Auskunft und Löschung: wie Sie Ihre Daten auffindbar machen
Wie ein Besucher die Kennung findet, unter der MousePlayer seine Sitzungsdaten führt, und wie ein Verlangen auf Auskunft oder Löschung gestellt wird. Bestandteil der Datenschutzerklärung.
1. Warum es überhaupt eine Kennung braucht
MousePlayer weiß nicht, wer Sie sind. Es erhebt keinen Namen, keine E-Mail-Adresse und keine Telefonnummer, und IP-Adressen speichert es nur gekürzt (ohne das letzte Oktett bzw. den letzten Block). Ein Besuch wird von anderen Besuchen durch eine zufällig erzeugte Kennung unterschieden, die in Ihrem eigenen Browser entsteht – mehr nicht.
Eine Ausnahme liegt beim Betreiber der Website: Er kann einem Besuch eine eigene Kundenkennung mitgeben (etwa nach einer Anmeldung bei ihm) oder einem Besucher in seinem Konto einen Namen geben. Dann ist auch diese Angabe gespeichert, und sie fällt bei einer Löschung mit.
Das schneidet in beide Richtungen. Es ist der Grund, warum sich eine Aufzeichnung nicht einfach mit Ihrem Namen verbinden lässt. Und es ist der Grund, warum ein Verlangen auf Auskunft oder Löschung diese Kennung braucht: ohne sie gibt es nichts zu suchen. Nach Art. 11 Abs. 2 DSGVO dürfen wir das sagen – und wir sagen es lieber hier, als dass Sie es erst nach Ihrem Schreiben erfahren.
2. Wo die Kennung liegt
Die Kennung steht in Ihrem Browser unter dem Schlüssel mp_visitor_id, und sie gehört zu der Website, die Sie besucht haben – nicht zu mouseplayer.com. Browser trennen diesen Speicher streng nach Website, und genau das schützt Sie: keine Seite kann den Speicher einer anderen lesen.
Für Sie heißt das eines: Sie müssen die Kennung auf jener Website ablesen. Eine Seite hier kann es nicht für Sie tun.
3. Der schnelle Weg: Ihre Datenseite
Wir betreiben eine Seite, die das Verlangen unmittelbar beantwortet: www.mouseplayer.com/meine-daten. Sie zeigt, wie viele Sitzungen zu einer Kennung gespeichert sind, aus welchem Zeitraum und auf welchen Websites – und kann sie alle löschen lassen.
Wegen der oben beschriebenen Trennung kann diese Seite die Kennung nicht von der Website ablesen, die Sie besucht haben. Es gibt drei Wege, sie dorthin zu bringen:
- Über den Link des Betreibers. Verlinkt die besuchte Website die Seite aus ihrer Datenschutzerklärung, trägt dieser Link Ihre Kennung bereits, und die Seite öffnet sich mit Ihren Daten. Das ist der kürzeste Weg, und der, um den wir Betreiber bitten – siehe den nächsten Abschnitt.
- Durch eigenes Eintragen. Lesen Sie die Kennung auf jener Website ab (unten), und fügen Sie sie in das Feld auf der Seite ein.
- Von selbst, auf mouseplayer.com. Wurden Sie auf unserer eigenen Website aufgezeichnet, findet die Seite Ihre Kennung ohne Ihr Zutun.
Aufzeichnungen zeigt die Seite bewusst nicht, nur Anzahl, Zeitraum und Domains: die Kennung ist ein Schlüssel ohne Passwort, und wer sie in die Hände bekäme, könnte sonst Ihr Verhalten ansehen. Eine dort verlangte Löschung wird im Regelfall binnen Minuten ausgeführt.
Die Kennung von Hand ablesen
Öffnen Sie die betreffende Website, dann die Entwicklerwerkzeuge des Browsers (F12, oder Rechtsklick → Untersuchen), wechseln Sie auf den Reiter Konsole, fügen Sie die folgende Zeile ein und drücken Sie die Eingabetaste:
localStorage.getItem('mp_visitor_id')
Die Antwort ist entweder eine Zeichenkette – das ist Ihre Kennung – oder null. null heißt, dass für diese Website in diesem Browser nichts gespeichert ist und es folglich auch keine Daten von Ihnen zu finden gibt.
4. Für Websitebetreiber: eine Zeile, ein Link
Besucher in die Entwicklerkonsole zu schicken ist für die meisten Menschen keine ernsthafte Antwort. Wenn Sie eine Website mit MousePlayer betreiben, verweisen Sie sie unmittelbar auf ihre eigenen Daten. MousePlayer.privacyUrl() liefert die vollständige Adresse, mit der Kennung des Besuchers darin:
<a id="mp-my-data" href="#" hidden>Meine Daten einsehen und löschen</a> <script> window.addEventListener('load', function () { var a = document.getElementById('mp-my-data'), u = null; try { u = window.MousePlayer && window.MousePlayer.privacyUrl ? window.MousePlayer.privacyUrl() : null; } catch (e) {} if (u) { a.href = u; a.hidden = false; } }); </script>
Gibt es keine Kennung, liefert die Funktion null – etwa weil nichts aufgezeichnet wurde, wenn die Einwilligung verweigert war. Der Link bleibt dann verborgen, und das ist die richtige Antwort: ein Eintrag, der auf eine leere Seite führt, ist schlechter als gar keiner.
Die Sprache folgt dem lang-Attribut Ihrer Seite; Sie können sie auch ausdrücklich übergeben, etwa MousePlayer.privacyUrl('de'). Wollen Sie den rohen Wert anzeigen statt zu verlinken, liefert ihn weiterhin MousePlayer.getVisitorId().
Diesen Link können nur Sie setzen. Der Browserspeicher ist je Website getrennt, wir kommen an die Kennungen Ihrer Besucher von unserer Seite aus also nicht heran – das ist so gewollt, und es ist dieselbe Trennung, die deren Besuche bei Ihnen mit Besuchen anderswo unverknüpfbar hält. Für Ihre Besucher sind ohnehin Sie der Verantwortliche, und der Hinweis nach Art. 13 gehört in Ihre Datenschutzerklärung. Ohne den Link bleibt ihnen nur der Weg von Hand darüber.
5. Wohin das Verlangen geht
An den Betreiber der Website, die Sie besucht haben, nicht an uns. Er entscheidet, was dort aufgezeichnet wird, und ist für diese Daten der Verantwortliche; MousePlayer verarbeitet sie nur auf seine Weisung.
Nennen Sie die Kennung und die Website. Der Betreiber kann einzelne Sitzungen oder alle Sitzungen eines Besuchers in seinem MousePlayer-Konto selbst löschen oder uns damit beauftragen – wir unterstützen ihn unverzüglich.
Erreichen Sie den Betreiber nicht, schreiben Sie an office@mouseplayer.com und nennen Sie die Website. Wir leiten das Verlangen weiter; entscheiden werden wir es nicht, denn diese Entscheidung steht uns nicht zu.
Auf niemanden warten müssen Sie für die Löschung: eine auf Ihrer Datenseite verlangte Löschung führen wir ohne Rückfrage beim Betreiber aus, im Regelfall binnen Minuten. Alles Weitere – Fragen dazu, was und warum aufgezeichnet wurde, oder ein Widerspruch gegen die Aufzeichnung als solche – geht an den Betreiber, denn das sind seine Entscheidungen.
Sind Sie selbst Kunde von MousePlayer, betrifft Sie diese Seite nicht als Besucher, sondern als Kontoinhaber: Ihre Kontodaten können Sie in den Kontoeinstellungen unter „Meine Daten exportieren“ selbst abrufen und das Konto dort löschen. Näheres steht in der Datenschutzerklärung.
6. Was eine Löschung tatsächlich entfernt
Eine Löschung nach Kennung entfernt über alle zugehörigen Sitzungen hinweg: die aufgezeichneten Mausbewegungen, Klicks und Scrollvorgänge; die Seitenansichten; benutzerdefinierte Ereignisse; die Kopie der Klicks für die Heatmap; Treffer des Element-Trackings; den Suchindex für angezeigten Text; Freitextantworten aus Umfragen; abgeleitete Auswertungen, Profilzuordnungen und Zeitleisten; Messwerte zur Ladegeschwindigkeit; interne Notizen zur Sitzung; etwaige Freigabe-Links darauf; eingelagerte Archivdateien; und den Besucher-Spitznamen samt eines vom Betreiber vergebenen Namens. Die Sitzungssätze selbst gehen mit.
Eines bleibt bewusst stehen, und es ist recht und billig, dass Sie es wissen: der Nachweis, dass eine Einwilligungsentscheidung fiel – ihr Zeitpunkt, ihre Quelle und was entschieden wurde. Die Kennung wird daraus entfernt, er zeigt also nicht mehr auf Sie. Wir behalten ihn, weil wir belegen können müssen, dass eine Aufzeichnung auf einer Einwilligung beruhte (Art. 5 Abs. 2 DSGVO). Verhaltensdaten enthält er nicht.
Ebenfalls bestehen bleibt die tageweise Zusammenfassung der Heatmap: wie oft auf eine Stelle einer Seite geklickt wurde, ohne Bezug zu einer Sitzung oder einem Besucher.
Sicherungen sind eine eigene Sache. Im Livesystem gelöschte Daten bleiben in Sicherungskopien, bis diese im gewöhnlichen Lauf ablaufen – spätestens nach 364 Tagen. Wir spielen keine Sicherung ein, um gelöschte Daten wieder einzufügen; müssen wir eine Sicherung zurückspielen, führen wir die bereits erledigten Löschverlangen erneut aus.
Eine auf der Datenseite verlangte Löschung nimmt genau diesen Weg. Die Seite selbst löscht nichts; sie merkt den Wunsch vor, und unser Hintergrundprozess führt ihn mit derselben Kette aus, im Regelfall binnen Minuten.
7. Die Grenzen, unverblümt
- Ein geleerter Browserspeicher heißt: Kennung weg. Haben Sie seit dem Besuch Ihre Websitedaten gelöscht, ist die Kennung fort, und wir können sie nicht rekonstruieren.
- Ein anderer Browser oder ein anderes Gerät heißt: andere Kennung. Zwischen ihnen besteht keine Verbindung – mit Absicht. Jede muss einzeln verlangt werden.
- Die IP-Adresse ist kein Ersatz. Sie wird nur maskiert gespeichert und benennt damit niemanden einzeln.
Wo sich die Kennung nicht beibringen lässt und der Betreiber auch keine eigene Kundenkennung übergeben hat (Abschnitt 1), können wir Ihnen keine Daten zuordnen, und nach Art. 11 Abs. 2 DSGVO lassen sich Auskunft und Löschung auf dieser Grundlage nicht ausüben. Das ist die Folge davon, so wenig wie möglich zu erheben – kein Weg, dem Verlangen auszuweichen.