Datenschutz

Lokale Aufrufstatistik und Besucherschätzung ohne Analyse-Cookies

Wir zählen erfolgreiche Abrufe öffentlicher Shopseiten auf unserem eigenen Server, um die Nutzung unserer Inhalte und die Belastung durch automatisierte Zugriffe einzuschätzen. Die Messung setzt keine Analyse-Cookies, liest keinen Gerätespeicher aus und verwendet kein aktives Browser-Fingerprinting. Sie erfolgt unabhängig von der Auswahl optionaler Cookies.

Die beim Seitenabruf ohnehin übermittelte Browserkennung wird auf dem Server anhand der lokal eingebundenen Open-Source-Regeln von Matomo DeviceDetector als Browser, bekannter Bot oder unklarer Zugriff eingestuft. In das gesonderte Statistikprotokoll gelangen ausschließlich der Kalendertag, der öffentliche Seitenpfad ohne Suchparameter und diese Kategorie. IP-Adressen, Browserkennungen, Cookies, genaue Uhrzeiten sowie Kunden- und Bestelldaten werden darin nicht gespeichert. Es erfolgt keine Weitergabe dieser Statistik an Matomo oder andere Analyseanbieter und keine Verknüpfung mit anderen Datenbeständen.

Zusätzlich schätzen wir die Zahl unterschiedlicher Besucher pro Tag und Stunde anhand unterschiedlicher IP-Adressen nach dem Botfilter. Dazu wird die beim Seitenabruf ohnehin übermittelte IP ausschließlich im Arbeitsspeicher mit einem zufälligen geheimen Tagesschlüssel gehasht. Vorübergehend gespeichert werden nur diese pseudonyme Kennung und ihre Zuordnung zum Kalendertag beziehungsweise Stundenabschnitt, keine rohe IP und keine vollständige Browserkennung. Der Schlüssel und alle Kennungen werden spätestens beim nächsten Tageswechsel um 00:00 Uhr Europe/Berlin ersetzt beziehungsweise gelöscht. Eine Wiedererkennung über mehrere Tage, eine Verknüpfung mit Bestellungen oder anderen Datenbeständen und eine Weitergabe an Dritte erfolgen nicht. Gemeinsame oder wechselnde IPs führen zu Ungenauigkeiten; die Werte sind keine exakte Personenzählung.

Das gesonderte anonyme Aufrufprotokoll wird spätestens nach drei Tagen gelöscht. Ausschließlich anonyme Tages- und Stundensummen werden für 90 Tage aufbewahrt. Ältere Schätzwerte wurden lokal aus bereits vorhandenen Serverprotokollen rekonstruiert; dabei wurden mehrdeutige Zuordnungen ausgeschlossen und keine zusätzlichen rohen IP-Kopien gespeichert. Historische Vorschau- und Widerspruchssignale waren nicht verfügbar. Die eigenständigen Aufbewahrungsregeln allgemeiner Sicherheitsprotokolle bleiben hiervon unberührt.

Grundlage der lokalen Einordnung und kurzzeitigen pseudonymen Besucherschätzung ist unser berechtigtes Interesse an einer datensparsamen internen Reichweitenmessung und der Erkennung automatisierter Zugriffe (Art. 6 Abs. 1 lit. f DSGVO). Wir beschränken uns auf die beim Abruf übermittelten Angaben, einen Tag der Wiedererkennung, kurze Löschfristen und lokale Verarbeitung ohne fremde Analyseanbieter. Do Not Track (DNT: 1) und Global Privacy Control (Sec-GPC: 1) nehmen Ihren Browser von der Besucherschätzung aus.

Sie können der IP-basierten Besucherschätzung hier widersprechen. Dabei wird allein zur Speicherung Ihrer Wahl ein notwendiges Opt-out-Cookie für ein Jahr gesetzt. Die Entfernung Ihrer heutigen Kennung wird angefordert; spätestens zum nächsten Tageswechsel wird sie gelöscht. Bei gemeinsam genutzter IP kann dies auch die heutige Schätzung anderer Browser derselben IP betreffen. Ohne dieses Cookie können Sie DNT oder GPC in Ihrem Browser aktivieren. Bereits anonyme Summen vergangener Tage können Ihnen nicht mehr zugeordnet werden; die anonyme Aufrufzählung ohne Besucherkennung bleibt bestehen.

Die gesonderten Hinweise zu Google Analytics und anderen optionalen Diensten bleiben bestehen.