Das Einwilligungsprotokoll
Nach der DSGVO müssen Sie nachweisen können, dass ein Besucher zugestimmt hat. Das Einwilligungsprotokoll ist dieser Nachweis. Diese Seite erklärt, was es enthält, was es weglässt und wie Sie es nutzen.
Was jeder Eintrag enthält
Jede Auswahl wird zu einem Eintrag. Ein Besucher, der zustimmt, später seine Präferenzen ändert und dann widerruft, hinterlässt drei Einträge mit derselben Einwilligungs-ID.
| Feld | Inhalt |
|---|---|
| Zeitpunkt | Datum und Uhrzeit, zu denen wir die Auswahl erhalten haben. |
| Einwilligungs-ID | Eine zufällige ID, die der Browser des Besuchers erzeugt hat. Dieselbe ID steht in seinem Einwilligungs-Cookie. |
| Auswahl | Alles akzeptiert, alles abgelehnt, teilweise akzeptiert, widerrufen oder ein Datenschutzsignal des Browsers. |
| Erlaubt | Ob Präferenzen, Statistik und Marketing erlaubt waren. |
| Banner-Version | Die veröffentlichte Version, die der Besucher gesehen hat. Sie verweist auf die genauen Texte dieser Version. |
| Einwilligungsversion | Die Einwilligungsversion der Website zu diesem Zeitpunkt. |
| Seite | Der Pfad der Seite, ohne Query-String. |
| Sprache | Die Sprache des Banners, das der Besucher gesehen hat. |
| Land | Das Land des Besuchers, sofern wir es feststellen können. |
| Browser | Der User-Agent des Browsers, nach 400 Zeichen abgeschnitten. |
| IP-Adresse | Gekürzt, sodass sie nicht mehr auf einen einzelnen Anschluss verweist. Siehe unten. |
Was das Protokoll weglässt
Das Protokoll enthält keinen Namen, keine E-Mail-Adresse und keine vollständige IP-Adresse. Es enthält auch keine Werte von Cookies. Der Schlüssel zu einem Eintrag ist die Einwilligungs-ID, und die hat nur der Browser des Besuchers. So belegt das Protokoll, dass eine Auswahl getroffen wurde, ohne zu einer Liste von Personen zu werden.
Cookiemark kürzt jede IP-Adresse, bevor sie gespeichert wird. Bei IPv4 wird die letzte der vier Zahlen zu null, 203.0.113.87 wird also als 203.0.113.0 gespeichert. Bei IPv6 behalten wir nur die ersten drei Gruppen.
Wie ein Eintrag entsteht
Nach einer Auswahl sendet das Skript sie an Cookiemark. Wir nehmen sie nur an, wenn sie von einer der Domains Ihrer Website oder einer ihrer Subdomains kommt. So kann keine andere Website in Ihr Protokoll schreiben. Eine Nachricht über 2 KB wird abgelehnt, ebenso viele Nachrichten in kurzer Folge von derselben Adresse.
Das Skript sendet nichts, wenn ein Besucher außerhalb Ihrer Regionen kein Banner erhält, weil er keine Auswahl getroffen hat. Auch die Vorschau im Dashboard protokolliert nichts.
Das Protokoll lesen
Öffnen Sie Einwilligungsprotokoll in der Seitenleiste, um die Auswahlen auf allen Ihren Websites zu sehen, oder den Tab Einwilligungsprotokoll einer einzelnen Website. Filtern Sie nach Zeitraum und Art der Auswahl. Das Suchfeld findet eine Einwilligungs-ID oder einen Teil einer Seitenadresse.
Was der Besucher gesehen hat
Wählen Sie eine Zeile aus, um den Eintrag zu öffnen. Neben den Feldern oben zeigt er Titel, Text und Schaltflächen der Banner-Version, die der Besucher gesehen hat, in seiner Sprache. Jede Veröffentlichung behält ihre Texte, sodass der Eintrag auch nach einer Änderung noch den alten Wortlaut zeigt.
Einen einzelnen Besucher nachschlagen
Ein Besucher, der wissen möchte, wozu er zugestimmt hat, braucht seine Einwilligungs-ID. Zeigen Sie sie ihm auf Ihrer Seite mit der Cookie-Richtlinie mit data-cookiemark-consent-id an, wie es die JavaScript-API beschreibt. Fügen Sie die ID, die er nennt, in das Suchfeld ein, dann sehen Sie jede Auswahl, die damit getroffen wurde.
Der CSV-Export
Klicken Sie auf CSV exportieren, um die Einträge des gewählten Zeitraums herunterzuladen, für eine Website oder für alle. Die Datei hat eine Zeile pro Auswahl. Ihre Spalten sind Zeitpunkt, Website, Einwilligungs-ID und Auswahl, gefolgt von den drei Kategorien. Danach kommen Land, Sprache, Seite, Banner-Version, Einwilligungsversion, gekürzte IP-Adresse und Browser.
Felder, die mit einem Zeichen beginnen, das eine Tabellenkalkulation als Formel behandeln würde, erhalten ein vorangestelltes Anführungszeichen. So kann ein bösartiger Wert in Ihrer Tabelle nicht ausgeführt werden.
Wie lange wir es aufbewahren
Wie lange wir das Protokoll aufbewahren, hängt von Ihrem Tarif ab. Im Tarif Free sind es 6 Monate, bei jeder bezahlten Website 24 Monate. Danach werden die Einträge gelöscht. Exportieren Sie das Protokoll vorher, wenn Sie ältere Einträge brauchen.
Wenn Sie eine Website archivieren, stoppt ihr Banner, aber ihr Protokoll bleibt für denselben Zeitraum erhalten. Wenn Sie Ihre Organisation löschen, wird das gesamte Protokoll auf einmal gelöscht. Exportieren Sie es vorher.
Ein Absatz für Ihre Datenschutzerklärung
Ihre Besucher sollten nachlesen können, dass Sie diesen Nachweis führen. Passen Sie diesen Text an Ihre Website an und tragen Sie den Zeitraum Ihres Tarifs ein.
Wenn Sie in unserem Cookie-Banner eine Auswahl treffen, speichern wir diese als Nachweis Ihrer Einwilligung. Wir speichern eine zufällige Einwilligungs-ID, Ihre Auswahl, Datum und Uhrzeit sowie die Seite, auf der Sie sich befanden. Außerdem speichern wir Ihren Browser, die Sprache des Banners, Ihr Land und eine gekürzte IP-Adresse.
Ihren Namen und Ihre vollständige IP-Adresse speichern wir nicht. Unser Consent-Tool Cookiemark bewahrt diesen Nachweis für uns auf Servern in der EU für [Zeitraum] auf. Unsere Cookie-Richtlinie zeigt Ihre Einwilligungs-ID, die Sie angeben können, wenn Sie bei uns zu Ihrer Einwilligung nachfragen.