Datenschutz­erklärung

Erfasste Datenkategorien

• Pseudonyme Benutzerkennung (Session-ID)
• Besuchte Seiten und Klickpfade
• Scrollverhalten und Verweildauer
• Geräteinformationen (Browsertyp, Bildschirmgröße)
• IP-Adresse: PostHog erhält sie technisch bedingt mit jeder Übermittlung von Analysedaten und speichert sie zusammen mit den übrigen Ereignisdaten, sofern sie nach einer Einstellung in unserem PostHog-Projekt nicht vor der Speicherung verworfen wird
• Standort: Unsere Website weist PostHog bei jedem Ereignis an, das Ereignis nicht mit aus Ihrer IP-Adresse ermittelten Standortangaben anzureichern. Ereignisdaten, die PostHog vor dieser Umstellung erhalten hat, können solche Standortangaben enthalten: Kontinent, Land, Region, Stadt, Postleitzahl, Zeitzone sowie ungefähre Koordinaten (Breiten- und Längengrad) mit Genauigkeitsradius
• Suchanfragen auf der Website (Website- und Dokumentationssuche, zur Identifikation von Inhalten, die Nutzende vermissen)
• Conversion- und Interaktions-Ereignisse (z. B. Absenden von Formularen, Klicks auf Call-to-Action-Schaltflächen): ausschließlich pseudonyme Metadaten, keine Eingaben aus Kontakt-, Test-, Ideen- oder Bewerbungsformularen (Namen, Kontaktdaten, Freitexte) und keine Dateiinhalte. Erfasst wird lediglich, ob einzelne Felder ausgefüllt wurden, sowie im Bewerbungsformular die aus der Stellenliste gewählte Position
• Auswahlen in interaktiven Tools (z. B. Lösungs-Finder, Produktvergleich): im Lösungs-Finder die von Ihnen gewählten Optionen (Themen bzw. Pain-Points, angegebene Anzahl Mitarbeitende, Schwerpunkt, Rolle) und das Ihnen angezeigte Ergebnis, im Produktvergleich die ausgewählten Vergleichsprodukte. Diese Angaben verarbeiten wir als pseudonyme Ereignisdaten; wir verknüpfen sie nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse
• Automatisch erfasste Interaktionen (Autocapture): Bei Klicks auf Links, Schaltflächen und andere Bedienelemente sowie beim Ändern von Formularfeldern und beim Absenden von Formularen erfasst PostHog automatisch den sichtbaren Text des bedienten Elements und bedienbarer übergeordneter Elemente (z. B. des umgebenden Links, Labels oder Formulars) sowie technische HTML-Attribute (z. B. Linkziel, CSS-Klassen, Element-ID) des bedienten Elements und seiner übergeordneten Elemente, nicht jedoch Inhalte von Eingabefeldern
• Session-Aufzeichnungen einschließlich der sichtbaren Seiteninhalte (Formulareingaben maskiert, siehe oben)

Nicht erfasste Daten

• Formulareingaben (E-Mail, Name, Telefon, Nachricht usw.), ausgenommen die oben unter „Erfasste Datenkategorien“ genannten Angaben: Ihre Eingaben in die Suchfelder (ab drei Zeichen, bereits während der Eingabe), die Auswahlen in interaktiven Tools und die im Bewerbungsformular gewählte Position
• Inhalte von Netzwerkanfragen und -antworten (API-Daten)
• Inhalte von Drittanbieter-iFrames

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG. Die Webanalyse mit PostHog wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert; ohne Einwilligung findet keine Erfassung statt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden. Mit PostHog besteht ein Auftragsverarbeitungsvertrag; der Datentransfer in die USA ist durch die Zertifizierung nach dem EU-U.S. Data Privacy Framework sowie ergänzend durch EU-Standardvertragsklauseln abgesichert. Zu den Unterauftragsverarbeitern außerhalb der EU, die PostHog einsetzt, gehören Cloudflare, Inc. (USA) und das britische PostHog-Unternehmen Hiberly Ltd.; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). PostHog liefert das Analyse-Skript über das weltweite Netzwerk von Cloudflare aus; dabei erhält Cloudflare technisch bedingt Ihre IP-Adresse. Die vollständige Liste finden Sie unter posthog.com/subprocessors (Stand: Oktober 2026). Auch PostHog selbst erhält bei jeder Übermittlung von Analysedaten technisch bedingt Ihre IP-Adresse; zu ihrer Speicherung und zum Standort siehe „Erfasste Datenkategorien“ oben. Eine Kopie der geeigneten Garantien (insbesondere der Standardvertragsklauseln) können Sie bei uns unter info@rootitup.de anfordern.

Speicherdauer

Ereignisdaten (die oben unter „Erfasste Datenkategorien“ genannten Angaben außer den Session-Aufzeichnungen, soweit PostHog sie speichert) bewahrt PostHog nach eigenen Angaben für die von unserem PostHog-Tarif vorgegebene Dauer auf: im kostenlosen Tarif 1 Jahr, in kostenpflichtigen Tarifen 7 Jahre. Eine kürzere Dauer können wir in PostHog nicht einstellen, und PostHog gewährt sie auch auf Anfrage nicht; eine Löschung nach Ablauf der vom Tarif vorgegebenen Dauer sagt PostHog nicht zu, die Daten können also auch darüber hinaus gespeichert bleiben. Session-Aufzeichnungen löscht PostHog nach eigenen Angaben automatisch nach Ablauf der Aufbewahrungsfrist, die bei ihrer Aufzeichnung in unserem PostHog-Projekt eingestellt war (je nach Tarif und Einstellung 30 Tage, 90 Tage, 1 Jahr oder 5 Jahre); die Löschung erfolgt dabei nicht sofort, sondern mit kurzer Verzögerung. Spätestens mit Ende unseres Vertrags mit PostHog veranlassen wir die Löschung der dann noch gespeicherten Daten. Ein Widerruf Ihrer Einwilligung beendet die weitere Erfassung; bereits an PostHog übermittelte Ereignisdaten und Session-Aufzeichnungen werden dadurch nicht automatisch gelöscht, für sie gelten die vorstehenden Angaben.