Datenschutz & DSGVO

TRACIO ist mit Datenschutz als zentralem Architekturprinzip konzipiert. Das System identifiziert Geräte, ohne personenbezogene Daten (PII) zu erheben. TRACIO ist ein verwalteter Cloud-Dienst: Er verarbeitet Daten in Ihrem Auftrag in der von Ihnen gewählten Region (EU oder USA), und Sie bleiben der Verantwortliche.

Datenschutz durch Technikgestaltung (Privacy by Design)

Keine Erhebung personenbezogener Daten

TRACIO erhebt ausschließlich technische Browser-Signale. Keines der über 130 Signale enthält personenbezogene Daten:

Der Besucher-Identifikator (visitorId) ist ein Einweg-Hash, der aus Gerätemerkmalen abgeleitet wird. Er lässt sich nicht umkehren, um die ursprünglichen Signalwerte wiederherzustellen.

Ausschließlich First-Party-Daten

TRACIO arbeitet vollständig als First-Party-Dienst:

• Keine Third-Party-Cookies: Das Cookie _vid_t ist ein First-Party-Cookie (SameSite=Lax, Secure über HTTPS)
• Kein seitenübergreifendes Tracking: Besucher-IDs sind auf Ihren Workspace beschränkt. Dasselbe Gerät erhält beim Besuch verschiedener TRACIO-Kunden unterschiedliche Besucher-IDs.
• Keine Datenweitergabe: TRACIO verkauft oder teilt Ihre Daten nicht mit Dritten. Es gibt keine Integration mit Werbe- oder Datenhändlern.

Verantwortlicher / Auftragsverarbeiter

Sie sind der Verantwortliche; TRACIO ist der Auftragsverarbeiter, der nach Ihren Weisungen handelt. Die Daten werden in der von Ihnen gewählten Region (EU oder USA) verarbeitet und nicht regionenübergreifend repliziert. Die Aufbewahrungsdauer richtet sich nach Ihrem Tarif; der Zugriff wird über das Dashboard gesteuert (Workspace-Rollen).

DSGVO-Konformität

Rechtsgrundlage für die Verarbeitung

Nach der DSGVO benötigen Sie eine Rechtsgrundlage, um personenbezogene Daten zu verarbeiten. Device-Fingerprinting kann je nach Rechtsordnung und Anwendungsfall als Verarbeitung personenbezogener Daten gelten. Häufige Rechtsgrundlagen sind:

Cookie-Einwilligung

TRACIO setzt ein First-Party-Cookie (_vid_t) mit einer Gültigkeit von 365 Tagen. Nach der ePrivacy-Richtlinie und der DSGVO:

• Unbedingt erforderlich: Wird TRACIO zur Betrugsprävention oder Sicherheit eingesetzt, kann das Cookie als unbedingt erforderlich eingestuft und von der Einwilligungspflicht ausgenommen sein. Konsultieren Sie Ihr Rechtsteam.
• Einwilligung erforderlich: Wird TRACIO für Analytics oder allgemeines Tracking eingesetzt, sollte vor dem Aufruf von tracio.getResult() eine ausdrückliche Einwilligung eingeholt werden.

Umsetzung mit Cookie-Einwilligung

import { Tracio } from "@tracio/sdk"

// Only initialize TRACIO after consent is granted
if (hasConsent("fingerprinting")) {
  const tracio = Tracio.init({ publicKey: "5ca175fc..." })
  const result = await tracio.getResult()
}

Identifizierung bis zur Einwilligung aufschieben

Sie können die Identifizierung aufschieben, bis der Nutzer zustimmt. Die Signalerhebung funktioniert danach weiterhin; die Konfidenz ist bei wiederkehrenden Besuchern geringer, wenn keine cookie-basierte Abkürzung verfügbar ist:

import { Tracio } from "@tracio/sdk"

const tracio = Tracio.init({ publicKey: "5ca175fc..." })
// call getResult() only after consent is granted

Betroffenenrechte

Sie sind der Verantwortliche und bearbeiten daher Anfragen betroffener Personen. TRACIO stellt Ihnen die Werkzeuge bereit, um diese zu erfüllen:

Daten eines Besuchers auffinden

Finden Sie die Historie eines Besuchers im Dashboard (Besucher) oder nutzen Sie die workspace-bezogene Management-API (authentifiziert über Ihre Dashboard-Sitzung — siehe Webhooks für das Auth-Modell):

curl https://app.tracio.ai/api/v1/workspaces/{workspaceId}/visitors/X7fh2Hg9LkMn3pQr \
  -H "Authorization: Bearer <clerk-session-jwt>"

Auftragsverarbeitungsvertrag (AVV)

TRACIO verarbeitet Daten in der von Ihnen gewählten Region (EU oder USA) als Ihr Auftragsverarbeiter. Ein AVV ist auf Anfrage verfügbar; kontaktieren Sie uns, um einen abzuschließen, bevor Sie im großen Maßstab verarbeiten.

Datenaufbewahrung

Die Aufbewahrungsdauer ist durch Ihre Tarifstufe festgelegt: 7 Tage (Free), 30 Tage (Pro), 90 Tage (Business), 365 Tage (Enterprise). Datensätze, die älter als das Zeitfenster des Tarifs sind, werden automatisch gelöscht. Um die Aufbewahrung zu verlängern, wechseln Sie in einen höheren Tarif.

Empfohlene Aufbewahrungszeiträume

Sicherheit

Daten im Ruhezustand & bei der Übertragung

• Die gesamte Client-Server-Kommunikation nutzt TLS 1.2+
• Signal-Payloads werden vor der Übertragung zusätzlich verschleiert
• Das Cookie _vid_t enthält eine opake, nicht umkehrbare UID (keine PII)
• Das Cookie _vid_t nutzt SameSite=Lax und Secure (über HTTPS)

Zugriffskontrolle

• Clientseitige Anfragen authentifizieren sich mit Ihrem Public Key (unbedenklich im Browser offenzulegen)
• Der Zugriff auf Dashboard und Management-API authentifiziert sich über Ihre Dashboard-Sitzung (Clerk) und ist durch Workspace-Rollen geschützt (RBAC)
• Es gibt kein eigenständiges API-Geheimnis

Datenregionen

Für Anforderungen an die Datenresidenz wählen Sie Ihre Region bei der Registrierung:

Setzen Sie die SDK-Option region ("eu" oder "us"), damit der Browser mit dem passenden regionalen Endpunkt kommuniziert. Die Daten werden innerhalb Ihrer gewählten Region verarbeitet und nicht regionenübergreifend repliziert.

Compliance-Checkliste

• Dokumentieren Sie Ihre Rechtsgrundlage für die Fingerprint-Verarbeitung
• Aktualisieren Sie Ihre Datenschutzerklärung, um Device-Fingerprinting zu erwähnen
• Implementieren Sie eine Cookie-Einwilligung, falls Ihre Rechtsgrundlage dies erfordert
• Wählen Sie Ihre Datenregion (EU oder USA) und setzen Sie die SDK-Option region
• Schließen Sie einen AVV mit TRACIO ab
• Bestätigen Sie, dass die Aufbewahrungsdauer Ihres Tarifs Ihren Anforderungen genügt
• Führen Sie eine DSFA (Datenschutz-Folgenabschätzung) durch, falls Sie im großen Maßstab verarbeiten
• Führen Sie ein Verzeichnis von Verarbeitungstätigkeiten (Art. 30)