Friendly Analytics wurde mit besonderem Fokus auf Datenschutz und Datenminimierung entwickelt. In der Standardkonfiguration unserer Essentials- und Professional-Abonnements sind Cookies deaktiviert und IP-Adressen werden unmittelbar vor der Speicherung anonymisiert. Die Standardkonfiguration ist so ausgelegt, dass in Friendly Analytics keine personenbezogenen Daten gespeichert werden.
Enterprise-Abonnements können individuell konfiguriert werden. Dazu kann auch die Verwendung von Cookies oder anderen Funktionen und Daten gehören, die personenbezogene Daten betreffen können. Die geltenden Aufbewahrungsfristen und Datenschutzanforderungen hängen daher teilweise von der individuellen Konfiguration ab.
Die folgenden Abschnitte erläutern, welche Daten Friendly Analytics wie lange aufbewahrt und welche Verantwortlichkeiten bei dir als Kunde verbleiben.
In Übereinstimmung mit der DSGVO und dem Schweizer DSG halten wir uns bei allen Datenbearbeitungen an die folgenden Grundsätze:
Wir speichern Daten nur, wenn ein klarer Zweck besteht. Für jede Datenkategorie legen wir diesen Zweck fest (siehe Tabelle unten), dokumentieren ihn und überprüfen ihn regelmässig. Entfällt der Zweck, löschen wir die Daten.
Wir erfassen und speichern nur Daten, die wir für den Betrieb unserer Dienste, für den Support oder für gesetzliche Anforderungen wirklich brauchen. Funktionen werden so gestaltet, dass keine unnötigen Daten entstehen.
Wir bewahren Daten auf, wenn dies für die Vertragserfüllung, für Supportanfragen, für die technische Qualitätssicherung oder aufgrund rechtlicher Anforderungen notwendig ist. Die jeweiligen Fristen werden pro Datenkategorie definiert und nachvollziehbar begründet (siehe Tabelle unten).
Nach Ablauf der definierten Aufbewahrungsfrist werden Daten automatisiert gelöscht. Dies betrifft sowohl produktive Systeme als auch Archivbereiche, die aktiv genutzt werden.
Wir halten alle Aufbewahrungsfristen in einer zentralen Übersicht fest. Wir können jederzeit nachvollziehbar darlegen, warum wir bestimmte Daten wie lange speichern und wie die Löschung erfolgt.
Löschprozesse sind automatisiert und werden regelmässig getestet. Der Zugriff auf Systeme ist geschützt, und relevante Vorgänge werden geloggt. Verantwortlichkeiten für Aufbewahrung und Löschung sind intern klar geregelt.
Backups dienen ausschliesslich der Wiederherstellung im Notfall. Sie werden nicht für produktive Zwecke genutzt. Daten in Backups werden nicht selektiv wiederhergestellt und verschwinden automatisch mit der Backup-Rotation.
Friendly ist für die Aufbewahrung und Löschung der Analysedaten verantwortlich, die durch den Betrieb von Friendly Analytics technisch erzeugt und gespeichert werden.
Dazu gehören insbesondere:
Unsere Standardkonfiguration ist darauf ausgelegt, die Menge der erhobenen Daten zu minimieren. Insbesondere verwenden wir cookieloses Tracking und anonymisieren IP-Adressen vor der Speicherung.
Für jede Datenkategorie sind Aufbewahrungsfristen definiert und mit einer klaren Begründung versehen. Detaillierte Rohdaten der Webanalyse werden nur für einen begrenzten Zeitraum aufbewahrt, während aggregierte historische Daten und Reports für langfristige Analysen verfügbar bleiben können.
Es gelten die folgenden Aufbewahrungsfristen:
| Datenkategorie | Aufbewahrungsfrist | Zweck / Begründung der Aufbewahrung |
|---|---|---|
| Rohdaten der Webanalyse | **24 Monate (Standard) | |
| Vertraglich vereinbart (Enterprise)** | Detaillierte Analysedaten werden aufbewahrt, um Reports zu berechnen sowie detaillierte Analysen, Segmentierungen und Fehlerbehebungen zu ermöglichen. Nach Ablauf der Aufbewahrungsfrist werden die Rohdaten automatisch gelöscht. | |
| Archivierte Analysedaten | Keine zeitliche Begrenzung | Aggregierte historische Analysedaten werden für langfristige Analysen und Vergleiche aufbewahrt. Dazu können auch historische Analysedaten gehören, die aus externen Analysesystemen wie Google Analytics importiert wurden. |
| Reports | Keine zeitliche Begrenzung | Reports bleiben verfügbar, damit historische Kennzahlen, Trends und Entwicklungen über längere Zeiträume analysiert und verglichen werden können. |
Die Aufbewahrungsfrist von 24 Monaten für Rohdaten gilt für alle von Friendly gehosteten Starter- und Professional-Instanzen.
Bei Enterprise-Instanzen wird die Aufbewahrungsfrist für Rohdaten im Rahmen der Kundenkonfiguration individuell vereinbart. Falls eine Enterprise-Konfiguration zusätzliche Datenkategorien umfasst, können auch deren Aufbewahrungsfristen individuell vereinbart werden.