100 % EU.Kein Kleingedrucktes.

In den meisten Fällen ja, aber aus einem anderen Grund als bei klassischen Analyse-Tools. fastmon setzt selbst keine Cookies* und speichert im Standard-Modus (read-only) nichts auf dem Gerät. Die IP-Adresse wird am Edge auf einen Ländercode reduziert und sofort verworfen, Query-Strings werden entfernt, keine langlebigen oder seitenübergreifenden Identifikatoren. Was bleibt, ist ein Lesezugriff auf Browser-APIs (Performance API für Web Vitals, Viewport, Fehler). Nach vorherrschender Auslegung fällt dieser Zugriff unter § 25 Abs. 1 TDDDG und erfordert eine Einwilligung. Der Website-Betreiber holt diese Einwilligung über seine Consent-Management-Plattform ein, genau wie bei anderen Tools; die Verantwortung dafür liegt beim Betreiber und ist in unserer Datenschutzerklärung (Abschnitt 5.5) beschrieben. Der Unterschied zu cookie-basierten Trackern zeigt sich beim Opt-out: Lehnt ein Endnutzer ab, misst fastmon für diesen Besuch nichts, genau wie es sein muss. Was dabei aber nicht passiert: keine doppelt gezählten Nutzer, keine verwaisten Sessions, keine verzerrten Unique-Zahlen, denn fastmon baut ohnehin keine langlebige oder seitenübergreifende Wiedererkennung auf, die kaputtgehen könnte. fastmon misst aggregierte Feld-Performance per Stichprobe, und eine kleinere Stichprobe bleibt aussagekräftig. Deine Metriken werden also nur kleiner, nicht verzerrt, egal wie hoch deine Opt-out-Rate ist. Bei cookie-basierten Tools kostet dich jedes Opt-out zusätzlich Wiedererkennung und damit die Verlässlichkeit deiner Nutzerzahlen.

Ausschließlich in der EU, auf in Deutschland betriebener Infrastruktur. Kein Cloudflare, kein AWS, kein GCP, kein Vercel, kein US-eigener Subauftragsverarbeiter im Datenpfad. Kein Anbieter im Datenpfad unterliegt US-Recht; der US CLOUD Act hat damit keinen Zugriff.

Der Edge berechnet ein kurzes pseudonymes Signal, den Stitch, als HMAC-SHA256 aus IP, User-Agent, einem seitenspezifischen Hash und der Domain, unter einem Salt, der alle 24 Stunden rotiert und den Edge-Speicher nie verlässt. Es ist ein Einweg-HMAC, pro Domain und auf rund 24 Stunden begrenzt; umkehren lässt es sich nicht, und nach der Rotation ist es keiner IP mehr zuzuordnen. Wir behandeln es als personenbezogenes Datum nach DSGVO Art. 6 Abs. 1 f.

Felddaten: Core Web Vitals, Fehlertyp und -anzahl, Gerät- und Verbindungs-Buckets und das Land aus der IP am Edge. Kein Fingerprinting, kein Session Replay, kein Auslesen von Seiteninhalten, keine Scroll- oder Formular-Erfassung, keine seitenübergreifenden IDs, keine Anreicherung durch Dritte. Keine Einstellung schaltet Fingerprinting oder eine seitenübergreifende ID frei; die Presets ändern nur, wie viel Kontext erfasst wird, nie ob dich jemand über Seiten oder über die Zeit wiedererkennt.

Ja. Der Auftragsverarbeitungsvertrag ist öffentlich unter fastmon.eu/de/avv/ einsehbar und listet jeden Subauftragsverarbeiter im Datenpfad. Fragen: privacy@fastmon.eu.

Standardmäßig 90 Tage; auf Enterprise pro Website bis 13 Monate konfigurierbar. Statistiken bleiben 13 Monate. Wenn die Retention abläuft, werden die Zeilen verworfen, nicht archiviert.

Die Anmeldung mit Google oder GitHub ist optional. Sie betrifft ausschließlich deinen Login, nie deine Monitoring-Daten: die bleiben immer auf unserer Infrastruktur in Deutschland, egal wie du dich anmeldest. Nutzt du Social-Login, authentifizierst du dich direkt bei Google bzw. GitHub, das ist eine Anfrage von dir an deren Dienst; wir übertragen deine Messdaten nicht dorthin, und der Datenpfad des Monitorings bleibt US-frei. Wer gar keinen US-Anbieter berühren möchte, registriert sich mit E-Mail und Passwort; fürs Anmelden unterstützt dein Konto zusätzlich Passkeys, gerätegebunden, ohne Dritten und ohne Passwort und damit am datensparsamsten.