Datenschutz zuerst – von Anfang an.
PrivacyKit wurde entwickelt, um Risiken zu minimieren — sowohl für Sie als auch für Ihre Nutzer. Es arbeitet ohne Drittanbieter-Skripte, vermeidet unnötige Datenerhebung und stellt sicher, dass die Einwilligungsverwaltung vollständig clientseitig erfolgt.
Diese Architektur reduziert die Angriffsfläche und vereinfacht Vendor-Approval-Prozesse.
Über Edge ausgeliefert, framework-agnostisch und so gestaltet, dass die Kernfunktionalität vollständig clientseitig läuft.
Auslieferung über ein global verteiltes Edge-Netzwerk, erreichbar über cdn.privacykit.eu
Keine Installation oder Framework-Abhängigkeiten
Framework-agnostisch (funktioniert mit jedem Stack)
Zustandslose Ausführung im Browser
Schlankes Backend unter privacykit.eu ausschließlich zur Abo-Validierung
Kernaussage: Die zentrale Consent-Funktionalität läuft vollständig im Browser und ist nicht von der Backend-Verfügbarkeit abhängig.
Assets werden als statische Dateien ausgeliefert — für die Kernfunktionalität ist keine serverseitige Ausführung erforderlich.
Alle Skriptausführungen bleiben unter Ihrer Consent-Mechanik.
PrivacyKit selbst enthält keine:
Analytics
Tracking
Marketing-Skripte
Externe SDKs
Die vollständige Skriptausführung wird durch den Consent-Mechanismus kontrolliert.
PrivacyKit speichert nur, was zur Verwaltung von Abonnements erforderlich ist:
E-Mail-Adresse
Domainname
Abo-Status und Ablaufdatum
Nicht gespeichert:
Zahlungsdaten (vollständig durch Paddle abgewickelt)
Endnutzer-Daten (Ihre Website-Besucher)
Analytics- oder Verhaltensdaten
Jede Auswahl wird beim Besucher gespeichert, nicht in einer zentralen Datenbank.
Jede Auswahl (Zustimmen, Ablehnen oder eine eigene Auswahl) wird mit Zeitstempel im Browser des Besuchers gespeichert.
Besucher können den Consent-Dialog jederzeit erneut öffnen und sehen, was sie wann gewählt haben.
Sie können Ihre eigene Einrichtung auf die gleiche Weise prüfen: Wenn Marketing-Skripte laufen, muss der Dialog Marketing als akzeptiert anzeigen, mit Zeitstempel. Kombinieren Sie das mit dem Consent Validator, um zu sehen, was tatsächlich lädt.
Keine zentrale Datenbank mit den Entscheidungen der Besucher, also keine Besucherdaten, die Sie oder wir schützen müssten.
Wichtig: PrivacyKit verarbeitet keine personenbezogenen Daten Ihrer Website-Besucher.
Zahlungen werden extern abgewickelt — Karten- oder Rechnungsdaten werden nicht in PrivacyKit gespeichert.
Zahlungen werden über Paddle abgewickelt (externer Zahlungsanbieter)
Kein Zugriff auf Karten- oder Rechnungsdetails
Keine Zahlungsdaten werden in PrivacyKit-Systemen gespeichert
Eine minimale Architektur reduziert Exposition und hält die Abhängigkeitsfläche klein.
Private Quellcode-Repositories
Kontrollierter Zugriff
Continuous-Deployment-Pipeline
Minimale Abhängigkeitsfläche
HTTPS erzwungen (TLS 1.2+)
Keine Drittanbieter-Runtime-Abhängigkeiten
Keine unnötige Skriptausführung
Betrieb auf einer Managed-Plattform mit automatischer Skalierung und Sicherheitsupdates
Daten werden innerhalb der EU gespeichert
Designprinzip: Eine minimalistische Architektur reduziert die Angriffsfläche und begrenzt potenzielle Schwachstellen.
Verschlüsselt in Transit, Speicherung innerhalb der EU und Zugriff nur für den Betreiber.
Daten in Transit: verschlüsselt via HTTPS
Daten im Ruhezustand: Speicherung in EU-basierter Infrastruktur
Zugriff: ausschließlich für den Betreiber
Keine geteilten Zugangsdaten
Consent funktioniert weiter, auch wenn Backend-Services vorübergehend nicht verfügbar sind.
Auslieferung über ein global verteiltes Edge-Netzwerk
Hohe Verfügbarkeit by design
Backend wird nur zur Abo-Validierung genutzt
Wichtig: Die Consent-Funktionalität arbeitet weiter, auch wenn Backend-Services vorübergehend nicht verfügbar sind.
PrivacyKit nutzt nur ein minimales Set an Infrastruktur-Anbietern.
Vercel — Hosting und Edge-Auslieferung
Paddle — Zahlungsabwicklung
Datenbank-Hosting-Anbieter (EU-basiert)
Es werden keine weiteren Drittanbieter-Dienste eingesetzt.
Abhängigkeiten werden aktuell gehalten und Sicherheitsprobleme zeitnah behoben.
Abhängigkeiten werden aktuell gehalten
Sicherheitsprobleme werden zeitnah behoben
Das System unterstützt externe Sicherheitstests bei Bedarf
Konzipiert zur Unterstützung von DSGVO- und ePrivacy-Anforderungen.
PrivacyKit ist darauf ausgelegt, Folgendes zu unterstützen:
DSGVO (Datenschutz-Grundverordnung)
ePrivacy-Anforderungen
Grundprinzipien:
Kein Tracking ohne Einwilligung
Datenminimierung
Volle Kontrolle über Skriptausführung
PrivacyKit wird von Systemtjenester entwickelt und betreut – einem norwegischen Softwareunternehmen, das moderne IT-Services und Softwareentwicklung für europäische Unternehmen anbietet.
Für Sicherheits-, Compliance- oder allgemeine Support-Anfragen: support@privacykit.eu
Eine risikoarme, datenschutzfokussierte Lösung, die sich schnell einführen lässt.
PrivacyKit ist bewusst einfach:
Keine Drittanbieter-Skripte
Kein Tracking oder Analytics
Minimale Datenspeicherung
Clientseitige Ausführung
Das ergibt eine risikoarme, datenschutzfokussierte Lösung, die sich schnell einführen lässt — ohne unnötige Komplexität.
