Datenschutzerklärung

4.1 Um welche Werkzeuge es sich handelt

Es handelt sich um zwei Komponenten der Vercel Inc., des Anbieters, der diese Website hostet und ausliefert: @vercel/analytics (Vercel Web Analytics) und @vercel/speed-insights (Vercel Speed Insights). Die erste zählt die Seitenaufrufe; die zweite misst, wie schnell die Seiten in Ihrem Browser laden.

4.2 Warum sie ohne Einwilligung aktiv sind und wie wir zu dieser Entscheidung gekommen sind

Wir legen Ihnen die Sachlage offen, weil auf dieser Ebene diese Transparenz — und nicht eine Schaltfläche — die Garantie ist, die wir Ihnen bieten.

Die europäischen Regeln zu Endeinrichtungen (Art. 5 Abs. 3 der ePrivacy-Richtlinie und die nationalen Umsetzungsvorschriften, in Deutschland § 25 TDDDG) sehen in einigen Mitgliedstaaten eine Ausnahme vom Einwilligungserfordernis für die reine statistische Reichweitenmessung einer Website vor, sofern diese begrenzt bleibt, nicht der Profilbildung dient und nicht zu anderen Zwecken an Dritte weitergegeben wird.

Vor der Veröffentlichung der Website haben wir geprüft, ob diese beiden Werkzeuge in den fünf Märkten, in denen wir tätig sind (Italien, Frankreich, Deutschland, Spanien und die übrige Europäische Union), unter eine solche Ausnahme fallen. Die Prüfung hat kein eindeutiges Ergebnis erbracht: die Positionen der nationalen Aufsichtsbehörden stimmen nicht überein, und keine von ihnen hat sich zu genau diesen Werkzeugen geäußert.

Angesichts dieses offenen Ergebnisses haben wir uns entschieden, sie aktiv zu lassen — weil sie die technische Qualität der Website bei allen Besucherinnen und Besuchern messen sollen und nicht bei einer Stichprobe — und dies hier ausdrücklich und vollständig offenzulegen, statt Ihnen eine offene Frage als geklärt darzustellen. Dieser Abschnitt ist genau diese Entscheidung.

Wir berufen uns dabei nicht auf ein berechtigtes Interesse als Grundlage dieser Verarbeitung: die von uns eingenommene Position ist die oben beschriebene, nämlich dass es sich um eine einwilligungsfreie Reichweitenmessung handelt. Wir bezeichnen sie als das, was sie ist — eine begründete Position, keine Gewissheit. Insbesondere behaupten wir nicht, dass die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt seien. Die Entscheidung ist mit ihren vollständigen Gründen in unserer internen Dokumentation festgehalten (ADR-20260731-site-measurement-consent-posture).

Wenn Sie der Auffassung sind, dass diese Verarbeitung Sie nicht betreffen soll, schreiben Sie uns an {{TITOLARE_EMAIL_PRIVACY}}: wir prüfen Ihr Anliegen.

4.3 Keine Cookies und keine Speicherung auf Ihrem Endgerät

Keines der beiden Werkzeuge setzt Cookies oder schreibt Daten in Ihren Browser.

In der von Vercel veröffentlichten technischen Dokumentation zu Web Analytics («Privacy and Compliance», https://vercel.com/docs/analytics/privacy-policy, Fassung vom 26. Juni 2026) heißt es wörtlich:

«Vercel Web Analytics allows you to track your website traffic and gather valuable insights without using any third-party cookies, instead end users are identified by a hash created from the incoming request.»

«The lifespan of a visitor session is not stored permanently, it is automatically discarded after 24 hours.»

Auf Deutsch: Besucherinnen und Besucher werden nicht über Cookies wiedererkannt, sondern über einen aus der eingehenden Anfrage berechneten abgeleiteten Wert (Hash), der nach 24 Stunden automatisch verworfen wird. Vercel veröffentlicht nicht, welche Daten genau in die Berechnung dieses Wertes eingehen, und wir behaupten es nicht an Vercels Stelle: wir geben wieder, was Vercel erklärt, und nennen Ihnen die Quelle, damit Sie sie unmittelbar nachlesen können.

Zu Speed Insights führt die Dokumentation von Vercel («Vercel Speed Insights Privacy & Compliance», https://vercel.com/docs/speed-insights/privacy-policy, Fassung vom 18. März 2026) aus:

«we've designed it in such a way that it provides you with information without being tied to, or associated with, any individual visitor or IP address.»

«The recording of data points is anonymous and the Speed Insights feature does not collect or store information that would enable us to reconstruct a browsing session across pages or identify a user.»

Speed Insights beschreibt keinen Schritt, der eine Besucherin oder einen Besucher identifiziert.

4.4 Welche Daten erhoben werden

Die beiden folgenden Tabellen geben die Informationen wieder, die nach der oben zitierten Vercel-Dokumentation jede Erhebung begleiten.

Vercel Web Analytics:

Vercel Speed Insights:

Wir nutzen die Funktion für benutzerdefinierte Ereignisse nicht und übermitteln an Vercel weder E-Mail-Adressen noch Namen, Nutzerkennungen oder sonstige Daten, die Sie persönlich betreffen.

4.5 Wer diese Daten verarbeitet und wo

Vercel Inc. ist ein Anbieter mit Sitz in den Vereinigten Staaten, der als Auftragsverarbeiter in unserem Auftrag handelt (Art. 28 DSGVO) und seinerseits eigene Unterauftragsverarbeiter einsetzt.

Das Verhältnis richtet sich nach dem Data Processing Addendum von Vercel (https://vercel.com/legal/dpa), in dem es heißt: «Vercel's primary processing facilities are in the United States» und, für Übermittlungen aus dem Europäischen Wirtschaftsraum, «the Standard Contractual Clauses will apply». Die Übermittlung in die Vereinigten Staaten erfolgt somit auf der Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die in dieses Addendum einbezogen sind.

4.6 Wie lange

Der abgeleitete Wert, der eine Besuchssitzung kennzeichnet, wird nach 24 Stunden automatisch verworfen, wie Vercel in der unter Ziffer 4.3 zitierten Passage erklärt. Die daraus entstehenden statistischen Daten werden in aggregierter Form aufbewahrt und lassen keinen Rückschluss auf eine einzelne Person zu.

5.1 Um welche Werkzeuge es sich handelt und welcher Einwilligung sie folgen

Zwei Einwilligungskategorien, voneinander unabhängig: die Annahme der einen aktiviert niemals die andere.

Die Kategorie marketing steuert darüber hinaus die Werbe-Klick-Kennungen (gclid, fbclid, msclkid): wenn Sie über eine Anzeige auf die Website gelangen, kann Ihre Adresse eine dieser Kennungen enthalten. Sie wird nur dann an die Anwendung weitergegeben, wenn Sie die Einwilligung marketing erteilt haben; ohne Einwilligung wird sie entfernt und nicht weitergereicht.

5.2 Wie die Sperre technisch funktioniert

Beim Aufruf jeder Seite erklärt das erste Skript des Dokuments sämtliche Einwilligungssignale als verweigert (denied): analytics_storage, ad_storage, ad_user_data, ad_personalization. Von diesem Moment an kann sich nichts aktivieren, solange Sie keine Wahl treffen.

Die Skripte von Google und Meta sind in der Seite nicht enthalten und werden nicht heruntergeladen: sie werden erst in dem Moment angefordert, in dem Sie die Einwilligung erteilen, und nur für die eingewilligte Kategorie. Es handelt sich nicht um geladene und anschließend stummgeschaltete Werkzeuge: vor der Einwilligung existieren sie in der Seite nicht.

5.3 Wie Sie einwilligen, Ihre Wahl ändern und widerrufen

Die Wahl treffen Sie über das Banner, das beim ersten Besuch erscheint. Sie können alles annehmen, alles ablehnen oder Kategorie für Kategorie entscheiden.

Sie können Ihre Meinung jederzeit ändern über den dauerhaften Link «Cookie-Einstellungen verwalten» im Fußbereich jeder Seite der Website: er öffnet dasselbe Auswahlfenster erneut, und die neue Wahl ersetzt die vorherige. Der Widerruf ist ebenso einfach wie die Erteilung der Einwilligung.

Der Widerruf wirkt für die Zukunft: er beendet die Übermittlung neuer Daten, berührt aber nicht die Rechtmäßigkeit der Verarbeitung, die zuvor aufgrund der erteilten Einwilligung erfolgt ist (Art. 7 Abs. 3 DSGVO).

Die Angaben zur Speicherung Ihrer Wahl und zu den nach der Einwilligung gesetzten Cookies finden Sie in der Cookie-Richtlinie.

5.4 Rechtsgrundlage

Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und Art. 5 Abs. 3 der ePrivacy-Richtlinie in ihrer nationalen Umsetzung — in Deutschland § 25 Abs. 1 TDDDG. Die Einwilligung wird je Kategorie eingeholt und zusammen mit dem Nachweis darüber gespeichert, wann und auf welche Fassung des Banners hin sie erteilt wurde.

5.5 Wer diese Daten verarbeitet und wo

Google. Google Analytics 4 wird von Google bereitgestellt, das als Auftragsverarbeiter in unserem Auftrag auf der Grundlage der Google Ads Data Processing Terms (https://business.safety.google/adsprocessorterms/) handelt; diese führen «Google Analytics» ausdrücklich unter den Processor Services auf und beziehen die Standardvertragsklauseln für Übermittlungen in Drittländer ein.

Meta. Das Pixel wird von Meta Platforms Ireland Limited bereitgestellt. Für die über die Business Tools von Meta erhobenen Daten sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO, nach Maßgabe des Controller Addendum, das in die Meta Business Tools Terms (https://www.facebook.com/legal/controller_addendum) einbezogen ist. Die gemeinsame Verantwortlichkeit betrifft die Erhebung der Daten auf der Website und deren Übermittlung an Meta; die Verarbeitungen, die Meta anschließend zu eigenen Zwecken vornimmt, richten sich nach der Datenschutzerklärung von Meta und fallen in dessen alleinige Verantwortung.

Beide Anbieter können die Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten: siehe Abschnitt 8.

5.6 Wie lange

Die Speicherfristen der über Google Analytics 4 und über das Meta-Pixel erhobenen Daten ergeben sich aus den Einstellungen und Bedingungen der jeweiligen Anbieter. Die Speicherung Ihrer Einwilligungsentscheidung auf Ihrem Endgerät ist in der Cookie-Richtlinie beschrieben.