Datenschutz

Der Schutz der Privatsphäre Ihrer Leser ist Teil der Architektur.

NowMetrix zeigt Redaktionen, was gerade passiert, ohne dauerhafte Profile einzelner Leser anzulegen. Die Daten bleiben in Europa, und identifizierende Signale sind nur kurzzeitig verfügbar.

Die Grundsätze im Überblick

Grundsatz So setzt NowMetrix ihn um
Von Grund auf Cookie-frei Es werden weder Tracking-Cookies noch dauerhafte Leseridentifikatoren oder Website-übergreifende Profile erstellt.
IP-Adressen werden nicht gespeichert Eingehende IP-Adressen werden sofort gehasht, nur wenige Millisekunden im Arbeitsspeicher gehalten und nie auf einen Datenträger geschrieben oder in Server-Logs erfasst.
Identifikatoren sind kurzlebig Für die Zählung eindeutiger Besucher wird ein temporärer Hash verwendet, der aus IP-Adresse, Browser und Land abgeleitet und nach 24 Stunden gelöscht wird.
Langzeitdaten werden aggregiert Historische Pageviews- und Besucherzahlen enthalten keine Leser-Hashes oder IDs, mit denen sich einzelne Personen identifizieren liessen.
Daten bleiben in Europa Analytics-Daten werden in Frankfurt, Deutschland, gehostet, und Backups verbleiben innerhalb der Europäischen Union.
Zugriff ist strikt eingeschränkt Auf Kundendaten können nur der CEO und der Mitgründer zugreifen, jeweils mit Zwei-Faktor-Authentifizierung.

Was gespeichert wird – und was nicht

NowMetrix speichert NowMetrix speichert nicht
Pageviews und Besuche Tracking-Cookies oder dauerhafte Leseridentifikatoren
Artikelkontext wie URL, Titel, Autor und Rubrik Rohe IP-Adressen oder Server-Logs, die solche enthalten
Traffic-Quelle, Referrer und Kampagne Namen, E-Mail-Adressen oder Konten von Lesern
Geräteklasse und Land Website-übergreifende Leserprofile
Aggregierte Zahlen für historische Statistiken Leserdaten zum Weiterverkauf

Die Aufbewahrungsdauer folgt dem Echtzeit-Zweck

Der temporäre Identifikator zur Schätzung eindeutiger Besucher läuft nach 24 Stunden ab. In den historischen Statistiken bleiben nur aggregierte Pageviews- und Besucherzahlen erhalten, ohne Identifikatoren auf Leserebene.

Nach Beendigung eines Kundenvertrags werden die Kundendaten gelöscht. Die genauen Löschfristen, Bestätigungen und der Umgang mit Backups sind im Data Processing Agreement (DPA) geregelt.

Hosting in Europa und kontrollierte Unterauftragsverarbeiter

NowMetrix betreibt seine Analytics-Infrastruktur auf DigitalOcean und Hetzner in Frankfurt, Deutschland. Cloudflare stellt CDN- und DDoS-Schutz bereit, und Backups verbleiben in der EU.

Die aktuelle Liste der Unterauftragsverarbeiter mit Angaben zu Standorten und Schutzmassnahmen ist auf der NowMetrix Trust-Seite verfügbar und Bestandteil des DPA.