Datenschutzhinweis · 16 Websites, eine Einwilligung
Datenschutz.
Wie die öffentlichen unbrained.dev-Dienste messen, wie sie genutzt werden: nur mit deiner Einwilligung, mit einer Entscheidung für alle und mit deinen Daten in deiner Hand.
Auf einen Blick
- Nur mit Einwilligung. Bis du zustimmst, lädt dein Browser weder das Statistik- noch das Aufzeichnungsskript und sendet nichts an die Messung.
- Ablehnen ist so einfach wie Zustimmen. „Ablehnen“, „Einstellungen“ und „Alle akzeptieren“ sind gleichwertig. Global Privacy Control oder Do Not Track gelten als Ablehnung; dann erscheint gar kein Banner.
- Die IP-Adresse wird nicht gespeichert.
- Eine Entscheidung für 16 Websites. Sie gilt für alle öffentlichen unbrained.dev-Dienste dieser Gruppe, nicht für bot.unbrained.dev.
- Deine Daten, deine Quittung. Im Datenschutzportal /_ua/privacy lädst du alles, was unter deiner Quittung gespeichert ist, herunter oder löschst es.
Verantwortlich
Verantwortlich ist Stefan Preu, E-Mail stefan@preu.at. Anschrift und weitere Angaben stehen im Impressum.
Gemessen wird mit unbrained analytics, einer selbst gehosteten Open-Source-Analysesoftware auf unserem eigenen Server in Österreich. Dein Browser spricht sie nur über die besuchte Website an. Keine Werbung, keine Weitergabe.
Zwecke
Zweck ist die Reichweitenmessung und die Verbesserung der öffentlichen unbrained.dev-Dienste. Über zwei Zwecke entscheidest du getrennt:
- Statistik: Seitenaufrufe, Klicks, Ladezeiten.
- Sitzungsaufzeichnungen & Heatmaps: wie Seiten genutzt werden, als Wiedergabe und als Heatmap. Setzt Statistik voraus.
Nichts davon ist voreingestellt. Ohne deine Zustimmung wird nichts gemessen.
Welche Daten
Bei Statistik: aufgerufene Seiten (bereinigt), Verweisdomain, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, Land, Region und Stadt aus der IP-Adresse, Ladezeiten und Klick-Ereignisse.
Bei Aufzeichnungen zusätzlich: Mausbewegungen, Klicks, Scrollen und Seitenaufbau.
Die IP-Adresse wird nicht gespeichert. unbrained analytics verwendet sie nur, um Land, Region und Stadt zu bestimmen, und für eine pseudonyme Sitzungskennung: einen Hashwert aus IP-Adresse, Browserkennung, einem geheimen Schlüssel und einem Wert, der jeden Monat wechselt. Wer den Schlüssel hat, könnte diese Kennung innerhalb desselben Monats nachrechnen.
Quittung und pseudonyme Kennung
Bei deiner ersten Zustimmung erzeugt dein Browser eine zufällige Quittung. unbrained analytics bekommt nie die Quittung selbst, sondern nur eine daraus berechnete pseudonyme Kennung: distinct_id = sha256(Bereich:Quittung)[:40], wobei der Bereich „unbrained-public“ ist.
Damit werden deine Besuche mit Einwilligung auf den Websites dieser Gruppe verbunden, und Menschen, die sich eine IP-Adresse teilen, bleiben auseinander. Die Daten sind pseudonym, nicht anonym. Ohne deine Quittung können wir sie keiner Person zuordnen.
Die Quittung ist zugleich dein Nachweis im Datenschutzportal: Dort siehst und kopierst du sie und kannst mit ihr deine Daten herunterladen oder löschen.
Für welche Websites
Die Einwilligung gilt gemeinsam für diese 16 Websites (Gruppe „unbrained-public“). Eine Zustimmung, eine Ablehnung oder ein Widerruf auf einer davon gilt für alle:
- pm-cli.unbrained.dev
- pm-web.unbrained.dev
- pm-gpt.unbrained.dev
- pm-mcp.unbrained.dev
- pm-search.unbrained.dev
- hub.unbrained.dev
- schema.unbrained.dev
- blog.unbrained.dev
- it-tools.unbrained.dev
- bytes.unbrained.dev
- pause.unbrained.dev
- 2d-bots.unbrained.dev
- 3d-bots.unbrained.dev
- 2d-mmo.unbrained.dev
- unbrained.dev
- services.unbrained.dev · Diese Seite
Die Einstellungen im Banner und das Datenschutzportal zeigen immer die aktuelle Liste.
bot.unbrained.dev gehört nicht dazu. Steves Bot fragt eigens nach einer Einwilligung und misst nur Statistik, ohne Aufzeichnungen. Auch preu.at und die privaten Anwendungen des Betreibers sind eigene Bereiche; zwischen den Bereichen werden keine Daten verbunden.
Nach deiner Zustimmung
Innerhalb der Gruppe verbindet unbrained analytics deine Besuche über die pseudonyme Kennung. So wird sichtbar, wie Besucher zwischen den Diensten wechseln, etwa von pm-cli zu hub.
Wenn du auch Sitzungsaufzeichnungen & Heatmaps erlaubst:
- Wiedergaben von 25 % der Sitzungen mit Einwilligung, Heatmaps von allen Sitzungen mit Einwilligung.
- Eingaben in Formularfeldern werden maskiert, Passwortfelder nie aufgezeichnet. Auf pm-web, pm-gpt und pm-mcp werden alle Texte maskiert.
- Vor dem Hochladen einer Aufzeichnung werden die Query-Strings (Parameter in Adressen) entfernt.
- Aufzeichnungen werden 30 Tage gespeichert.
Speicherdauer
- Statistik: 36 Monate.
- Aufzeichnungen: 30 Tage.
- Sicherungskopien: bis zu 400 Tage. Was du löschst, kann bis dahin in Sicherungen erhalten bleiben; nach einer Wiederherstellung werden Löschungen erneut angewendet.
Empfänger
Es gibt keine Empfänger: Die Daten bleiben auf dem eigenen Server des Betreibers und werden weder weitergegeben noch für Werbung genutzt. Ausgeliefert werden die Websites über Cloudflare, das dabei als Auftragsverarbeiter tätig ist.
Rechtsgrundlage
Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf dein Gerät nach § 165 Abs. 3 TKG 2021. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
Deine Rechte
Du hast das Recht auf Auskunft, Löschung, Widerspruch und Widerruf deiner Einwilligung mit Wirkung für die Zukunft sowie das Recht auf Beschwerde bei der Datenschutzbehörde (dsb.gv.at).
Selbst erledigen: Im Datenschutzportal /_ua/privacy, auf jeder Website der Gruppe unter /_ua/privacy, siehst und änderst du deine Entscheidung, siehst und kopierst deine Quittung, lädst alle unter ihr gespeicherten Daten herunter (JSON) oder löschst sie.
Quittung verloren? Dann geht es nicht per Selbstbedienung. Schreib an stefan@preu.at; die Anfrage wird anhand der Angaben bearbeitet, die du selbst machst (Art. 11 Abs. 2 DSGVO). Nach IP-Adresse, Browserkennung oder Zeitpunkt allein wird nichts herausgegeben oder gelöscht, weil sich mehrere Menschen diese Merkmale teilen können.
Einstellung ändern
Ändern oder widerrufen kannst du jederzeit: mit dem Knopf hier, mit „Statistik-Einstellungen“ am Ende jeder Seite, mit der Adresse #ua-consent auf jeder Website der Gruppe oder im Datenschutzportal. Die Änderung gilt ab der nächsten Übertragung, in allen offenen Tabs.
Ohne JavaScript wird nichts gemessen, und der Knopf kann nichts öffnen. Sendet dein Browser Global Privacy Control oder Do Not Track, wird nichts gemessen und die Einstellungen öffnen sich nicht.
Diese Website
services.unbrained.dev hat kein eigenes Banner und keine eigene Messung: Banner und Messung sind dieselben wie auf allen Websites der Gruppe.
Beim Aufruf verarbeitet der Webserver technisch notwendige Verbindungsdaten (IP-Adresse, angefragte Adresse, Zeitpunkt, Browserkennung und weitere Header ohne Cookies und Anmeldedaten) in Zugriffsprotokollen. Sie und die daraus erstellte Betriebsstatistik werden nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Auslieferung und Sicherheit der Website.
Den Status der Dienste prüft dieser Server selbst. Dein Browser kontaktiert dafür keine andere Website, und es werden keine Daten über dich übermittelt.
Wählst du ausdrücklich ein helles oder dunkles Farbschema, speichert dein Browser diese Wahl lokal (Eintrag „unbrained-theme“). Sie verlässt dein Gerät nicht.