Cabin
Privacy First, cookielose Web Analytics Plattform mit Sitz in Großbritannien, die Seitenaufrufe, Sitzungen und Conversions ohne persistente Kennungen misst und keine Daten an Werbenetzwerke weitergibt.
Was macht Cabin?
Was Cabin ist
Cabin ist eine Privacy First, cookielose Web Analytics Plattform. Ein kleines JavaScript Snippet sendet pro Seitenaufruf ein Event an einen Cabin Endpunkt auf einer Subdomain des Händlers. Die Besucher Identität wird aus einem täglich rotierenden, gesalzenen Hash (IP + User Agent) abgeleitet, sodass Tracking über mehrere Tage, Websites oder Sessions hinweg ausgeschlossen ist.
Daten und Speicherung
Cabin erfasst URL, Referrer, Land, Region, Geräteklasse, Browser Familie und den täglichen Hash. Die rohe IP wird nicht gespeichert, es werden keine Cookies persistiert und keine Daten an Werbenetzwerke übergeben. Aggregierte Kennzahlen werden gemäß konfigurierter Frist gespeichert.
DSGVO und ePrivacy Bewertung
Cabin ist auf die von der CNIL anerkannte Reichweiten Ausnahme ausgelegt (keine persistente Kennung, kein Cross Site Profiling, strikte Minimierung). Da auf dem Gerät weder Informationen gelesen noch gespeichert werden, greift Art. 5(3) ePrivacy bzw. § 25 TTDSG nicht.
Einwilligung
In EU Staaten, die der CNIL Linie folgen (Frankreich, Spanien, Italien, Belgien u. a.), ist keine vorherige Einwilligung erforderlich. Auch der BfDI akzeptiert diesen Ansatz, wenn er dokumentiert ist. Halten Sie die Analyse im VVT fest und informieren Sie die Nutzer in der Datenschutzerklärung.
Datenübermittlung
Cabin wird in Großbritannien (Angemessenheitsbeschluss) und in EU Rechenzentren (Hetzner) gehostet. Es findet kein Transfer in ein nicht adäquates Drittland statt.
Praktische Compliance Schritte
Schließen Sie den AV Vertrag, betreiben Sie den Analytics Endpunkt auf einer First Party Subdomain, dokumentieren Sie Interessenabwägung und Reichweiten Analyse, listen Sie Cabin in der Datenschutzerklärung, regeln Sie den Dashboard Zugriff und überprüfen Sie das Setup, wenn Sie optionale Funktionen mit Kennung aktivieren.
Cabin und die DSGVO
- Rechtsgrundlage
- Article 6(1)(f) GDPR (legitimate interest in measuring website performance). Cabin is designed to qualify for the audience measurement exemption recognised by the CNIL and several other EU regulators, because it stores no persistent identifier and does not cross site profile.
- Risikostufe
- low
- Anwendbare Vorschriften
- GDPR, UK GDPR, ePrivacy Directive, German TTDSG, French CNIL guidance on cookieless audience measurement, Spanish LOPDGDD
Datenschutz-Folgenabschätzung (DSFA)
Für die Standardnutzung von Cabin ist keine DSFA erforderlich, da der Dienst cookielos und aggregiert arbeitet. Eine kurze Interessenabwägung im VVT genügt in der Regel; dokumentieren Sie den täglichen Salt und das Fehlen von Cross Site Profiling.
Beispieltext für Ihr Banner
Wir nutzen Cabin (cookielose Analytics, UK gehostet) zur aggregierten Messung des Traffics. Cabin setzt keine Cookies, verfolgt Sie nicht über andere Websites hinweg und teilt keine Daten mit Werbenetzwerken. Eine vorherige Einwilligung ist nicht erforderlich.
Was Cabin setzt und kontaktiert
- Tracking-Methode
- Cookieless JavaScript tag with hashed daily salt, aggregated server side processing of pageviews and events, no persistent identifier
- Serverstandort
- United Kingdom and European Union (Hetzner data centres)
- Cookieloser Modus verfügbar
- Ja
Gesetzte Cookies (1)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| No cookies set | http | N/A | Cabin is cookieless by design: no cookies, localStorage or sessionStorage entries are written by the analytics tag. Visitor identity is derived from a daily rotating salted hash on the server side. |
Kontaktierte Drittanbieter-Domains (3)
withcabin.comcabinanalytics.comcdn.withcabin.com
Häufige Fragen zu Cabin
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Cabin?
Keine. Cabin ist cookielos und schreibt weder Cookies noch localStorage oder sessionStorage Einträge auf das Gerät. Die Besucher Identität wird serverseitig aus einem täglich rotierenden gesalzenen Hash gebildet.
Ist eine Einwilligung erforderlich?
Nein, sofern Cabin in der Standardkonfiguration verwendet wird, da keine Information am Gerät gelesen oder gespeichert wird und keine persistente Kennung entsteht. Die CNIL akzeptiert diese Konfiguration im Rahmen der Reichweiten Ausnahme.
Welche Rechtsgrundlage gilt?
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung). Die Interessenabwägung ist günstig, da Daten aggregiert, nach 24 Stunden anonymisiert und nie mit Werbepartnern geteilt werden.
Werden Daten in Drittländer übermittelt?
Nein. Cabin wird in Großbritannien (angemessen) und in EU Rechenzentren gehostet. Es gibt keinen Transfer in nicht adäquate Drittstaaten.
Brauche ich eine DSFA?
Nein. Der cookielose, aggregierte Ansatz beseitigt die Risikoindikatoren von Art. 35 DSGVO. Eine kurze Interessenabwägung im VVT reicht aus.
Wie setze ich Cabin DSGVO konform um?
Schließen Sie den AV Vertrag, betreiben Sie den Endpunkt auf einer First Party Subdomain, beschreiben Sie Cabin in der Datenschutzerklärung, dokumentieren Sie die Reichweiten Analyse und bewerten Sie erneut, wenn Sie eine Funktion mit persistenter Kennung aktivieren.
Welche Alternativen gibt es?
Andere privacy first Analytics Tools sind Plausible (EU), Fathom (UK / Kanada), Simple Analytics (EU), Pirsch (EU), Umami (selbst gehostet), Matomo im Anonymitäts Modus, Google Analytics mit vollständiger Anonymisierung und aggregierter Berichterstattung, Mixpanel im Anonym Modus.
Wie aktualisiere ich die Cookie Richtlinie?
Cabin muss normalerweise nicht im Banner gelistet werden, da keine Cookies gesetzt werden. Erwähnen Sie Cabin als Analytics Auftragsverarbeiter in der Datenschutzerklärung, beschreiben Sie den cookielosen Ansatz, das berechtigte Interesse und verlinken Sie auf die Cabin Datenschutzerklärung.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.