Datenschutz & Compliance

Analytics, ohne die Privatsphäre der Besucher zu beeinträchtigen.

Keine Einwilligung erforderlich

Glyphex ist von Grund auf datenschutzfreundlich konzipiert. Da wir keine Cookies verwenden und keine personenbezogenen Daten erheben, können Sie Glyphex einsetzen ohne:

• Cookie-Einwilligungsbanner
• Einwilligungsformulare zur Datenschutzerklärung
• DSGVO-Cookie-Einwilligungs-Pop-ups
• Jeglichen Einwilligungsmechanismus für Nutzer

DSGVO-Konformität

Die Datenschutz-Grundverordnung (DSGVO) gilt für personenbezogene Daten. Glyphex ist konform, weil:

• Keine Cookies – Wir setzen keinerlei Cookies
• Keine personenbezogenen Daten – Wir erfassen keine Namen, E-Mail-Adressen oder Kennungen
• Keine IP-Speicherung – IP-Adressen werden nur zur Geo-Zuordnung verwendet und danach verworfen
• Kein seitenübergreifendes Tracking – Besucher können nicht über mehrere Websites hinweg verfolgt werden
• Kein Fingerprinting – Wir verwenden datenschutzsichere, täglich rotierende Kennungen

CCPA-Konformität

Der California Consumer Privacy Act (CCPA) gewährt Einwohnern Kaliforniens Rechte über ihre personenbezogenen Informationen. Da Glyphex keine personenbezogenen Informationen erfasst:

• Kein „Do Not Sell My Personal Information“-Link erforderlich
• Keine zu bearbeitenden Löschanfragen
• Kein Verzeichnis personenbezogener Informationen erforderlich

PECR-Konformität

Die Privacy and Electronic Communications Regulations (PECR) im Vereinigten Königreich verlangen eine Einwilligung für Cookies und ähnliche Technologien. Glyphex ist davon ausgenommen, weil:

• Keine Cookies oder lokaler Speicher zum Tracking verwendet werden
• Keine Datenweitergabe an Dritte erfolgt

Wie wir Besucher identifizieren

Um eindeutige Besucher ohne personenbezogene Daten zu zählen, verwenden wir einen datenschutzsicheren Ansatz:

1. Wir kombinieren die IP-Adresse des Besuchers mit dessen User-Agent-Zeichenkette
2. Wir fügen einen täglich rotierenden Salt hinzu (Zufallswert, der sich alle 24 Stunden ändert)
3. Wir hashen die Kombination mit SHA-256 (Einweg, nicht umkehrbar)
4. Wir verwenden den Hash als temporäre Besucher-ID

Das bedeutet:

• Wir können eindeutige Besucher am heutigen Tag zählen
• Wir können den heutigen Besucher nicht mit dem morgigen Besucher verknüpfen
• Wir können nicht feststellen, wer der Besucher ist
• Es werden niemals personenbezogene Daten gespeichert

Speicherort der Daten

Alle Daten werden auf Servern in der Europäischen Union gespeichert. Wir verwenden:

• Hetzner Cloud (Deutschland) für Datenbankspeicherung und Anwendungshosting
• Keine Datenübermittlungen in Länder außerhalb der EU

Opt-out für Nutzer

Obwohl nicht erforderlich, können Sie Besuchern die Möglichkeit zum Opt-out anbieten:

// Add this to your site for opt-out functionality
localStorage.setItem('glyphex_ignore', 'true');

Wenn dieses Flag gesetzt ist, sendet das Tracking-Skript keinerlei Daten.

Vergleich mit Google Analytics