Ahoy

Was Ahoy ist

Ahoy ist eine quelloffene Analytics Bibliothek für Ruby on Rails, die Besuche und Ereignisse direkt in der Anwendung des Betreibers erfasst. Sie ist von Grund auf Erstanbieter und hält die Daten in der Datenbank des Betreibers, statt sie an einen externen Anbieter zu senden.

Da Ahoy selbst gehostet ist, bestimmt der Betreiber, wo die Daten liegen, wie lange sie aufbewahrt werden und wer Zugriff hat. Diese Architektur bietet starke Kontrolle über personenbezogene Daten gegenüber gehosteter Analytik Dritter.

Welche Daten und Cookies erfasst werden

Ahoy setzt Erstanbieter Cookies namens ahoy_visit und ahoy_visitor, um Anfragen zu Besuchen zu gruppieren und wiederkehrende Besucher zu erkennen. Es erfasst Besuchsdetails wie Einstiegsseite, Verweisquelle sowie Geräte und Browserinformationen und beliebige vom Betreiber definierte Ereignisse.

Ahoy kann zudem eine aus der IP abgeleitete Geolokalisierung und eine Besucherkennung speichern. Diese Datensätze sind personenbezogene Daten im Sinne der DSGVO, obwohl Ahoy einen Modus mit Anonymitätsmengen bietet, der Cookies vermeidet.

DSGVO und ePrivacy Auswirkungen

Wenn Ahoy Cookies verwendet, liest und schreibt es Informationen auf dem Gerät des Besuchers, sodass die ePrivacy Richtlinie gilt. Werden die Cookies als nicht notwendig eingestuft, ist vor dem Setzen eine vorherige Einwilligung erforderlich.

Nach der DSGVO ist der Betreiber alleiniger Verantwortlicher, da kein externer Auftragsverarbeiter beteiligt ist. Der Betreiber muss dennoch eine Datenschutzinformation bereitstellen, eine Rechtsgrundlage festlegen und eine Speicherdauer auf Besuchs und Ereignisdaten anwenden.

Anforderungen an die Einwilligung

Ist Ahoy mit nicht unbedingt notwendigen Analyse Cookies konfiguriert, sollte vor dem Setzen von ahoy_visit und ahoy_visitor eine vorherige Einwilligung eingeholt werden.

Ahoy kann ohne Cookies mit Anonymitätsmengen betrieben werden, was die Einwilligungspflicht in einigen Rechtsordnungen mit streng begrenzter Messung verringern oder aufheben kann. Prüfen Sie die lokale Auslegung, bevor Sie sich auf eine Ausnahme stützen.

Internationale Datenübermittlungen

Ahoy speichert die Daten auf der Infrastruktur des Betreibers, sodass keine Übermittlung an einen externen Anbieter erfolgt. Die Übermittlungslage hängt vollständig davon ab, wo der Betreiber seine Server hostet.

Hostet der Betreiber innerhalb des Europäischen Wirtschaftsraums, findet keine internationale Übermittlung statt. Liegt das Hosting außerhalb, muss der Betreiber einen geeigneten Übermittlungsmechanismus einrichten.

Praktische Compliance Schritte

Entscheiden Sie, ob Sie Ahoy mit Cookies oder mit Anonymitätsmengen betreiben, legen Sie eine klare Speicherdauer für Besuche und Ereignisse fest und nehmen Sie die Verarbeitung in Ihr Verzeichnis auf.

Werden Cookies genutzt, steuern Sie sie über die Einwilligung und dokumentieren Sie ahoy_visit und ahoy_visitor in Ihrer Cookie Richtlinie. Erwägen Sie das Maskieren oder Kürzen von IP Adressen und beschränken Sie die erfassten Ereignisse auf das Nötige.