Zuletzt aktualisiert: 28. Oktober 2026
Plerdy hilft Website-Betreibern zu verstehen, wie Besucher ihre Websites nutzen. Unsere Kunden vertrauen uns
ihre Kontodaten und die Daten ihrer Website-Besucher an. Diese Seite beschreibt, wie wir diese Daten
schützen, was wir tun, wenn etwas schiefgeht, und wie Sie ein Sicherheitsproblem melden können.
Unsere Rolle
- Kontodaten der Kunden (Name, E-Mail, Rechnungsdaten): Plerdy ist der Verantwortliche.
- Daten von Website-Besuchern, die der Plerdy-Code auf der Website eines Kunden erfasst:
Der Kunde ist der Verantwortliche. Plerdy verarbeitet diese Daten als Auftragsverarbeiter ausschließlich
auf Weisung des Kunden.
Infrastruktur
- Die Server, Datenbanken und der Speicher für Session-Aufzeichnungen von Plerdy stehen in Deutschland, in
Rechenzentren mit ISO/IEC-27001-Zertifizierung.
- Der Datenverkehr zu Plerdy läuft über ein Content Delivery Network, das für Verschlüsselung und Schutz
vor Angriffen sorgt.
- Daten werden bei der Übertragung mit TLS verschlüsselt.
Datenschutz als Standard
- Eingaben in Formularfelder werden im Browser des Besuchers maskiert, bevor etwas an Plerdy gesendet
wird. Felder für Passwort, E-Mail, Telefon, Name und Adresse sind immer maskiert.
- Elemente, die als sensibel oder zahlungsbezogen markiert sind, werden nicht aufgezeichnet.
- Session-Aufzeichnungen bilden die Seitenstruktur und die Aktionen des Besuchers nach. Es ist kein
Video.
- Die Formularanalyse erfasst, wie Felder genutzt werden, nie aber, was darin eingegeben wird.
- IP-Adressen der Besucher dienen nur dazu, das Land zu bestimmen, und werden nicht gespeichert.
- Plerdy beachtet Global-Privacy-Control- und Do-Not-Track-Signale und lässt sich so einstellen, dass es
erst nach der Einwilligung des Besuchers startet.
Zugriff und Konten
- Auf Produktivsysteme und Kundendaten dürfen nur berechtigte Teammitglieder zugreifen, die dies für
ihre Arbeit brauchen.
- Passwörter von Kunden werden ausschließlich als gesalzene Einweg-Hashes (bcrypt) gespeichert. Niemand
bei Plerdy kann sie einsehen.
- Kunden können eine Zwei-Schritt-Anmeldung mit einem Einmalcode aktivieren, der per E-Mail kommt.
- Wiederholte fehlgeschlagene Anmeldeversuche werden begrenzt.
- Zahlungen wickelt Paddle ab. Plerdy erhält und speichert keine Zahlungskartennummern.
Integrität des Tracking-Codes
Das Plerdy-Tracking-Skript wird automatisch aus unserem versionierten Quellcode gebaut und auf den Servern
nicht von Hand bearbeitet.
Unser Team
Alle, die Zugriff auf personenbezogene Daten haben, sind zur Vertraulichkeit verpflichtet. Sie werden
geschult, Phishing zu erkennen und Sicherheitsvorfälle zu melden.
Umgang mit Sicherheitsvorfällen
Erkennen wir einen Sicherheitsvorfall, stoppen wir ihn, klären, was passiert ist und welche Daten betroffen
sind, binden bei Bedarf das nationale CERT ein und beheben die Ursache.
Betroffene Kunden informieren wir unverzüglich, damit sie ihre eigenen Pflichten erfüllen können. Wo das
Gesetz es verlangt, melden wir den Vorfall innerhalb von 72 Stunden der Aufsichtsbehörde und informieren
die betroffenen Personen direkt.
Sicherheitsvorfälle: August bis September
2026.
Sicherheitslücke melden
Wenn Sie glauben, eine Sicherheitslücke in Plerdy gefunden zu haben, schreiben Sie an [email protected] und fügen Sie eine Beschreibung sowie die
Schritte zur Reproduktion bei. Den Eingang bestätigen wir innerhalb von 3 Werktagen. Bitte greifen Sie
nicht auf Daten anderer Nutzer zu, stören Sie den Dienst nicht und geben Sie uns angemessen Zeit für die
Behebung, bevor Sie die Lücke veröffentlichen. Gegen Recherchen in gutem Glauben, die sich an diese Regeln
halten, gehen wir nicht rechtlich vor.
Geteilte Verantwortung
Kunden sind dafür verantwortlich, ihre Zugangsdaten vertraulich zu behandeln, nur vertrauenswürdigen
Teammitgliedern Zugriff zu geben und ihre Website-Besucher in der eigenen Datenschutzerklärung über den
Einsatz von Plerdy zu informieren.
Kontakt
Sicherheit: [email protected]
Datenschutz: [email protected]
