Unsere Datenreise

Erfahren Sie mehr darüber, wie wir mit Ihren Daten umgehen

Die Exatom-Plattform wurde vom ersten Tag an mit Blick auf die digitale Privatsphäre Ihrer Website-Besucher entwickelt. Darüber hinaus leistete Exatom Pionierarbeit bei der cookielosen Formularanalyse, einer Möglichkeit, Website-Eigentümern umsetzbare Einblicke in die Leistung ihrer Formulare zu geben, ohne dass ein Cookie-Hinweis angezeigt werden muss und die digitale Privatsphäre Ihrer Besucher verletzt wird.

Bei Exatom werden wir niemals

• Daten sammeln, die von Ihren Besuchern in Ihre Formulare eingegeben wurden
• Dauerhafte Identifikatoren erstellen oder verwenden, um Besucher über einen längeren Zeitraum hinweg zu identifizieren
• Überprüfen ob Ihr Besucher auf anderen Websites aktiv ist, auf denen Exatom verwendet wird
• Persönlichen Daten speichern wie IP-Adresse⁽¹⁾, User-Agent oder detaillierten geografischen Standort
• Personenbezogenen Daten verkaufen

Tags und Technologie

Ihre Website sollte mit Sorgfalt behandelt werden, und deshalb investieren wir viel Zeit und Mühe in die Funktionsweise unserer Tags. Wir stellen sicher, dass sie sich in jeder Umgebung gut verhalten.

Formulartechnologie-agnostisch

Unabhängig davon, welche Technologie oder Plattform Sie zum Erstellen Ihrer Webformulare verwenden, wir versuchen kontinuierlich, unsere Plattform mit jeder kompatibel zu machen.

Wir unterstützen dynamische Formulare und Felder, mehrstufige Formulare, Single-Page-Anwendungen und viele weitere Möglichkeiten.

Framework-agnostisch

Einfaches Vanilla-Javascript. Wir verwenden in unserem Datenerfassungscode bei Exatom keine externen Abhängigkeiten oder Frameworks. Dadurch stören wir nicht die Technologie, die bereits auf Ihrer Website verwendet wird. Darüber hinaus ist dies ein sehr großes Sicherheitsplus.

Wir sind kompatibel mit den meisten gängigen Frameworks und modernen Website-Technologien.

Performance und Ladezeit

Wir verwenden ein Content Delivery Network, um den Inhalt unserer Tags zwischenzuspeichern und zu hosten. Das bedeutet schnelle Reaktionszeiten für jeden Website-Besucher, egal wo er sich befindet.

Unsere Tags

Um mit Exatom zu beginnen, müssen Sie unsere Tags auf Ihrer Website platzieren. Jeder Kunde erhält ein 2er-Set. Unsere Tags bieten alle notwendigen Datenpunkte, um unsere Dienste bereitzustellen und gleichzeitig die digitale Privatsphäre Ihrer Website-Besucher zu wahren.

Sie können die Exatom-Skript-Tags direkt auf Ihrer Website oder in der Tag-Management-Lösung Ihrer Wahl platzieren.

Tag eins: Event tag

Unser JavaScript-Event-Tag wird auf jeder Seite Ihrer Website installiert. Wenn es geladen ist, suchen wir nach Formularen und beginnen mit der Analyse der Besucheraktivität. Unsere Tags unterstützen auch unsere Smart Tooltips und andere Dienste, die Exatom anbietet.

Tag zwei: Conversion tag

Um Ihre Formularanalysen und -verbesserungen in die richtige Perspektive zu sehen, ist es wichtig, erfolgreiche Aktionen (Kauf, Anmeldung und mehr) zu messen. Das Conversion-JavaScript-Tag sollte auf den sogenannten ‘Thank you’-Seiten platziert werden.

In unseren Abschnitten Welche Daten werden auf meiner Website gesammelt und Ort der Datenverarbeitung gehen wir näher auf die Details ein, welche und wo wir die Daten Ihrer Besucher sicher und datenschutzkonform verarbeiten.

Tag drei: Audience Activation-Tag (optional)

Unsere optionale Audience-Activation-Funktion ermöglicht es Ihnen, Formularabbrecher in Ihrem CRM, Marketing oder anderen Plattformen zu reaktivieren. In der EU und vielen anderen Rechtsordnungen muss dieses Tag hinter einem Consent-Management-System platziert werden.

Cookielose Analyse erklärt

Cookies sollten köstlich sein, aber sie haben in diesem digitalen Zeitalter einen schrecklichen Nachgeschmack. Und das ist etwas, was wir bei Exatom vollkommen verstehen. Mit unserem Startup haben wir einige Jahrzehnte Erfahrung im digitalen Marketing gebündelt, um an einer Technologie zu arbeiten, die zukunftssicher ist und die digitale Privatsphäre Ihrer Besucher an erste Stelle stellt.

Wussten Sie, dass nur 30 % der Besucher den Standardoptionen in Ihrem Cookie-Hinweis zustimmen und diese akzeptieren? Das ist nur ein Drittel Ihrer Website-Besucher, für die Sie Sichtbarkeit haben! Mit der Datenmessung ohne Cookies erhalten Sie Einblicke in Ihren gesamten Datenverkehr.

Sessions, neue oder bestehende

Alle Datenpunkte, die wir sammeln, sind an einer Session gebunden, was eine Zeitspanne der Besucheraktivität von 30 Minuten oder so lange ist, wie der Besucher auf Ihrer Website aktiv ist. Basierend auf der Session können wir Metriken wie Starts pro Formular, Zögerung, Konversionszuordnung usw. berechnen.

Um zu sehen, ob das Event, das wir analysieren, für eine neue oder bestehende Session gilt, müssen wir eine Besucher-ID verwenden und die aktuelle Session abrufen.

Besucher und temporäre ID’s’

Um alle Besucheraktivitäten einer einzelnen Session zuzuordnen, benötigen wir eine temporäre ID, der für den Besucher eindeutig ist, aber auch seine digitale Privatsphäre respektiert.

Um eine datenschutzsichere Identifier zu erstellen, verwenden wir das folgende Verfahren:

• Wir erstellen für jeden Website-Besucher einen temporären irreversiblen kryptografischen Hash, der es uns ermöglicht, das Besucherverhalten ohne den Einsatz von Cookies zu analysieren.
• Unsere Hashing-Methode verwendet die folgende Datenzusammensetzung: Exatom Client-Code, User-Agent, IP-Adresse, aktuelles Datum; Alle diese Datenpunkte werden zu einer langen Textfolge verkettet und mit dem irreversiblen kryptografischen SHA-256-Algorithmus unter Verwendung eines geheimen Schlüssels gehasht.

Beispiel für einen temporären Identifikator (Hash)

Exatom client-code:          ABCD
Visitors browser user agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/97.0.4692.71 Safari/537.36
Visitors IP address:         123.44.18.240
Day:                         2020-01-01

Angesichts der obigen Daten wäre der resultierende irreversible SHA-256-Hash aa6db7d9e2a962d1169947c6d36bffbc32491fe595bc8a9689909be57963c099

Aufgrund der Zusammensetzung des Hashs ist es unmöglich

• Besucher über einen längeren Zeitraum (maximal 1 Tag) zu identifizieren

• Sehen, auf welchen Websites ein Besucher aktiv ist, da wir den Exatom-Client-Code einschließen

• Einholen von Eingabedaten auf einem Formular des temporären Identifier

  • Ein SHA-256-Hash ist nur in eine Richtung möglich und kann daher nicht umgekehrt werden, um die ursprünglichen Daten zu erhalten
  • SHA-256 ist eine der sichersten Hashing-Funktionen auf dem Markt
  • Zur Erstellung des Hashs wird ein alternierender geheimer Schlüssel verwendet

Welche Daten werden auf meiner Website gesammelt

Um die digitale Privatsphäre für jeden Ihrer Online-Besucher zu gewährleisten, wenden wir das Prinzip der Datenminimierung an. Das bedeutet, dass wir nur die Daten erheben, verarbeiten und speichern, die zur Erbringung der Exatom-Dienste erforderlich sind.

BBei Exatom erfassen wir niemals die in Ihren Formularen eingegebenen Daten. In unseren Datenbeispielen können Sie sehen, dass erkennbare Daten immer mit einem Sternchen überschrieben werden. *.

Pageviews

Jedes Mal, wenn der Browser unser Tag ausführt, erfassen wir es als einen Pageview und suchen intern nach, ob Sie Formulare konfiguriert haben, die übereinstimmen, und weisen den Pageview entsprechend zu.

Datenbeispiel

Type:              pageView
Page:              https://exatom.io
Date and time:     2020-01-01T00:00:28.302Z
Random identifier: 60c60519-46f62673-a5bf4e8-56e4f5fa

Auf Ihrer Website gefundene Formulare

Wenn ein Besucher beginnt, mit einem Formular auf Ihrer Website zu interagieren, erfassen wir dessen Grundstruktur und verwenden sie, um Ihnen bei der einfachen Verwaltung Ihrer Formulare zu helfen.

Datenbeispiel

Form
    Name:        contact-form
    ID:          contact
    HTML ID:     #contact
    Destination: /app/website/contact
    Page:        /contact
    Order:       0
    Page title:  Exatom - contact us
    Is visible:  yes
​
Fields
    Name:        full_name
    Label:       Your full name
    ID:          fullName
    HTML ID:     #fullName
    HTML tag:    input
    HTML type:   text
    Order:       0
    Value:       *
    Is visible:  yes
    Group label: Contact us
​
    Name:        email_address
    Label:       Business email
    ID:          email
    HTML ID:     #email
    HTML tag:    input
    HTML type:   email
    Order:       2
    Value:       *
    Is visible:  yes
    Group label: Contact us
​
Date and time:     2020-01-01T00:00:03.978Z
Random identifier: 3a384ab9-be87606c-be8b563-c2f1753e

Form Events

Jede Interaktion, die ein Besucher auf Ihren Formularen durchführt, wird analysiert und zu Berichtszwecken übermittelt. Wenn ein Besucher beispielsweise ein Feld fokussiert, die angeforderten Daten eingibt, ein Optionsfeld auswählt, ein Kontrollkästchen aktiviert, AutoFill verwendet, Ihr Formular absendet usw.

Datenbeispiel

Form
    Name: contact-form
    ID: contact
    HTML ID: #contact
    Destination: /app/website/contact
    Page: /contact
    Order: 0
    Random identifer: ebcefe10-d809-4540-9387-cc7545f6bb19

Event
    Type: change
    Value: *
    Date and time: 2020-01-01T00:00:03.983Z
    Event number: 3

    Field
        HTML tag: input
        HTML type: text
        Order: 1
        Label: Your full name
        Name: full_name
        ID: fullName

Random identifier: 1119bd36-3676-4728-b8cd-9742adde4acb

Conversion Events

Jedes Mal, wenn der Browser unser Conversion-Tag ausführt, ordnen wir es einem Ihrer konfigurierten Formulare zu.

Datenbeispiel

Tag ID: ABCD1
Type: conversion
Date and time: 2020-01-01T00:00:45.000Z
​
Details (optional)
Transaction ID: ORD-12381236452673
Revenue: 123.22
​
Random identifier: 273b28c8-4384-4b57-bbf2-88ef407fd268

Smart Tooltip Events

Wenn wir einem Besucher ein Smart Tooltip zeigen oder wenn eines angeklickt oder geschlossen wird, zeichnen wir diese Signale zu Berichtszwecken auf.

Datenbeispiel

Type: Smart tooltip impression
Trigger Type: ExatomFormStartHesitation
ID: c4a9ae02-33ae-4639-98c1-8c1ec9883202
Random identifier: 2020-01-01T00:00:58.503Z

Session Replays

Neben unserem Form-Analytics Produkt bieten wir einen optionalen Service namens Session Replays / Session Recordings an, der Ihnen dabei hilft, die qualitative Seite des Kundenverhaltens in Ihren Formularen zu verstehen (Beobachtung und Verständnis des „Warum“).

Exatom ist von Grund auf eine cookielose, datenschutzorientierte Plattform. Diesen Ansatz haben wir auch bei der Entwicklung unseres Session-Replay Produkts verfolgt.

Die standardmäßigen Datenschutzmaßnahmen von Exatom für Session Recordings finden alle lokal im Browser des Nutzers statt, bevor Daten an Exatom gesendet werden:

• Alle Daten innerhalb von Formularen werden niemals aufgezeichnet und stattdessen durch *-Zeichen ersetzt

  • Unabhängig davon, ob die Daten vorausgefüllt, automatisch ausgefüllt oder manuell vom Kunden eingetragen wurden

• Alle numerischen Daten werden durch #-Zeichen ersetzt (dies schließt Telefonnummern und andere mögliche numerische sensible Daten ein)

• Alle numerischen Datumsangaben werden durch das Datum 01/01/1970 ersetzt

• Alle E-Mail-Adressen werden durch privacy@exatom.io ersetzt

• Zusätzliche Kontrollen zum Schutz der Privatsphäre der Kunden sind verfügbar und können von Websites implementiert werden

Daten, die für Session Replays gesammelt werden

• Angesehene URLs innerhalb der Website oder Anwendung
• Der gerenderte HTML-Code und inkrementelle Änderungen daran, einschließlich Text, Bildern, Stilen usw.
• Maus-/Touch-Bewegungen, Klicks, Interaktionen und Scrollverhalten
• Datum und Uhrzeit

Benutzerdefinierte Dimensionsevents

Wenn die Erfassung einiger zusätzlicher Datenpunkte in der Plattform konfiguriert wird, werden diese Daten an Exatom weitergeleitet. Zum Beispiel: Daten-Layer für den Kundentyp (Gast oder wiederkehrend) oder die Nutzung bestimmter Features (Feature A, Feature B).

Datenbeispiel

Dimension: customer_type
Value: returning
Date and time: 2020-01-01T00:00:45.000Z

Wichtiger Hinweis: Obwohl Exatom eine Reihe von ersten Datenschutzmaßnahmen und -kontrollen für Session Recordings implementiert, ist es für Teams unerlässlich, eine Bestandsaufnahme dessen zu machen, was in ihrem Rechtsgebiet als personenbezogene Daten gilt und sicherzustellen, dass keine personenbezogenen Daten an Exatom übermittelt werden.

Standort der Datenverarbeitung

Unsere Tags werden zwischengespeichert und auf einem weltweiten CDN (Content Delivery Network) gehostet, das Ihrem Besucher am nächsten ist, wodurch die Ladezeiten auf ein Minimum reduziert werden.

Exatoms Datenerfassung nutzt AWS (Amazon Web Services), um alle Ihre Daten zu verarbeiten und zu speichern. Dies erfolgt über AWS Frankfurt (Deutschland) oder unseren Ausfallsicherungsstandort AWS Paris (Frankreich).

AWS ist für die Einhaltung von ISO/IEC 27001:2013, 27017:2015, 27018:2019, 27701:2019, 9001:2015, und CSA STAR CCM v3.0.1 zertifiziert. Alle AWS-Dienste, die Exatom nutzt, fallen alle unter die oben genannten Zertifizierungen.

Datenspeicherung und -aufbewahrung

Alle gespeicherten Daten enthalten keine personenbezogenen Daten wie IP-Adresse, User-Agent oder GEO-Standort.

In unserem Unternehmen steht der Datenschutz an erster Stelle und basiert auf grundlegenden Prinzipien des digitalen Datenschutzes. In Bezug auf die Speicherung bedeutet dies, dass wir niemals die vollständige IP-Adresse⁽¹⁾, den User-Agent und den geografischen Standort speichern. Stattdessen verwenden wir nur kleine Teile davon oder anonymisieren sie, indem wir irreversibles kryptografisches Hashing anwenden.

IP-Adresse, User-Agent und geografische Informationen

Die IP-Adresse wird verwendet, um Ihren temporären Identifier zu erstellen und Ihren geografischen Standort zu bestimmen; Aus diesem Ergebnis speichern wir nur das Land und den Regionscode (z. B.: Belgien, Westflandern). Ihre IP-Adresse⁽¹⁾ und alle anderen GEO-Standortdaten werden verworfen und niemals gespeichert.

Der User-Agent beschreibt, welchen Browser und welches Gerät Sie verwenden, z. B. Mozilla Firefox auf einem Mac OS-Desktopcomputer. Wir verwenden den User-Agent für unseren temporären Identifier und ermitteln, welchen Browser- und Gerätetyp Sie verwenden. Auch hier behalten wir nur die Daten, die wir brauchen, verwerfen detaillierte Versionsinformationen und speichern niemals den gesamten User-Agent-String.

Ihre IP-Adresse und User-Agent-Datenpunkte werden immer vom Browser an uns gesendet, und es ist für Exatom unmöglich, sie nicht zu erhalten. Da wir den digitalen Datenschutz ernst nehmen, verwenden wir diese Daten nur, um minimale Bits aus zu lesen und nur anonyme Daten zu speichern oder ein irreversibles kryptografisches Hashing-Verfahren darauf anzuwenden.

Event Data

Unsere Event Data sind die oben beschriebenen Originaldaten und werden 90 Tage lang gespeichert. Nach diesem Zeitraum werden die Daten sicher gelöscht und sind nicht mehr verfügbar.

Reporting Data

Solange Sie Kunde bei uns sind, speichern wir Ihre Reporting Data.

⁽¹⁾ Falls die Verfügbarkeit oder Sicherheit der EXATOM-Digitalplattform gefährdet ist (z. B. durch DOS-Angriffe) oder wenn Datenverkehr als Sicherheitsrisiko eingestuft wird, können wir Ihre IP-Adresse auch zu dem begrenzten Zweck verwenden, unsere Plattform vor solchen Bedrohungen zu schützen oder solche Bedrohungen zu untersuchen. EXATOM kann Ihre IP-Adresse zu diesem genannten Zweck bis zu 14 Tage lang speichern.

Compliance

Haftungsausschluss: Dieses Dokument ist nicht als Rechtsberatung gedacht und wir übernehmen keine rechtliche Haftung. Unser Ziel ist es, transparent zu sein, wie wir Daten verarbeiten.

In der heutigen digitalen Welt sollte der Datenschutz nicht auf die leichte Schulter genommen werden und sollte, wie Exatom, eines der Grundprinzipien für den Aufbau oder die Entwicklung Ihres Unternehmens sein.

Exatom ist vollständig konform mit der DSGVO und der ePrivacy-Richtlinie. Weitere Informationen finden Sie in unserer Website-Datenschutzrichtlinie und in unserer Service-Datenschutzrichtlinie.