Datenerhebungspraktiken

Erfahren Sie genau, welche Daten Zenovay erhebt und wie Sie die Datenerhebung an Ihre Datenschutzanforderungen anpassen können.

Überblick über die Datenerhebung

Standard-Datenerhebung

Standardmäßig erhebt Zenovay:

Datentyp	Beispiel	Zweck
Seiten-URL	/products/widget	Seitenanalyse
Seitentitel	"Widget Product"	Inhaltsidentifikation
Referrer	google.com	Traffic-Quelle
Browser	Chrome 120	Kompatibilität
Gerätetyp	Desktop	Erfahrungsoptimierung
Bildschirmgröße	1920x1080	Layout-Analyse
Land	United States	Geografische Analyse
Sprache	en-US	Lokalisierung
Zeitstempel	2025-01-15T10:30:00Z	Zeitverlauf

Was wir NICHT erheben

Zenovay erhebt niemals automatisch:

• Namen oder E-Mail-Adressen
• Passwörter oder Zugangsdaten
• Zahlungsinformationen
• Sozialversicherungsnummern
• Persönliche Nachrichten
• Formularfeldinhalte
• Tastatureingabemuster

Datenkategorien

Automatisch erhoben

Technische Daten:

Browser-Informationen:
├── User Agent String
├── Browsername & Version
├── Betriebssystem
├── Bildschirmauflösung
├── Viewport-Größe
└── Spracheinstellung

Netzwerkinformationen:
├── IP-Adresse (gehasht, niemals Rohform)
├── Verbindungstyp (falls verfügbar)
└── Ungefährer Standort (aus IP)

Verhaltensdaten:

Seiteninteraktionen:
├── Besuchte Seiten
├── Besuchsdauer
├── Scroll-Tiefe
├── Klickpositionen (Heatmaps)
└── Einstiegs-/Ausstiegsseiten

Sitzungsdaten:
├── Sitzungsbeginn
├── Sitzungsdauer
├── Seiten pro Sitzung
└── Absprung-/Ausstiegsstatus

Optionale Daten (erfordern Konfiguration)

Benutzeridentifikation:

// Wird nur erhoben, wenn Sie identify aufrufen
zenovay('identify', {
  id: 'user-123',
  email: '[email protected]',
  name: 'John Doe',
  plan: 'pro'
});

Benutzerdefinierte Events:

// Wird nur erhoben, wenn Sie track aufrufen
zenovay('track', 'purchase', {
  product_id: 'SKU-001',
  value: 99.99
});

Umsatzdaten:

// Wird nur erhoben, wenn Sie den Revenue-Befehl aufrufen
zenovay('revenue', 149.99, 'USD', {
  order_id: 'ORD-123'
});

Handhabung von IP-Adressen

Standardverhalten

Standardmäßig werden IP-Adressen:

1. Für die Geolokalisierung verwendet
2. Für die Besucheridentifikation gehasht
3. Niemals in Rohform gespeichert

Anonymisierung

Wenn Sie nicht möchten, dass die IP für die Besucheridentifikation verwendet wird, aktivieren Sie IP-Anonymisierung in den Erweiterten Einstellungen Ihrer Website. Weitere Details finden Sie unter IP-Adressenhandhabung.

Datenschutzmodus

Zenovay kann im Datenschutzmodus ohne Cookies ausgeführt werden. Aktivieren Sie den Datenschutzmodus in Ihren Website-Einstellungen auf der Registerkarte Erweitert.

Im Datenschutzmodus:

Funktion	Standard	Datenschutzmodus
Cookies / localStorage	Ja	Nein
Besucher-ID	Über Besuche persistent	Im Speicher, pro Seitenaufruf
Sitzungsübergreifende Verknüpfung	Ja	Nein
Sitzungsdauer-Genauigkeit	Höher	Niedriger

Dies ist die empfohlene Einrichtung, wenn Sie Analysen ohne Cookie-Banner möchten. Weitere Informationen finden Sie unter Datenschutzmodus.

Referrer

Standardmäßig wird die vollständige Referrer-URL erfasst:

https://google.com/search?q=analytics

Zenovay berichtet die Traffic-Quelle (z. B. google.com) in Ihren Analysen. Abfrageparameter im Referrer werden nur zur Ableitung der Kampagnenzuordnung verwendet (UTM-Parameter, gclid, fbclid, ttclid).

Sitzungsverfolgung

Standard-Sitzungen

Sitzungen werden identifiziert via:

1. Ein First-Party-Sitzungsidentifier (Standard-Timeout: 30 Minuten)
2. Aktivitäts-Timeout — eine neue Sitzung beginnt nach Besucherinaktivität

Sie können das Sitzungs-Timeout in den Erweiterten Einstellungen Ihrer Website anpassen.

Datenschutz-Sitzungen

Im Datenschutzmodus sind Sitzungen:

1. Auf einen einzelnen Seitenaufruf beschränkt
2. Nicht über Seitennavigationen verknüpft
3. Weniger präzise in der Dauer

Besucheridentifikation

Anonyme Besucher

Standardmäßig werden Besucher durch eine gehashte Signatur identifiziert, damit Zenovay:

• Wiederkehrende Besucher erkennen kann
• Sitzungen aggregieren kann
• Dies alles ohne personenidentifizierende Daten zu speichern

Identifizierte Benutzer

Wenn Sie identify aufrufen, kontrollieren Sie genau, welche Daten zugeordnet werden:

zenovay('identify', {
  id: 'user-123',
  email: '[email protected]',  // Optional
  name: 'John Doe',           // Optional
  plan: 'pro'                 // Optional
});

Drittanbieterdaten

Was wir nicht weitergeben

Zenovay wird niemals:

• Besucherdaten verkaufen
• Mit Werbetreibenden teilen
• Für seitenübergreifendes Tracking verwenden
• Für Marketingzwecke übertragen

Unterauftragsverarbeiter

Wir nutzen Unterauftragsverarbeiter für Cloud-Hosting, Script-Bereitstellung und Team-E-Mail. Die vollständige Liste finden Sie auf der Seite Unterauftragsverarbeiter.

Erhebung anpassen

Tracking-Script-Attribute

Das meiste Tracking-Verhalten wird über Ihre Website-Einstellungen im Dashboard gesteuert. Einige Optionen können auch direkt auf dem Script-Tag gesetzt werden — zum Beispiel das Tracking ausgehender Links:

<script
  defer
  data-tracking-code="YOUR_TRACKING_CODE"
  data-track-outbound="false"
  src="https://api.zenovay.com/z.js"
></script>

Optionen wie das Tracking ausgehender Links, Download-Tracking und Datenschutzmodus sind auch als Schalter in den Erweiterten Einstellungen Ihrer Website verfügbar.

Seiten, IPs und Regionen ausschließen

Um das Tracking auf bestimmten Pfaden, IP-Adressen, Hostnamen oder Ländern zu deaktivieren, öffnen Sie Ihre Website-Einstellungen und nutzen Sie die Registerkarte Ausschlüsse.

Sie können den Tracker auch direkt aus Ihrem Code auf einer bestimmten Seite deaktivieren:

// In Ihrem Code, bevor der Tracker geladen wird
if (sensitivePages.includes(window.location.pathname)) {
  window.ZENOVAY_TRACKER_CONFIG = { disabled: true };
}

Datenminimierung

Best Practices

1. Erheben Sie nur, was Sie benötigen

   // Schlecht: Unnötige Daten erheben
   zenovay('identify', { id: user.id, ssn: user.ssn });
   
   // Gut: Minimale Daten
   zenovay('identify', { id: user.id, plan: user.plan });
   

2. Verwenden Sie Datenschutzmodus wenn möglich

   • Für anonyme Analysen
   • Wenn keine Zustimmung eingeholt wurde
   • Für datenschutzsensitive Websites

3. Sensible Pfade und IPs ausschließen

   • Konto- und Admin-Seiten
   • Interne Office-IPs
   • Staging-Hostnamen

4. Regelmäßig überprüfen

   • Überprüfen Sie, was Sie erheben
   • Entfernen Sie unnötiges Tracking
   • Aktualisieren Sie Ihre Datenschutzerklärung

Daten im Dashboard

Was Sie sehen

Besucher-Dashboard:
├── Besucher-ID (anonymer Hash)
├── Besuchsverlauf
├── Angesehene Seiten
├── Ausgelöste Events
├── Geräteinformationen
└── Geografischer Standort (Land/Stadt)

Was verborgen bleibt

Auch vor Ihnen:

• Rohe IP-Adressen
• Exakte Standortkoordinaten
• Persönlich identifizierende Muster

Compliance-Überlegungen

DSGVO

Die Datenerhebung sollte:

• Eine Rechtsgrundlage haben
• Dokumentiert sein
• Minimiert sein
• Sicher sein

CCPA

Benutzer haben das Recht zu erfahren:

• Was erhoben wird
• Wie es verwendet wird
• Mit wem es geteilt wird

Siehe DSGVO-Übersicht und CCPA-Compliance.

Fehlerbehebung

Daten erscheinen nicht

Überprüfen Sie:

• Script korrekt geladen
• Tracking-Code gültig
• Nicht durch Ad-Blocker blockiert
• Nicht auf ausgeschlossenem Pfad, IP, Hostname oder Land

Zu viele Daten

Überprüfen Sie:

• Deaktivieren Sie unnötige Tracking-Optionen in den Erweiterten Einstellungen
• Verwenden Sie Datenschutzmodus
• Schließen Sie sensible Seiten und IPs aus

Nächste Schritte

• IP-Adressenhandhabung
• Datenschutzmodus
• Datenaufbewahrung