Air360

Was ist Air360

Air360 ist eine Produktanalyse Plattform, die auf E Commerce Händler zugeschnitten ist. Sie verbindet Seiten Heatmaps, Click Maps, Scroll Maps, Session Replay, mehrstufige Funnel Analyse und Feature Flags, um Conversion und Produktteams beim Auffinden von Reibungspunkten in der Customer Journey zu unterstützen. Der Anbieter sitzt in Spanien und die zentrale Verarbeitungsinfrastruktur wird in der EU gehostet, was Air360 für Händler attraktiv macht, die eine Alternative zu US Session Replay Tools suchen.

Welche Daten und Cookies Air360 erhebt

Air360 setzt einen dauerhaften First Party Besucher Identifier, eine Session ID und ein Feature Flag Cookie mit den aktiven Experimenten. Es erfasst Seitenaufrufe, Klicks, Mausbewegungen, Scrolls, Formularinteraktionen, URL, User Agent, IP Adresse, Geräteeigenschaften sowie einen Strom von DOM Änderungen für das Session Replay. Wenn Session Replay aktiviert ist, kann der Stream Texteingaben enthalten, sofern die Felder nicht ausdrücklich maskiert werden.

DSGVO und ePrivacy

Verhaltensanalyse , Session Replay und Feature Flag Cookies sind nicht strikt notwendig, daher verlangt Artikel 5(3) ePrivacy eine vorherige informierte Einwilligung. Session Replay birgt ein besonderes DSGVO Risiko, da es unbeabsichtigt personenbezogene Daten, besondere Kategorien (z. B. Gesundheitsprodukte im Warenkorb) oder Zahlungsangaben erfassen kann, wenn das Input Masking unvollständig ist. AEPD, CNIL und Garante verlangen für Session Replay Tools Opt In und striktes Masking.

Einwilligung und Nutzerkontrollen

Das Air360 Snippet muss von der Consent Management Plattform blockiert werden, bis die Besucherin oder der Besucher eine Analyse oder Produktanalyse Kategorie akzeptiert hat. Die Ablehnung muss so einfach wie die Annahme sein, das Banner muss Air360 und die Session Replay Funktion benennen, die Datenschutzerklärung muss erklären, was aufgezeichnet wird und wie ein Replay gelöscht wird. Alle sensiblen Felder, Zahlungsfelder und persönlichen Identifikatoren müssen über die Air360 Konfiguration maskiert werden; für sensible Seiten ist eine Do Not Record Liste zu pflegen.

Datentransfers und Hosting

Air360 hostet seine zentrale Verarbeitungsinfrastruktur in der EU (Spanien), sodass Verhaltensereignisse und Session Replays in der Regel innerhalb des DSGVO Perimeters bleiben. Einige Unterauftragsverarbeiter für CDN, Error Monitoring oder Transaktions E Mail können außerhalb des EWR arbeiten. Diese Untertransfers werden durch EU Standardvertragsklauseln und eine Transferfolgenabschätzung abgesichert; das Unterauftragsverarbeiter Register wird Kunden über den Air360 Auftragsverarbeitungsvertrag zur Verfügung gestellt.

Praktische Konformitätsschritte

Schließen Sie den Air360 AVV, sperren Sie das Snippet hinter einer Consent Management Plattform, konfigurieren Sie aggressives Masking für alle Felder und Selektoren mit möglichen personen oder zahlungsbezogenen Daten, schließen Sie sensible Seiten (Checkout, Konto, Profil) vom Session Replay aus, wenn nicht zwingend nötig, setzen Sie kurze Aufbewahrungsfristen für Replays, beschränken Sie den Zugriff auf das Air360 Dashboard via SSO und rollenbasierter Kontrolle, dokumentieren Sie die Verarbeitung im Verzeichnis nach Artikel 30 und ergänzen Sie die Datenschutz und Cookie Richtlinie um eine klare Nennung von Air360, der gesetzten Cookies, des Session Replay und der Aufbewahrungsdauer.