Pronix ist eine statische Website. Wir betten kein
Third-Party-Tracking ein, nutzen keine Marketing-Cookies und
verwenden keinen externen Analytics-Dienst. Wir betreiben
eine privacy-freundliche, selbst-gehostete Matomo-Instanz
für aggregierte Besucherstatistiken — mit First-Party-Cookies,
IP-anonymisiert (letzten zwei Oktette verworfen, /16-Maskierung)
und mit Respekt vor dem Do-Not-Track-Signal deines Browsers.
Was wir erheben
Was du uns per E-Mail schickst. Wenn du an
hello@pronix.info oder eine andere veröffentlichte Adresse
schreibst, erhalten wir den E-Mail-Inhalt und deine
E-Mail-Adresse.
Standard-Webserver-Zugriffslogs. Unser Webserver
protokolliert IP-Adresse, Zeitstempel, angeforderte URL,
HTTP-Status und User-Agent für jeden Seitenaufruf. Diese Logs
werden für einen begrenzten Zeitraum für Sicherheits- und
Betriebsanalysen aufbewahrt und dann gelöscht.
Privacy-freundliche Analytics (selbst-gehostetes Matomo).
Wir betreiben unser eigenes Matomo, um zu verstehen, welche
Seiten nützlich sind und wo die Site rauh ist. Das Setup ist
bewusst minimal:
First-Party-Cookies. Matomo setzt zwei kleine
First-Party-Cookies (_pk_id.* mit ~13 Monaten Besucher-ID,
_pk_ses.* mit 30 Minuten Session-Lebensdauer) zur
Sitzungs-Unterscheidung. Keine Cross-Site-Verfolgung
möglich.
Anonymisierte IP. Deine IP-Adresse wird auf dem
Matomo-Server vor jeder Verarbeitung anonymisiert — die
letzten zwei Oktette werden verworfen (/16-Maskierung,
stärker als der EU-Standard /24).
DNT respektiert. Wenn dein Browser den
Do-Not-Track-Header sendet, verwirft der Matomo-Server
den Tracking-Hit, bevor er verarbeitet wird.
Selbst-gehostet. Die Matomo-Instanz läuft auf unserer
eigenen Infrastruktur — keine Drittpartei bekommt deine
Besuchsdaten.
Was wir nicht erheben
Kein Third-Party-Analytics. Kein Google Analytics, kein
Plausible, kein Fathom, kein Cloudflare Analytics — keiner
der externen Dienste, die deine Besuche aus unserer
Infrastruktur herausschicken.
Keine Third-Party-Einbettungen, die tracken. Keine
Social-Media-Share-Buttons mit Remote-Scripts, keine
Third-Party-Font-Anbieter, die IPs loggen.
Kein Newsletter, keine Marketing-Liste. Wir führen keine
Marketing-Liste. Du landest nicht darauf, indem du die Site
besuchst oder uns kontaktierst.
Kein Cross-Site- oder Cross-Device-Tracking.
First-Party Matomo-Cookies können dir nicht über Sites
hinweg folgen; wir betreiben kein Fingerprinting obendrauf.
Wie wir verwenden, was wir erheben
E-Mail-Inhalte werden genutzt, um dir zu antworten und
das zu tun, worum du gebeten hast — Projektanfrage, Frage,
Support-Anfrage.
Zugriffslogs werden genutzt, um abusiven HTTP-Verkehr zu
erkennen (siehe unser
Abusive-HTTP-Watch-Produkt
für den Mechanismus), gelegentliche Server-Probleme zu
debuggen und Kapazität zu planen. Logs werden nicht zum
Profiling verwendet.
Matomo-Daten werden genutzt, um aggregierte Seitenaufrufe,
beliebte Inhalte, defekte Links (404s) und eine grobe
geografische Verteilung auf Länderebene zu sehen. Wir bauen
keine Profile einzelner Besucher — das ist mit
IP-anonymisiertem First-Party-Setup ohne Cross-Site-Reichweite
strukturell ausgeschlossen.
Mit wem wir Daten teilen
Per Default mit niemandem. Wir verkaufen, vermieten oder
tauschen keine Daten.
Keine Analytics-Drittpartei. Da Matomo auf unserer eigenen
Infrastruktur läuft, bekommt kein Analytics-Anbieter deine
Daten.
Auftragsverarbeiter. E-Mail läuft über unseren
E-Mail-Anbieter; der Webserver bei unserem Hosting-Anbieter.
Beide haben Zugriff auf die zur Diensterbringung nötigen
Daten und nicht mehr. Ihre Datenschutzpraktiken sind durch
ihre eigenen veröffentlichten Policies geregelt.
Deine Rechte
Du kannst:
Anfragen, was wir haben. Schreib uns, wir sagen es dir.
Löschung verlangen. Schreib uns, wir löschen, was wir
deinem Datensatz zuordnen können, vorbehaltlich gesetzlicher
Aufbewahrungspflichten.
Widersprechen oder einschränken. Schreib uns, wenn wir
deine Daten in einer bestimmten Weise nicht mehr nutzen
sollen.
Aus Analytics aussteigen. Aktiviere Do-Not-Track in
deinem Browser — unser Matomo respektiert das. Oder blocke
die Matomo-Domain im Browser; die Site funktioniert ohne
Analytics.
Wir reagieren in angemessener Zeit — typischerweise binnen
weniger Werktage.
Datenaufbewahrung
E-Mail-Korrespondenz — solange das Engagement mit dir
aktiv ist, plus eine angemessene Archivierungszeit. Auf
Anfrage gelöscht, vorbehaltlich gesetzlicher Pflichten.
Server-Zugriffslogs — typischerweise 30 bis 90 Tage
aufbewahrt, dann automatisch gelöscht.
Matomo-Daten — aggregierte Besuchsdaten werden bis zu
12 Monate aufbewahrt. Ein personenbezogener Identifier wird
von vornherein nicht gespeichert.
Änderungen an dieser Policy
Wir können diese Policy aktualisieren. Das lastmod-Datum oben
in der Datei spiegelt das wider. Wesentliche Änderungen werden
für einen angemessenen Zeitraum prominent auf der Site
angekündigt.