das Produkt

Einwilligungsdatensätze

Jede Entscheidung eines Besuchers landet als manipulationssicherer Datensatz: der Nachweis, den Sie einer Aufsichtsbehörde zeigen würden, dass die Einwilligung existierte, bevor ein Tracker lief. Sie müssen diese Seite nie anfassen, damit das Banner funktioniert, und genau das ist der Punkt.

der DatensatzWas ein Datensatz enthält

Wenn ein Besucher entscheidet (alles akzeptiert, alles ablehnt, eine Auswahl speichert, später seine Meinung ändert oder die Global Privacy Control des Browsers für ihn sprechen lässt), speichert CookieCrumbs: wann es passiert ist, was gewählt wurde, welche Kategorien am Ende erlaubt waren, welche Banner-Version und Sprache der Besucher tatsächlich gesehen hat, welches Regelwerk galt, und eine pseudonyme Besucher-ID. Neben einem Einwilligungsdatensatz werden keine IP-Adresse, kein User-Agent und keine Seitenadresse gespeichert.

Die Besucher-ID ist die Consent-ID, die das Banner Besuchern zeigen kann (32 Buchstaben und Ziffern). Ein Besucher, der seine Rechte ausübt, nennt sie, und die Betroffenenseite zeigt jede daran hängende Entscheidung.

die KetteManipulationssicherheit in einem Absatz

Jeder Datensatz trägt einen Hash seines eigenen Inhalts und den Hash des Datensatzes davor, sodass die Datensätze einer Website eine Kette bilden. Ändern oder entfernen Sie einen Datensatz, passt jeder spätere Hash nicht mehr. „Prüfen, dass nichts geändert wurde“ berechnet die Kette auf Wunsch neu und sagt Ihnen in einem Satz, ob sie hält. Die Detailansicht eines Datensatzes wird als Quittung mit Kettenstatus gerendert, denn rechtlich ist er genau das: ein Kassenbon.

ExporteSignierte Exporte

Ein Export bündelt Datensätze als JSONL oder CSV, und Audit-Pakete ergänzen die geltenden Erklärungen, Regelwerke, Versionskonfigurationen und gerenderten Screenshots. Jeder Export ist mit einem Ed25519-Schlüssel signiert; der Download trägt Inhalts-Hash und Signatur, und die öffentlichen Prüfschlüssel sind unter einer Well-Known-Adresse veröffentlicht, sodass ein Dritter einen Export verifizieren kann, ohne uns vertrauen zu müssen. Schlüssel rotieren durch Hinzufügen einer neuen Schlüssel-ID; alte Exporte bleiben für immer gegen die alten öffentlichen Schlüssel prüfbar, die einzig ehrliche Art zu rotieren.

Geplante Exporte liefern regelmäßig in Ihren eigenen S3-kompatiblen Speicher. Ein Ziel wird mit einem echten Test-Schreibvorgang verifiziert, bevor ihm vertraut wird, und jeder Lauf wird mit Objektschlüssel, Größe und Inhalts-Hash protokolliert.

LöschungDas Recht auf Vergessenwerden

Ein Löschantrag behandelt die Daten eines Besuchers auf eine von zwei Arten: Anonymisieren ersetzt die pseudonyme ID, sodass die statistische Form des Datensatzes ohne Rückweg zum Besucher erhalten bleibt, oder Löschen entfernt die Datensätze vollständig und hinterlässt einen datierten Grabstein, sodass die Lücke in der Kette selbst dokumentiert ist statt stumm. Welche Variante richtig ist, hängt von Ihren Pflichten ab; die Seite erklärt beide, ohne für Sie zu entscheiden.

AufbewahrungWie lange Datensätze aufbewahrt werden

Datensätze werden für die Aufbewahrungsdauer Ihres Tarifs aufbewahrt, mit individueller Aufbewahrung in höheren Tarifen, und danach planmäßig gelöscht. Alles liegt in eu-central-1 (Frankfurt); siehe Sicherheit & Daten.