Updated at: 2025-12-30.
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Webanalyse-Plattform Noralytic (im Folgenden „Dienst", „Plattform" oder „Service").
Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
NoraMediaDiese Datenschutzerklärung gilt für:
Wir verarbeiten personenbezogene Daten nach folgenden Grundsätzen (Art. 5 DSGVO):
Privacy by Design: Noralytic ist so konzipiert, dass keine IP-Adressen, keine Cookies und keine Sitzungsdaten der Website-Besucher gespeichert werden.
Zur Nutzung von Noralytic ist ein Benutzerkonto erforderlich. Hierbei verarbeiten wir folgende personenbezogene Daten:
Zweck: Bereitstellung und Verwaltung Ihres Benutzerkontos, Authentifizierung, Kommunikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Löschung des Kontos, danach 30 Tage (Möglichkeit zur Wiederherstellung), anschließend endgültige Löschung
Bei kostenpflichtigen Tarifen verarbeiten wir:
Wichtig: Kreditkarten- oder Bankdaten werden nicht direkt von uns gespeichert, sondern von zertifizierten Zahlungsdienstleistern verarbeitet (siehe Abschnitt 7).
Zweck: Abwicklung von Zahlungen, Rechnungsstellung, Buchhaltung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (rechtliche Verpflichtung zur Rechnungsstellung)
Speicherdauer: 10 Jahre gemäß § 147 AO und § 257 HGB (steuerrechtliche Aufbewahrungspflichten)
Noralytic ist eine datenschutzfreundliche Analytics-Plattform. Bei der Erfassung von Website-Statistiken durch unsere Kunden werden keine personenbezogenen Daten im Sinne der DSGVO verarbeitet.
Der Tracking-Code erfasst folgende aggregierte, nicht-personenbezogene Daten:
Technische Umsetzung: Alle Daten werden in aggregierter Form gespeichert und können nicht einer einzelnen Person zugeordnet werden. Es erfolgt eine sofortige Aggregation auf Server-Seite.
Zweck: Bereitstellung von Website-Statistiken für unsere Kunden zur Optimierung ihrer Websites
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse unserer Kunden an Website-Analytics ohne Personenbezug)
Speicherdauer: Bis zu 36 Monate oder nach individueller Vereinbarung mit dem Kunden
Noralytic wurde entwickelt, um folgende Datenschutzstandards zu erfüllen:
Unsere Kunden integrieren den Tracking-Code auf ihren Websites. Hierbei gilt:
Der Kunde ist als Website-Betreiber eigenständig verantwortlich für:
Im Verhältnis zwischen Noralytic und dem Kunden gilt:
Da jedoch keine personenbezogenen Daten verarbeitet werden, entfällt in der Praxis die Notwendigkeit eines umfassenden AVV für die Analytics-Daten.
Beim Besuch unserer Website und bei der Nutzung der Plattform werden automatisch folgende Server-Logdaten erfasst:
Zweck: Sicherstellung der Systemsicherheit, Erkennung und Abwehr von Angriffen (DDoS, Hacking-Versuche), Fehleranalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer IT-Infrastruktur)
Speicherdauer: Maximal 7 Tage, danach automatische Löschung
Für die Abwicklung von Zahlungen nutzen wir folgende externe Dienstleister:
Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland
Stripe ist PCI-DSS Level 1 zertifiziert. Kreditkartendaten werden ausschließlich bei Stripe gespeichert und verarbeitet.
Datenschutz: https://stripe.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Wir versenden E-Mails für folgende Zwecke:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f (berechtigtes Interesse)
Diese E-Mails können nicht abbestellt werden, da sie für die Vertragserfüllung erforderlich sind.
Kunden können wöchentliche oder monatliche Statistik-Reports per E-Mail abonnieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Diese Reports können jederzeit über das Dashboard oder den Abmelde-Link in der E-Mail deaktiviert werden.
Mit Ihrer Einwilligung senden wir gelegentlich Informationen über:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Abmeldung: Jederzeit über den Abmelde-Link in der E-Mail oder im Dashboard unter Einstellungen
Für den Versand von E-Mails nutzen wir:
Amazon SES (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg)
Datenschutz: https://aws.amazon.com/privacy/
Unsere Server und Datenbanken werden gehostet bei:
Industriestr. 25, 91710 Gunzenhausen, Deutschland
Datenschutz: https://www.hetzner.com/rechtliches/datenschutz
Standort: Rechenzentren in Deutschland und Finnland (EU)
Sicherheitsmaßnahmen: ISO 27001 zertifiziert, redundante Systeme, tägliche Backups
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
Datenschutz: https://www.cloudflare.com/privacypolicy/
Zweck: Content Delivery Network (CDN), DDoS-Schutz, SSL/TLS-Verschlüsselung
Datenübermittlung: EU-Standardvertragsklauseln gemäß Art. 46 DSGVO
Wir arbeiten mit folgenden Auftragsverarbeitern zusammen:
| Dienstleister | Zweck | Standort |
|---|---|---|
| Hetzner Online GmbH | Server-Hosting, Datenbanken | Deutschland (EU) |
| Amazon Web Services (AWS) | E-Mail-Versand (SES), Backups (S3) | EU (Frankfurt) |
| Cloudflare | CDN, DDoS-Schutz, SSL | USA (mit SCCs) |
| Stripe | Zahlungsabwicklung | Irland (EU) |
Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO, die die datenschutzkonforme Verarbeitung sicherstellen.
Grundsätzlich verarbeiten wir Daten innerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR).
Bei folgenden Dienstleistern kann eine Übermittlung in die USA erfolgen:
Wir stellen sicher, dass ein angemessenes Datenschutzniveau durch geeignete Garantien gewährleistet ist.
Unsere Website verwendet nur technisch notwendige Cookies:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Notwendigkeit)
Wir verwenden keine Analytics-Cookies, Marketing-Cookies oder Third-Party-Cookies.
Der von unseren Kunden eingebundene Tracking-Code setzt keine Cookies und verwendet kein LocalStorage.
Wir setzen umfassende technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
| Datenart | Speicherdauer |
|---|---|
| Kontodaten (aktives Konto) | Bis zur Kontolöschung |
| Gelöschtes Konto | 30 Tage Wiederherstellungsfrist, dann endgültige Löschung |
| Analytics-Daten | Bis zu 36 Monate oder nach Vereinbarung |
| Rechnungsdaten | 10 Jahre (gesetzliche Aufbewahrungspflicht) |
| Server-Logs | Maximal 7 Tage |
| E-Mail-Korrespondenz | 3 Jahre, dann Löschung |
| Backup-Daten | 30 Tage, dann automatische Löschung |
Nach Ablauf der Speicherdauer werden Daten unwiderruflich gelöscht oder anonymisiert.
Gemäß DSGVO haben Sie folgende Rechte:
Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten, einschließlich:
Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen. Dies können Sie auch selbst im Dashboard vornehmen.
Sie können die Löschung Ihrer Daten verlangen, sofern:
Ausnahmen gelten bei gesetzlichen Aufbewahrungspflichten (z.B. Rechnungsdaten).
Kontolöschung: Kann jederzeit im Dashboard unter Einstellungen → Konto löschen vorgenommen werden.
Sie können die Einschränkung der Verarbeitung verlangen, wenn:
Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
Export-Funktion: Alle Analytics-Daten können jederzeit als CSV-Datei über das Dashboard exportiert werden.
Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht.
Erteilte Einwilligungen (z.B. für Marketing-E-Mails) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Zuständige Aufsichtsbehörde für Deutschland:
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Str. 153, 53117 Bonn
Telefon: +49 (0)228 997799-0
E-Mail: poststelle@bfdi.bund.de
Website: https://www.bfdi.bund.de
Wir führen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO durch, die für Sie rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen.
Es findet kein Profiling zu Marketing- oder Bewertungszwecken statt.
Noralytic richtet sich nicht an Personen unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen ohne elterliche Zustimmung.
Falls wir feststellen, dass wir versehentlich Daten von Minderjährigen erhalten haben, werden diese umgehend gelöscht.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei:
Wesentliche Änderungen werden wir mindestens 30 Tage im Voraus per E-Mail ankündigen.
Die aktuelle Version ist stets auf unserer Website verfügbar.
Letzte Aktualisierung:
Version: 2.0
Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte:
Wir werden Ihre Anfragen unverzüglich, spätestens aber innerhalb von 30 Tagen, beantworten.
Geschäftskunden, die Noralytic für ihre Websites einsetzen, können auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO erhalten.
Anmerkung: Da Noralytic keine personenbezogenen Daten der Website-Besucher verarbeitet, ist ein AVV in den meisten Fällen nicht erforderlich. Dennoch stellen wir ihn zur rechtlichen Absicherung bereit.
Wir empfehlen unseren Kunden:
Mustertext für Ihre Datenschutzerklärung:
Webanalyse mit Noralytic
Wir nutzen Noralytic zur Analyse unseres Website-Traffics. Noralytic ist eine datenschutzfreundliche Analytics-Lösung, die keine IP-Adressen, Cookies oder Sitzungsdaten speichert. Es werden ausschließlich aggregierte, nicht-personenbezogene Statistiken erfasst.
Weitere Informationen: noralytic.com/datenschutz
Zusammenfassung – Ihre Daten bei Noralytic:
Fragen? Kontaktieren Sie uns unter help@noralytic.com