Datenschutzerklärung

Altix Analytics wird von Altix Code Ltd betrieben, einem in der Republik Zypern eingetragenen Unternehmen („Altix“, „wir“, „uns“). Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn Sie unsere Website und unser Dashboard (den „Dienst“) nutzen, welche Daten wir in Ihrem Auftrag über die Besucher der von Ihnen gemessenen Websites erheben, warum wir das tun, wie lange wir sie speichern, an wen wir sie weitergeben und welche Rechte Sie daran haben. Sie gilt für altixanalytics.com sowie für das Dashboard und die API, auf die von dort verlinkt wird.

In dieser Erklärung spielen durchgehend zwei verschiedene Rollen eine Rolle – und das ist wichtig: Für Daten über Sie und Ihr Konto ist Altix der Verantwortliche. Für die Daten, die das Tracking-Skript über die Besucher Ihrer Websites erhebt, sind Sie der Verantwortliche und Altix ist Auftragsverarbeiter, der ausschließlich nach Ihren Weisungen handelt – siehe „Wenn wir Daten in Ihrem Auftrag verarbeiten“ weiter unten.

1. Daten, die wir über Sie erheben

Wenn Sie sich registrieren und den Dienst nutzen, erheben wir:

Kontodaten — Ihre E-Mail-Adresse, einen optionalen Namen, den Namen Ihrer Organisation sowie eine mit Salt versehene, irreversibel gehashte Kopie Ihres Passworts. Wir speichern Ihr tatsächliches Passwort zu keinem Zeitpunkt und haben keinen Zugriff darauf.

Team- und Berechtigungsdaten — falls Ihrem Konto mehr als eine Person zugewiesen ist, speichern wir die E-Mail-Adresse, die Rolle sowie die Information, wer das Mitglied wann eingeladen hat, damit der Kontoinhaber die Zugriffsrechte verwalten kann.

Abrechnungsinformationen — Ihren Abonnement-Tarif, Status und das Verlängerungsdatum. Karten- und Zahlungsdaten werden von unseren Zahlungsabwicklern — Stripe oder Revolut, je nachdem, welchen Sie beim Bezahlvorgang wählen — über AltixPay, das eigene Zahlungsgateway von Altix Code, erhoben und gespeichert. Die von Ihnen für die Zahlung verwendete Karte wird bei diesem Zahlungsabwickler hinterlegt, damit nachfolgende Rechnungen Ihres Abonnements darüber abgerechnet werden können; wir erhalten stets nur Zahlungs- und Rechnungsreferenzen, niemals Ihre Kartennummer.

Support- und Kontokommunikation — alle Mitteilungen, die Sie uns per E-Mail senden, einschließlich der von uns an Sie versendeten transaktionalen E-Mails (Passwort-Rücksetzungen, E-Mail-Bestätigungen, Teameinladungen, Abrechnungsbelege).

Nutzungs- und Sicherheitsprotokolle — Zeitstempel von Anmeldungen sowie ein Sicherheits-Audit-Protokoll über Mitgliedschaftsaktionen in Ihrem Konto (Einladungen, Rollenänderungen, Entfernungen und Kontolöschungsanfragen), jeweils versehen mit der E-Mail-Adresse des Handelnden und dem jeweiligen Ausführungszeitpunkt.

Technische Daten — standardmäßige Webserver- und Anfrageprotokolle (IP-Adresse, User-Agent, Zeitstempel), die generiert werden, wenn Sie das Dashboard nutzen, und die kurzzeitig aus Sicherheitsgründen und zur Missbrauchsprävention aufbewahrt werden.

2. Wenn wir Daten in Ihrem Auftrag verarbeiten

Das Tracking-Skript, das Sie auf Ihrer eigenen Website einbinden, erhebt Daten über Ihre Besucher – in Ihrem Auftrag und nach Ihren Weisungen, allein zu dem Zweck, Ihnen Analysen zu Ihrer Website bereitzustellen. Für diese Daten handeln wir als Ihr Auftragsverarbeiter; Sie bleiben der Verantwortliche und sind für Ihre eigene Rechtsgrundlage für den Einsatz von Analysen sowie für alle Angaben verantwortlich, die Sie Ihren Besuchern dazu machen (zum Beispiel in Ihrer eigenen Datenschutzerklärung).

Altix Analytics ist darauf ausgelegt, davon so wenig zu erheben, wie das Produkt für seine Funktion braucht – von Grund auf und nicht nachträglich:

Seiten-URL, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgrößen-Kategorie und Land (zum Zeitpunkt der Anfrage aus der IP abgeleitet).

Ein tages- und websitebezogener gesalzener Hash, der ausschließlich dazu dient, einen Besuch nicht doppelt zu zählen; er wird alle 24 Stunden gewechselt und niemals über Websites oder Tage hinweg zusammengeführt.

Bewusst nicht erheben wir über Ihre Besucher:

Cookies oder sonstige Werte, die auf dem Gerät des Besuchers gespeichert werden.

IP-Adressen in der Speicherung – sie werden nur vorübergehend genutzt, um ein Land abzuleiten, und danach verworfen.

Namen, E-Mail-Adressen oder irgendein Feld aus Formularen auf Ihrer Website.

Seitenübergreifende Identifikatoren, Werbe-IDs oder Geräte-Fingerprints.

Diese Daten werden von Umami verarbeitet, der Open-Source-Analyse-Engine, die wir selbst hosten; sie werden nicht an Umami Software Inc. oder einen anderen Analyseanbieter weitergegeben, da wir eine eigene Instanz betreiben. Alle technischen Details finden Sie in unserer Dokumentation.

3. Warum wir sie verarbeiten

Zur Bereitstellung, Aufrechterhaltung und Absicherung des Dienstes — einschließlich des Betriebs Ihres Dashboards, der Durchsetzung von Tarifbegrenzungen und der Missbrauchsprävention.

Zur Abrechnung eines von Ihnen gewählten kostenpflichtigen Abonnements über unsere Zahlungsabwickler (Stripe oder Revolut), einschließlich der Belastung der beim Bezahlvorgang hinterlegten Karte bei jeder Verlängerung.

Zur Kommunikation mit Ihnen bezüglich Ihres Kontos, einschließlich E-Mails, die für dessen Betrieb erforderlich sind (Verifizierung, Passwort-Rücksetzungen, Einladungen, Abrechnungsbelege) und, sofern Sie dem nicht widersprochen haben, gelegentlichen Produktaktualisierungen.

Zur Führung eines Sicherheits-Audit-Protokolls darüber, wer welche Handlungen in Ihrem Konto vorgenommen hat, damit Kontoinhaber Aktivitäten nachvollziehen können und wir mutmaßlichen Sicherheitsvorfällen nachgehen können.

Zur Erfüllung unserer gesetzlichen und buchhalterischen Pflichten, einschließlich steuerrechtlicher Vorgaben.

4. An wen wir sie weitergeben

Wir verkaufen keine personenbezogenen Daten. Wir geben diese ausschließlich an Auftragsverarbeiter weiter, die für den Betrieb des Dienstes erforderlich und vertraglich verpflichtet sind, die Daten ausschließlich zur Erbringung ihrer Dienstleistungen für uns zu verwenden:

Stripe, Inc. und Revolut Ltd — Abwicklung von Kartenzahlungen. Der von Ihnen gewählte Zahlungsdienstleister speichert Ihre Kartendaten und führt die Belastungen für Verlängerungen durch; AltixPay, das eigene Zahlungsgateway von Altix Code, übermittelt dabei lediglich den Betrag sowie eine Referenz.

Resend (über das zugehörige SMTP-Relay) — Zustellung transaktionaler E-Mails.

Cloudflare, Inc. — Bot- und Missbrauchsschutz (Turnstile) bei unseren Registrierungs- und Passwort-Rücksetzungsformularen sowie TLS/DNS für von Ihnen konfigurierte benutzerdefinierte Tracking-Subdomains.

Hetzner Online GmbH — unser Infrastruktur-Host, auf dessen Servern unsere Systeme und Datenbanken physisch betrieben werden (Standort in der EU).

Ausgestellte Rechnungen werden im internen Rechnungserstellungssystem von Altix Code Ltd erfasst, das produktübergreifend eingesetzt wird, damit wir unseren buchhalterischen und steuerlichen Pflichten als einheitliches Unternehmen nachkommen können.

Einige dieser Auftragsverarbeiter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums. In solchen Fällen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission oder eine gleichwertige anerkannte Garantie zur Absicherung der Übermittlung.

Darüber hinaus können wir Daten offenlegen, sofern dies gesetzlich vorgeschrieben ist, um unsere Allgemeinen Geschäftsbedingungen durchzusetzen oder um die Rechte, das Eigentum oder die Sicherheit von Altix, unseren Kunden oder Dritten zu schützen.

5. Wie lange wir sie speichern

Konto- und Besucheranalysedaten werden so lange gespeichert, wie Ihr Konto aktiv ist.

Wenn Sie Ihr Konto löschen, werden Ihre gemessenen Websites samt Analysedaten sowie der Zugriff aller Teammitglieder sofort und dauerhaft entfernt – siehe "Ihr Konto löschen" weiter unten.

Bereits ausgestellte Rechnungen bleiben unabhängig von Ihrem Konto in unserem Rechnungssystem, solange das zyprische Steuer- und Buchführungsrecht die Aufbewahrung von Finanzunterlagen verlangt (derzeit bis zu sieben Jahre).

Einträge im Sicherheits-Audit-Log bleiben auch nach der Löschung eines Kontos erhalten, denn der Sinn eines Sicherheitsprotokolls besteht darin, das Ereignis zu überdauern, das es eventuell erklären muss; die Einträge werden so lange aufbewahrt, wie es für Sicherheit, Betrugsprävention und rechtliche Zwecke erforderlich ist.

Server- und Anfrageprotokolle werden nur kurz aufbewahrt (typischerweise einige Wochen) und danach gelöscht oder anonymisiert.

6. Ihr Konto löschen

Kontoinhaber können ihr Konto jederzeit in den Einstellungen dauerhaft löschen. Dabei gilt:

Ein aktives Abonnement wird sofort gekündigt – es erfolgt keine weitere Abrechnung, und der Zugang endet unmittelbar statt zum Ende des Abrechnungszeitraums.

Jede gemessene Website und deren Analysedaten werden dauerhaft gelöscht.

Der Zugriff aller Teammitglieder auf das Konto wird sofort entfernt.

Die Löschung wird in einem Protokolleintrag festgehalten, der nicht mit dem Konto gelöscht wird (siehe oben).

Bereits ausgestellte Rechnungen bleiben davon unberührt; sie bleiben aufgrund unserer gesetzlichen Aufbewahrungspflichten unabhängig vom gelöschten Konto in unserem Rechnungssystem.

Dieser Vorgang kann nicht rückgängig gemacht werden. Das Dashboard verlangt zur Bestätigung, dass Sie den Namen Ihres Kontos eingeben, bevor es fortfährt.

7. Cookies

Unsere eigene Website und unser Dashboard verwenden ein einziges unbedingt erforderliches Cookie, um Sie angemeldet zu halten. Wir setzen auf altixanalytics.com keine Werbe- oder seitenübergreifenden Tracking-Cookies ein – und wie oben erläutert verwendet das Analyseprodukt, das wir verkaufen, bei Ihren Besuchern überhaupt keine Cookies.

8. Ihre Rechte

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in einem anderen Rechtsraum mit vergleichbarem Schutzniveau befinden, haben Sie das Recht:

Auf Auskunft über die personenbezogenen Daten, die wir über Sie speichern, und auf eine Kopie davon.

Unrichtige Daten berichtigen zu lassen.

Ihre Daten löschen zu lassen, auch indem Sie Ihr Konto wie oben beschrieben selbst löschen.

Bestimmte Verarbeitungen einschränken zu lassen oder ihnen zu widersprechen.

Ihre Daten in einem übertragbaren Format zu erhalten.

Eine Einwilligung zu widerrufen, soweit die Verarbeitung darauf beruht (zum Beispiel optionale E-Mails zu Produktneuigkeiten).

Bei Ihrer zuständigen Datenschutzbehörde Beschwerde einzulegen – für Zypern ist das das Office of the Commissioner for Personal Data Protection.

Um eines dieser Rechte auszuüben, schreiben Sie an privacy@altixcode.com. Betreffen die angefragten Daten Analysedaten über die Besucher einer Website und nicht Ihr eigenes Konto, leiten wir die Anfrage an den Website-Inhaber weiter, der für diese Daten verantwortlich ist, sofern er uns keine anderen Weisungen erteilt hat.

9. Sicherheit

Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert. Einladungs- und Passwort-Zurücksetzungslinks verwenden einmalig nutzbare, kryptografisch zufällige Token, die im Ruhezustand gehasht gespeichert werden. Der Datenverkehr zum Dienst wird bei der Übertragung mit TLS verschlüsselt. Der Zugang zur Produktionsinfrastruktur ist auf die Personen beschränkt, die ihn für den Betrieb des Dienstes benötigen.

10. Kinder

Der Dienst richtet sich an Unternehmen und Fachleute und ist nicht für Kinder unter 16 Jahren bestimmt; es werden auch nicht wissentlich Daten von ihnen erhoben.

11. Änderungen dieser Erklärung

Wenn wir diese Erklärung wesentlich ändern, informieren wir die Kontoinhaber per E-Mail und aktualisieren das oben genannte Gültigkeitsdatum, bevor die Änderung wirksam wird.

12. Kontakt

Altix Code Ltd (Zypern). Bei Fragen zu dieser Erklärung oder zu Ihren Daten schreiben Sie an privacy@altixcode.com.