Datenschutzerklärung für das Figgle-Produkt

B.1 Wer ist verantwortlich?

Verantwortlicher für die Datenverarbeitung auf einer Website mit Figgle ist der Betreiber dieser Website — er entscheidet, ob und wie Figgle eingesetzt wird, und ist dein erster Ansprechpartner für Fragen und Anfragen. Figgle verarbeitet die Besucherdaten weisungsgebunden als Auftragsverarbeiter (Art. 28 DSGVO). Der zugehörige Auftragsverarbeitungsvertrag (AVV) ist Anlage der AGB und kommt mit deren Annahme zustande; die Musterfassung ist unter figgle.de/legal/avv öffentlich abrufbar.

B.2 Was in deinem Browser gespeichert wird

Vor deiner Einwilligung wird nichts auf deinem Gerät gespeichert. Beim ersten Besuch spielt Figgle eine Variante nur aus dem Arbeitsspeicher aus; es werden dabei keine Mess-Ereignisse erfasst oder zwischengespeichert. Die folgenden Einträge werden erst gesetzt, nachdem du über das Einwilligungs-Tool der Website zugestimmt hast (Mess-Modus, ab deiner Zustimmung). Zwei davon sind echte Cookies (_fg_srv, _fg_plp), der Rest liegt im localStorage bzw. sessionStorage. Kein Eintrag verfolgt dich über verschiedene Websites hinweg.

• _fg · localStorage
  pseudonyme Besucher-Kennung (Variantenstabilität)
  Laufzeit: bis Browser-Daten gelöscht werden (Browser können sie nach längerer Inaktivität selbst entfernen)
• _fgp · localStorage
  Geheimnis als Nachweis für deine Auskunfts-/Löschanfragen
  Laufzeit: wie _fg
• _fg_bm:{siteId} · localStorage
  technischer Hinweis auf den aktiven Mess-Modus der Site (keine Besucherdaten)
  Laufzeit: ohne Ablauf
• _fgc · localStorage
  grobe Ortsangabe (Stadt/Region) für die Personalisierung — nur nach Einwilligung, bleibt auf deinem Gerät
  Laufzeit: 30 Tage
• _fg_hide_{siteId} · localStorage
  Merkliste der beim letzten Besuch geänderten Stellen (verhindert Aufblitzen der Original-Inhalte)
  Laufzeit: 7 Tage
• _fg_srv · Cookie
  Spiegel der Besucher-Kennung für serverseitig gemeldete Conversions (z. B. Shop-Bestellungen)
  Laufzeit: 1 Jahr
• _fg_sid · sessionStorage
  Sitzungs-Kennung
  Laufzeit: bis zum Schließen des Tabs
• _fg_apply · localStorage
  Zwischenspeicher der zuletzt angewendeten Änderungen (schnellere Anzeige)
  Laufzeit: 7 Tage
• _fg_sticky · localStorage
  zugewiesene Variante pro Test
  Laufzeit: 7 Tage (Reserve-Einträge 1 Stunde)
• _fgq… · localStorage
  noch nicht zugestellte Mess-Ereignisse
  Laufzeit: bis zur Zustellung
• _fg_cart · sessionStorage
  WooCommerce-Warenkorb-Kurzcache
  Laufzeit: 30 Sekunden
• _fg_plp · Cookie
  A/B-Gruppe eines Shop-Sortier-Tests
  Laufzeit: 30 Tage, nur während eines laufenden Experiments
• _fgcm · localStorage
  Vermerk, DASS und mit welchem Einwilligungs-Tool eingewilligt wurde (Zeitstempel) — damit die Messung auf Folgeseiten starten kann; nur nach Einwilligung, bei Ablehnung/Widerruf gelöscht
  Laufzeit: 13 Monate
• _fgdel · localStorage
  nur falls die serverseitige Löschung nach einem Widerruf fehlschlägt: hält Besucher-Kennung + Löschnachweis, um die Löschung stündlich (max. 20 Versuche) erneut zu versuchen; danach entfernt
  Laufzeit: bis zur erfolgreichen Löschung (max. 20 Versuche)

B.3 Was an unsere Server übertragen wird

Mess-Ereignisse (z. B. „Variante gesehen", „Ziel erreicht") enthalten die pseudonyme Besucher-Kennung, eine Sitzungs-Kennung sowie grobe Kategorien statt Roh-Daten: Geräteklasse (z. B. Mobil/Desktop), Bildschirmgrößen-Klasse, Referrer-Art, Sprache (nur 2 Zeichen), Farbschema-Einstellung, die Einstellung „Bewegung reduzieren" und ob ein Touch-Gerät genutzt wird. Von der aufgerufenen Adresse speichern wir nur Domain und Pfad — ohne Parameter und Anker. Die vollständige Browser-Kennung (User-Agent) wird nie gespeichert, nur grobe Klassen wie Browser- und Betriebssystem-Familie.

Deine IP-Adresse wird nicht gespeichert. Sie wird nur flüchtig im Arbeitsspeicher genutzt: für einen Missbrauchs-Schutzzähler (60 Sekunden) und für die grobe Standort-Ableitung mit einer lokal auf unseren Servern liegenden Geo-Datenbank — bei dieser Ereignis-Verarbeitung wird kein externer Dienst aufgerufen. Dieses Produkt enthält GeoLite2-Daten, erstellt von MaxMind, verfügbar unter maxmind.com.

B.4 Grobe Standort- und Wetterdaten

Eine auf dich bezogene Orts- oder Wetter-Personalisierung („in deiner Nähe …") läuft nur nach deiner Einwilligung — sie ist Teil der Messung/Personalisierung (Mess-Modus, siehe B.9). Ohne Einwilligung siehst du stattdessen einen neutralen Ersatztext (z. B. „in deiner Nähe"). Davon unberührt sind feste Standort- und Wetterangaben, die der Website-Betreiber als eigene Stammdaten seines Geschäfts hinterlegt — diese haben keinen Bezug zu dir als Besucher und sind nicht einwilligungspflichtig.

• Standort: Nach deiner Einwilligung leiten wir aus der IP-Adresse grobe Angaben ab (Land, Region, Stadtgrößen-Klasse und PLZ-Raum — gespeichert wird dabei der Schwerpunkt des IP-Adressblocks, nicht deine Anschrift; Auswertungen über PLZ-Räume erfolgen nur aggregiert in ausreichend großen Gruppen). Eine genauere Ortsangabe (z. B. Stadt) wird nur ausgespielt, wenn die Ableitung verlässlich genug ist („Confidence-Gate") — im Zweifel lieber nur das Land oder gar nichts. Bei dieser Live-Abfrage wird serverseitig nichts gespeichert; liefert die lokale Geo-Datenbank dort kein Ergebnis, kann als Reserve ein von uns selbst betriebenes Geo-System abgefragt werden (eigene Infrastruktur, kein fremder Dienstleister). Die Stadt wandert nur in den Speicher deines eigenen Geräts (_fgc, 30 Tage) und verlässt es nicht wieder.
• Wetter: Für besucherbezogene wetterabhängige Inhalte fragt unser Server — ebenfalls erst nach deiner Einwilligung — den EU-Wetterdienst Open-Meteo ab, ausschließlich mit einer auf etwa 11 km gerundeten Koordinate, nie mit deiner IP-Adresse oder einer Kennung. Gespeichert werden nur grobe Wetter-Klassen (z. B. „sonnig", Temperatur-Bereich).

B.5 Auslieferung vor der Einwilligung (zustandslos)

Solange keine Einwilligung vorliegt, läuft die Auslieferung der Varianten vollständig zustandslos: Die angezeigte Variante wird zufällig gewählt und nur im Arbeitsspeicher deines Browsers gehalten; es werden keine Mess-Ereignisse erfasst oder zwischengespeichert. Übermittelt wird vor der Einwilligung nur ein gesampeltes, anonymes Funktionssignal („Snippet geladen/Fehler", ohne Kennung und ohne Adresse) sowie — falls der Betreiber die anonyme Zählung aktiviert — anonyme Tages-Summen (ohne Kennung/Adresse). Es gibt keine serverseitige Wiedererkennung mehr über einen Hash aus IP-Präfix, Browser-Kennung und Sprach-Einstellung — dieses frühere „Server-Zählungs"-Verfahren wurde abgeschafft und wird nicht mehr als einwilligungsfreier Weg angeboten. Erst nach deiner Einwilligung entsteht mit der Browser-Kennung _fg eine stabile Zuordnung (siehe B.2 und B.9).

B.5a Funktionsüberwachung & anonyme Zählung (ohne Wiedererkennung)

Funktionsüberwachung (immer aktiv). Damit Störungen der Auslieferung früh auffallen, meldet das Snippet in seltenen, anonym gehaltenen Stichproben ein rein technisches Signal („geladen" bzw. „Fehler" samt Fehlerklasse und Snippet-Version) an unsere Server — auch vor bzw. ohne Einwilligung. Dabei werden keine Kennung, nicht die aufgerufene Adresse (URL), keine Inhalte übertragen und nichts auf deinem Gerät gespeichert; wir zählen nur Tages-Summen, die IP-Adresse wird nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien, sicheren Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Einzelne Besucher werden damit nicht wiedererkannt.

Anonyme Zählung (optional, pro Website abschaltbar). Zusätzlich kann der Betreiber eine anonyme Reichweiten-Zählung aktivieren: reine Tages-Summen pro Website (Seitenaufrufe gesamt, angezeigte kontextbezogene Inhalte, grobe Herkunfts- und Geräteklasse) — ebenfalls ohne Kennung, ohne die aufgerufene Adresse und ohne Geräte-Speicher. Daraus leitet der Betreiber nur ab, an welchem Anteil seiner Besucher die (einwilligungsbasierte) A/B-Messung stattfindet. Diese Funktion ist standardmäßig deaktiviert und befindet sich in datenschutzrechtlicher Prüfung (Art. 6 Abs. 1 lit. f DSGVO).

B.5b Übergabe an Google Analytics (optional, durch den Betreiber)

Ein Betreiber kann für seine Website einschalten, dass Figgle nach deiner Einwilligung auf Seiten mit einem laufenden Test höchstens einmal je Seitenaufruf die Test- und Variantenzuordnung (Kennung und Name von Test und Variante) als Ereignis experience_impression in die Datenschicht („dataLayer“) dieser Seite schreibt. Figgle selbst sendet dabei nichts an Google und speichert dafür nichts zusätzlich, weder auf unseren Servern noch auf deinem Gerät. Ob und wie die Angabe an Google Analytics übermittelt wird, richtet sich allein nach dem Google-Analytics-Einsatz des Betreibers und deiner Einwilligung dafür; das beschreibt seine eigene Datenschutzerklärung. Google ist dabei kein Unterauftragsverarbeiter von Figgle. Die Übergabe folgt derselben Einwilligung wie die Messung (B.5, einschließlich des Einwilligungs-Vermerks): vor deiner Einwilligung und nach einer Ablehnung übergibt Figgle nichts; nach einem Widerruf übergibt es nichts mehr, sobald es den Widerruf erkennt. Bereits übergebene Angaben verarbeitet Google Analytics nach dem Einsatz des Betreibers. Die Funktion ist standardmäßig deaktiviert.

B.6 Speicherdauern

Roh-Mess-Ereignisse

30 Tage; danach ausschließlich aggregierte Zahlen (Tagesstatistiken ohne Besucher-Kennung)

Serverseitige Varianten-Zuordnung

30 Tage rollierend (verlängert sich nur bei erneutem Besuch)

Erweiterte Interaktions-Signale (Tier 2)

nur Element-Bezeichner und Zählwerte, keine Besucher-Kennung

B.7 Website-übergreifende Statistiken (k-Anonymität)

Figgle kann aggregierte, k-anonyme Branchen-Statistiken als Startwerte für neue Tests und als Vergleichswerte verwenden. In solche Aggregate fließen nur die Zählwerte (Besucher und Conversions je Variante, ohne Kennungen) von Websites ein, deren Betreiber dem im Auftragsverarbeitungsvertrag ausdrücklich zugestimmt hat (standardmäßig nicht erteilt). Jedes solche Aggregat speist sich aus Daten von mindestens 50 verschiedenen Websites; einzelne Websites oder Besucher sind daraus nicht rekonstruierbar. Unterhalb dieser Schwelle werden keine kundenübergreifenden Daten verwendet: Der Test startet dann mit neutralen Ausgangswerten und lernt ausschließlich aus den Daten deiner eigenen Website. Öffentliche Branchenstudien (z. B. Baymard, NN/g) fließen nicht in diese Optimierung ein — sie dienen nur der Einordnung in unseren Benchmark- und Website-Check-Bereichen. Eine website-übergreifende Verfolgung einzelner Besucher findet in keinem Fall statt.

B.8 Erweiterte Interaktions-Signale (nur mit Einwilligung)

Erweiterte Signale (z. B. schnell aufeinanderfolgende Klicks, abgebrochene Formulare, technische Performance-Werte) sind standardmäßig abgeschaltet. Sie werden nur erhoben, wenn beides zutrifft: der Website-Betreiber hat die Stufe aktiviert und du hast über das Einwilligungs-Tool der Website zugestimmt (doppeltes Gate). Gespeichert werden dabei nur Element-Bezeichner und Zählwerte, keine Besucher-Kennung. Deine Einwilligung kannst du jederzeit über das Einwilligungs-Tool der Website mit Wirkung für die Zukunft widerrufen.

B.9 Rechtsgrundlagen

Das Speichern und Auslesen der Varianten-Kennung _fg im Browser und die anschließende Messung stützt der Website-Betreiber auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du über das Einwilligungs-Tool der Website erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Das reine Ausspielen einer Variante vor der Einwilligung greift nicht auf dein Endgerät zu (nur Arbeitsspeicher) und ist daher keine einwilligungspflichtige Speicherung/Auslesung im Sinne des § 25 TDDDG; die dabei im Server-Request ohnehin anfallenden Daten (z. B. die IP-Adresse) werden auf Grundlage des berechtigten Interesses an einem sicheren Betrieb verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Auch die erweiterten Signale aus B.8 laufen auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ehrlicher Vorbehalt: Dies ist die begründete Rechtsauffassung des Anbieters; Aufsichtsbehörden und Gerichte können § 25 TDDDG im Einzelfall anders auslegen.

Was bei Zustimmung, Ablehnung und Widerruf passiert: Stimmst du zu, wird die bereits gezeigte Variante zu deiner festen Zuteilung (kein Wechsel); gemessen wird ab deiner Zustimmung, auch auf der Seite, auf der du gerade bist. Was du vor der Zustimmung auf der Seite getan hast, wird nicht nachträglich erfasst (es gibt keinen Puffer). Lehnst du ab, wird nichts gemessen. Widerrufst du eine erteilte Einwilligung, werden die bei Figgle gespeicherten Daten serverseitig gelöscht und die lokal gespeicherten Figgle-Daten entfernt; bereits angezeigte Varianten bleiben bis zum nächsten Seitenaufruf sichtbar.

Erkennung des Einwilligungs-Tools: Welches Consent-Tool die Website nutzt, erkennt Figgle automatisch durch einen reinen Server-Abruf der öffentlichen Website (ohne Besucher-Bezug, vergleichbar mit einem Website-Check) — dabei werden keine Besucherdaten verarbeitet. Beim selben Abruf liest Figgle für die GA4-Anbindung (B.5b) auch aus, ob die Website Google Analytics oder den Google Tag Manager einbindet (deren öffentliche Kennungen wie G-… oder GTM-…); Mess- und Werbeanfragen an Google werden bei diesem Abruf blockiert, auch wenn sie über einen eigenen Server der Website laufen. Der Betreiber kann das Tool im Dashboard auch selbst festlegen. Nur dieses eine Tool wird ausgewertet, und zwar nur die Einwilligung für Statistik bzw. Analyse: Figgle liest dafür im Browser ausschließlich den Einwilligungs-Datensatz des Tools (dessen Cookie, localStorage-Eintrag oder Programmierschnittstelle), schreibt dort nichts und sendet dafür nichts. Eine nur vermutete oder regional vorausgesetzte Einwilligung zählt nicht. Ist kein Tool bekannt, lässt sich die Messung über window.__figgle_consent = 'granted' manuell freischalten.

B.10 Deine Rechte als Besucher

Dein erster Ansprechpartner ist der Betreiber der Website, die du besucht hast. Zusätzlich bietet Figgle eine direkte Selbstbedienung: Über den Button „Meine Figgle-Daten verwalten" (sofern der Betreiber ihn eingebunden hat) bzw. den Aufruf figgle.privacy.show() kannst du Auskunft (Art. 15 DSGVO), Löschung (Art. 17) und Datenübertragbarkeit (Art. 20) direkt ausüben — ohne E-Mail, ohne Wartezeit. Technisch stehen dafür die Endpunkte GET /api/visitor-rights/<userHash>/export (Auskunft), GET /api/visitor-rights/<userHash>/portable (Datenübertragbarkeit) und DELETE /api/visitor-rights/<userHash> (Löschung) bereit; <userHash> ist deine pseudonyme, im Browser gespeicherte Figgle-Kennung (sie entsteht erst mit deiner Einwilligung). Nach einer Löschung beginnt bei einem erneuten Besuch — sofern du erneut einwilligst — eine neue zufällige Kennung ohne Bezug zur alten; die gelöschten Daten bleiben gelöscht. Dein Widerspruchsrecht (Art. 21) übst du praktisch aus, indem du deine Daten löschst und/oder den Betreiber kontaktierst. Außerdem steht dir das Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (für Figgle zuständig: BayLDA, Promenade 18, 91522 Ansbach).