Was Whence aufzeichnet und was es verweigert

Zwei unterschiedliche Beziehungen

Whence verarbeitet zwei Arten von Daten unter zwei unterschiedlichen Verantwortlichkeiten, und diese sollten nicht verwechselt werden.

Ihre eigenen Kontodaten sind Daten, die wir über Sie als Kunden speichern: Ihre E-Mail-Adresse, den Namen Ihrer Organisation, Ihre Shops, Ihre Abrechnungsdaten. Für diese Daten sind wir der Verantwortliche, und diese Seite beschreibt, was wir mit ihnen tun. Wir verwenden sie, um den Dienst im Rahmen unseres Vertrags mit Ihnen zu erbringen, und wir bewahren Abrechnungsunterlagen auf, um unsere steuerlichen und buchhalterischen Pflichten zu erfüllen.

Die Daten Ihrer Besucher und Kunden werden auf Ihre Weisung verarbeitet, wenn Sie Whence in Ihrem Shop installieren. Für diese Daten sind Sie der Verantwortliche und wir sind Ihr Auftragsverarbeiter: Wir handeln auf Ihre Weisung, nicht nach eigenem Ermessen. Die Bedingungen dieser Beziehung stehen im Auftragsverarbeitungsvertrag (AVV), der Bestandteil unseres Vertrags mit Ihnen ist.

Was das Aufzeichnungsskript erhebt

Wenn ein Besucher eine Seite mit dem Whence-Skript lädt und es, wie unten beschrieben, akzeptiert hat, erheben wir:

• Was angezeigt und was getan wurde. Die Struktur der Seite, Klicks, Scrollen, Mausbewegungen, Seitenwechsel und Browserfehler, in einer Form, die die Wiedergabe des Besuchs ermöglicht.
• Woher der Besuch kam. Die verweisende Adresse, UTM-Parameter und eine etwaige Werbe-Klick-ID in der Seitenadresse, damit die Quelle benannt statt erraten werden kann.
• Technischer Kontext. Der User-Agent des Browsers, der Gerätetyp, die Fenstergröße und das Land des Besuchers, wie es unser Netzwerkanbieter meldet. Übergibt Ihr Shop Region und Stadt an das Skript, speichern wir auch diese. Die Netzwerkadresse speichern wir nicht.
• Eine Kennung für den Besucher, zufällig erzeugt, damit wiederholte Besuche erkannt werden können. Sie wird im lokalen Speicher des Besuchers und in einem Erstanbieter-Cookie namens cvb_vid auf der Domain Ihres Shops gespeichert, das nach 365 Tagen abläuft. Sie wird nicht zwischen Shops geteilt und hat außerhalb Ihres Shops keine Bedeutung.

Heatmaps, Formulare, Seitengeschwindigkeit und Ereignisse

Aus denselben Besuchen und nur nach derselben Einwilligung misst das Skript außerdem Folgendes, damit Sie Heatmaps, Formularanalysen sowie Berichte zur Seitengeschwindigkeit und zu Ereignissen sehen können:

• Klicks. Für jeden Klick: seine Position auf der Seite und innerhalb des angeklickten Elements, die Fensterbreite, eine kurze technische Beschreibung des Elements (Tag, ID und Klassen) und die sichtbare Beschriftung des Elements, bis zu 60 Zeichen. Die Beschriftung entfällt, wenn sie wie eine E-Mail-Adresse oder Telefonnummer aussieht, sowie auf Kontoseiten.
• Scrollen und Mausbewegungen. Wie weit der Besucher auf jeder Seite nach unten gescrollt hat. Nur auf Desktop-Computern: wohin sich die Maus bewegt hat, einige Male pro Sekunde erfasst und nach Seitenbereichen gezählt.
• Wie Formulare genutzt werden, niemals was eingegeben wird. Für jedes Formular, mit dem ein Besucher interagiert, und für jedes seiner Felder, benannt nach dem Namen, der ID oder dem Autocomplete-Attribut des Feldes: wie oft das Feld ausgewählt wurde, wie lange es genutzt wurde, ob es leer gelassen wurde, ob es mehr als einmal ausgefüllt wurde, welches Feld zuletzt genutzt wurde und ob das Formular abgesendet wurde. Dazu prüft das Skript lediglich, ob ein Feld leer ist. Den Wert eines Feldes liest oder sendet es niemals.
• Seitengeschwindigkeit. Für jede aufgerufene Seite die vom Browser gemeldeten Messwerte: First Contentful Paint, Largest Contentful Paint, Interaction to Next Paint und Cumulative Layout Shift.
• Ereignisse. Seitenaufrufe, Klicks auf Schaltflächen und Links, Formularübermittlungen, Suchen, die Länge eines vom Besucher markierten Textes (niemals der Text selbst), schnelle Hin-und-her-Bewegungen der Maus, Neuladen der Seite, das Verlassen des Seitenfensters mit der Maus sowie das Hinzufügen zum Warenkorb oder der Beginn des Checkouts. Ein Suchbegriff wird nur so gespeichert, wie er in der Seitenadresse erscheint, nachdem die unten beschriebenen sensiblen Angaben entfernt wurden. Bei Shopify stammen die Zahlungs- und Kaufschritte aus dem unten beschriebenen Whence-Web-Pixel.
• Von Ihnen definierte Ereignisse. Der Aufruf einer Seitenadresse, ein Klick auf ein von Ihnen gewähltes Element oder ein Ereignis, das Ihr Shop mit window.whence.track sendet, mit den Daten, die Sie ihm beifügen. Beigefügte Daten sind auf 20 kurze Werte begrenzt; Werte, die wie eine E-Mail-Adresse oder Telefonnummer aussehen, und Felder, deren Name auf personenbezogene oder geheime Daten verweist, etwa email, phone, address, password, token oder card, werden verworfen, bevor sie den Browser verlassen, und erneut, wenn Whence sie empfängt. Ein Ereignis kann einen von Ihnen festgelegten Geldwert tragen; nur Mitglieder Ihres Teams mit Zugriff auf Umsätze können ihn sehen.

Diese Messwerte werden zusammen mit dem Besuch gespeichert, aus dem sie stammen, und Whence führt außerdem tägliche Zählungen pro Seite (Klicks nach Seitenbereich, Klicks nach Element, Scrolltiefe), die mit keinem Besuch und keinem Besucher verknüpft sind. Es wird keine Netzwerkadresse gespeichert, und Seitenadressen werden wie unten beschrieben bereinigt.

Umfragen und Hinweise

Wenn Sie in Whence Umfragen oder Ankündigungen erstellen, zeigt ein separates Skript diese in Ihrem Shop an. Wie das Aufzeichnungsskript zeigt es nichts an, speichert nichts im Browser des Besuchers und sendet nichts an Whence, solange die Einwilligung des Besuchers dies nicht erlaubt.

• Wenn ein Besucher eine Umfrage beantwortet, speichert Whence die Antworten mit der Uhrzeit, dem Seitenpfad und, sofern das Aufzeichnungsskript läuft, den Kennungen des Besuchs und des Besuchers, damit Sie sich den Besuch ansehen können und die Antworten zusammen mit den übrigen Daten dieser Person exportiert oder gelöscht werden können. Antworten werden außerdem als Ereignis „Survey answered“ (Umfrage beantwortet) des Besuchs erfasst.
• Schriftliche Antworten sind auf 1.000 Zeichen begrenzt. Alles, was wie eine E-Mail-Adresse oder Telefonnummer aussieht, wird im Browser des Besuchers und erneut beim Empfang durch Whence durch „[removed]“ ersetzt. Schriftliche Antworten können dennoch personenbezogene Angaben enthalten, die ein Besucher mitteilen möchte; nur Mitglieder Ihres Teams mit Zugriff auf Kundendaten können sie lesen.
• Für jede Umfrage und jede Ankündigung zählt Whence pro Tag, wie oft sie angezeigt, angeklickt und geschlossen wurde. Diese Zählungen sind mit keinem Besuch und keinem Besucher verknüpft.

Von einem Besucher eingegebene Kontaktdaten

Whence kann einen Besuch mit der Person dahinter verknüpfen. Ist diese Einstellung aktiviert, liest das Skript die E-Mail-Adresse, Telefonnummer, Vorname und Nachname aus, die ein Besucher in die Formularfelder Ihres Shops eingibt, auch wenn das Formular nicht abgesendet wird. Nutzt Ihr Shop Klaviyo, liest es außerdem die E-Mail-Adresse aus, die im Klaviyo-Cookie __kla_id im Browser des Besuchers gespeichert ist.

• Dies geschieht nur nach der Einwilligung des Besuchers, gelesen aus dem Cookie-Banner oder Einwilligungstool Ihres Shops, es sei denn, Sie aktivieren „Ohne Warten auf Einwilligung aufzeichnen“ oder „Auch bei Ablehnung aufzeichnen“ (siehe „Einwilligung“ weiter unten).
• Die Einstellung ist standardmäßig aktiviert. Sie können sie jederzeit in Ihren Whence-Einstellungen deaktivieren; das Skript liest diese Felder dann nicht mehr aus.
• Diese Angaben werden als Felder des Besuchs gespeichert, damit Sie sehen können, welche Besuche zur selben Person gehören. In der Wiedergabe selbst bleibt das, was der Besucher eingegeben hat, maskiert.

Übermittlung erfasster Kontakte an Ihre Shopify-Kunden

Diese Funktion ist optional und standardmäßig deaktiviert. Nur ein Teammitglied, das sowohl die Berechtigung „Store settings“ (Shop-Einstellungen) als auch die Berechtigung „Customer data“ (Kundendaten) besitzt, kann sie in Ihren Whence-Einstellungen aktivieren. Ist sie aktiviert, fügt Whence die wie oben beschrieben erfassten Kontakte auf Ihre Weisung den Kunden Ihres eigenen Shopify-Shops hinzu: E-Mail-Adresse, Telefonnummer, Vorname und Nachname.

• Übermittelt werden nur Kontakte, die nach der Einwilligung des Besuchers und nach dem Aktivieren der Einstellung erfasst wurden. Kontakte, die früher oder bei deaktivierter Einstellung erfasst wurden, werden nicht übermittelt.
• Ein Kontakt wird nur mit einer gültigen E-Mail-Adresse oder Telefonnummer übermittelt. Passwörter und Kartennummern werden niemals ausgelesen und daher auch niemals übermittelt.
• Jeder neue Kunde erhält den Tag whence-captured und eine Notiz, dass der Kontakt in Ihrer Storefront erfasst wurde und keine Newsletter-Anmeldung ist. Niemand wird für Ihre E-Mails oder Textnachrichten angemeldet: Der Marketingstatus bleibt „nicht abonniert“.
• Ein Kunde, der in Ihrem Shop bereits mit derselben E-Mail-Adresse oder Telefonnummer existiert, wird niemals geändert. Höchstens wird der Tag hinzugefügt.
• Das Deaktivieren der Einstellung beendet die Übermittlung und löscht nichts. Die bereits angelegten Kunden gehören zu Ihrem Shop und bleiben in Shopify.

Shopify ist Ihre eigene Shop-Plattform, kein Unterauftragsverarbeiter von Whence: Die dort angelegten Kunden werden im Rahmen Ihres Vertrags mit Shopify verarbeitet.

Was es nicht erhebt

Einiges davon wird durch das Skript selbst durchgesetzt, statt guten Absichten überlassen zu werden.

• Passwörter und Zahlungskartennummern werden niemals ausgelesen. In der Aufzeichnung wird in Formularfelder eingegebener Text maskiert, bevor er den Browser verlässt. Die einzigen eingegebenen Werte, die Whence ausliest, sind die oben beschriebenen Kontaktdaten, und das nur, solange diese Einstellung aktiviert ist. Formularanalysen erfassen, wie Felder genutzt werden, niemals ihre Werte.
• Jedes Element, das Sie mit der Klasse cvb-replay-block kennzeichnen, wird überhaupt nicht aufgezeichnet. Verwenden Sie sie für alles, was nicht erfasst werden soll, auch für Inhalte, die keine Formularfelder sind.
• Checkout-Seiten werden niemals wiedergegeben. Bei Shopify erhält Whence nur die in den folgenden Abschnitten beschriebenen Checkout-Schritte.
• Sensible Angaben werden aus Seitenadressen entfernt. Bevor Whence die Seitenadressen, die verweisende Adresse und die Adressparameter eines Besuchs speichert, entfernt es daraus: Parameter, deren Name auf personenbezogene oder geheime Daten verweist, etwa email, phone, name, address, password, token, key, signature oder card, sowie jeden Parameter, dessen Wert wie eine E-Mail-Adresse aussieht; Werbe-Klick-IDs wie gclid, fbclid, msclkid und ttclid, wenn der Besucher Marketing abgelehnt hat; und den Teil der Adresse nach „#“. Andere Parameter, etwa UTM-Parameter, bleiben erhalten.
• Whence verkauft keine Besucherdaten, nutzt sie nicht für eigene Werbung und führt keine Daten verschiedener Shops zusammen. Daten gelangen von Whence nur dann an eine Werbe- oder E-Mail-Plattform, wenn Sie diese Plattform verbinden, wie unter „Übermittlung von Verkäufen an Ihre Werbe- und E-Mail-Plattformen“ beschrieben.

Was im Browser des Besuchers gespeichert wird

Das Skript und das Whence-Web-Pixel verwenden folgende Elemente auf der Domain Ihres Shops. Führen Sie diese in Ihrem eigenen Cookie-Hinweis auf.

• cvb_vid (Cookie, 365 Tage, und lokaler Speicher): die zufällige Besucherkennung.
• _shopify_y (das eigene Cookie von Shopify, von den Servern von Shopify gesetzt): in Shopify-Shops nach der Einwilligung gelesen, nie geschrieben, damit ein wiederkehrender Besucher erkannt wird, nachdem Safari den Speicher des Skripts geleert hat (7 Tage). Whence speichert davon nur einen Hash, mit einem Salt pro Shop.
• whence_vid (Cookie, 390 Tage, HttpOnly, nur mit dem First-Party-Tracking des WordPress-Plugins von Whence): eine zufällige Besucherkennung, die Ihr eigener Server setzt, nur für einen Besuch, den Ihre Einwilligungseinstellungen erlauben. Sie wird nie verlängert.
• cvb_rid, cvb_rid_t, cvb_smp, cvb_seq_*, cvb_vid_bridged (Sitzungsspeicher): der aktuelle Besuch, die Stichprobenauswahl und die Verknüpfung des Warenkorbs mit dem Besuch.
• cvb_clic (lokaler Speicher, 90 Tage): die letzte Google-Ads-Klick-ID, damit eine spätere Bestellung ihr zugeordnet werden kann.
• whence_off (lokaler Speicher): wird gesetzt, wenn jemand den Shop mit ?whence=off öffnet, damit dieser Browser nicht aufgezeichnet wird.
• cvb_replay_consent (lokaler Speicher): die Einwilligung des Besuchers in die Aufzeichnung, wenn ein Einwilligungstool sie dort speichert.
• whence_engage (lokaler Speicher) und whence_engage_v (Sitzungsspeicher), nur wenn Sie Umfragen oder Ankündigungen einsetzen und nach Einwilligung: welche davon der Besucher bereits gesehen, beantwortet oder geschlossen hat, sowie eine Zählung der Besuche, damit jede nur so oft angezeigt wird, wie Sie es festgelegt haben.
• whence_clics (lokaler Speicher, 90 Tage, nur mit Marketing-Einwilligung): vom Whence-Web-Pixel ausgelesene Werbe-Klick-IDs.
• Warenkorbattribute cvb_vid, gclid, gbraid, wbraid und UTM-Parameter: werden dem Shopify-Warenkorb hinzugefügt, damit die Bestellung mit dem Besuch verknüpft werden kann.

Mit First-Party-Tracking laufen das Skript und alles, was es sendet, über die eigene Domain Ihres Shops: auf Shopify über den App-Proxy von Whence unter /apps/whence, den Shopify signiert; auf WordPress über das Whence-Plugin auf Ihrer Website. Die Daten und die Einwilligungsregeln bleiben gleich; nur die Adresse ändert sich. Antwortet diese Adresse nicht, nutzt das Skript die Whence-Domain.

Einwilligung

Standardmäßig liest Whence die Einwilligung, die Ihr Shop bereits einholt: auf Shopify das Cookie-Banner von Shopify und jede Einwilligungs-App, die mit der Customer Privacy API von Shopify verbunden ist; anderswo Google Consent Mode, Cookiebot, OneTrust oder Ihr eigenes Banner über die Funktion whence.consent(). Whence zeigt kein eigenes Cookie-Banner an. Die Aufzeichnung, das Auslesen von Kontaktdaten und die Übermittlung an Werbeplattformen beginnen erst, wenn diese Einwilligung es erlaubt. Ein Besucher, der ablehnt, wird nicht aufgezeichnet und seine Kontaktdaten werden nicht ausgelesen, es sei denn, Sie aktivieren „Auch bei Ablehnung aufzeichnen“ (siehe unten), und nichts über ihn wird jemals an Ihre Werbeplattformen gesendet.

Sie können in Ihren Whence-Einstellungen „Ohne Warten auf Einwilligung aufzeichnen“ aktivieren. Whence zeichnet dann jeden Besuch auf, liest eingegebene Kontaktdaten aus und sendet Ereignisse an Ihre Werbeplattformen, ohne auf eine Einwilligung zu warten; ein Besucher, der ausdrücklich ablehnt, wird weiterhin respektiert, es sei denn, Sie aktivieren zusätzlich „Auch bei Ablehnung aufzeichnen“, und Passwörter und Kartennummern werden weiterhin nie ausgelesen. In der EU, im Vereinigten Königreich und in einigen US-Bundesstaaten ist es illegal, Besucher ohne Einwilligung aufzuzeichnen und ihre E-Mail-Adresse zu erfassen: Sie tragen die Verantwortung für diese Entscheidung. Jede Änderung wird mit Urheber und Zeitpunkt protokolliert, und jeder so aufgezeichnete Besuch trägt den Vermerk „ohne Einwilligungsanfrage aufgezeichnet“, auch in den Daten, die Sie für eine Person exportieren.

„Auch bei Ablehnung aufzeichnen“ ist standardmäßig deaktiviert, und ein Shop kann es nur aktivieren, indem er bestätigt, dass er dafür die Verantwortung übernimmt. Whence zeichnet dann auch Besucher auf, die im Cookie-Banner des Shops ablehnen, und liest die Kontaktdaten aus, die sie eingeben, wie bei jedem anderen Besuch. Die Aufzeichnung eines Besuchers, der abgelehnt hat, ist nach der DSGVO in der EU, im EWR, im Vereinigten Königreich und in der Schweiz verboten: Der Shop trägt die Verantwortung für diese Entscheidung. Jede Änderung wird mit Urheber und Zeitpunkt protokolliert, und jeder so aufgezeichnete Besuch wird als trotz Ablehnung aufgezeichnet gekennzeichnet, auch in den Daten, die für eine Person exportiert werden. Ein Besucher, der abgelehnt hat, wird nie an Werbeplattformen gesendet: weder seine Netzwerkadresse noch seine Klick-IDs, und es wird keine Marketing-Einwilligung unterstellt.

Warenkorb-, Checkout- und Kaufereignisse (Shopify)

Wenn die Whence-App installiert ist, läuft ein Shopify-Web-Pixel auf Ihrer Storefront sowie auf Ihren Warenkorb- und Checkout-Seiten. Für jeden dieser Schritte (Seite aufgerufen, Produkt angesehen, Produkt in den Warenkorb gelegt, Checkout begonnen, Zahlungsinformationen übermittelt, Checkout abgeschlossen) sendet das Pixel an Whence den Schritt, die betroffenen Produkte (Produkt- und Variantenkennungen, SKU, Titel, Menge und Preis), die Checkout- und Bestellkennungen, den Gesamtbetrag und die Währung, die Seitenadresse, den User-Agent des Browsers, die Client-ID von Shopify, die Whence-Besucherkennung und die Einwilligungsentscheidungen des Besuchers, wie Shopify sie meldet.

Nur wenn der Besucher Marketing erlaubt hat und nur wenn Ihr Shop über Whence Ereignisse an mindestens eine Werbeplattform sendet, speichert Whence zusätzlich die IP-Adresse, von der die Anfrage des Pixels kam, damit die Plattform das Ereignis der Anzeige zuordnen kann, über die der Besucher gekommen ist. Sie wird nach 7 Tagen gelöscht.

Nur wenn der Besucher Marketing erlaubt hat, liest das Pixel außerdem Werbe-Klick-IDs in der Seitenadresse und folgende Werbe-Cookies aus: _fbp, _fbc, _ttp, _scid, _epik, _uetmsclkid, _uetvid, _rdt_uuid, _gcl_aw, _gcl_gb, _pin_unauth, twclid und _tt_enable_cookie.

Shopify lädt das Pixel nicht für Besucher, die keine Analyse erlaubt oder dem Verkauf bzw. der Weitergabe ihrer personenbezogenen Daten widersprochen haben.

Bestellungen und Kunden aus Ihrem Shop

Wenn Sie einen Shopify-Shop verbinden, über die Whence-App oder mit Ihren eigenen App-Zugangsdaten, liest Whence daraus auf Ihre Weisung und als Ihr Auftragsverarbeiter:

• Bestellungen: Bestellnummer, Datum, Beträge und Währung, die gekauften Produkte, die von Shopify gemeldete Einstiegsseite und Verweisquelle, die von unserem Skript hinzugefügten Warenkorbattribute (Besucherkennung, Werbe-Klick-ID, UTM-Parameter), E-Mail-Adresse und Telefonnummer des Kunden sowie Stadt, Postleitzahl, Bundesstaat oder Region und Land der Lieferadresse der Bestellung (oder ihrer Rechnungsadresse, wenn keine Lieferadresse vorhanden ist).
• Abgebrochene Checkouts: die E-Mail-Adresse, das Datum und die im Warenkorb zurückgelassenen Produkte.

Verbinden Sie stattdessen WooCommerce oder BigCommerce, liest Whence dieselben Bestellfelder über deren APIs mit von Ihnen erstellten Nur-Lese-Schlüsseln: Bestellnummer, Datum, Beträge und Währung, die gekauften Produkte, E-Mail-Adresse und Telefonnummer des Kunden sowie Stadt, Postleitzahl, Bundesstaat oder Region und Land der Bestellung. Die Whence-Besucherkennung verknüpft die Bestellung mit ihrem Besuch: Bei WooCommerce kopiert das Whence-Plugin sie aus dem Cookie cvb_vid in die Bestellung; bei BigCommerce sendet ein Skript auf der Bestellbestätigungsseite die Bestellnummer nach Einwilligung des Besuchers als Ereignis an Whence.

Wenn Sie Klaviyo verbinden, liest Whence außerdem die E-Mail-Adresse, den Vornamen und das Anmeldedatum der Profile in Ihrem Klaviyo-Konto.

Dies dient dazu, einen Verkauf oder einen abgebrochenen Warenkorb dem Besuch zuzuordnen, der dazu geführt hat, diese Personen als Kontakte in Ihrem Konto aufzuführen und, sofern Sie es aktivieren, Ihre Verkäufe an die Plattformen zu senden, die Sie verbinden. Es wird niemals zwischen Shops geteilt. Whence liest nur die Shopify-Felder, die Ihr Shop für die App freigegeben hat: Telefonnummern und Postleitzahlen sind in Shopify geschützte Felder, und wenn eines davon nicht freigegeben ist, liest Whence die Bestellungen ohne dieses Feld. Namen, Straßenadresszeilen und Kartenkoordinaten liest Whence nicht aus Bestellungen.

Übermittlung von Verkäufen an Ihre Werbe- und E-Mail-Plattformen

Wenn Sie in Whence eine Werbe- oder E-Mail-Plattform verbinden, sendet Whence jede neue Bestellung auf Ihre Weisung an das verbundene Konto. Sie können außerdem für jede Plattform wählen, die Schritte vor der Bestellung zu senden: Produkt angesehen, Produkt in den Warenkorb gelegt, Checkout begonnen, Zahlungsinformationen übermittelt und, sofern Sie es aktivieren, Seite aufgerufen. Verfügbare Plattformen sind Meta, Google, TikTok, Snapchat, Pinterest, Microsoft, Reddit, Taboola und Klaviyo.

Eine Bestellung oder ein Schritt wird nur gesendet, wenn das Whence-Web-Pixel erfasst hat, dass der Besucher Marketing erlaubt und dem Verkauf bzw. der Weitergabe seiner Daten nicht widersprochen hat. Andernfalls wird nichts gesendet.

Was gesendet wird: bei einer Bestellung die Bestellkennung und -nummer, Datum, Gesamtbetrag, Währung und Produkte sowie E-Mail-Adresse, Telefonnummer, Stadt, Postleitzahl und Land des Kunden; bei einem Schritt dessen Name, Zeitpunkt, Wert, Währung und Produkte; bei beiden die Seitenadresse, der User-Agent des Browsers, die IP-Adresse, sofern Whence sie gespeichert hat (siehe oben), Werbe-Klick-IDs und Werbe-Cookies, die Whence-Besucherkennung und, bei einem Schritt, die E-Mail-Adresse, Telefonnummer und der Name, die der Besucher in Ihrem Shop eingegeben hat, sofern die Identitätserfassung aktiviert und erlaubt ist.

Wenn Sie Whence beauftragen, das Pixel einer Plattform im Browser auszuführen (das benutzerdefinierte Pixel, das Sie Shopify hinzufügen, oder das Whence-Pixel-Skript in anderen Shops), wird das eigene Skript dieser Plattform in Ihrem Shop geladen, erst nachdem der Besucher Marketing erlaubt hat, und erhält dieselben Schritte mit derselben Ereigniskennung, damit die Plattform jeden nur einmal zählt. Dieses Skript gehört der Plattform und unterliegt ihren eigenen Bedingungen.

Whence führt ein Protokoll darüber, was es an jede Plattform gesendet hat (der Schritt, der Status, die Antwort der Plattform und die Namen der Abgleichsschlüssel, niemals ihre Werte): 7 Tage für Schritte und Tests, 90 Tage für Bestellungen.

Für Werbeplattformen werden E-Mail-Adresse, Telefonnummer, Standort und Whence-Besucherkennung normalisiert und mit SHA-256 gehasht, bevor sie Whence verlassen, sofern die Plattform dies verlangt. Klick-IDs, Werbe-Cookies und der User-Agent werden unverändert gesendet, da die Plattformen sie in dieser Form benötigen. Hashing ist keine Anonymisierung: Die Plattform kann das Ergebnis ihren eigenen Nutzern zuordnen. An Klaviyo werden die Daten ungehasht gesendet, in Ihr eigenes Klaviyo-Konto. Das Senden einer Bestellung an Klaviyo meldet niemanden für E-Mails an; ob ein Flow dem Kunden E-Mails sendet, hängt von seiner E-Mail-Einwilligung in Klaviyo ab.

Diese Plattformen sind keine Unterauftragsverarbeiter von Whence. Sie haben mit jeder von ihnen einen eigenen Vertrag, und jede verwendet die Daten nach ihren eigenen Bedingungen mit Ihnen. Sie entscheiden, welche Plattformen Daten erhalten, und können jede jederzeit deaktivieren. Bereits gesendete Bestellungen verbleiben bei der Plattform.

Übermittlung von Ereignissen an Ihre Analyse- und Automatisierungstools

Wenn Sie in Whence Google Analytics 4, HubSpot oder Zapier verbinden, sendet Whence die von Ihnen gewählten Ereignisse auf Ihre Weisung an das verbundene Konto:

• Google Analytics 4: Ereignisname, Zeitpunkt, Seitenpfad und Wert, mit der aus dem Cookie _ga ausgelesenen Google-Analytics-Client-ID und der aus dem Cookie _ga_ Ihrer Property ausgelesenen Google-Analytics-Sitzungsnummer, damit das Ereignis der Google-Analytics-Sitzung des Besuchers zugeordnet wird. Ein Ereignis wird nur gesendet, wenn der Besucher Statistik-Cookies ausdrücklich erlaubt hat; ohne diese Einwilligung wird die Kennung nicht ausgelesen und nichts gesendet. Die Werbe-Einwilligungsfelder von Google werden nur dann als erteilt markiert, wenn der Besucher auch Marketing erlaubt hat. Bei aktiviertem Google-Analytics-Import werden die Ereignisse, die Ihre Seiten bereits an Google Analytics senden, ebenfalls in Whence erfasst, unter derselben Einwilligung wie jedes andere Whence-Ereignis.
• HubSpot: Ereignisname, Zeitpunkt und Seitenpfad, mit der E-Mail-Adresse des Besuchers, damit HubSpot das Ereignis diesem Kontakt zuordnen kann. Ein Ereignis wird nur gesendet, wenn der Besucher Marketing-Cookies erlaubt hat und Whence seine E-Mail-Adresse kennt. Bei aktivierter Formularerfassung vermerkt Whence, dass ein HubSpot-Formular gesendet wurde und welches, niemals die Antworten; die darin eingegebene E-Mail-Adresse wird nur nach denselben Regeln gespeichert wie jede andere in Ihrem Shop eingegebene E-Mail-Adresse.
• Zapier: Wenn ein Besuch Anzeichen von Frustration zeigt, als sehenswert eingestuft wird oder ein Schlüsselereignis auslöst, ruft Whence die von Ihnen eingegebene Zapier-Adresse mit den Kennungen des Besuchs und des Besuchers, der Seite, den Signalen und dem Ereignisnamen auf. Niemals eine E-Mail-Adresse, Telefonnummer, einen Namen oder einen Betrag.

Diese Tools sind keine Unterauftragsverarbeiter von Whence. Sie sind von Ihnen gewählte Empfänger: Sie haben mit jedem von ihnen einen eigenen Vertrag, und jedes verwendet die Daten nach seinen eigenen Bedingungen mit Ihnen. Sie können jedes jederzeit deaktivieren. Bereits gesendete Daten verbleiben bei dem Tool, und Löschanträge sind dort zu stellen.

KI-Zusammenfassungen

Wenn Sie Whence um eine KI-Zusammenfassung zu einem Besucher bitten, werden Fakten aus den Besuchen dieses Besuchers in Ihrem Shop (Seitenadressen, Quellen, Geräte, Länder, Bestellbeträge und Ereignisse auf der Seite, etwa die Beschriftung einer angeklickten Schaltfläche) an den auf der Seite zu den Unterauftragsverarbeitern aufgeführten Anbieter von KI-Modellen gesendet. Whence sendet weder die gespeicherten E-Mail-Adressen, Telefonnummern oder Namen noch in Formularfelder eingegebenen Text. Keine Zusammenfassung wird verfasst, bevor die Ankündigungsfrist dieses Anbieters abgelaufen ist.

Wenn jemand aus Ihrem Team Whence eine Frage stellt oder eine KI-Schnellaktion nutzt (etwa „Performance summary“, „Frustration summary“ oder „Conversion changes“, also Leistungsübersicht, Frustrationsübersicht oder Conversion-Veränderungen), erhält derselbe Anbieter die Frage bzw. den feststehenden Wortlaut der Aktion zusammen mit den Belegen, die Whence für Ihren Shop bereits berechnet hat: die erkannten offenen Probleme (Art, Seite, Schweregrad, Anzahl der betroffenen Besuche und die Kennungen einiger dieser Besuche), den neuesten Tagesbericht (Anzahl der analysierten Besuche und jedes Frustrationssignals) und, bei Traffic-Aktionen, die Besuche nach Quelle der letzten zwei Wochen (Besuche, Warenkörbe, Checkouts, Verweildauer, Seiten, Länder und Geräte). Es werden keine E-Mail-Adresse, keine Telefonnummer, kein Name, kein in Formularfelder eingegebener Text und kein Bestellbetrag gesendet. Verfügt die fragende Person nicht über die Berechtigung „Revenue & orders“ (Umsatz und Bestellungen), wird auch nichts gesendet, was aus Bestellungen abgeleitet ist: keine Zählungen abgebrochener Checkouts oder Warenkörbe und keine Bewertungen, die Käufe berücksichtigen.

Wo die Daten gespeichert werden

Aufzeichnungen und Kontodaten werden auf Infrastruktur gespeichert, die von unseren Unterauftragsverarbeitern betrieben wird; diese sind mit ihren Standorten vollständig auf der Seite zu den Unterauftragsverarbeitern aufgeführt. Die Datenbank läuft in Frankfurt, Deutschland. Aufzeichnungen werden von Cloudflare in einem auf die Europäische Union beschränkten Bucket gespeichert. Die Website und die Netzwerkschicht werden über das weltweite Netzwerk von Cloudflare ausgeliefert.

Frondia LLC ist ein Unternehmen in den Vereinigten Staaten. Seine Mitarbeitenden und einige seiner Unterauftragsverarbeiter greifen aus den Vereinigten Staaten auf die Daten zu. Für Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz stützen sich diese Übermittlungen auf die in unseren Auftragsverarbeitungsvertrag einbezogenen Standardvertragsklauseln.

Wie lange die Daten aufbewahrt werden

• Aufzeichnungen und Besuche werden am Ende der Aufbewahrungsfrist Ihres Tarifs, die auf der Preisseite und in Ihren Einstellungen angegeben ist, automatisch gelöscht, oder früher, wenn Sie eine kürzere Frist wählen. Die Löschung umfasst die gespeicherte Aufzeichnung und die Datenbankeinträge, die auf sie verweisen.
• Warenkorb- und Checkout-Ereignisse aus dem Whence-Web-Pixel werden mitsamt den darin enthaltenen Werbe-Cookies nach 90 Tagen gelöscht.
• Erkannte Besucher: der gesalzene Hash der Kennung, die der Server des Shops setzt, sowie die Klick-IDs und utm-Tags des ersten und des letzten bezahlten Besuchs, mit denen eine Bestellung dem Anzeigenklick zugeordnet wird, der den Besucher gebracht hat, innerhalb des von Ihnen gewählten Attributionsfensters (7 bis 90 Tage, standardmäßig 30). Der Hash wird 13 Monate nach dem ersten Besuch gelöscht, die Klick-IDs nach 90 Tagen.
• KI-Zusammenfassungen werden im selben Rhythmus wie Ihre Aufzeichnungen gelöscht.
• In-App-Benachrichtigungen (die Glocke) werden 90 Tage lang aufbewahrt und dann gelöscht. Sie werden nie länger als Ihre Aufzeichnungen aufbewahrt, und diejenigen, die einen Besuch beschreiben, werden mit den Daten des Besuchers exportiert und gelöscht.
• Klicks, Scrolltiefe, Formularanalysen, Seitengeschwindigkeit und Ereignisse werden im selben Rhythmus wie Ihre Aufzeichnungen gelöscht, ebenso die daraus erstellten täglichen Zählungen pro Seite. Von Ihnen in Whence definierte Ereignisse sind Einstellungen: Sie bleiben bestehen, bis Sie sie löschen oder der Shop gelöscht wird.
• Umfrageantworten und die täglichen Zählungen von Umfragen und Hinweise werden im selben Rhythmus wie Ihre Aufzeichnungen gelöscht, und eine Antwort wird mit dem Besuch gelöscht, zu dem sie gehört. Die von Ihnen verfassten Umfragen und Hinweise sind Einstellungen: Sie bleiben bestehen, bis Sie sie löschen oder der Shop gelöscht wird.
• Bestellungen, abgebrochene Checkouts und Kontakte, die aus Ihrem Shop importiert wurden, werden aufbewahrt, solange der Shop mit Whence verbunden ist. Wenn Sie den Shop trennen oder die Shopify-App deinstallieren, werden sie innerhalb eines Tages gelöscht.
• Datenschutzanfragen und die dazu ergriffenen Maßnahmen werden 12 Monate lang aufbewahrt, damit Sie nachweisen können, dass eine Anfrage beantwortet wurde.
• Einwilligungsnachweise werden 24 Monate lang aufbewahrt und dann gelöscht. Whence erhebt keine neuen mehr, da es die Einwilligung liest, die Ihr Shop einholt; jeder bereits erhobene Nachweis dokumentiert die Entscheidung eines Besuchers: die Entscheidung selbst, wie und wann sie getroffen wurde, das angezeigte Banner-Layout, die Region und das Land, den Seitenpfad, die Version der Texte und die Besucherkennung. Da sie länger aufbewahrt werden, als die Entscheidung selbst gilt, können Sie die Einwilligung eines Besuchers belegen, falls sie jemals in Frage gestellt wird. Sie enthalten weder die Netzwerkadresse noch den User-Agent des Browsers.
• Wenn Ihr Konto gekündigt wird, bewahren wir seine Daten 30 Tage lang auf, damit ein versehentlich geschlossenes Konto wiederhergestellt werden kann, und löschen dann alles: Shops, Besuche, Aufzeichnungen, Bestellungen, Kontakte, Einstellungen und die Anmeldedaten aller Nutzer, die keinem anderen Whence-Konto angehören.
• Wenn Sie die Shopify-App deinstallieren, fordert Shopify uns außerdem 48 Stunden später auf, die Daten des Shops zu löschen, und wir tun dies.
• Ihre Konto- und Abrechnungsdaten werden aufbewahrt, solange Sie ein Konto haben. Rechnungen und Zahlungsbelege werden danach nur so lange aufbewahrt, wie es das Steuer- und Handelsrecht verlangt.

Anfragen Ihrer Besucher und Kunden beantworten

Wenn einer Ihrer Besucher oder Kunden Sie um seine Daten oder um deren Löschung bittet, können Sie dies im Bereich „Privacy requests“ (Datenschutzanfragen) Ihrer Whence-Einstellungen beantworten. Suchen Sie die Person anhand von E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Besucherkennung oder Bestellnummer: Whence zeigt an, was es in diesem Shop über sie gespeichert hat, ermöglicht den Download als JSON- oder CSV-Datei und ermöglicht die Löschung. Die Löschung umfasst ihre Besuche und Aufzeichnungen, die während dieser Besuche gemessenen Klicks, Formularanalysen, Messwerte zur Seitengeschwindigkeit und Ereignisse, Checkout-Ereignisse, den Kontakteintrag, die KI-Zusammenfassung, Einwilligungsnachweise, die In-App-Benachrichtigungen, die ihre Besuche beschreiben, und die Verknüpfung zwischen ihren Bestellungen und ihren Besuchen; die Bestellbeträge bleiben in Ihren Zahlen, ohne irgendetwas, das den Kunden identifiziert. Eine Löschung, die nicht alle Teile entfernen kann, schlägt sichtbar fehl, statt Erfolg zu melden.

Wenn Sie die Übermittlung erfasster Kontakte an Ihre Shopify-Kunden aktiviert haben, löscht das Löschen einer Person in Whence auch den Nachweis, dass ihr Kontakt übermittelt wurde, nicht aber den Kunden, den Whence in Ihrem Shopify-Shop angelegt hat: Dieser Kunde gehört zu Ihrem Shop. Löschen Sie ihn auf Wunsch der Person auch in Shopify.

Wenn ein Shopify-Kunde seine Daten oder deren Löschung verlangt, informiert Shopify Whence. Eine Auskunftsanfrage erscheint mit ihrer Frist in Ihrem Bereich „Privacy requests“; eine Löschanfrage wird in diesem Shop automatisch ausgeführt. Beantworten Sie jede Anfrage innerhalb eines Monats. Daten, die bereits an eine Werbe- oder E-Mail-Plattform gesendet wurden, müssen bei dieser Plattform gelöscht werden.

Für Daten, die wir über Sie als Kunden speichern, schreiben Sie an contact@usewhence.com.

Ihre Rechte

Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, Auskunft über die Daten zu erhalten, die wir über Sie speichern, sie berichtigen oder löschen zu lassen, ihrer Verwendung zu widersprechen oder sie in einem übertragbaren Format zu erhalten. Schreiben Sie an contact@usewhence.com, und wir antworten innerhalb eines Monats. Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden und mit unserer Antwort nicht zufrieden sind, können Sie sich bei Ihrer nationalen Datenschutzaufsichtsbehörde beschweren.

Wenn Sie Besucher eines Shops sind, der Whence nutzt, und nicht einer unserer Kunden, ist der Shop der Verantwortliche für Ihre Daten. Wenden Sie sich direkt an den Shop; wenn Sie ihn nicht erreichen, schreiben Sie uns, und wir leiten Ihre Anfrage weiter.

Sicherheit

Der Datenverkehr wird bei der Übertragung verschlüsselt. Aufzeichnungen werden in einem privaten Bucket gespeichert, nicht unter einer öffentlichen Adresse. Der Zugriff Ihres Teams läuft über Datenbankregeln, die jedes Konto auf seine eigenen Shops beschränken. Hintergrundprozesse, die einen weitergehenden Zugriff benötigen, laufen ausschließlich auf unseren Servern, mit Zugangsdaten, die niemals an einen Browser gesendet werden. Der Zugriff auf Produktivsysteme ist auf diejenigen beschränkt, die ihn benötigen.

Wenn Sie glauben, eine Sicherheitslücke gefunden zu haben, schreiben Sie an contact@usewhence.com, bevor Sie sie öffentlich machen. Wir gehen gegen niemanden vor, der in gutem Glauben ein echtes Problem meldet.

Änderungen

Wenn wir diese Seite so ändern, dass sich wesentlich ändert, was wir mit Ihren Daten tun, informieren wir Sie per E-Mail, bevor die Änderung wirksam wird. Das Datum oben entspricht stets der aktuellen Fassung.

Kontakt

Frondia LLC, New Mexico, Vereinigte Staaten. contact@usewhence.com.