Export und Löschung

Der Tab Konformität bündelt alle Aktionen im Zusammenhang mit dem Auskunftsrecht und dem Recht auf Löschung (DSGVO Art. 15, 17 und 20).

#Alle Daten herunterladen (CSV ZIP)

Die Schaltfläche „Alle Daten herunterladen (CSV ZIP)" existiert an zwei Stellen mit leicht unterschiedlichem Verhalten.

#1. Im Header des Dashboard-Tabs

Der Download verwendet den oben im Dashboard gewählten Zeitraum (Heute, 7T, 30T, 90T, 12 Monate oder Personalisiert). Praktisch, um eine Momentaufnahme der aktuellen Periode mit einem Kollegen oder einem Kunden zu teilen.

#2. Auf der Karte Export und Löschung im Konformitäts-Tab

Der Download ignoriert den gewählten Zeitraum und erzwingt 90 Tage — das maximale Fenster, das unsere DSGVO-Aufbewahrungspolitik für Roh-Events erlaubt. Es ist der vollständige Datenportabilitäts-Export (DSGVO Art. 20).

#Funktionsweise

• Direktes Streaming (synchron): ein Klick, der Browser erhält das ZIP in wenigen Sekunden. Kein Hintergrund-Job, keine E-Mail, kein 24-Stunden-Link.
• Dateiname: wheremyflow-export-<domain>-<JJJJ-MM-TT>.zip.
• Inhalt: eine README.txt, eine manifest.json (die die generierten Dateien und ihren Status auflistet), dann 6 Ordner — einer pro Dashboard-Bereich — mit insgesamt 23 CSV-Dateien.

| Ordner | Inhalt | |---|---| | 01-overview/ | KPIs, Trafficverlauf, Stunden-Heatmap, Top-Länder kompakt | | 02-content/ | Top-Seiten, Eingangsseiten, Ausstiegsseiten, interne Suchen, Downloads, ausgehende Links | | 03-behavior/ | Liste der benutzerdefinierten Ereignisse | | 04-sources/ | Kanäle, Referrer-Sites, KI-Traffic | | 05-audience/ | Länder, Städte, Browser, OS, Geräte, Sprachen | | 06-technical/ | 404-Fehler, 500-Fehler, verdächtige Seiten |

• Spaltenüberschriften nur auf Englisch (Unique visitors, Pageviews, Country code usw.), damit der Export problemlos mit einem Entwickler oder Datenanalysten geteilt werden kann, unabhängig von Ihrer Dashboard-Sprache.
• k-Anonymität gewahrt: niedrige Werte werden gemäß der auf jeder Ansicht geltenden Regel gerundet oder als < N angezeigt.
• Kein Verlassen der EU: die Generierung läuft auf Clever Cloud (Nantes), das ZIP wird direkt an Ihren Browser gestreamt.

Die 5 Konformitäts-PDFs (signierter DPA, Verarbeitungs-Datenblatt, Besucher-Hinweis, Register, Selbstbewertung) sind nicht im ZIP enthalten: sie werden einzeln aus der Karte _Status & Dokumente_ im Konformitäts-Tab heruntergeladen, da sie keine statistischen Daten sind.

#Site archivieren

Schaltfläche „Diese Site archivieren" auf den Karten _Export und Löschung_ (Konformität) und _Gefahrenzone_ (Integration). Die Site verschwindet sofort aus dem Dashboard, ihre Daten bleiben jedoch 30 Tage in der Datenbank. Solange das Fenster offen ist, ist die Archivierung umkehrbar — kontaktieren Sie uns, um die Site zu reaktivieren. Nach 30 Tagen wird die Archivierung zu einer dauerhaften Löschung (DB-Kaskade).

#Site sofort löschen

Schaltfläche „Diese Site löschen" (DSGVO Art. 17). Doppelte Bestätigung: Checkbox und exakte Domain-Eingabe. Die Löschung ist sofort und unumkehrbar — alle Events, Aggregate, Sitzungen und Einstellungen der Site werden in Kaskade gelöscht.

#Automatische Löschung

Die Löschung erfolgt auch von selbst nach Aufbewahrungs-Doktrin:

• Roh-Events: 90 Tage.
• Aggregierte Statistiken: 25 Monate.
• Anonymisierungs-Salt: 1 Monat (Rotation, atomische Löschung).

Siehe Aufbewahrung für die vollständige Tabelle.

#Endbesucher, der sein Recht auf Löschung ausübt

Da wir keinen stabilen Besucher-Identifikator speichern (kein Cookie, keine E-Mail), gibt es keine andere praktische Möglichkeit, seine Daten zu identifizieren als einen ungefähren Zeitbereich. Dies ist eine bewusste Einschränkung des Privacy-First-Modells.

1. Fragen Sie den Besucher nach einem ungefähren Datum und einer Uhrzeit seines Besuchs.
2. Kontaktieren Sie den wheremyflow-DPO, um das gezielte Intervall zu löschen.
3. Bestätigen Sie dem Besucher per E-Mail, dass die Löschung erfolgt ist.

Siehe DPO-Kontakt.