Datenschutz zuerst – von Anfang an.
PrivacyKit wurde entwickelt, um Risiken zu minimieren — sowohl für Sie als auch für Ihre Nutzer. Es arbeitet ohne Drittanbieter-Skripte, vermeidet unnötige Datenerhebung und stellt sicher, dass die Einwilligungsverwaltung vollständig clientseitig erfolgt.
Diese Architektur reduziert die Angriffsfläche und vereinfacht Vendor-Approval-Prozesse.
Über Edge ausgeliefert, framework-agnostisch und so gestaltet, dass die Kernfunktionalität vollständig clientseitig läuft.
Auslieferung über ein global verteiltes Edge-Netzwerk, erreichbar über cdn.privacykit.eu
Keine Installation oder Framework-Abhängigkeiten
Framework-agnostisch (funktioniert mit jedem Stack)
Zustandslose Ausführung im Browser
Schlankes Backend unter privacykit.eu ausschließlich zur Abo-Validierung
Kernaussage: Die zentrale Consent-Funktionalität läuft vollständig im Browser und ist nicht von der Backend-Verfügbarkeit abhängig.
Assets werden als statische Dateien ausgeliefert — für die Kernfunktionalität ist keine serverseitige Ausführung erforderlich.
Alle Skriptausführungen bleiben unter Ihrer Consent-Mechanik.
PrivacyKit selbst enthält keine:
Analytics
Tracking
Marketing-Skripte
Externe SDKs
Die vollständige Skriptausführung wird durch den Consent-Mechanismus kontrolliert.
PrivacyKit speichert nur, was zur Verwaltung von Abonnements erforderlich ist:
E-Mail-Adresse
Domainname
Abo-Status und Ablaufdatum
Nicht gespeichert:
Zahlungsdaten (vollständig durch Paddle abgewickelt)
Endnutzer-Daten (Ihre Website-Besucher)
Analytics- oder Verhaltensdaten
Wichtig: PrivacyKit verarbeitet keine personenbezogenen Daten Ihrer Website-Besucher.
Zahlungen werden extern abgewickelt — Karten- oder Rechnungsdaten werden nicht in PrivacyKit gespeichert.
Zahlungen werden über Paddle abgewickelt (externer Zahlungsanbieter)
Kein Zugriff auf Karten- oder Rechnungsdetails
Keine Zahlungsdaten werden in PrivacyKit-Systemen gespeichert
Eine minimale Architektur reduziert Exposition und hält die Abhängigkeitsfläche klein.
Private Quellcode-Repositories
Kontrollierter Zugriff
Continuous-Deployment-Pipeline
Minimale Abhängigkeitsfläche
HTTPS erzwungen (TLS 1.2+)
Keine Drittanbieter-Runtime-Abhängigkeiten
Keine unnötige Skriptausführung
Betrieb auf einer Managed-Plattform mit automatischer Skalierung und Sicherheitsupdates
Daten werden innerhalb der EU gespeichert
Designprinzip: Eine minimalistische Architektur reduziert die Angriffsfläche und begrenzt potenzielle Schwachstellen.
Verschlüsselt in Transit, Speicherung innerhalb der EU und Zugriff nur für den Betreiber.
Daten in Transit: verschlüsselt via HTTPS
Daten im Ruhezustand: Speicherung in EU-basierter Infrastruktur
Zugriff: ausschließlich für den Betreiber
Keine geteilten Zugangsdaten
Consent funktioniert weiter, auch wenn Backend-Services vorübergehend nicht verfügbar sind.
Auslieferung über ein global verteiltes Edge-Netzwerk
Hohe Verfügbarkeit by design
Backend wird nur zur Abo-Validierung genutzt
Wichtig: Die Consent-Funktionalität arbeitet weiter, auch wenn Backend-Services vorübergehend nicht verfügbar sind.
PrivacyKit nutzt nur ein minimales Set an Infrastruktur-Anbietern.
Vercel — Hosting und Edge-Auslieferung
Paddle — Zahlungsabwicklung
Datenbank-Hosting-Anbieter (EU-basiert)
Es werden keine weiteren Drittanbieter-Dienste eingesetzt.
Abhängigkeiten werden aktuell gehalten und Sicherheitsprobleme zeitnah behoben.
Abhängigkeiten werden aktuell gehalten
Sicherheitsprobleme werden zeitnah behoben
Das System unterstützt externe Sicherheitstests bei Bedarf
Konzipiert zur Unterstützung von DSGVO- und ePrivacy-Anforderungen.
PrivacyKit ist darauf ausgelegt, Folgendes zu unterstützen:
DSGVO (Datenschutz-Grundverordnung)
ePrivacy-Anforderungen
Grundprinzipien:
Kein Tracking ohne Einwilligung
Datenminimierung
Volle Kontrolle über Skriptausführung
PrivacyKit wird von Systemtjenester entwickelt und betreut – einem norwegischen Softwareunternehmen, das moderne IT-Services und Softwareentwicklung für europäische Unternehmen anbietet.
Für Sicherheits-, Compliance- oder allgemeine Support-Anfragen: support@privacykit.eu
Eine risikoarme, datenschutzfokussierte Lösung, die sich schnell einführen lässt.
PrivacyKit ist bewusst einfach:
Keine Drittanbieter-Skripte
Kein Tracking oder Analytics
Minimale Datenspeicherung
Clientseitige Ausführung
Das ergibt eine risikoarme, datenschutzfokussierte Lösung, die sich schnell einführen lässt — ohne unnötige Komplexität.
