Datenschutz

Diese Seite beschreibt, was tatsächlich passiert, wenn du PaceScope öffnest. Sie ist absichtlich zweigeteilt: was heute läuft und die Analyse und Werbung, die zum Start hinzukommen – hier offengelegt, bevor es sie gibt. Jede Aussage über das heutige Verhalten lässt sich an diesem Repository prüfen; der geplante Teil steht schon jetzt hier, damit nichts online geht, bevor es beschrieben ist.

Die Kurzfassung

• Keine Konten, keine Anmeldung, keine Nutzerdaten. Es gibt nichts zu speichern, weil es nichts gibt, womit man dich identifizieren könnte.
• Deine Eingaben gehen nirgendwohin außer in die Adresse, die du aufgerufen hast. Der Rechner löst die Aufgabe im Browser, wenn JavaScript an ist, und auf dem Server, wenn es aus ist.
• Heute: keine Cookies, kein Browser-Speicher, keine Analyse, keine Werbung und überhaupt keine Skripte Dritter. Die Seite setzt kein Cookie und liest weder localStorage noch sessionStorage.
• Zum Start kommen Google Analytics 4 und Google AdSense hinzu, zusammen mit Googles Consent-Management-Plattform (der, die mit AdSense ausgeliefert wird). Sie setzen Cookies, sie sind Code Dritter, und der Abschnitt unten beschreibt genau, was sie tun. Werbung bezahlt diese Seite; das ist kein Grund, es nicht zu sagen.

Was der Server protokolliert

Ein Server muss etwas mitschreiben, um erreichbar zu bleiben. Bei jeder Anfrage schreibt die Anwendung eine Zeile ins Zugriffsprotokoll, mit diesen Feldern:

Zwei Folgen gehören klar ausgesprochen:

• Ein Ergebnis, das du in den Rechner tippst, steht in der Adresszeile – und die Adresszeile wird protokolliert. Das liegt in der Bauart der Seite: Das Ergebnis ist die Adresse, und genau das macht es weitergebbar. Wenn eine bestimmte Zeit nicht in einem Serverprotokoll auftauchen soll, rechne mit eingeschaltetem JavaScript und lade die Seite nicht neu – dann wird nichts gesendet.
• Deine IP-Adresse steht im Protokoll. Die Seite nutzt sie für nichts außer dem Betrieb des Dienstes; sie wird mit keinen anderen Daten zusammengeführt und nicht mit der unten beschriebenen Analyse verbunden.

Die Protokolle bleiben für ein kurzes betriebliches Fenster erhalten (standardmäßig 14 Tage, vom System rotiert; siehe das Deployment-Handbuch in diesem Repository) und werden weder weitergegeben noch verkauft.

Analyse und Werbung

Das ist der Teil, den die meisten Datenschutzseiten vergraben. Hier steht er vollständig.

Wer. Google Analytics 4 für die Nutzungsmessung und Google AdSense für die Werbung. Beides wird von Google betrieben. Die Einwilligung wird von Googles Consent-Management-Plattform eingeholt und durchgesetzt (die Privacy-&-Messaging-/Funding-Choices-Lösung, die mit AdSense ausgeliefert wird und auf IAB TCF v2.2 aufbaut).

Warum. Die Analyse beantwortet, welche Seiten nützlich sind und wo die Seite kaputt ist – ohne sie wären Änderungen geraten. Die Werbung deckt die Kosten des Betriebs. Wir nutzen beides nicht, um ein Profil über dich bei anderen Diensten zu erstellen: Wir haben keine Nutzerdatenbank, an die sich etwas anhängen ließe.

Was gesetzt wird. Google Analytics schreibt First-Party-Cookies mit den Namen _ga und _ga_<container-id>; Googles Werbeprodukte schreiben Cookies, deren Namen __gads und __gpi enthalten (die genaue Zusammenstellung kann sich ändern – maßgeblich ist Googles eigene Dokumentation). Werbeanfragen senden außerdem deine IP-Adresse und eine User-Agent-Zeichenkette an Google, wie es jede Werbeanfrage tut.

Einwilligung. In Regionen, die sie verlangen (nach heutigem Stand EWR, Vereinigtes Königreich und Schweiz), zeigt die Consent-Plattform eine Meldung, bevor ein nicht notwendiges Cookie geschrieben wird, und du kannst annehmen oder ablehnen:

• Ablehnen – Google verwendet keine Cookies für die Personalisierung von Werbung. Anzeigen können trotzdem in nicht personalisierter Form erscheinen, und die dafür verwendeten Cookies sind auf Frequenzbegrenzung und Missbrauchsabwehr beschränkt. Die Analyse läuft in einer Consent-Mode-Form, die ihre Cookies nicht schreibt.
• Annehmen – die oben genannten Cookies werden geschrieben, und Werbung kann personalisiert werden.
• Jederzeit umentscheiden – die Einwilligungsmeldung lässt sich über den Datenschutz-Link im Werbebereich erneut öffnen, und deine Wahl wird gemerkt. Unabhängig von dieser Seite kannst du auch Googles Anzeigeneinstellungen oder das Browser-Add-on von Google zum Deaktivieren von Analytics verwenden.

Aufbewahrung. Die Ereignisdaten von Google Analytics werden standardmäßig 14 Monate aufbewahrt (in der Analytics-Property konfigurierbar). Wie lange Google Werbedaten aufbewahrt, beschreibt Googles eigene Datenschutzerklärung; wir legen es nicht fest.

Übermittlung. Die Verarbeitung findet auf Googles Infrastruktur statt. Daten können deshalb aus deinem Land heraus übermittelt werden (zum Beispiel in die Vereinigten Staaten), und zwar nach den Übermittlungsmechanismen, die Google dokumentiert – einschließlich des EU-US Data Privacy Framework, soweit es greift.

Was wir weiterhin nicht tun. Wir verkaufen keine Daten, wir betreiben keine eigene Analyse und keinen eigenen Werbeserver, wir fügen keinen Newsletter, kein Kommentarsystem und kein Kontaktformular hinzu, und wir verbinden die Zugriffsprotokolle von oben nicht mit den Analysedaten. Wenn ein Bericht uns sagt, dass eine Seite beliebt ist, sagt er uns nicht, wer sie gelesen hat.

Was absichtlich fehlt

Diese Dinge wären jeweils ein Weg, Daten zu sammeln, und keines davon gibt es hier:

• Keine eigene Analyse – kein selbst gehosteter Tracker und keine serverseitige Rekonstruktion von Sitzungen.
• Kein eigener Werbeserver – die Erweiterungspunkte für Skripte Dritter stehen im Code, und was dort eingebunden ist, ist oben beschrieben.
• Kein Newsletter, kein Kommentarsystem, kein Kontaktformular. Uns zu schreiben heißt, eine ganz normale E-Mail zu senden (siehe Kontakt).
• Keine Zusammenführung von Protokoll und Statistik. Die Zugriffsprotokolle bleiben getrennt von allem, was Google erhebt.

Wenn sich das je ändert

Alles, was personenbezogene Daten erhebt, steht vorher auf dieser Seite, im selben Commit wie der Code. Das ist die Regel, die sich diese Seite selbst gesetzt hat: Das Deployment-Handbuch führt die Checkliste, und die Repository-Historie ist der Prüfpfad.

Wer diese Seite betreibt

PaceScope. Verantwortlicher für die auf dieser Seite beschriebene Verarbeitung ist die Seite selbst — dahinter steht kein separates Unternehmen, und die unten stehende Adresse ist der Weg dorthin.

Kontakt

Fragen zu dieser Seite oder ein Anliegen zu Daten, die sich auf dich beziehen könnten: [email protected]. Wenn dein Anliegen Daten betrifft, die Google hält (Analytics oder AdSense), geht es über die oben verlinkten Google-Bedienelemente am schnellsten – schreib uns aber trotzdem, wenn du unsicher bist, und wir sagen dir, was diese Seite selbst hält.