Customer resource
Privacy Kit
Der konkrete Datenfluss, Aufbewahrungsfristen und eine anpassbare Vorlage für den Datenschutzhinweis deiner Website.
Arbeitsvorlage, keine Rechtsberatung. Die passende Rechtsgrundlage und eine mögliche Einwilligungspflicht nach dem TDDDG hängen von deinem Einsatz ab. Lass die fertige Fassung vor Veröffentlichung rechtlich prüfen.
Rollen und Dokumente
Du bist Verantwortlicher
Du entscheidest über Zweck, Rechtsgrundlage und Einbindung auf deiner Website und informierst deine Besucher.
Windrose ist Auftragsverarbeiter
Windrose verarbeitet Analysedaten nach deiner Weisung. Vor dem produktiven Einsatz ist ein AVV nach Art. 28 DSGVO erforderlich.
AVV vor Produktiveinsatz
Vor dem produktiven Einsatz ist ein separat unterzeichneter AVV erforderlich. Fordere den aktuellen Entwurf während der privaten Beta per E-Mail an.
Unterauftragsverarbeiter
Hetzner Online GmbH, Deutschland, für Hosting und Datenbank. DB-IP läuft lokal und erhält keine Besucherdaten.
Datenfluss
| Gespeichert | Zeitpunkt, Domain, Seitenpfad, Referrer-Domain, UTM-Werte, Ereignisname, optionaler numerischer Ereigniswert und Währungscode, Land, Geräteklasse, Browserklasse, täglich wechselnde pseudonyme Besucherkennung sowie KI-Crawler-Klassifikation. |
|---|---|
| Nicht im Analysedatensatz | Rohe Besucher-IP, vollständige Referrer-URL, andere URL-Suchparameter, rohe User-Agent-Strings, Cookies oder geräteübergreifende Profile. |
| IP-Verarbeitung | Die IP-Adresse wird flüchtig für Länderbestimmung und tägliche Besucherableitung verwendet und anschließend verworfen. |
| Aufbewahrung | Analyseereignisse: 13 Monate. MCP-Nutzungstelemetrie: 90 Tage. Konto- und Vertragsdaten: bis zur Löschung beziehungsweise nach gesetzlichen Fristen. |
| Hosting | Hetzner Online GmbH, Deutschland. |
Datenschutzhinweis erstellen
Fülle die Angaben aus, prüfe die Rechtsgrundlage und kopiere den Text in die Datenschutzerklärung deiner Website.
Vor dem Go-live prüfen
- AVV mit Windrose abschließen.
- Rechtsgrundlage nach DSGVO und mögliche Einwilligungspflicht nach TDDDG prüfen.
- Keine Namen, E-Mail-Adressen, Kennnummern oder sensiblen Daten in URL-Pfade, UTM-Werte, Ereignisnamen oder Ereigniswerte schreiben.
- Datenschutzhinweis vor Laden des Trackers erreichbar machen.
- Widerspruchs- oder Widerrufsprozess entsprechend der gewählten Rechtsgrundlage anbieten.