Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

{{FIRMENNAME}}
{{STRASSE UND HAUSNUMMER}}
{{PLZ UND ORT}}
E-Mail: {{DATENSCHUTZ-E-MAIL}}

Ein Datenschutzbeauftragter ist {{BESTELLT: NAME UND KONTAKT / NICHT BESTELLT}}.

2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Bei analyticspolar sind zwei Verarbeitungssituationen zu unterscheiden:

• Unsere Website und dein Nutzerkonto: Hier verarbeiten wir Daten als Verantwortlicher (Abschnitte 3 bis 7).
• Analytics-Daten der Websites unserer Kunden: Hier verarbeiten wir Daten im Auftrag des jeweiligen Website-Betreibers als Auftragsverarbeiter gemäß Art. 28 DSGVO (Abschnitt 8). Verantwortlicher für diese Verarbeitung ist der Betreiber der jeweiligen Website.

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei {{HOSTING-ANBIETER, ANSCHRIFT, REGION}}. Beim Aufruf unserer Seiten verarbeitet der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, User-Agent, Referrer). Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse ist der sichere und stabile Betrieb des Dienstes. Logfiles werden nach {{SPEICHERDAUER LOGFILES}} gelöscht.

Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Cookies und LocalStorage

Auch auf unserer eigenen Website nehmen wir es mit Cookies genau. Wir verwenden ausschließlich technisch notwendige Cookies und Einträge im LocalStorage deines Browsers:

• Session-Cookie — hält dich nach dem Login angemeldet (Authentifizierung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Einstellungen im LocalStorage — speichert Oberflächen-Präferenzen (z. B. Darstellungsmodus) lokal in deinem Browser. Diese Daten verlassen dein Gerät nicht.

Tracking- oder Marketing-Cookies von Drittanbietern setzen wir nicht ein. Ein Cookie-Banner ist daher nicht erforderlich.

5. Registrierung und Nutzerkonto

Für die Nutzung von analyticspolar ist ein Nutzerkonto erforderlich. Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, deinen Namen und ein Passwort (als kryptografischer Hash, niemals im Klartext). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, wenn du dein Konto löschst, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Zahlungsabwicklung über Stripe

Für kostenpflichtige Pläne nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ("Stripe"). Zahlungsdaten (z. B. Kartendaten, Name, Rechnungsadresse) gibst du direkt bei Stripe ein; wir selbst speichern keine vollständigen Zahlungsdaten. Wir erhalten von Stripe lediglich Informationen über den Status deiner Zahlung und dein Abonnement.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten auch in Drittländer (insbesondere die USA) übermitteln; hierfür bestehen geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln bzw. Angemessenheitsbeschluss). Weitere Informationen findest du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. aus Handels- und Steuerrecht) dies verlangen. Websites und zugehörige Analytics-Daten werden gelöscht, wenn du sie löschst oder dein Konto auflöst.

8. Cookieloses Tracking auf Kunden-Websites (Auftragsverarbeitung)

Kernfunktion von analyticspolar ist die Besucherstatistik für die Websites unserer Kunden. Diese Verarbeitung erfolgt im Auftrag des jeweiligen Website-Betreibers (Art. 28 DSGVO); mit jedem Kunden schließen wir hierzu einen Vertrag über Auftragsverarbeitung (AVV): {{LINK ODER BEZUGSQUELLE AVV}}.

So funktioniert die Messung

• Keine Cookies, kein Browser-Speicher: Das Mess-Script setzt keine Cookies und legt keine Kennungen im Endgerät der Besucher ab.
• Täglich rotierender Besucher-Hash: Zur Zählung eindeutiger Besucher wird aus IP-Adresse, User-Agent, Website-Kennung und einem täglich wechselnden Zufallswert (Salt) ein Hash berechnet. Der Hash lässt sich nicht auf die IP-Adresse zurückrechnen und verliert mit dem täglichen Salt-Wechsel seine Verknüpfbarkeit — eine Wiedererkennung über mehrere Tage oder über verschiedene Websites hinweg ist ausgeschlossen.
• Keine dauerhafte IP-Speicherung: Die IP-Adresse wird nur flüchtig zur Hash-Berechnung verarbeitet und nicht gespeichert.
• Gespeicherte Ereignisdaten: Zeitpunkt, aufgerufener Pfad, Ereignisname, Referrer sowie aus dem User-Agent abgeleitete Kategorien (Gerätetyp, Browser, Betriebssystem). Der vollständige User-Agent-String wird nicht gespeichert.
• Keine Profile, kein Verkauf: Es werden keine besucherübergreifenden Profile gebildet, keine Daten mit Dritten zu Werbezwecken geteilt und keine Daten verkauft.

Die Statistiken im Dashboard sind aggregiert und lassen keine Identifikation einzelner Besucher zu. Für die Rechtsgrundlage der Messung gegenüber den Website-Besuchern sowie für deren Information (eigene Datenschutzerklärung der Kunden-Website) ist der jeweilige Website-Betreiber als Verantwortlicher zuständig; aufgrund der cookielosen, kennungsfreien Arbeitsweise ist nach unserer Einschätzung keine Einwilligung nach § 25 TDDDG erforderlich — die Beurteilung im Einzelfall obliegt dem Website-Betreiber.

9. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an {{DATENSCHUTZ-E-MAIL}}. Betrifft dein Anliegen die Statistik einer Website, die analyticspolar einsetzt, wende dich bitte zunächst an deren Betreiber — er ist der Verantwortliche; wir unterstützen ihn im Rahmen der Auftragsverarbeitung. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der für unseren Sitz zuständigen Behörde: {{ZUSTAENDIGE AUFSICHTSBEHOERDE}}.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: {{DATUM}}.