Ist das Tracking DSGVO-konform?
Ja — XICTRAQ ist konsequent datenschutzfreundlich aufgebaut: cookielos, keine Cookies, für die Reichweitenmessung keine Speicherung auf dem Endgerät (kein localStorage), keine Übermittlung an Dritte, IP-Adressen werden nicht im Klartext gespeichert und das Hosting erfolgt ausschließlich in der EU. Weil keine Cookies gesetzt werden, entfällt der klassische Cookie-Banner-Anlass — Sie messen alle Besucher statt nur die, die ein Banner akzeptieren.
Für die Reichweitenmessung werden keine Cookies oder vergleichbaren Kennungen auf dem Endgerät gespeichert oder ausgelesen; die IP-Adresse wird serverseitig nur zur Verarbeitung verwendet und nicht im Klartext gespeichert. Eine Übermittlung an Dritte findet nicht statt.
Statt Cookies oder persistenter Profile nutzt XICTRAQ eine serverseitig gebildete, pseudonyme Tageskennung aus der IP-Adresse und einem Tagesschlüssel. Der Tagesschlüssel ist ein täglich neu erzeugter Zufallswert und wird nach Ablauf des Tages gelöscht; die IP-Adresse selbst wird nicht gespeichert. Eine Wiedererkennung über den Tag hinaus findet in der Reichweitenmessung nicht statt; ausgenommen ist die Kundenerkennung ab dem Business-Tarif, die Besuche angemeldeter Kunden über deren Kundennummer zuordnet. Da kein Banner Sitzungen wegklickt, wird der Traffic vollständig erfasst.
Session-Recording ist optional und startet ausschließlich nach ausdrücklicher Einwilligung über Ihre Consent-Lösung — ohne Einwilligung findet keine Aufzeichnung statt. Erst nach der Einwilligung legt der Tracker für die Dauer der Sitzung eine Kennung der Aufzeichnung im sessionStorage ab.
Noch offene Punkte?
Unser Team aus Niedersachsen hilft gerne weiter.