Hilfe › Datenschutz und Einwilligung
Datenschutz und Einwilligung
Datensparsamkeit ist Teil des Designs. Im Standardmodus kommt ChurnReturn ohne Cookie-Einwilligung aus.
Was gespeichert wird
| Daten | Wo | Wofür |
|---|---|---|
| Produktdaten und Vektoren | bei uns | Empfehlungen berechnen |
| Seitenpfad ohne Query, erkanntes Produkt, ausgespielte Produkte | bei uns, Rohdaten befristet | Statistik, Fehlersuche |
| Einblendung, Klick, Schließen | bei uns, Rohdaten befristet | Erfolgsmessung je Produkt |
| Tagesgebundene, gehashte Besucherkennung | bei uns | Einblendungen und Klicks zusammenführen, ohne Person |
| IP-Adresse, User-Agent, Profile | werden nicht gespeichert | |
| Seitentext bei Texterkennung | wird nach der Vektorisierung verworfen, nur der Vektor bleibt kurz im Cache | |
Rohdaten werden nach einer einstellbaren Frist (Standard 30 Tage, unter Team & Einstellungen) zu Summen verdichtet.
Speichermodi im Browser
| Modus | Speichert | Ermöglicht | Einwilligung |
|---|---|---|---|
| nichts speichern | nichts, nur Arbeitsspeicher der Seite | alle Trigger außer Seitenzahl; Wiederholungsschutz nur innerhalb des Seitenaufrufs | nicht nötig |
| nur diese Sitzung | sessionStorage, endet mit dem Tab | Seitenzahl, Pause und Tageslimit innerhalb der Sitzung, „erster Besuch“ | je nach Ihrer Bewertung meist nicht nötig, technisch erforderlich für die Funktion |
| dauerhaft | localStorage mit Ablauf in Tagen | alles, auch über Tage hinweg | empfohlen |
Sie stellen zwei Modi ein: einen ohne Einwilligung und einen, der nach der Einwilligung gilt. Die Einwilligung meldet Ihre Seite mit einer Zeile, direkt aus dem Consent-Tool oder über den Tag Manager:
ChurnReturn.consent(true);
Vor dem Laden des Skripts geht es auch über window.crConsent = true. Beides schaltet auf den zweiten Modus um, ohne die Seite neu zu laden.
Automatisch erkannt (Einstellungen, „Einwilligung erkennen“, Standard an): Google Consent Mode (analytics_storage bzw. bei Zweck „Präferenzen“ functionality_storage), IAB TCF v2 (Zweck 1, Speichern auf dem Gerät) und die Shopify Customer Privacy API. Die Einwilligung gilt nur, wenn mindestens eine Quelle zustimmt und keine widerspricht; ein ausdrücklicher Aufruf hat immer Vorrang.
Consent-Tools, die lieber ein Ereignis senden, nutzen document.dispatchEvent(new CustomEvent('churnreturn:consent', {detail: {granted: true}})); mit granted: false wird die Einwilligung widerrufen, ebenso mit ChurnReturn.consent(false).
Was das Skript nicht tut
- Keine Cookies, auch nicht im dauerhaften Modus (localStorage statt Cookie).
- Keine Weitergabe an Dritte, keine Werbenetzwerke, kein Fingerprinting.
- Keine Anfrage an unsere Server, bevor ein Trigger auslöst, abgesehen vom Laden der Konfiguration.
Textbaustein für Ihre Datenschutzerklärung
Ein Vorschlag als Ausgangspunkt, keine Rechtsberatung. Die Angaben in eckigen Klammern passen Sie an; die Absätze zu Sitzungs- und dauerhafter Speicherung nehmen Sie nur auf, wenn Sie diese Modi einsetzen.
Produktempfehlungen (ChurnReturn)
Auf unserer Website setzen wir den Empfehlungsdienst ChurnReturn ein, betrieben von [Anbieter, Anschrift]. Wenn ein Besucher die Seite zu verlassen scheint oder länger auf einer Seite verweilt, blendet der Dienst passende Produkte aus unserem eigenen Sortiment ein. Dazu übermittelt Ihr Browser die Adresse der aufgerufenen Seite (ohne Anhänge wie Suchbegriffe oder Kampagnenparameter) und gegebenenfalls einen Auszug des sichtbaren Seitentexts an den Dienst, der daraus inhaltlich ähnliche Produkte bestimmt. Der Seitentext wird nach der Verarbeitung verworfen; gespeichert werden nur der Seitenpfad, das erkannte Produkt, die eingeblendeten Produkte sowie ob die Einblendung angesehen, angeklickt oder geschlossen wurde. IP-Adresse, Browserkennung und Referrer werden vom Dienst nicht gespeichert; die IP-Adresse wird nur kurzzeitig in gehashter Form zur Abwehr von Missbrauch verwendet. Diese Rohdaten löschen wir nach [30] Tagen und behalten danach nur Tagessummen ohne Personenbezug.
Rechtsgrundlage ist unser berechtigtes Interesse an der Vorstellung passender Produkte aus unserem Sortiment (Art. 6 Abs. 1 lit. f DSGVO). Im Standardbetrieb speichert der Dienst nichts auf Ihrem Endgerät.
[Nur bei Speichermodus „Sitzung“:] Um Ihnen die Empfehlungen innerhalb eines Besuchs nicht mehrfach zu zeigen, legt der Dienst mit Ihrer Einwilligung eine zufällige Kennung im Sitzungsspeicher Ihres Browsers ab, die beim Schließen des Browsers gelöscht wird (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
[Nur bei Speichermodus „dauerhaft“:] Mit Ihrer Einwilligung legt der Dienst eine zufällige Kennung im lokalen Speicher Ihres Browsers ab, die bis zu [30] Tage gültig ist und dazu dient, die Häufigkeit der Einblendungen zu begrenzen. Auf dem Server wird diese Kennung nur mit einem täglich wechselnden Zufallswert gehasht verarbeitet, ein Wiedererkennen über mehrere Tage findet nicht statt. Sie können die Einwilligung jederzeit über [Cookie-Einstellungen] widerrufen.
Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die Verarbeitung findet auf Servern in [Deutschland/EU] statt.
Weiter: Team und Konten →