DSGVO & Consent

Wo deine Daten liegen, was verarbeitet wird und wie Consent das Tracking steuert.

Skyfy Insights ist von Grund auf für den europäischen Datenschutz gebaut. Diese Seite erklärt in Klartext, was verarbeitet wird, wie Consent (die Einwilligung deiner Besucher) berücksichtigt wird und welche Unterlagen du für deine eigene Dokumentation bekommst.

Kurz vorweg, weil Ehrlichkeit hier wichtiger ist als ein Marketing-Versprechen: Skyfy hält deine Daten in der EU. Für die Werbe-Auswertung leiten wir bestimmte Ereignisse an Meta und Google weiter, und diese Anbieter verarbeiten Daten unter anderem in den USA. Das ist unter den geltenden Mechanismen (EU-US Data Privacy Framework bzw. Standardvertragsklauseln) abgesichert, aber wir behaupten nicht, dass „keine Daten die EU verlassen". Details unten.

Wo deine Daten liegen

Die Erfassung, Speicherung und Auswertung deiner Tracking-Daten findet in der EU statt.
Für das Design (Schriftarten) laden wir nichts von externen CDNs nach, die Fonts sind selbst gehostet. So entstehen keine ungewollten Daten-Abflüsse allein durch den Seitenaufbau des Dashboards.

Was verarbeitet wird

Skyfy misst das Verhalten auf deinem Shop, um Käufe den richtigen Kanälen zuzuordnen. Dazu gehören zum Beispiel:

Ereignisse: Seitenaufrufe, „In den Warenkorb", Checkout-Start, Kauf, jeweils mit Zeitstempel.
Herkunft: über welche Anzeige, welchen Link oder welchen Kanal der Besuch kam (z. B. Klick-Parameter der Werbeplattformen).
Bestelldaten des Kaufs: Bestellnummer, Warenwert, Währung. Die Bestellnummer ist dabei der Schlüssel, der einen Kauf eindeutig macht.

Was gehasht bzw. pseudonymisiert wird

Um einen anonymen Besucher (Browsing) mit einem späteren Kauf zu verbinden, nutzen wir die E-Mail-Adresse in gehashter Form. Gehasht heißt: Aus der E-Mail wird über ein Einwegverfahren (SHA-256) eine feste Zeichenkette. Diese lässt sich nicht zur Klartext-E-Mail zurückrechnen, dient aber als stabiler, pseudonymer Abgleichsschlüssel.
Wir sammeln bewusst keine zusätzlichen Klartext-Personendaten wie Name oder Telefonnummer für das Tracking. Weniger Daten, weniger Risiko.

Wie Consent berücksichtigt wird

Skyfy liest die Einwilligung deiner Besucher aus deinem Cookie-/Consent-Banner.

Bestimmte Funktionen, insbesondere das Auslösen des Marketing-/Kauf-Events für Meta, feuern nur, wenn der Besucher zugestimmt hat. Lehnt jemand ab, wird dieses Event nicht ausgelöst.
Praktische Folge, die du kennen solltest: Wenn dein Banner Tracking bis zur Zustimmung blockiert, tauchen im Live-Debugger erst nach dem Klick auf „Zustimmen" Ereignisse auf. Das ist korrekt und kein Fehler. Für einen Test also einmal zustimmen.
Damit das sauber greift, muss dein Consent-Banner deine Einwilligungs-Signale korrekt an die Seite melden (Consent-Signal / Consent-Mode). Wenn du unsicher bist, ob dein Setup ein „Zustimmung erteilt"-Signal sendet, prüfen wir das mit dir.

Deine Pflichten als Shop-Betreiber

Skyfy gibt dir das datenschutzfreundliche Werkzeug, die rechtliche Einbindung in deinem Shop liegt aber bei dir:

Nenne Skyfy Insights bzw. die Reichweiten-/Conversion-Messung in deiner Datenschutzerklärung.
Sorge dafür, dass dein Consent-Banner vor dem Setzen einwilligungspflichtiger Vorgänge fragt.
Bewahre den Auftragsverarbeitungsvertrag (AVV) zu deinen Unterlagen (siehe unten).

AVV und Unterlagen

Für die Zusammenarbeit stellen wir dir einen Auftragsverarbeitungsvertrag (AVV) zur Verfügung, den du für deine Datenschutz-Dokumentation brauchst. Auf Anfrage bekommst du zusätzlich Angaben zu den technischen und organisatorischen Maßnahmen sowie zu den eingesetzten Unterauftragsverarbeitern (u. a. die genannte Weiterleitung an Meta/Google).

Fordere den AVV einfach an unter support@skyfy.me. Wenn du Fragen zu deinem konkreten Consent-Setup hast, schau mit uns gemeinsam drauf, das ist der häufigste Stolperstein und schnell geklärt.

Verantwortlich: Skyfy GmbH, Auhofstraße 9a, 63741 Aschaffenburg. Diese Seite ist eine Produkt-Erklärung, keine Rechtsberatung. Für die datenschutzrechtliche Bewertung deines konkreten Shops ziehe im Zweifel deinen Datenschutzbeauftragten oder einen Fachanwalt hinzu.