Sicherheit & Datenschutz
Fragen zur Datensicherheit, zum Datenschutz und zur Compliance.
Welche Daten sammelt SilentShield?
SilentShield sammelt während der Sitzung Verhaltenstelemetrie (Mausbewegungen, Tipprhythmus, Scrollmuster). Sie wird in Echtzeit bewertet und nach der Aufbewahrungsfrist Ihres Plans gelöscht. Die IP-Adresse wird nur zur Prüfung verarbeitet und nicht im Klartext gespeichert; Namen, E-Mail-Adressen oder Formularinhalte erhebt SilentShield nicht.
Verwendet SilentShield Cookies?
Nein. SilentShield setzt keine Cookies. Nur wenn eine Übertragung scheitert, hält das Widget die Messdaten im Sitzungsspeicher (sessionStorage) des Tabs, bis es sie erneut sendet; mit dem Schließen des Tabs verfallen sie.
Wo werden meine Daten gespeichert?
Gespeichert werden die Daten auf unseren Servern in Deutschland. Über den EU-Endpunkt läuft auch die Prüfung direkt dorthin, ohne CDN dazwischen; Website und Dashboard liefern wir über Cloudflare aus. Die gesamte API-Kommunikation ist verschlüsselt (TLS 1.3).
Ist SilentShield DSGVO-konform?
Ja, SilentShield lässt sich DSGVO-konform einsetzen. Wir verwenden keine Cookies, verfolgen keine Benutzer über Websites hinweg und speichern IP-Adressen nicht im Klartext. Die Prüfung läuft auf unseren Servern in Deutschland. Ein Auftragsverarbeitungsvertrag (AVV) steht jedem registrierten Konto im Dashboard zur Verfügung.
Kann SilentShield Formulardaten sehen?
Nein. SilentShield analysiert nur Verhaltensmuster (wie Benutzer mit der Seite interagieren). Es liest, überträgt oder speichert keine Formularfeldwerte.
Wie wird mein API-Key geschützt?
API-Keys sind an bestimmte Domains gebunden. Selbst wenn jemand Ihren Key kopiert, funktioniert er nur auf Ihrer registrierten Domain. Sie können Keys bei Bedarf sofort über das Dashboard rotieren.