Trust Center

Alles, was Datenschutzbeauftragte uns üblicherweise fragen, auf einer Seite. Jede Aussage können Sie selbst überprüfen: Der Quellcode des Trackers, der Live-Datenschutzstatus jedes Projekts und die rechtlichen Dokumente sind öffentlich. Zuletzt geprüft am 10. November 2026.

Dokumente

Auftragsverarbeitungsvertrag: Bedingungen nach Art. 28 UK-DSGVO, Bestandteil der AGB für jeden Kunden. Keine Unterschrift erforderlich.
Datenschutzerklärung und Allgemeine Geschäftsbedingungen.
Datenschutzdokumentation: wie Besucher-IDs, Bereinigung und Löschung funktionieren, und die Regeln zur Einwilligung.

Wie Daten fließen – vom Browser bis zur Löschung

1
Browser des Besuchers
Der Tracker (etwa 2 KB, einsehbar unter https://api.analytics.house/tracker.js) setzt keine Cookies und speichert nichts. Er sendet den Seitenpfad, die verweisende Website und alle Ereignisse, die die Website festlegt; der Browser fügt wie bei jeder Anfrage seinen User-Agent hinzu. Er sendet nichts, wenn im Browser Global Privacy Control oder Do Not Track aktiviert ist.
2
Cloudflare-Edge (im Arbeitsspeicher)
IP-Adresse und User-Agent werden mit einem täglich wechselnden Geheimnis zu einer Besucher-ID kombiniert und dann verworfen. Query-Strings, E-Mail-Adressen, lange Zahlen und Tokens werden entfernt. Bots werden getrennt gezählt.
3
Datenbank in der Europäischen Union
Einzelne Ereignisse werden in Cloudflare D1 gespeichert, beschränkt auf die EU-Jurisdiktion. Sie bleiben für die Aufbewahrungsdauer des Projekts gespeichert – im Modus „Keine Rohdaten-Historie“ nur, bis der Tag abgeschlossen ist.
4
Tagessummen, dann wird das Geheimnis gelöscht
Alle 15 Minuten werden beendete Tage zu Tagessummen zusammengefasst. Sobald ein Tag abgeschlossen ist, wird sein Geheimnis gelöscht, sodass sich die Besucher-IDs dieses Tages nicht mehr mit einer IP-Adresse oder mit anderen Tagen verknüpfen lassen.
5
Löschung
Ein nächtlicher Job löscht Daten, die älter als die Aufbewahrungsdauer sind. Wenn Sie ein Projekt oder Konto löschen, werden dessen Daten sofort entfernt; Wiederherstellungskopien der Datenbank werden innerhalb von 30 Tagen überschrieben.

Hosting und Eigentumsverhältnisse

Analytics House läuft vollständig auf Cloudflare: Workers für den Code, D1 für die Datenbank (EU-Jurisdiktion), Queues, Email Service und Workers AI. Es gibt keine anderen Server. Cloudflare, Inc. ist ein US-Unternehmen, daher könnten US-Behörden grundsätzlich Daten anfordern, die es speichert (zum Beispiel nach dem CLOUD Act). Wir können nicht ändern, wem die Infrastruktur gehört, also begrenzen wir, was überhaupt herausgegeben werden könnte: keine IP-Adressen, keine Cookies, keine Namen, Besucher-IDs, deren Geheimnisse täglich gelöscht werden, und die Option, nur Tagessummen zu behalten. Wenn Sie einen Hoster in EU-Eigentum benötigen, sagen Sie es uns; das fließt in unsere Roadmap ein.

Unterauftragsverarbeiter

Anbieter	Verwendet für	Datenspeicherort
Cloudflare, Inc. (USA)	Netzwerk, Rechenleistung, Datenbank, Warteschlangen, E-Mail-Versand, KI-Antworten (Llama 3.3 70B auf Workers AI, nur aggregierte Werte; pro Projekt abschaltbar)	Datenbank in der EU; Anfragen werden im nächstgelegenen Cloudflare-Rechenzentrum verarbeitet
Paddle.com Market Limited (UK)	Wiederverkäufer und Merchant of Record für kostenpflichtige Tarife: Checkout, Zahlungen, Rechnungen, Steuern (eigenständiger Verantwortlicher für Zahlungsdaten; keine Daten von Website-Besuchern)	Rechenzentren von Paddle
Zoho Corporation	Unser Kontakt-Postfach (nur Support-Nachrichten; keine Daten von Website-Besuchern)	Rechenzentren von Zoho

Bevor wir einen Unterauftragsverarbeiter für Daten von Website-Besuchern hinzufügen, informieren wir Kunden 30 Tage im Voraus (siehe AVV).

Standard-Aufbewahrung

Tagessummen und einzelne Ereignisse: 365 Tage, pro Projekt einstellbar von 30 Tagen bis 3 Jahren (Voreinstellungen für 6, 13 und 25 Monate).
Tägliches Geheimnis für Besucher-IDs: wird gelöscht, sobald der Tag abgeschlossen ist, normalerweise innerhalb eines Tages.
Datensätze zur Gruppierung von Besuchen: 2 Tage. Protokolle zur E-Mail-Zustellung: 90 Tage. Links zum Zurücksetzen des Passworts: 1 Stunde.

Standardmäßig privat

Neue Projekte starten mit den strengsten Datenschutzeinstellungen: Nutzer-IDs werden immer gehasht, Besuche werden von uns gruppiert statt anhand von IDs, die Ihr Code sendet, Region und Stadt sind deaktiviert, und kleine Gruppen werden ausgeblendet (mindestens 5 Besucher), wenn Sie sie aktivieren. Die aktuellen Einstellungen jedes Projekts werden unter Datenschutzstatus in seinen Einstellungen und über seinen API-Endpunkt /privacy angezeigt.

Die Datenschutzprüfung: wie wir entscheiden, was wir entwickeln

Jede Funktion muss diese Fragen bestehen, bevor sie veröffentlicht wird. Ist eine Antwort falsch, gestalten wir die Funktion neu oder entwickeln sie nicht. Klickkarten, Pfade und Fehlererfassung haben bestanden; Sitzungsaufzeichnungen, Personenprofile und tageübergreifende Kohorten nicht, deshalb bieten wir sie nicht an.

Frage	Erforderliche Antwort
Braucht sie eine Kennung, die länger besteht als die tägliche Besucher-ID?	Nein
Speichert oder liest sie etwas auf dem Gerät des Besuchers?	Nein (außer dem Opt-out-Flag, das Besucher selbst setzen)
Kann sie Text erfassen, den der Besucher eingegeben hat, oder Text, der auf der Seite angezeigt wird?	Nein
Lässt sich in dem, was wir anzeigen, ein einzelner Besucher herausgreifen?	Nein: Kleine Gruppen werden ausgeblendet oder zusammengefasst (k-Anonymität)
Sendet sie Besucherdaten an Dritte?	Nein
Ist sie standardmäßig aktiv, obwohl sie mehr als Seitenaufrufe erfasst?	Nein: Sie muss pro Website aktiviert werden (Opt-in)

Sicherheit

Verschlüsselung bei der Übertragung und im Ruhezustand; Passwörter mit PBKDF2 gehasht; Zwei-Faktor-Authentifizierung; E-Mail-Bestätigung, bevor jemand einem Team beitreten kann.
Rate-Limits für Anmeldung, Datenerfassung und öffentliche Endpunkte; Betrachter sehen nur aggregierte Statistiken.
Melden Sie eine Sicherheitslücke an contact@analytics.house. Siehe Sicherheit und unsere security.txt.
Bisher wurde kein unabhängiges Audit und keine Zertifizierung durchgeführt. Sobald das geschieht, veröffentlichen wir die Zusammenfassung.

Verfügbarkeit

Die Statusseite zeigt die Verfügbarkeit, gemessen alle 15 Minuten. Während des Early Access gibt es keine Verfügbarkeitsgarantie.

Der Betreiber von Analytics House · Datenschutz: privacy@analytics.house · Recht: legal@analytics.house · Sicherheit: contact@analytics.house