Datenschutzhinweis von Webcounter.ca

Version 2026-08-06-1

Betreiber und Kontakt

guardianmesh Inc. betreibt Counter in Kanada und ist Registrant und Administrator von webcounter.ca. Der Dienst wird unabhängig betrieben. Eine Postanschrift für die Zustellung rechtlicher Schriftstücke ist auf Anfrage erhältlich.

Verwenden Sie diese Kontakte für Datenschutz- und Betroffenenrechtsanfragen, Sicherheits- oder Missbrauchsmeldungen sowie allgemeinen Support: privacy@webcounter.ca · security@webcounter.ca · support@webcounter.ca

Rollen als Verantwortlicher und Auftragsverarbeiter

guardianmesh Inc. ist Verantwortlicher für Informationen über Kontoinhaber, da das Unternehmen bestimmt, wie und warum diese Informationen verarbeitet werden. Der Websitebetreiber ist Verantwortlicher für die Analysedaten der Besucher, da er Counter installiert und konfiguriert sowie Zweck und Rechtsgrundlage bestimmt. guardianmesh Inc. verarbeitet Besucherdaten im Auftrag des Websitebetreibers nach dokumentierten Weisungen, um den Dienst zu betreiben.

Die Vereinbarung zur Auftragsverarbeitung von Webcounter.ca ist Bestandteil der Nutzungsbedingungen für die Verarbeitung von Besucherdaten. Websitebetreiber bleiben für Besucherhinweise, Einwilligungsentscheidungen, Betroffenenrechtsanfragen und rechtsgebietsspezifische Pflichten verantwortlich. Counter stellt unterstützende Kontrollmöglichkeiten bereit, entscheidet jedoch nicht, ob die Datenerfassung einer Website rechtmäßig ist.

Konto- und Analysedaten

Wir speichern E-Mail-Adressen von Konten; Hashes von Passwörtern und Zugangsdaten; MFA-Datensätze; Nachweise der Richtlinienannahme; Website-, Monitor- und Berichtseinstellungen; verifizierte Adressen von Berichtsempfängern; aggregierte Berichts-Snapshots; Zusammenfassungen von Prüfläufen; Vorfalls- und Zustellungsverläufe; verschlüsselte Browser-Push-Abonnements; Kontingente; Lebenszyklus-Auditdatensätze; und Analyseereignisse von konfigurierten Websites. Wir verwenden rohe Besucher-IP-Adressen vorübergehend für eine grobe Standortbestimmung, Ratenbegrenzung und schlüsselbasierte tägliche Kennungen, speichern sie jedoch nicht in Analyseereignissen.

Cookies und die optionale Einwilligungskennung

Counter setzt standardmäßig kein Besucher-Cookie. Ein Besucher wird anhand eines täglich wechselnden HMAC aus einem Salt, der IP-Adresse, dem User-Agent und der Website identifiziert. Ein Websitebetreiber kann eine cookiebasierte Identität aktivieren, um wiederkehrende Besucher zu messen. Nach ausdrücklicher Einwilligung des Besuchers schreibt das Tracking-Snippet die Erstanbieter-Cookies _cnt_consent und _cnt_cid für bis zu zwei Jahre. Der Server schlüsselt diese Kennung für jede Website neu, um eine websiteübergreifende Zuordnung zu verhindern. Durch den Aufruf von counter('consent', false) oder die Verwendung von Browser-Steuerelementen werden die Cookies gelöscht und die cookiefreie Messung wieder aktiviert.

Zwecke, Rechtsgrundlagen und Offenlegung

Wir verarbeiten Kontodaten, um den Dienst bereitzustellen und abzusichern, Grenzwerte durchzusetzen, Missbrauch zu verhindern, Kontonachrichten und bestätigte Berichte zuzustellen, Supportanfragen zu beantworten und rechtliche Verpflichtungen zu erfüllen. Soweit eine Einwilligung erforderlich ist, stützen wir uns darauf und ermöglichen ihren Widerruf. Wir verkaufen keine personenbezogenen Daten, verwenden sie nicht für Werbung und führen Besucherdaten nicht über voneinander unabhängige Websites hinweg zusammen. Der gemeinsam genutzte Erstanbieter-E-Mail-Dienst des Betreibers wickelt Verifizierung, Wiederherstellung und Berichtsmails ohne Öffnungs- oder Klicktracking ab. Der konfigurierte Kartenkachel-Anbieter kann den angezeigten Kartenausschnitt und die Netzwerkadresse des angemeldeten Benutzers erhalten; OpenStreetMap ist die Voreinstellung.

Unterauftragsverarbeiter

Die nachstehenden Anbieter verarbeiten Daten für den Betreiber und werden nicht für Werbung eingesetzt. Die Vereinbarung zur Auftragsverarbeitung (DPA) regelt die Benachrichtigung und Einwände, bevor ein neuer Unterauftragsverarbeiter personenbezogene Besucherdaten erhält.

Behördliche und rechtliche Anfragen

Wir prüfen jede Anfrage eines Gerichts, einer Aufsichtsbehörde oder einer staatlichen Stelle auf eine gültige Rechtsgrundlage, bevor wir Konto- oder Analysedaten offenlegen. Eine zulässige Offenlegung ist auf das erforderliche Mindestmaß an Daten beschränkt. Sofern dies nicht gesetzlich untersagt ist oder ein unmittelbares Sicherheitsrisiko besteht, wird das betroffene Konto vor der Offenlegung oder unverzüglich danach benachrichtigt. Keine staatliche Stelle und keine private Partei erhält dauerhaften oder massenhaften Zugriff auf gehostete Daten.

Hosting und internationale Übermittlungen

Produktivbetrieb, Staging, Sicherungen und Überwachung laufen in einer kanadischen Region auf einem vom Betreiber verwalteten dedizierten Server, der bei OVH in Montréal gehostet wird. Daten, die von außerhalb Kanadas übermittelt werden, werden nach Kanada übertragen. Websitebetreiber sind für jeden Übermittlungsmechanismus verantwortlich, den ihre Besucherdaten erfordern. Die Vereinbarung zur Auftragsverarbeitung von Webcounter.ca enthält Auftragsverarbeitungsbedingungen sowie gegebenenfalls Schutzmaßnahmen für die EU, das Vereinigte Königreich und andere Rechtsräume. Bevor wir künftig personenbezogene Daten außerhalb Kanadas verarbeiten, bewerten wir die Übermittlung und aktualisieren diesen Hinweis sowie die Bedingungen für Unterauftragsverarbeiter.

Aufbewahrung und Löschung

Verfügbarkeitsprüfungen laden keinen Antworttext herunter und bewahren Zusammenfassungen 30 Tage lang auf. Vorfall- und Zustellungsverläufe werden bis zu 400 Tage aufbewahrt. Push-Endpunkte und Schlüssel werden verschlüsselt; ein separater Einweg-Hash des Endpunkts unterstützt die Deduplizierung. Rohe Analyseereignisse werden standardmäßig 400 Tage aufbewahrt, während aggregierte Rollups länger bestehen können. Konto- und Berichtsmails ohne Tracking werden höchstens sieben Tage aufbewahrt. Berichtsschnappschüsse und CSV-Links laufen nach 90 Tagen ab. Angeforderte Rohdatenexporte laufen nach 7 Tagen oder früher ab, wenn sie abgebrochen oder gelöscht werden. Die Löschung von Konten und Websites kann 30 Tage lang rückgängig gemacht werden, bevor die verifizierte endgültige Löschung erfolgt. Verschlüsselte lokale Sicherungen werden nach weiteren 14 Tagen gelöscht; damit beträgt die maximal erwartete Löschfrist 44 Tage.

Kontrolle und Rechte

Kontoinhaber können ihre E-Mail-Adresse und ihr Passwort ändern, MFA und Sitzungen verwalten, geplante Berichte verwalten, Analysedaten exportieren und Websites oder das Konto löschen. Berichtsempfänger müssen die Zustellung bestätigen und können jeden Bericht abbestellen. Senden Sie Anfragen, die nicht im Produkt erledigt werden können, an den oben genannten Datenschutzkontakt. Wir können Ihre Identität prüfen, bevor wir Kontodaten offenlegen oder ändern. Das anwendbare Recht kann außerdem Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung, Datenübertragbarkeit, Widerruf der Einwilligung oder Beschwerde bei einer Aufsichtsbehörde vorsehen.

Schutzmaßnahmen und Reaktion auf Vorfälle

Sicherheits- und Missbrauchsprotokolle enthalten nur begrenzte Metadaten, keine Analyse-Nutzdaten von Kunden. Plattformoperatoren können Lebenszyklusmetadaten verwalten, sich jedoch nicht als Kunden ausgeben oder deren Analysedaten einsehen. Zu den Schutzmaßnahmen gehören Zugriffskontrollen, gehashte Zugangsdaten, optionale MFA für Konten, verschlüsselte Sicherungen, HTTPS, schlüsselbasierte und auf einzelne Websites beschränkte Kennungen sowie begrenzte Aufbewahrungsfristen. Wenn wir einen Vorfall mit Kontozugangsdaten oder Analysedaten feststellen oder begründet vermuten, dämmen wir ihn ein, bewerten die betroffenen Daten und Konten, beheben die Ursache, benachrichtigen die betroffenen Verantwortlichen, soweit erforderlich, unverzüglich und informieren Aufsichtsbehörden, wenn wir rechtlich dafür verantwortlich sind. Wesentliche Verfügbarkeitsvorfälle werden unter /status angezeigt.