1. Verantwortlicher und Kontakt
Verantwortlicher für die Statpur-Website, Kontoverwaltung und Support ist Jörg Klausewitz, handelnd unter apptheism. Datenschutzanfragen können an die unten genannte E-Mail-Adresse gerichtet werden.
apptheism · Jörg KlausewitzFischmarkt 1778462 KonstanzDeutschland[email protected]+49 7531 28416652. Website und Hosting
Beim Aufruf werden IP-Adresse, Browserangabe, angeforderte Ressource und Zeitpunkt technisch verarbeitet, um die Website auszuliefern und den Dienst abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere, funktionsfähige Betrieb. Statpur führt keine dauerhaften HTTP-Zugriffsprotokolle mit Besucher-IP-Adressen oder aufgerufenen URLs. Betriebs- und Fehlerdaten werden zur Fehlerbehebung verarbeitet, soweit dies erforderlich ist.
Anwendung, Collector und Datenbank werden bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der aktuelle Serverstandort ist Nürnberg. Auch das Supportpostfach wird bei Hetzner gehostet. Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Schriften und Demovideo werden vom eigenen Server geladen.
Auf den öffentlichen Statpur-Seiten werden keine Werbe-Tracker und keine externen Video- oder Schriftanbieter eingebunden. Das Demovideo enthält Beispieldaten.
3. Konto, Anmeldung und Support
Wenn Apple- oder Google-Anmeldung angeboten wird, beginnt die Verbindung erst nach Auswahl des Anbieters. Statpur verarbeitet dessen stabile Kontokennung und die übermittelte E-Mail-Adresse, bei Apple gegebenenfalls eine private Relay-Adresse. Passwörter dieser Anbieter werden nicht an Statpur übermittelt. Für Apple werden verschlüsselte Berechtigungsnachweise zur Prüfung und zum Widerruf der Verbindung gespeichert. Der Anbieter verarbeitet während der Anmeldung Verbindungsdaten nach seinen eigenen Datenschutzhinweisen.
Für ein Konto verarbeiten wir E-Mail-Adresse, einen optionalen, geschützten Passwortprüfwert, Organisations- und Websiteangaben sowie Berechtigungen. Diese Daten dienen der Bereitstellung des Kontos und der vereinbarten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Bei geschäftlichen Kontaktpersonen, die nicht selbst Vertragspartner sind, beruht die Verarbeitung auf unserem berechtigten Interesse an der Vertragsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Ohne die erforderlichen Kontodaten ist eine Anmeldung nicht möglich.
Sitzungsdaten, administrative Aktionen, Nutzungszähler und kurzlebige Zugriffsbeschränkungen dienen dem Schutz vor Missbrauch, der Mandantentrennung und der Durchsetzung vereinbarter Nutzungslimits (Art. 6 Abs. 1 lit. f DSGVO). Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.
Bei einer Kontaktaufnahme verarbeiten wir Absender, Kontaktdaten und Nachrichteninhalt zur Bearbeitung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanfragen, andernfalls Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Anfragen zu beantworten.
4. Funktionscookies und Browserspeicher
Das Tracking-Skript verwendet weder Cookies noch lokalen Browserspeicher. Davon getrennt benötigt die Statpur-Oberfläche Speicher für ausdrücklich angeforderte Funktionen. Grundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt für die Kontonutzung nach Art. 6 Abs. 1 lit. b beziehungsweise für die Funktionsbereitstellung nach lit. f DSGVO.
- __Host-statpur_session: Anmeldesitzung, maximal sieben Tage; beim Abmelden wird die Sitzung serverseitig ungültig. Der Cookie ist vor JavaScript-Zugriff geschützt und wird nur über HTTPS übertragen.
- Optionale Anbieter-Anmeldung: statpur_google, statpur_google_flow oder statpur_apple_flow binden den Vorgang bis zu zehn Minuten an den Browser. Die Cookies sind vor JavaScript-Zugriff geschützt. Apple benötigt wegen der Rückgabe über einen Anbieter-übergreifenden Aufruf SameSite=None und HTTPS. Auf dem iPhone werden Statpur-Sitzung und gegebenenfalls Apple-Benutzerkennung im Geräteschlüsselbund gespeichert; die Watch erhält keine Anmeldegeheimnisse.
- statpur_locale: ausdrücklich ausgewählte Sprache, ein Jahr; ohne Auswahl ist Englisch voreingestellt.
- statpur_shortcuts_enabled: Einstellung für Tastenkürzel im lokalen Browserspeicher bis zum Entfernen oder Ändern.
- statpur_pending_setup: Fortsetzung der Website-Einrichtung im Sitzungsspeicher, bis die Einrichtung abgeschlossen oder die Browsersitzung beendet wird.
5. Website-Analyse mit Statpur
apptheism setzt Statpur auch auf statpur.com ein, um die Nutzung der öffentlichen Seiten und die Herkunft von Besuchen zu verstehen. Gemessen werden Startseite, Preise, Datenschutz, Nutzungsbedingungen und Impressum; das angemeldete Dashboard und Kontoaktionen werden nicht erfasst. Freigegebene Kampagnencodes kennzeichnen zum Beispiel einen Link von X. Formulareingaben, vollständige URLs und beliebige URL-Parameter werden nicht übertragen. Die Daten werden nach 90 Tagen gelöscht. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Reichweite und Nutzung des Angebots datensparsam auszuwerten. Do Not Track oder Global Privacy Control im Browser verhindern diese Messung.
Bindet ein Websitebetreiber Statpur ein, werden freigegebene Seiten- und Ereigniskennungen, Zeitpunkte, grobe Herkunftsquellen und freigegebene Kampagnencodes verarbeitet. Vollständige Seitenadressen, Suchanfragen und Formularinhalte werden nicht automatisch übertragen. Do Not Track und Global Privacy Control werden beachtet.
Zur Besucherzählung wird aus IP-Adresse und Browserangabe eine Kennung mit einem zufälligen, täglich wechselnden Schlüssel gebildet. IP-Adresse und Browserangabe werden dafür nur flüchtig verarbeitet und nicht als Rohwerte in der Analyse gespeichert. Die Kennung gilt nur für eine Website und einen UTC-Tag; die Tagesschlüssel werden nach Tageswechsel verworfen. Es gibt keine dauerhafte, websiteübergreifende Besucherkennung. Tageskennungen werden vorsorglich als pseudonyme Daten behandelt.
Der jeweilige Websitebetreiber bestimmt Zweck und Rechtsgrundlage seiner Messung und stellt die erforderlichen Hinweise bereit. Soweit personenbezogene Daten im Auftrag verarbeitet werden, richtet sich die Verarbeitung durch apptheism nach den Weisungen des Betreibers und einer gesonderten Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Cookie-freies Tracking ist keine pauschale Zusage, dass jede konkrete Einbindung ohne Einwilligung zulässig ist.
6. Optionale Umsatzzuordnung
Eine Website kann zusätzlich bestätigte Stripe-Zahlungen zu Conversions zuordnen. Über den vom Websitebetreiber eingerichteten Webhook empfängt Statpur insbesondere Zahlungs- und Ereignisreferenzen, Betrag, Währung, Zeitpunkt, Erstattungsstand sowie die freigegebene Zuordnung. Namen, E-Mail-Adressen und Kartendaten von Zahlenden werden nicht in das Statpur-Zahlungsledger übernommen; vollständige Webhook-Inhalte werden nicht dauerhaft gespeichert.
Der Websitebetreiber unterhält seine eigene Stripe-Verbindung und ist für die dortige Zahlungsabwicklung und deren Datenschutzhinweise verantwortlich. Die Aussage zum deutschen Hosting bezieht sich auf die Statpur-Infrastruktur, nicht auf die Systeme des Zahlungsanbieters.
7. Speicherdauer und Löschung
- Analysedaten, Conversions und zugeordnete Zahlungsnachweise: standardmäßig 90 Tage, vom Websitebetreiber zwischen einem und 365 Tagen einstellbar; abgelaufene Daten werden stündlich bereinigt.
- Konten und Website-Einstellungen: für die Dauer der Nutzung. Unter Konto → Anmeldung & Sicherheit kann das Konto mit einer Vorschau der betroffenen Arbeitsbereiche gelöscht werden. Zusätzlich ist eine Löschanfrage an [email protected] möglich. Analysedaten können auch in den Website-Einstellungen gelöscht werden. Verschlüsselte Apple-Widerrufsaufträge bleiben bis zum erfolgreichen Widerruf erhalten. Passwortlinks sind einmalig und 30 Minuten gültig; abgelaufene Einträge werden stündlich entfernt.
- Anmeldesitzungen: maximal sieben Tage. Administrative Protokolle: 365 Tage. Monatliche Nutzungszähler: zwölf Monate.
- Supportkorrespondenz: solange sie für die Bearbeitung und notwendige Nachweise benötigt wird. Gesetzliche Aufbewahrungspflichten können eine längere Speicherung erfordern (Art. 6 Abs. 1 lit. c DSGVO).
- Zugriffsbeschränkte Sicherungen: solange sie für Wiederherstellung oder Fehlerbehebung benötigt werden, anschließend Löschung beziehungsweise Ersetzung. Sie dienen nicht der laufenden Auswertung; eine Löschung aus der aktiven Datenbank entfernt nicht zugleich alle bestehenden Sicherungskopien.
8. Empfänger
Zugriff erhalten apptheism sowie technische Dienstleister, soweit dies für den jeweiligen Betrieb erforderlich ist. Der eingesetzte Hosting- und Mailanbieter ist Hetzner. Analysedaten werden dem berechtigten Websitebetreiber angezeigt. Eine Weitergabe kann außerdem erforderlich sein, wenn eine gesetzliche Pflicht besteht oder Rechtsansprüche geltend gemacht oder verteidigt werden müssen.
Die Statpur-Datenbank und die serverseitige Auswertung liegen in Deutschland. Cloudflare schützt und liefert die öffentliche Website aus; Turnstile schützt Anmeldevorgänge; internationale Verarbeitungen sind im Abschnitt „Schutz vor Angriffen und automatisierten Zugriffen“ erläutert. Externe Links übertragen erst beim Öffnen Daten an die verlinkte Website. Für optional gewählte externe Dienste gelten die jeweiligen ergänzenden Hinweise.
9. Rechte und Beschwerde
Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kann aus Gründen, die sich aus der besonderen Situation ergeben, Widerspruch eingelegt werden (Art. 21 DSGVO). Für Anfragen genügt eine Nachricht an [email protected]. Bei Messdaten einer anderen Website ist deren Betreiber erster Ansprechpartner; wir unterstützen ihn bei der Bearbeitung.
Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für apptheism ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: Heilbronner Straße 35, 70191 Stuttgart; Postanschrift: Postfach 10 29 32, 70025 Stuttgart.
Schutz vor Angriffen und automatisierten Zugriffen
Die öffentliche Statpur-Website wird über Cloudflare geschützt und ausgeliefert. Anmeldung, Registrierung und Passwortanfragen werden mit Turnstile abgesichert (Cloudflare, Inc., USA). Dabei verarbeitet Cloudflare unter anderem IP-Adresse, Browser- und Verbindungsinformationen sowie Signale zur Unterscheidung menschlicher und automatisierter Zugriffe. Cloudflare betreibt ein weltweites Netzwerk; eine ausschließliche Verarbeitung in Deutschland wird hierfür nicht zugesagt. Die Sicherheitsprüfung wird bei Anmeldung, Registrierung und Passwortanfragen eingesetzt.
Zweck ist der Schutz vor DDoS-Angriffen, missbräuchlichen Anmeldungen und automatisierten Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb. Informationen zu Cloudflares Verarbeitung, internationalen Übermittlungen und Schutzmaßnahmen stehen in den verlinkten Datenschutzhinweisen. Die Zugriffslimits auf dem deutschen Server arbeiten mit flüchtigen Daten im Arbeitsspeicher; die Anwendung verwendet dafür geheimnisbasierte Hashwerte. Es entstehen keine dauerhaften IP-Zugriffsprotokolle.
Das Tracking-Skript läuft im Browser des Websitebesuchers. Es wird direkt von collect.statpur.com geladen und sendet Ereignisse dorthin. Diese HTTP-Anfragen werden nicht durch den Cloudflare-Proxy geleitet; Turnstile ist nicht Teil des Tracking-Skripts. Die Ereigniserfassung, Speicherung in der Statpur-Datenbank und serverseitige Auswertung erfolgen auf unserer Hetzner-Infrastruktur in Nürnberg, Deutschland. Auch das Dashboard unter app.statpur.com und seine Daten-API werden direkt von dort ausgeliefert, ohne Cloudflare-Proxy.
Abonnements und Zahlungen
Zur Vertragsabwicklung verarbeiten wir den Beginn und das Ende des Testzeitraums, Tarif, Nutzungsgrenzen, Stripe-Kunden- und Abonnementkennungen sowie Rechnungs-, Zahlungs- und Kündigungsstatus. E-Mail-Adresse und Zahlungsauftrag werden an Stripe übermittelt. Zahlungsdaten werden direkt von Stripe im Checkout und Kundenportal erfasst; Statpur speichert keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Zahlungsdienstleister für den EWR ist Stripe Payments Europe, Limited, Irland. Stripe verarbeitet Zahlungsdaten auch in eigener Verantwortung, unter anderem zur Betrugsprävention und Erfüllung gesetzlicher Pflichten; dabei können Daten in Staaten außerhalb des EWR übermittelt werden. Die hierfür geltenden Schutzmaßnahmen und Empfänger beschreibt Stripe in seiner Datenschutzerklärung. Kündigungserklärungen und Bestätigungen werden zur Vertragsabwicklung verschlüsselt gespeichert und nach Wegfall des Zwecks und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.