Rechtliches & Datenschutz
Erklärung zur Besucheranalyse
Welche Daten wayfold auf Kundenwebsites verarbeitet, wie kurzlebige Sessions entstehen und wo die Grenzen liegen.
Stand: 11. Oktober 2026
Zweck und Verantwortung
minddraft AG stellt wayfold zur Messung der Website-Nutzung und zur Verbesserung von Inhalten, Navigation und technischer Qualität bereit. Der Websitebetreiber bestimmt die aktivierten Funktionen und bleibt für deren Einsatz verantwortlich. Besucherdaten werden nicht verkauft, für Werbung verwendet oder zu einem dauerhaften, websiteübergreifenden Personenprofil verbunden.
Welche Daten verarbeitet werden
Die Basisanalyse erfasst bereinigte Seitenpfade, Seitenaufrufe, grobe Zeitabstände und die Reihenfolge innerhalb eines Besuchs. Hinzu kommen die Herkunfts-Domain, zugelassene Kampagnenwerte sowie Browserfamilie und Hauptversion, Betriebssystemfamilie, Geräteklasse und Land. IP-Adresse und vollständiger User-Agent werden nur flüchtig für diese Ableitungen, die kurzlebige Session-Zuordnung und Missbrauchsschutz verarbeitet. Sie werden nicht als Rohwerte in Besucherdaten oder Analytics-Protokollen gespeichert.
Welche Inhalte ausgeschlossen sind
Die öffentliche Analyse erfasst keine Namen, E-Mail-Adressen, Kontokennungen, Formularinhalte, Tastatureingaben, DOM-Texte, Bildschirmaufnahmen oder vollständigen Mausspuren. Es gibt keine ortsgenaue Geolokalisierung unterhalb des Landes und keine Wiedererkennung über mehrere Websites oder Geräte. Beliebige URL-Parameter werden entfernt; nur zugelassene Kampagnenangaben bleiben. Kundenseitig eingetragene Pfade und Eventwerte werden zusätzlich auf typische personenbezogene Inhalte gefiltert.
Zusammenhang innerhalb eines Besuchs
Im Arbeitsspeicher einer geladenen Seite entsteht eine zufällige Dokumentkennung für Übertragung und zeitliche Einordnung. Sie ist keine im Browser gespeicherte Besucherkennung. Serverseitig verbinden kurzlebige, rotierende Zuordnungen Ereignisse derselben Website. Nach 30 Minuten Inaktivität oder spätestens acht Stunden beginnt eine neue Session. Ein späterer Besuch wird nicht an ein dauerhaftes Personenprofil angehängt. Das Ende dieser Zuordnung löscht nicht sofort die bereits gespeicherte Journey: Deren Aufbewahrungsfenster beträgt 365 Tage. Gemeinsame Netzwerke können Besuche zusammenführen; Netzwerkwechsel können einen Besuch aufteilen. Sessions sind deshalb keine exakte Personenzählung. Kurzlebige Zuordnungen und Session-Daten werden bei der rechtlichen Bewertung nicht automatisch als anonym behandelt.
Geschätzte tägliche Reichweite
Eine getrennte statistische Zählstruktur schätzt die tägliche Reichweite pro Website. Sie enthält keine abrufbare Mitgliederliste oder gespeicherten Besucher-Hashes. Die Schätzung hat eine ausgewiesene Unsicherheit und erlaubt keine Wiedererkennung zwischen Tagen oder Websites.
Optionale Funktionen
Scrollschwellen, Formularaktionen und Custom Events werden nur gemäss Website-Konfiguration erfasst. Formularaktionen übertragen eine bereinigte Formularreferenz, keine Eingaben. Custom Events können begrenzte, bereinigte Werte enthalten. Heatmaps übertragen lokal zusammengezählte grobe Rasterzellen für Klicks, Bewegung, Scrolltiefe und mögliche Bedienprobleme. Sie enthalten weder chronologische Mausspuren noch eine Session-Aufzeichnung. Performance-Signale werden vor der Übertragung in feste Messwertklassen eingeteilt; Vergleiche mit Ergebnissen zeigen nur Gruppen mit mindestens fünf Sessions. Ziele, Funnels und Journeys werten die zugelassenen Ereignisse aus.
Cookies und Browserspeicher
Die öffentliche Analyse setzt keine Cookies und legt weder in localStorage noch in sessionStorage eine Besucher- oder Sessionkennung ab. Wird die Analyse bewusst abgewählt, speichert das optionale Datenschutz-Panel nur diese websitebezogene Entscheidung und deren Datum für höchstens 180 Tage in localStorage. Die Einstellung wird nicht übertragen und nicht zur Zuordnung von Besuchen verwendet.
Aufbewahrungsfristen
Session-verknüpfte Ereignisse, Journey-Details und zugehörige Messwerte haben ein Aufbewahrungsfenster von 365 Tagen seit dem letzten serverseitigen Empfang. Die regelmässige Bereinigung reduziert abgelaufene Sessions auf Tagesstatistiken und entfernt die Session-Daten. Tagesstatistiken bleiben höchstens 730 Tage, technische Empfangsbelege sieben Tage. Die Löschung einer Website entfernt ihre zugehörigen Analytics-Daten aus der aktiven Datenbank. Restkopien in täglichen Datenbank-Sicherungen laufen im rollierenden Sicherungsfenster von rund sieben Tagen aus.
Information und Abwahl
Der Websitebetreiber kann einen Link zu unserem Datenschutz-Panel anbieten. Dort kann die Analyse abgewählt und wieder aktiviert werden. Global Privacy Control wird respektiert. Ein externer Consent-Manager kann die Erfassung zusätzlich bis zu einer Freigabe sperren. wayfold zeigt selbst keinen proaktiven Einwilligungsbanner. Ob im konkreten Einsatz eine Einwilligung erforderlich ist, hängt von Zweck, Konfiguration und anwendbarem Recht ab.
Der angemeldete Testmodus ist getrennt
Ein berechtigtes Teammitglied aktiviert den Testmodus bewusst nach Anmeldung. Der zeitlich begrenzte Zugang und die Position der Bedienelemente werden im Tab in sessionStorage gehalten. In diesem Modus startet keine öffentliche Besucheranalyse. Pins und Kommentare sind bewusst verfasste Teamdaten mit Autorenzuordnung; sie werden nicht mit Besucher-Sessions verknüpft. «Testmodus beenden» entfernt den Zugang. Gespeicherte Issues bleiben für das Team erhalten, bis sie oder die Website gelöscht werden. Einzelheiten stehen in der Datenschutzerklärung. Berechtigte Tester können im Testmodus ausdrücklich Screenshots aktivieren und den getesteten Tab im Browser freigeben. Beim Setzen eines Pins wird ein Einzelbild vorbereitet. Vor dem Speichern können sie das Bild entfernen oder Bereiche schwärzen. Erst das Speichern überträgt das Bild an wayfold. Es wird privat am Issue gespeichert, nur nach erneuter Property-Berechtigungsprüfung ausgeliefert und mit dem Issue oder der Property gelöscht. Die Aufnahme kann sichtbare personenbezogene Inhalte enthalten; das verantwortliche Team prüft diese vor dem Teilen. Es werden keine Video- oder Audioaufzeichnungen gespeichert und keine Bilder mit Besucheranalysen verknüpft.
Konfiguration durch den Websitebetreiber
Keine personenbezogenen oder sensiblen Inhalte in Pfade, Kampagnenwerte, Ereignisnamen oder Event-Properties eintragen. Die automatische Bereinigung reduziert Fehler, kann aber nicht jede denkbare Angabe erkennen. Funktionen und Rechtsgrundlage müssen zum tatsächlichen Analysezweck passen. Daten anderer Dienste werden nicht auf Ebene einzelner Besucher-Sessions angereichert.
Textbaustein für deine Datenschutzerklärung
Entwurf zur Anpassung: Ergänze vor Verwendung deine aktivierten Funktionen, Rechtsgrundlage und gegebenenfalls den tatsächlichen Link zur Abwahl. Diese Angaben sind kundenspezifisch. Wir nutzen wayfold von minddraft AG, Säntisstrasse 12 6345 Neuheim Schweiz, zur statistischen Auswertung und Verbesserung unserer Website. Die Anwendungsserver stehen bei Hetzner in Deutschland; die Produktionsdatenbank liegt bei Supabase in Zürich, Schweiz. Die Besucheranalyse verwendet keine Cookies und speichert keine Besucherkennung in deinem Browser. Verarbeitet werden bereinigte Seitenaufrufe, Herkunfts- und Kampagnenangaben sowie grobe Geräte-, Browser- und Länderinformationen. IP-Adresse und User-Agent werden flüchtig verarbeitet und nicht als Rohwerte in Analytics gespeichert. Ereignisse können innerhalb eines kurzlebigen Besuchs verbunden werden; eine dauerhafte oder websiteübergreifende Wiedererkennung findet nicht statt. Session-Daten werden nach dem Aufbewahrungsfenster von 365 Tagen bereinigt, Tagesstatistiken höchstens 730 Tage gespeichert. Eine bewusst gewählte Abwahl wird für höchstens 180 Tage lokal als Einstellung gespeichert. Weitere Informationen stellt wayfold in seiner Erklärung zur Besucheranalyse bereit.