Cookielose Analytik & Datenminimierung

ISMS Copilot misst die Nutzung mit cookieloser Vercel Web Analytics (aggregierte Seitenaufrufe) und überwacht Fehler mit Sentry, das so konfiguriert ist, dass es personenbezogene Daten nicht automatisch erfasst.

ISMS Copilot beschränkt Analysen auf das, was für Betrieb und Verbesserung des Dienstes nötig ist: cookielose Webanalyse, die aggregierte Seitenaufrufe zählt, und eine Fehlerüberwachung, die personenbezogene Daten nicht automatisch erfasst. Gesprächsinhalte und hochgeladene Dokumente werden niemals mit Analyseanbietern geteilt.

Was wir einsetzen

Dienst	Zweck	Was er erhält
Vercel Web Analytics	Aggregierte Seitenaufrufe	Seitenaufrufe, ohne Cookies erfasst
Sentry	Fehlerüberwachung für Web-App und Backend	Technische Fehlerberichte; in der Produktion Ihre Benutzer-ID (UUID); keine E-Mail-Adressen, Namen oder Gesprächsinhalte

So funktioniert cookielose Analytik

Vercel Web Analytics erfasst aggregierte Seitenaufrufe ohne Cookies:

Keine Analyse-Cookies: In Ihrem Browser werden für Analysezwecke keine Tracking-Cookies gesetzt
Aggregierte Zahlen: Wir sehen, wie viele Aufrufe eine Seite erhält
Keine Werbe- oder Marketing-Cookies: Wir verwenden sie nicht

Nur Seitenaufrufe: Die Webanalyse zählt Seitenaufrufe in aggregierter Form. ISMS Copilot sendet keine benutzerdefinierten Analyseereignisse.

Fehlerüberwachung ohne standardmäßige personenbezogene Daten

Sentry hilft uns, technische Fehler zu finden und zu beheben. Es ist so konfiguriert, dass personenbezogene Daten minimiert werden:

sendDefaultPii: false: Das Sentry-SDK erfasst nicht automatisch personenbezogene Daten
Bereinigung vor dem Senden: Autorisierungs-Header, Cookies, Tokens, API-Schlüssel und andere sensible Felder werden aus Fehlerereignissen entfernt, bevor sie die App verlassen
Nur pseudonyme Benutzer-ID: In der Produktion enthalten Fehlerberichte Ihre Benutzer-ID (UUID), damit wir Probleme schneller beheben können; E-Mail-Adressen oder Namen werden nicht gesendet
Keine Sitzungsaufzeichnung: Wir zeichnen weder Ihren Bildschirm noch Ihre Tastatureingaben auf
Standort und Aufbewahrung: Fehlerdaten werden in Deutschland verarbeitet, Fehlerprotokolle werden 90 Tage aufbewahrt

Grundsätze der Datenminimierung

Cookielose Analytik unterstützt direkt das Prinzip der Datenminimierung nach DSGVO (Artikel 5 Absatz 1 Buchstabe c), das verlangt, dass personenbezogene Daten dem Zweck angemessen, erheblich und auf das notwendige Maß beschränkt sind:

Angemessen: Ausreichend, um zu verstehen, welche Seiten genutzt werden und welche Fehler auftreten
Erheblich: Seitenaufrufe und technische Fehler, keine persönlichen Surfgewohnheiten
Begrenzt: Keine Analyse-Cookies, nur eine pseudonyme Benutzer-ID (UUID) in Fehlerberichten, keine Gesprächsinhalte

Wir erfassen nur, was nötig ist, um die aggregierte Nutzung der Plattform zu messen und den Dienst stabil zu halten, ohne Analyse-Cookies.

Was wir erfassen

Aggregierte Seitenaufrufe (cookielos, über Vercel Web Analytics)
Fehlerereignisse mit technischem Kontext wie Browser- und Geräteinformationen (über Sentry)
In der Produktion Ihre Benutzer-ID (UUID), angehängt an Fehlerberichte

Was wir nicht erfassen

Analyse-, Werbe- oder Marketing-Cookies
Gesprächsinhalte oder hochgeladene Dokumente (werden nie mit Analyseanbietern geteilt)
E-Mail-Adressen oder Namen in Fehlerberichten
Zugangsdaten und Tokens (werden vor dem Senden aus Fehlerereignissen entfernt)
Bildschirmaufzeichnungen oder Tastatureingaben (keine Sitzungsaufzeichnung)

Wir messen aggregierte Seitenaufrufe, keine detaillierten Nutzerpfade. Wir haben uns für Datenschutz statt detailliertem Tracking entschieden.

Analytik auf einen Blick

Funktion	ISMS Copilot (cookielos)
Tracking-Cookies	✅ Keine Cookies
Tracking benutzerdefinierter Ereignisse	✅ Nicht verwendet, nur Seitenaufrufe
Automatische personenbezogene Daten in Fehlerberichten	✅ Aus (`sendDefaultPii: false`), nur pseudonyme UUID
Sitzungsaufzeichnung	✅ Nicht verwendet

Warum das wichtig ist

Cookielose Analytik spiegelt unser umfassenderes Engagement wider:

Privacy by Design: Datenschutz ist Teil unserer technischen Architektur, nicht nachträglich ergänzt
Transparenz: Wir dokumentieren offen, was wir erfassen und wie
Datenminimierung: Wir erfassen nur, was für Betrieb und Verbesserung des Produkts nötig ist
Privatsphäre der Nutzer: Analysen bleiben bei aggregierten Seitenaufrufen, ohne Analyse-Cookies

Falls Sie Fragen zu unseren Analytik-Praktiken haben, wenden Sie sich über das Help Center an den Support.