Datenschutz

Diese Seite listet genau auf, was Runlight speichert und nie speichert, und erklärt, warum eine Website damit kein Cookie-Banner braucht.

Runlight ist so gebaut, dass es nie wissen muss, wer jemand ist.

Wie Besucher gezählt werden

Jeden Tag erzeugt Runlight einen neuen zufälligen Salt. Ein Besucher ist der SHA-256-Hash aus diesem Salt, deiner Website, der IP-Adresse des Besuchers und dem User-Agent seines Browsers, gekürzt auf 64 Bit. Dieselbe Person bekommt am selben Tag denselben Wert, und so werden Besucher und Besuche gezählt. Morgen bekommt sie einen anderen.

Der Salt einer Website wechselt um Mitternacht in der eigenen Zeitzone der Website, so bleibt ein Besucher den ganzen Tag der Website über ein Besucher, so wie ihre Berichte Tage zählen. Ein Salt wird aufbewahrt, bis sein Tag in jeder Zeitzone zu Ende ist, und noch einen Tag länger, damit ein Besuch über Mitternacht hinweg ein Besuch bleibt. Er wird also innerhalb von vier Tagen nach dem Beginn seines Tages gelöscht. Ohne den Salt lässt sich der Hash weder neu berechnen noch umkehren, und ab dann kann niemand, auch du nicht, sagen, ob zwei Besuche von derselben Person kamen.

Was gespeichert wird

Für jeden Besuch speichert Runlight den gehashten Besucher, wann der Besuch begann und endete, die aufgerufenen Seiten, aktive Zeit und Scrolltiefe, die verweisende Website und Quelle, UTM-Tags, Land, Region und Stadt, Browser und Version, Betriebssystem und Version, Gerätetyp, Bildschirmgröße und Sprache. Für jedes Ereignis speichert es den Namen des Ereignisses und die Eigenschaften, die du mitschicken wolltest.

Was nie gespeichert wird

• IP-Adressen. Sie werden genutzt, um den täglichen Hash zu bilden und bei Bedarf ein Land nachzuschlagen, und dann verworfen.
• User-Agents. Aus ihnen werden Browser, Betriebssystem und Gerät gelesen, dann werden sie verworfen.
• Cookies oder irgendetwas im Browser des Besuchers. Das Skript speichert nichts, außer einem Opt-out-Flag, das du für deinen eigenen Browser setzen kannst.
• Irgendeine Kennung, die länger als einen Tag hält.

Das Gesetz

Runlight ist so entworfen, dass eine Website damit keine Cookie-Einwilligung braucht. Es speichert nichts auf dem Gerät des Besuchers, und was es behält, lässt sich keiner Person zuordnen, womit es außerhalb dessen bleibt, was die DSGVO unter personenbezogenen Daten versteht. Weil Runlight selbst gehostet wird, bleiben die Daten deiner Besucher in deiner Datenbank auf deinen Servern und werden nie an jemand anderen gesendet.

Diese Seite beschreibt, wie Runlight funktioniert. Sie ist keine Rechtsberatung. Wenn du deinen Ereignissen Eigenschaften hinzufügst, halte persönliche Angaben wie E-Mail-Adressen heraus.

Deine eigenen Daten

Die Datenbank gehört dir. Du kannst sie wie jede andere abfragen und sichern und löschen, wann immer du willst. Klicks auf Kurzlinks und die Empfänger von E-Mail-Berichten liegen auch dort, und ein Empfänger kann jede E-Mail abbestellen.