Aufrufe an unseren Anmeldedienst kommen von unserem Server; die Sitzungen dort enthalten deshalb nur die Adresse unseres Servers, nicht deine. Beim Anlegen des Kontos gibt unser Server deine IP-Adresse an den Anmeldedienst weiter, damit höchstens fünf neue Konten je Anschluss und Tag entstehen. Gegen Missbrauch zählen wir Versuche je Anschluss und je E-Mail-Adresse, nur als Prüfsumme mit einem Zufallswert, der jeden Tag wechselt (Art. 6 Abs. 1 lit. f DSGVO).

Nach der Anmeldung setzen wir ein Cookie für deine Sitzung. Es ist technisch nötig, damit du angemeldet bleibst, und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Es gilt bis zu 400 Tage; beim Abmelden löschen wir es.

Konto und Anmeldung laufen über Supabase (Datenbank und Anmeldedienst in Frankfurt am Main, Vertragspartner Supabase Pte. Ltd. in Singapur, EU-Standardvertragsklauseln). Die E-Mails zur Bestätigung und für ein neues Passwort verschicken wir über Resend (Resend Inc., USA; EU-US Data Privacy Framework und EU-Standardvertragsklauseln). Beide arbeiten in unserem Auftrag. Die Angaben speichern wir, solange du dein Konto hast. Willst du es löschen, schreib uns an kontakt@webtastic.io.

Fehlerberichte (Sentry)

Geht auf unseren Seiten oder auf unserem Server etwas schief, schicken wir einen Fehlerbericht an Sentry (Functional Software Inc., USA). So finden und beheben wir Fehler (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Der Bericht enthält die Fehlermeldung, die Stelle im Programm, den Zeitpunkt und die aufgerufene Adresse ohne die Angaben nach dem Fragezeichen. IP-Adresse, Cookies, Formulareingaben und E-Mail-Adressen entfernen wir vor dem Senden. Außerdem schickt unser Server bei etwa jeder zehnten Anfrage an app.webtastic.io Leistungsdaten: die aufgerufene Adresse ohne die Angaben nach dem Fragezeichen, den Antwortcode und die Dauer.

Tritt der Fehler in deinem Browser auf, schickt dein Browser den Bericht direkt an Sentry. Dabei sieht Sentry beim Empfang deine IP-Adresse und die Kennung deines Browsers; unsere Einstellung sorgt dafür, dass Sentry die IP-Adresse nicht im Bericht speichert.

Sentry speichert die Berichte in der EU (Frankfurt am Main) und verarbeitet sie in unserem Auftrag. Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln. Sentry löscht die Berichte nach spätestens 90 Tagen.

Keine Werbe-Cookies, keine fremden Werkzeuge

Die öffentlichen Seiten setzen keine Cookies. Erst die Anmeldung setzt das Cookie für deine Sitzung (siehe oben). Wir laden keine Inhalte von fremden Servern und nutzen keine Analyse-Werkzeuge von Dritten. Nur Fehlerberichte an Sentry verlassen die Seite (siehe oben).