[VOLLSTÄNDIGER NAME / FIRMA]
[VOLLSTÄNDIGE ANSCHRIFT]
E-Mail: [E-MAIL]
Telefon: +49 171 9302810
Sprache, Textgröße, Oberflächenmodus, lokale Lesezeichen, Einwilligungsstatus und einzelne Einstellungen werden im Browser gespeichert. Sie dienen der vom Nutzer angeforderten Funktion und bilden kein werbeübergreifendes Profil.
Vor „Analytik erlauben“ sendet der Browser keine Ereignisse an /api/collect.php. Danach können Seitenaufruf, Scrolltiefe, aktive Zeit, interne Suche, Übergänge, Tool-Nutzung, JavaScript-/Ressourcenfehler und Core Web Vitals erfasst werden. Die Auswahl ist jederzeit im Footer änderbar. Bei aktivem Global Privacy Control oder Do Not Track bleibt die Analytik automatisch deaktiviert und die Einwilligungsoption wird gesperrt.
In Ereignissen werden keine rohe IP, kein vollständiger User-Agent, keine genaue Geoposition, kein Fingerprint, keine dauerhafte Besucher-ID, keine Formularinhalte, Namen, Telefonnummern, E-Mails, Nachrichtentexte oder Rechnerwerte gespeichert. Die Session-ID bleibt im sessionStorage des Tabs. E-Mail und Telefonnummern in Suchanfragen werden maskiert.
Für kurzfristiges Rate Limiting kann ein eintägiger HMAC-Hash der Netzwerkadresse berechnet werden. Die ursprüngliche Adresse wird nicht in Analytics-Dateien geschrieben; Rate-Dateien werden automatisch gelöscht.
Nach separater Zustimmung werden Name, Rückkontakt, Ort, Thema und Nachricht zur Beantwortung gespeichert. Der Inhalt wird serverseitig mit AES-256-GCM verschlüsselt. Telegram erhält standardmäßig nur Anfrage-ID, Thema, Sprache und den Link zum geschützten Bereich, nicht den Nachrichtentext.
Der Hoster kann eigene Access-/Error-Logs mit IP, Zeit, Pfad, Referrer, User-Agent und Status führen. Der FIT-PROFIT-Import speichert nur Aggregate zu Status, Pfaden, Bots, 404, Geräten und Referrer-Domains – ohne rohe IP oder vollständigen User-Agent. Anbieter und reale Frist: [ERGÄNZEN].
Für Telegram, WhatsApp, YouTube und die offizielle Registrierungsseite gelten nach dem Wechsel die Regeln des jeweiligen Anbieters. Der Telegram-Bot dient geschützten Berichten. Der YouTube-Player nutzt einen Privacy-Enhanced-Domainnamen; nach Start des Players kann Google/YouTube technische Daten verarbeiten.
Technische Startwerte: Ereignisse bis 400 Tage, Anfragen bis 365 Tage, aggregierte Berichte bis 400 Tage, Rate-Dateien bis 48 Stunden. Der Betreiber kann Fristen reduzieren und muss die tatsächlichen Werte hier angeben.
Im Rahmen des geltenden Rechts bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf sowie Beschwerde bei einer Aufsichtsbehörde. Zur Zuordnung einer Anfrage bitte ID oder verwendeten Kontakt nennen.
Admin-Bereich mit Passwort und CSRF-Schutz; Konfiguration und Storage sind serverseitig gesperrt; Anfragen sind verschlüsselt. Nach Upload muss das Erstpasswort geändert, HTTPS geprüft und FastPanel abgesichert werden.
Version: 03.08.2026. Technische Vorlage, keine individuelle Rechtsberatung.
Nach der Einrichtung kann ein privater Telegram-Kanal kurze, datensparsame Ereignis-Pakete nahezu in Echtzeit erhalten: Ereignisart, Seitenpfad, Sprache, grobe Quelle/Geräteklasse und ein kurzer Einweg-Sitzungstoken. Rohe IP, vollständiger User-Agent, Name, Telefon, E-Mail, Nachrichtentext, Formular- oder Rechnerwerte werden nicht an den Kanal gesendet. Der Betreiber kann den Stream deaktivieren oder auf kritische Signale begrenzen.
Optionale Analytik startet erst nach einer ausdrücklichen Einwilligung. Innerhalb eines Browser-Tabs werden zufällige Sitzungs-, Seiten- und Ereignis-IDs erzeugt. Sie dienen der Reihenfolge und Deduplizierung, nicht einem dauerhaften geräteübergreifenden Profil.
Bei einem vorübergehenden Netzwerkfehler können eingewilligte Ereignisse kurzzeitig in einer begrenzten lokalen Retry-Warteschlange liegen. Formularinhalte und Rechnerwerte werden dort nicht gespeichert; bei Widerruf wird die Warteschlange gelöscht.
Server-Logs können aggregiert ausgewertet werden: Statuscodes, Pfade, Geräteklasse, Referrer-Domain und erkannte Suchmaschinen-Bots. Rohe IP-Adressen und vollständige User-Agent-Strings werden nicht im Analysebericht gespeichert. Technische CSP-Verstöße werden getrennt und minimiert protokolliert.
Anfragen werden separat mit AES-256-GCM verschlüsselt. Telegram dient nur als zusätzlicher Benachrichtigungs- und Berichtskanal; Kontakt und Nachrichtentext werden nicht an Telegram gesendet. Search-Console-Daten werden durch den Administrator per CSV oder über ein geschütztes Service-Account-Setup importiert.
Im Formular werden Thema, bevorzugter Antwortkanal und ungefährer Zeitrahmen gespeichert. Name, Kontakt, Ort und Nachricht werden verschlüsselt; die Wegangaben dienen als operative CRM-Metadaten. Formularinhalte werden nicht an die Verhaltensanalyse übermittelt.
Die Seitenbewertung wird lokal im Browser gespeichert. Nach Zustimmung zur Analyse kann die Website nur eine feste Antwort und einen Ursachencode senden – ohne Freitext oder Kontaktdaten. Eine alternative Schaltflächenformulierung wird nur für den aktuellen Tab gewählt und erzeugt kein dauerhaftes Besucherprofil.