Cookielose Analytik & Datenminimierung

ISMS Copilot nutzt PostHog für Produktanalysen im vollständigen cookielosen Modus mit ausschließlich flüchtiger Speicherung im Arbeitsspeicher. Es werden keine Cookies oder Browserdaten auf Ihrem Gerät gespeichert, was unser Engagement für Datenminimierung und Privacy-by-Design unterstreicht.

Funktionsweise cookieloser Analytik

Unsere PostHog-Implementierung ist so konfiguriert, dass der Datenschutz maximiert wird, während wir gleichzeitig die Plattform verbessern können:

Cookieloser Modus: Immer aktiviert – es werden keine Tracking-Cookies in Ihrem Browser gesetzt
Flüchtige Speicherung: Sitzungsdaten existieren nur im Arbeitsspeicher des Browsers und gehen beim Neuladen der Seite verloren
Kein individuelles Tracking: PostHog zählt aggregierte Nutzungsdaten (z. B. „50 Personen haben diese Seite angesehen“), erstellt jedoch keine individuellen Nutzerprofile. Sie werden niemals als bestimmte Person über Sitzungen hinweg verfolgt.
Serverseitiges Hashing: Anonyme Nutzungszählungen basieren auf datenschutzfreundlichem serverseitigem Hashing, nicht auf clientseitigen Identifikatoren

Kein persistentes Tracking: Wenn Sie den Browser schließen oder die Seite aktualisieren, werden alle Analytik-Sitzungsdaten sofort gelöscht. Selbst im angemeldeten Zustand sehen wir nur aggregierte Zahlen – keine individuellen Verhaltensmuster.

PostHog-Dashboard-Konfiguration

Unsere PostHog-Instanz ist mit folgenden Privacy-by-Design-Einstellungen konfiguriert:

✅ Cookieloser Server-Hash-Modus: Aktiviert
✅ Client-IP-Daten verwerfen: Aktiviert (keine IP-Adressen-Protokollierung)
✅ EU-Cloud: Frankfurt, Deutschland (DSGVO-konforme Infrastruktur)
❌ Session Replay: Deaktiviert (wir zeichnen niemals Ihren Bildschirm oder Tastatureingaben auf)
❌ Heatmaps: Deaktiviert (kein detailliertes Interaktions-Tracking)

Technische Implementierung

Die cookielose Konfiguration ist direkt in unserem Anwendungscode implementiert:

 cookieless_mode: 'always'

Diese Konfiguration stellt sicher, dass PostHog im datenschutzfreundlichsten Modus betrieben wird und gleichzeitig aggregierte Nutzungsdaten liefert, die uns bei der Verbesserung der Plattform helfen.

Prinzipien der Datenminimierung

Cookielose Analytik unterstützt direkt das Prinzip der Datenminimierung nach DSGVO (Artikel 5 Absatz 1 Buchstabe c), das verlangt, dass personenbezogene Daten:

Angemessen: Ausreichend für das Verständnis der Produktnutzung
Erforderlich: Nur Funktionen und Fehlermuster, keine persönlichen Surfgewohnheiten
Begrenzt: Keine unnötigen Identifikatoren wie Cookies, IP-Adressen oder Geräte-Fingerabdrücke

Durch die Nutzung flüchtiger Speicherung und serverseitigem Hashing erfassen wir nur das, was zur Messung der aggregierten Plattformgesundheit und Feature-Nutzung erforderlich ist – ohne persistente Nutzer-Tracking-Profile zu erstellen.

Was wir tracken

Mit cookieloser Analytik erfassen wir:

Anonyme Seitenaufrufe und Feature-Nutzungszählungen (via serverseitigem Hashing)
Fehlerereignisse und Leistungsmetriken (anonymisiert)
Sitzungsdauer (nur im Arbeitsspeicher, wird beim Neuladen gelöscht)
Nur für authentifizierte Nutzer: Nutzer-ID (UUID), um die Nutzung angemeldeter Features zu verstehen

Was wir nicht tracken

Verhalten über Sitzungen hinweg (Sitzungsdaten werden beim Neuladen gelöscht)
IP-Adressen (von PostHog verworfen)
Browser-Fingerabdrücke oder Geräte-Identifikatoren
Inhaltsdaten von Gesprächen oder hochgeladenen Dokumenten (werden niemals mit Analysen geteilt)
Detaillierte Nutzerinteraktionen wie Klicks, Scrolls oder Formulareingaben (Heatmaps deaktiviert)
Bildschirmaufzeichnungen oder Tastatureingaben-Protokollierung (Session Replay deaktiviert)

Obwohl der cookielose Modus den Datenschutz deutlich verbessert, bedeutet dies auch, dass einige Analytik-Funktionen (wie detailliertes Nutzerpfad-Tracking) bewusst nicht verfügbar sind. Wir haben uns für Datenschutz statt für detailliertes Tracking entschieden.

EU-Datenstandort

Alle PostHog-Analysedaten werden verarbeitet und gespeichert in:

Standort: Frankfurt, Deutschland (AWS EU-Central-1)
Anbieter: PostHog EU Cloud
Compliance: DSGVO-konforme Infrastruktur ohne Datenübertragungen außerhalb der EU

Vergleich mit traditioneller Analytik

Feature	Traditionelle Analytik	ISMS Copilot (Cookielos)
Tracking-Cookies	❌ Persistente Cookies	✅ Keine Cookies
Tracking über Sitzungen hinweg	❌ Verfolgt über Besuche	✅ Nur Sitzungsdaten (Arbeitsspeicher)
IP-Adressen-Protokollierung	❌ Oft protokolliert	✅ Verworfen
Nutzerprofile	❌ Anonym + identifiziert	✅ Nur identifiziert (angemeldet)
Datenstandort	⚠️ Variiert (oft USA)	✅ Nur EU (Frankfurt)
Session Replay	⚠️ Oft aktiviert	✅ Deaktiviert

Warum das wichtig ist

Cookielose Analytik spiegelt unser umfassendes Engagement für:

Privacy by Design: Datenschutz ist in unsere technische Architektur integriert, nicht nachträglich hinzugefügt
Transparenz: Wir dokumentieren offen, was wir tracken und wie
Datenminimierung: Wir erfassen nur das, was für die Produktverbesserung notwendig ist
Nutzerkontrolle: Analysen können nicht zur Verfolgung individuellen Verhaltens über Sitzungen hinweg genutzt werden

Falls Sie Fragen zu unseren Analytik-Praktiken haben oder verstehen möchten, wie bestimmte Features gemessen werden, wenden Sie sich über das Help Center an den Support.