Pandus SDK Dokumentation
Datenschutz und Daten
Was das Pandus SDK erfasst und nie erfasst, wie URLs, Felder und Aufzeichnungen bereinigt werden, wo Daten liegen, wie lange sie bleiben und wie man sie löscht.
Aktualisiert:
Pandus verarbeitet die Daten Ihrer Besucher in Ihrem Auftrag, als Auftragsverarbeiter. Die Bedingungen stehen im Auftragsverarbeitungsvertrag; die Unternehmen, die uns helfen, auf der Seite Unterauftragsverarbeiter.
Was nie erfasst wird
- Was Menschen eintippen. Feldwerte werden nie erfasst, auch nicht in Aufzeichnungen.
- Wer die Menschen sind. Keine Namen, E-Mails oder Telefonnummern. Werte, die wie E-Mail, Telefonnummer oder Kartennummer aussehen, werden im Browser und noch einmal auf unserem Server verworfen.
- Behinderung oder assistive Technologie. Das SDK kennzeichnet nie eine Person oder Sitzung als Screenreader-Nutzer, reinen Tastaturnutzer oder Mensch mit Behinderung, und es gibt keine Tricks, das zu erkennen. Aufzeichnungen lassen sich nicht nach Eingabemethode oder Darstellungseinstellungen filtern.
- Die IP-Adresse. Sie dient für Land und Region und gegen Bots und wird dann verworfen. Sie wird nicht gespeichert.
Was nach der Einwilligung erfasst wird
| Daten | Details |
|---|---|
| Seite | URL nur mit erlaubten Query-Parametern (standardmäßig utm_*, gclid, fbclid, q, s, search, page); E-Mails und Tokens werden entfernt |
| Ereignisse | Name, Zeit, Seitenvorlage und bis zu 25 Parameter mit einfachen Werten |
| Besuch | Cookie _pandus_id (13 Monate) und eine Sitzungs-ID (30 Minuten Inaktivität) |
| Gerät | Typ, Betriebssystem, Browser, Bildschirmgröße, Sprache aus User-Agent Client Hints; kein Fingerprinting |
| Ort | Land und Region aus der IP mit der lokalen Datenbank DB-IP Lite; die Stadt nur, wenn Sie es einschalten. IP Geolocation by DB-IP |
| Barrieresignale | Typ, Seite, ein stabiler Selektor, das WCAG-Kriterium und eine Anzahl, ohne Text, Werte, Sitzungs- oder Client-ID |
| Darstellungseinstellungen | Reduzierte Bewegung, Kontrast, erzwungene Farben, Zoom: nur als Anteile und nur ab 20 Sitzungen |
| Aufzeichnungen | Die Struktur der Seite und was Menschen getan haben, mit maskiertem Text und maskierten Feldern |
Maskierung in Aufzeichnungen
Die Maskierung geschieht im Browser des Besuchers, bevor etwas gesendet wird:
- jeder Text wird zu Sternchen, jedes Feld zeigt Punkte;
- Eingabefelder, Textbereiche, Auswahllisten, editierbare Inhalte, Zahlungsfelder (
autocomplete="cc-*") und Elemente mitdata-pandus-maskbleiben maskiert, egal was Sie einstellen; - Elemente mit
data-pandus-blockwerden gar nicht aufgezeichnet; - den Text ausgewählter Selektoren, etwa der Navigation, können Sie unter SDK → Einstellungen zeigen;
- ausgeschlossene Seiten werden nicht aufgezeichnet. Standardmäßig sind das
/cart/pay*,/account*,/my-account*und/wp-admin*.
<section data-pandus-block>Wird nie aufgezeichnet</section>
<p data-pandus-mask>Immer maskiert</p>
data-pandus-block und data-pandus-mask halten auch den Text von Buttons aus Klick-Ereignissen und Heatmaps heraus.
Wo die Daten liegen
| Was | Wo |
|---|---|
| Ereignisse, Barrieresignale | ClickHouse Cloud auf Google Cloud, London (UK, Angemessenheitsbeschluss der EU); ClickHouse, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert |
| Sitzungsaufzeichnungen | Hetzner Object Storage, Falkenstein (Deutschland), ausgeliefert über kurze signierte Links |
| Einstellungen, Probleme, Barrieremeldungen | Unsere Server in der EU |
Wie lange sie bleiben
Ereignisse bleiben standardmäßig 13 Monate, Aufzeichnungen 30 Tage; die Werte Ihres Tarifs stehen unter Limits. Ältere Daten werden automatisch gelöscht.
Daten löschen
Unter SDK → Einstellungen können Sie alle SDK-Daten einer Website löschen. Bittet ein Besucher um Löschung seiner Daten, löschen Sie sie über seine Client-ID oder Einwilligungs-ID auf derselben Seite oder über die API.
Ihre Datenschutzerklärung
SDK → Installation erzeugt einen Text für Ihre Datenschutzerklärung in sieben Sprachen: was das SDK erfasst, die Rechtsgrundlage, die Aufbewahrung und die Auftragsverarbeiter. Es ist ein Entwurf für Ihren Anwalt, keine Rechtsberatung.
Länder
Das SDK läuft nicht auf Websites mit .ru, .by, .рф und .su.
Das Pandus SDK und der Scanner sind automatische Prüfungen, kein vollständiges Audit und keine Rechtsberatung. Das SDK verändert nichts an Ihrer Website und stellt nicht fest, welche Besucher assistive Technologien nutzen.