Datenschutz im Produkt.
Was Attributa mit den Daten deiner Website-Besucher und Kunden macht, wo sie liegen und wann sie verschwinden – als Grundlage für deine eigene Datenschutzerklärung.
Wer verantwortlich ist
Für die Daten, die du mit Attributa auf deinen Websites und aus deinen Konten erhebst, bist du verantwortlich. Die Think11 GmbH verarbeitet sie in deinem Auftrag nach dem Auftragsverarbeitungsvertrag und setzt dafür die Unterauftragsverarbeiter ein.
Selbst verantwortlich ist Think11 für dein Benutzerkonto, für Hinweise zur Testanmeldung, für deine Support- und Kündigungsanfragen und für Abrechnung und Vertrieb. Dafür gilt die Datenschutzerklärung von think11.de.
Was Attributa in deinem Auftrag verarbeitet
Auf deiner Website (Tracking-Skript und Bot-Erkennung)
- Aufgerufene Seiten, Referrer, Kampagnenparameter und Klick-IDs, Land, Netzbetreiber, Gerätetyp und Browser
- IP-Adresse und User-Agent nur als gesalzene Hashes – die IP-Adresse selbst speichert Attributa nicht
- Je nach Consent-Modus ein First-Party-Cookie und ein Browser-Fingerprint; im Modus „Strikt“ keins von beiden, im Modus „Hybrid“ erst nach Einwilligung aus deinem Consent-Banner
- Merkmale des Browsers für die Bot-Erkennung und das Ergebnis der Prüfung
- Conversions und Käufe mit Betrag; Formular-Absendungen und Klicks auf Telefonnummern als Leads, wenn du die Lead-Erfassung einschaltest
Aus verbundenen Konten (nur, wenn du sie verbindest)
- Werbekonten und Analyse: Kampagnen, Anzeigen, Kosten, Klicks, Conversions
- Shop-Systeme: Bestellungen und Kennzahlen; Bestellnummern speichert Attributa als Hash
- CRM: Stufe und Auftragswert, die einem Lead zugeordnet werden
- Anruf- und Termin-Dienste: Zeitpunkt, Dauer, Anbieter und Klick-IDs, wenn du das erlaubst
Was Attributa weitergibt (nur auf deine Weisung)
- Rückkanal an Google Ads und Meta: bereinigte Leads und Käufe; E-Mail und Telefon an Meta nur als Hash und nur mit Einwilligung
- Daten-Feeds und Kundenberichte: nur an Empfänger, denen du einen Link oder Schlüssel gibst
- Assistent „Frag Attributa“: Summen und Bezeichnungen aus deinen Daten an Anthropic außerhalb der EU – nur, wenn deine Organisation ihn einschaltet
Wo die Daten liegen
Datenbank, Funktionen und Auswertungen laufen in der Google Cloud in Frankfurt am Main. Die Skripte und das Dashboard werden über Firebase Hosting weltweit verteilt ausgeliefert, die Anmeldung läuft über Firebase Authentication in den USA. Welche Dienste wann außerhalb der EU arbeiten, steht in der Liste der Unterauftragsverarbeiter.
Wie lange Daten bleiben
Diese Fristen löscht Attributa automatisch (Ablaufdatum am Datensatz). Löschst du eine Website oder Organisation, verschwindet alles 7 Tage nach der Anfrage.
| Daten | Frist |
|---|---|
| Roh-Ereignisse (Seitenaufrufe, Conversions, Käufe) | 180 Tage |
| Prüfergebnisse der Bot-Erkennung je Zugriff | 180 Tage |
| Kopplung von Bot-Prüfung und Besuch | 40 Tage |
| Live-Ansicht (Minutenwerte) | 3 Tage |
| Journeys der Attribution | 400 Tage |
| Bestellungen (Hash der Bestellnummer, Beträge, Status) | 400 Tage |
| Leads | 400 Tage |
| Hinweise | 180 Tage |
| E-Mails im Versand-Ausgang | 30 Tage |
| Tages- und Monatssummen (ohne Personenbezug) | bis zur Löschung der Website |
Anfragen deiner Besucher und Kunden
Anfragen betroffener Personen richten sich an dich als Verantwortlichen. Wir helfen dir dabei: Den Export deiner Auswertungen findest du unter Einstellungen › Allgemein, einzelne Leads kannst du in der Leads-Ansicht prüfen. Für alles Weitere schreib uns über „Hilfe & Support“ im Produkt oder über Kontakt.
Offen für die Prüfung: Löschung einzelner Personen auf Anfrage (heute nur über die Fristen bzw. die Löschung der Website), Formulierungsvorschlag für die Datenschutzerklärung der Kunden.