Datenschutzerklärung

Kurz gesagt: Wir entwickeln Webanalyse, bei der Datenschutz an erster Stelle steht. Wir verwenden keine Werbe-Cookies, verkaufen keine personenbezogenen Daten und erheben nur, was für den Betrieb des Dienstes nötig ist.

1. Überblick

Keine Werbe-Cookies: Weder auf puremetrix.org noch über unser Analyse-Skript auf Websites unserer Kunden setzen wir Werbe-Cookies oder Cookies für websiteübergreifendes Tracking.
Cookiefreie Besucheranalyse: Für die Besuchermessung werden IP-bezogene Signale mit einem täglich wechselnden Salt gehasht. IP-Adressen im Klartext werden nicht gespeichert.
Speicherung in der EU: Die Besucherstatistiken werden in Deutschland (EU) bei Hetzner gehostet.
Kontodaten: E-Mail-Adresse (optional Anmeldung über Google); Zahlungen über Stripe.
Kontrolle: Websites und Analysedaten können Sie im Dashboard exportieren oder löschen.

2. Verantwortlicher

Verantwortlich im Sinne der DSGVO:

Name: Lydia Rebers (Einzelunternehmen)
Anschrift: Destouchesstr. 3, 80803 München, Deutschland
Datenschutz: [email protected]
Allgemein: [email protected]
Impressum: https://puremetrix.org/imprint/

3. Rollen

Konten & Besucher von puremetrix.org: PureMetrix ist Verantwortlicher.
Besucheranalyse auf Websites von Kunden: PureMetrix ist Auftragsverarbeiter des Kunden. Siehe AVV.

4. Welche Daten wir verarbeiten

A. Besucher von puremetrix.org

Keine Werbepixel von Drittanbietern und keine Remarketing-Cookies von uns.
Seitenstatistiken über unser eigenes cookiefreies System.
Ob Sie für Ihre eigene Website ein Cookie-Banner brauchen, hängt von Ihrem Setup und dem anwendbaren Recht ab – wir behaupten nicht, dass eine allgemeine rechtliche Ausnahme gilt.

B. Kunden im Dashboard (app.puremetrix.org)

Konto: E-Mail-Adresse; Anmelde-Tokens (Magic Link oder optional Anmeldung über Google).
Sitzungs-Cookie (px_session): Erstanbieter-Cookie, damit Sie angemeldet bleiben – nicht zum Tracking von Website-Besuchern.
Spracheinstellung: kann lokal gespeichert werden (z. B. als Cookie o. Ä.), damit Ihre Sprache erhalten bleibt.
Abrechnung: Karten- und Rechnungsdaten werden von Stripe verarbeitet; vollständige Kartennummern speichern wir nicht.

C. Besucherdaten für Kunden (collect.puremetrix.org)

Seiten-URLs, Verweisquellen (Referrer), Gerätetyp, ungefähres Land, eigene Ziele – cookiefrei und pseudonymisiert, wie oben und im AVV beschrieben.
IP-Adresse und User-Agent werden mit einem täglich wechselnden Salt kombiniert, gehasht und verworfen – sie werden nicht auf einen Datenträger geschrieben.

5. Rechtsgrundlagen (Art. 6 DSGVO)

Vertrag (Art. 6 Abs. 1 lit. b): Konto, Abonnement, Dashboard, Support.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit, Missbrauchsabwehr, zuverlässiger Betrieb des Dienstes.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): steuer- und handelsrechtliche Aufbewahrungspflichten.

6. Unterauftragsverarbeiter & Datenübermittlungen

Hetzner Online GmbH (Deutschland / EU): Hosting, Datenbanken, Backups in der EU.
Cloudflare, Inc. (USA / global): DNS, CDN für die Auslieferung des Skripts, DDoS-Schutz. EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln, soweit anwendbar.
Stripe Payments Europe, Ltd. / Stripe, Inc.: Zahlungen und Rechnungsstellung. Data Privacy Framework und/oder Standardvertragsklauseln, soweit anwendbar.
Amazon Web Services EMEA SARL (SES): Transaktions-E-Mails (Anmeldelinks, Hinweise zur Abrechnung). Öffnungs- und Klick-Tracking ist deaktiviert.
Google LLC (optional): nur wenn Sie „Über Google anmelden“ nutzen. Zu diesem Zweck werden keine Analysedaten an Google weitergegeben.

7. Speicherdauer

Konto: solange das Konto aktiv ist; nach der Löschung unverzüglich gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten (z. B. Rechnungen).
Analysedaten: je nach Website und Tarif (Free: 1 Monat; Starter: 12 Monate; Growth: 18 Monate; Business: 24 Monate; Enterprise: individuell, standardmäßig 36 Monate).
Wenn Sie eine Website löschen, werden ihre Analysedatensätze aus ClickHouse entfernt.

8. Ihre Rechte (Art. 15–21 DSGVO)

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch – soweit anwendbar.
Beschwerde bei einer Aufsichtsbehörde (für uns in Bayern: Bayerisches Landesamt für Datenschutzaufsicht; oder die zuständige Behörde an Ihrem Wohnort in der EU).
Kontakt: [email protected]

Zuletzt aktualisiert: September 2026