DSGVO • AV-Vertrag • ISO 27001
Datenschutz mit Matomo – Privacy by Design
Vollständig DSGVO-konforme Webanalyse: Hosting in Deutschland, AV-Vertrag und TOMs, cookieless Tracking, Consent-Integration und revisionssichere Dokumentation.
Datenhaltung ausschließlich in Deutschland.
Auftragsverarbeitung, TOMs, Lösch- & Backup-Konzepte.
ISO 27001 Rechenzentren, gehärtete Systeme und Logging.
- Privacy-Mode: IP-Anonymisierung, Do-Not-Track, Opt-Out.
- Cookieless Tracking oder First-Party Cookies.
- Rollenkonzepte, Audit-Logs und Berechtigungsverwaltung.
- DPIA/DSFA-Begleitung und Nachweisdokumente.
Privacy by Design
Matomo datenschutzkonform – von Architektur bis Betrieb
Wir bauen Webanalyse, die Audit-ready ist und Fachbereiche nicht ausbremst.
Datensouveränität
Hosting in Deutschland, keine Drittlandübertragung, AV-Vertrag und TOMs inklusive.
Consent & Cookieless
Integration mit CMPs, First-Party-Cookies oder komplett cookieless – inklusive Opt-Out und Do-Not-Track.
Datensparsamkeit
Minimal notwendige Daten, IP-Anonymisierung, begrenzte Aufbewahrungsfristen und Löschroutinen.
Security & Logging
Verschlüsselung, Netzwerkhärtung, Audit-Logs, Zugriffsnachweise und automatisierte Backups.
Rollen & Berechtigungen
RBAC, getrennte Umgebungen, Freigabeprozesse für Tagging und Changes, Least-Privilege-Prinzip.
Dokumentation
Tracking-Plan, Datenflüsse, Aufbewahrungs- und Löschkonzept, AVV-Anlagen und TOMs.
Risikominimierung
Revisionssicher und auditsicher
Für Datenschutzbeauftragte, IT-Security und Fachabteilungen gleichermaßen verständlich.
AVV & TOMs
Vertragliche Grundlage inklusive technischer und organisatorischer Maßnahmen, Backup- und Löschkonzepten.
DPIA/DSFA Support
Vorlagen, Risikoabschätzungen und Nachweise für Datenschutz-Folgenabschätzungen.
Audit-Trails
Protokollierung von Zugriffen, Änderungen und Deployments für interne oder externe Audits.
Sicherheits-Härtung
TLS 1.3, gehärtete Systeme, Netzwerksegmentierung, WAF/Rate-Limiting und regelmäßige Patches.
Consent-Strategie
CMP-Integration, granulare Opt-ins, cookieless fallback und Dokumentation der Einwilligungswege.
Data Requests
Prozesse für Auskunft, Berichtigung und Löschung mit klaren SLAs und Verantwortlichkeiten.
FAQ
Datenschutz-Fragen zu Matomo
Klare Antworten für Rechtsabteilung und Datenschutz.
Bekomme ich einen AV-Vertrag und TOMs?
Ja. Wir stellen AVV, TOMs, Backup- und Löschkonzepte sowie Logging-Nachweise bereit.
Kann Matomo komplett cookieless betrieben werden?
Ja. Wir unterstützen cookieless Tracking oder First-Party-Cookies inklusive Consent-Integration und Opt-Out.
Wie sichern Sie Daten gegen unbefugten Zugriff?
ISO 27001 Rechenzentren, TLS 1.3, gehärtete Systeme, RBAC, Audit-Logs und Network-Segmentation gehören zum Standard.
Unterstützen Sie DPIA/DSFA?
Ja. Wir liefern Vorlagen, Risikoabschätzungen, Datenflüsse und unterstützen bei Fragen der Aufsichtsbehörden.