Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Hosting und Server-Logfiles

Diese Webseite wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Beim Aufruf verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, Browser-/Betriebssystemangaben und gegebenenfalls die Herkunftsseite. Diese Verarbeitung dient der sicheren und technisch fehlerfreien Bereitstellung der Webseite und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Server-Logfiles werden turnusmäßig gelöscht, soweit kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

3. Benchmarkbetrieb ohne Kalibrierungseinwilligung

Für die Durchführung eines Benchmarks legt der Server einen zufälligen Lauf an und verarbeitet die vom Browser übermittelten Messproben, die Suite-ID, normalisierte technische Umgebungsangaben, Laufzeitphasen sowie Integritäts- und Qualitätsinformationen. Aus den validierten Rohsamples wird der Score serverseitig berechnet. Während der zeitkritischen Messphase werden keine Netzwerkzugriffe ausgeführt.

Die vollständige IP-Adresse wird nicht in der Benchmark-Datenbank gespeichert. Zur kurzfristigen Missbrauchs- und Ratenbegrenzung wird aus der IP-Adresse mit einem täglich wechselnden Schlüssel ein nicht rückrechenbarer Prüfwert gebildet. Nicht für Kalibrierung freigegebene und nicht öffentlich geteilte Ergebnisse werden derzeit regelmäßig nach spätestens 24 Stunden gelöscht.

Rechtsgrundlage für die technisch erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht im Betrieb eines funktionsfähigen, manipulationsresistenten Browserbenchmarks.

4. Freiwillige Kalibrierungs- und Statistikeinwilligung

Vor dem Benchmark kann freiwillig eingewilligt werden, den Lauf für die spätere Referenzkalibrierung und statistische Methodik zu verwenden. Der Benchmark funktioniert auch ohne diese Einwilligung. Die Entscheidung zur Kalibrierung ist außerdem unabhängig davon, ob ein Ergebnis später öffentlich geteilt wird.

Bei Einwilligung speichern wir den vollständigen validierten Benchmarklauf einschließlich Rohsamples, Qualitäts- und Warnungsdaten, Laufzeitphasen sowie datenminimierte Umgebungsinformationen. Für relevante Umgebungsfelder wird zusätzlich gespeichert, aus welcher technischen Quelle sie stammen und wie zuverlässig die Erkennung eingeschätzt wird. Mobile Daten werden in der aktuellen Beta gesondert als explorativ gekennzeichnet.

Diese Kalibrierungsdaten werden so lange aufbewahrt, wie sie für Aufbau, Prüfung und Abschluss der Referenzkalibrierung benötigt werden. Nach Abschluss der Referenzkalibrierung werden die dafür nicht mehr erforderlichen Kalibrierungsdaten gelöscht beziehungsweise in einer dann dokumentierten Form weiterverarbeitet, soweit dafür eine eigene Rechtsgrundlage besteht. Rechtsgrundlage für die freiwillige Kalibrierungsnutzung ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann auf der zugehörigen Ergebnisseite mit dem im Browser gespeicherten Kontrollschlüssel für die Zukunft widerrufen werden. Dabei werden die zusätzlichen Kalibrierungsdaten entfernt und der Lauf nicht mehr als Kalibrierungsbeitrag behandelt. Eine gegebenenfalls separat aktivierte öffentliche Ergebnisfreigabe bleibt davon unberührt.

5. Temporäre Geräte-Signatur für die Kalibrierungsphase

Nur wenn die Kalibrierungseinwilligung aktiviert wurde, erzeugt der Browser vor dem Test eine temporäre Geräte-Signatur. Sie soll verhindern, dass zum Beispiel zehn Messungen desselben Rechners später wie zehn unabhängige Geräte aussehen. Die Signatur dient ausschließlich als technische Deduplizierungshilfe während des Aufbaus der Referenzbasis.

Für eine browserübergreifend möglichst stabile Signatur werden Bildschirmabmessungen, Gerätepixelverhältnis und Farbtiefe, Anzahl gemeldeter CPU-Threads, Touchpunkte, eine grob normalisierte Plattformfamilie und die Zeitzone kombiniert. Je nach Browser können zusätzlich eine grobe Speicherangabe sowie Client-Hint-Angaben zu Architektur, Bitness, Plattformversion und Modell als Kalibrierungsmetadaten erfasst werden. Diese browserabhängigen Zusatzwerte sind nicht Bestandteil der stabilen Geräte-ID. Es werden keine Fontlisten, Audio-Fingerprints oder Canvas-Pixelbilder abgefragt.

Die Signaturmerkmale werden serverseitig normalisiert und in einen HMAC-basierten Prüfwert umgewandelt. Das kurzlebige HttpOnly-Cookie bb_cal_device ist höchstens eine Stunde gültig. Der serverseitige Geräte-Prüfwert folgt der Aufbewahrung des zugehörigen Kalibrierungslaufs und wird nach Abschluss der Referenzkalibrierung nicht als dauerhafte Besucherkennung weitergeführt. Die daraus ermittelte Gerätezahl bleibt eine technische Schätzung und keine garantierte Zählung physischer Geräte.

Die Verarbeitung dieser Endgeräteinformationen erfolgt nur nach der ausdrücklich erteilten Kalibrierungseinwilligung; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

6. Same-device-Browservergleich über Pairing-Link

Nach einem Ergebnis kann freiwillig ein zufälliger Vergleichslink erzeugt werden, um denselben Rechner in einem zweiten Browser zu testen. Der Link enthält einen zufälligen, nicht aus Geräteinformationen abgeleiteten Pairing-Code. Nach dem Öffnen wird er in ein HttpOnly-Cookie bb_pair überführt und aus der URL entfernt. Ein noch nicht abgeschlossenes Pairing läuft nach höchstens 2 Stunden ab.

Wurden zwei Läufe ausdrücklich miteinander verbunden und dienen sie der Kalibrierung, kann diese Pairing-Zuordnung zusammen mit den zugehörigen Kalibrierungsdaten bis zum Abschluss der Referenzkalibrierung erhalten bleiben. Pairings werden nicht aus einem Fingerprint rekonstruiert.

7. Öffentliche Ergebnisfreigabe und Ergebnislöschung

Jedes Ergebnis erhält eine schwer erratbare Ergebnisadresse und einen getrennten Kontroll-/Löschschlüssel. Der Kontrollschlüssel wird ausschließlich lokal im Browser gespeichert und nicht in der öffentlichen Ergebnisadresse übertragen. Standardmäßig wird ein Ergebnis nicht als öffentlich freigegeben markiert und mit einer Noindex-Anweisung ausgeliefert. Nur über eine gesonderte Aktion auf der Ergebnisseite kann die öffentliche Freigabe aktiviert oder wieder zurückgenommen werden.

Öffentlich freigegebene Ergebniszusammenfassungen bleiben gespeichert, bis die Freigabe zurückgenommen beziehungsweise das Ergebnis mit dem Kontrollschlüssel gelöscht wird oder ein technischer Löschgrund eintritt. Gehört ein Lauf zur freiwilligen Kalibrierungsbasis, können seine Rohsamples bis zum Abschluss der Referenzkalibrierung erhalten bleiben. Rohsamples anderer abgeschlossener Läufe werden nach der technischen Rohdatenfrist von höchstens 90 Tagen entfernt. Bei vollständiger Ergebnislöschung werden auch noch vorhandene Samples, Kalibrierungs- und Pairing-Bezüge aufgrund der Datenbankverknüpfungen entfernt.

8. Einwilligung, Cookies und Besucherzähler LiteStats

Consent-Tool: Auf allgemeinen öffentlichen Informationsseiten wird ein Consent-Tool von unserer eigenen Infrastruktur unter stats1.de geladen. Es verwaltet die Entscheidung, ob der Besucherzähler im Cookie-Modus arbeiten darf. Die Einwilligungsentscheidung wird lokal im Browser gespeichert, damit sie nicht bei jedem Seitenaufruf erneut abgefragt werden muss.

Besucherzähler: Zur Reichweitenmessung verwenden wir LiteStats/LiteTrack auf eigener Infrastruktur unter stats2.de, gehostet in Deutschland bei Hetzner. Standardmäßig arbeitet die Statistik cookielos. Erfasst werden insbesondere Seite und Zeitpunkt, Referrer sowie technische Angaben wie Browsertyp, Betriebssystem, Bildschirmauflösung und Sprache. Zur Unterscheidung von Sitzungen innerhalb eines Tages wird aus IP-Adresse und Browserkennung mit einem täglich wechselnden Zufallswert ein Prüfwert gebildet; die vollständige IP-Adresse wird dabei nicht dauerhaft gespeichert. Rechtsgrundlage für die cookielose Reichweitenmessung ist Art. 6 Abs. 1 lit. f DSGVO.

Cookie-Modus: Bei Einwilligung setzt LiteStats zusätzlich _lt_ses für 30 Minuten und _lt_vid für bis zu 365 Tage als pseudonyme Besucher-ID. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Statistik-Einwilligung für LiteStats ist nicht identisch mit der gesonderten Kalibrierungseinwilligung des Benchmarks. Weitere Informationen enthält die Datenschutzerklärung von LiteStats.

Auf der eigentlichen Testseite und auf tokenisierten Ergebnisseiten werden Consent- und Besucherzähler-Skripte bewusst nicht geladen. Dadurch können Statistik-Netzwerkzugriffe die Benchmarkmessung nicht beeinflussen. Tokenisierte Ergebnisseiten senden zusätzlich keinen Referrer, damit die schwer erratbare Ergebnis-URL auch beim anschließenden Wechsel auf eine allgemeine Seite nicht an die Reichweitenmessung gelangt.

9. Lokale Speicherung im Browser

BrowserBenchmark.org verwendet lokale Browserspeicher für funktionale Zwecke. Dazu gehören unter anderem die Darstellungswahl (bb-theme) und der nur lokal vorhandene Kontroll-/Löschschlüssel zu einem Ergebnis (bb-delete-…). Der Kontrollschlüssel ermöglicht dem Besitzer, das Ergebnis zu löschen, die öffentliche Freigabe zu ändern, einen Pairing-Link zu erzeugen oder eine Kalibrierungseinwilligung zu widerrufen. Wer Browserdaten löscht oder den Kontrollschlüssel verliert, kann diese Besitzerfunktionen für das betreffende Ergebnis unter Umständen nicht mehr ausführen.

10. Verschlüsselte Übertragung und Sicherheit

Die Webseite wird über TLS/HTTPS übertragen. Sicherheitsrelevante Sitzungs- und Aktionscookies werden mit HttpOnly- und SameSite-Eigenschaften gesetzt. Private Konfiguration, Datenbank, Logs, Backups und Kalibrierungsexporte liegen außerhalb des öffentlichen Webroots.

11. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die mitgeteilten Kontaktdaten und den Nachrichteninhalt zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.

12. Ihre Rechte und Beschwerderecht

Betroffenen stehen insbesondere die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) zu. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Beschwerden können unter anderem an die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, E-Mail post@sdtb.sachsen.de, gerichtet werden.

13. Stand

Stand dieser Datenschutzerklärung: August 2026. Sie wird angepasst, wenn sich Datenverarbeitung, Kalibrierungsmethodik oder rechtliche Anforderungen ändern.