> Clicktale Cookies, DSGVO Implikationen des Session Replay, ePrivacy Einwilligungspflicht, US Datentransfers und Compliance Leitfaden für europäische Websites. > > Canonical: https://www.flowconsent.com/de/services/analytik/clicktale Analyse # Clicktale (Contentsquare) Analyse Clicktale ist eine Plattform für Session Replay, Heatmaps und Verhaltensanalyse, die nach der Übernahme 2019 in Contentsquare integriert wurde. Sie zeichnet Mausbewegungen, Scrollvorgaenge, Formularinteraktionen und vollständige visuelle Wiedergaben von Nutzersitzungen auf. Da sie Verhaltensdaten erfasst, die sensible Formularinhalte enthalten können, gilt sie unter DSGVO als Hochrisiko Analytics Technologie und erfordert in der EU eine Nutzereinwilligung. [Clicktale (Contentsquare) bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Analyse](https://www.flowconsent.com/de/services/analytik) - Einwilligung Analyse - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 5 - Drittanbieter-Domains 5 - Server United States and European Union (Contentsquare, parent of Clicktale) Überblick ## Was macht Clicktale (Contentsquare)? ## Was ist Clicktale Clicktale ist eine Digital Experience Analytics Plattform, die 2006 in Israel gegründet und 2019 von Contentsquare übernommen wurde. Sie bietet Session Replay, Maus Heatmaps, Scrollmaps, Clickmaps, Conversion Funnel und Formularanalyse. Das Clicktale Tag wird schrittweise durch das Contentsquare Experience Analytics Tag ersetzt, beide Integrationen sind weiterhin auf vielen europäischen Websites zu finden. ## Welche Daten Clicktale erfasst Clicktale erfasst Mauskoordinaten, Klickereignisse, Scrolltiefe, Viewport Größe, Seiten URL, Referrer, User Agent, Gerätetyp, Browser, Verweildauer, Formularinteraktionen (mit optionaler Maskierung) und eine persistente Besucher ID in Cookies. Die IP Adresse wird für Geolokalisierung und Missbrauchserkennung erhoben. Session Replays werden aus DOM Mutationen rekonstruiert, was in Verbindung mit der Besucher ID weiterhin eine Verarbeitung personenbezogener Daten darstellt. ## DSGVO und ePrivacy Session Replay fällt unter Art. 5(3) ePrivacy, weil es auf Cookies und auf das Auslesen von Informationen aus dem Endgerät angewiesen ist. Es unterliegt auch den vollständigen DSGVO Pflichten (Rechtsgrundlage, Transparenz, Datenminimierung, Sicherheit). EDPB und mehrere nationale Aufsichtsbehörden (CNIL, ICO, AEPD, Garante) haben Session Replay ausdrücklich als Hochrisiko Verarbeitung mit vorheriger informierter Einwilligungspflicht eingestuft, mit obligatorischer Maskierung aller sensiblen Eingaben. ## Einwilligung und Datentransfers Die Einwilligung ist die Rechtsgrundlage (Art. 6(1)(a) DSGVO) und muss vor dem Auslösen des Tags eingeholt werden. Das Clicktale Tag muss daher hinter Ihrer CMP geschaltet werden. Daten können auf Contentsquare EU Infrastruktur (Paris, Frankfurt) oder US Infrastruktur verarbeitet werden; der US Weg erfordert SCC nach Art. 46(2)(c) DSGVO und ein Transfer Impact Assessment. ## DSFA und Compliance Schritte Eine DSFA nach Art. 35 DSGVO ist für Session Replay in der Regel verpflichtend. Compliance Checkliste: Tag hinter der CMP, aggressive Eingabemaskierung (alle Eingaben standardmäßig als sensibel behandeln), Ausschluss von Konten, Zahlung und Authentifizierungsseiten, kurze Speicherfristen, Contentsquare AVV unterzeichnen, wenn möglich EU Region wählen, und Datenschutzerklärung mit eigenem Abschnitt zu Session Replay aktualisieren, einschließlich Verantwortlicher und Auftragsverarbeiter sowie Widerspruchsrecht. Datenschutz ## Clicktale (Contentsquare) und die DSGVO Clicktale (Contentsquare) ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR, Art. 5(3) ePrivacy Directive) - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive (Cookie Law), CCPA, LGPD ### Datenschutz-Folgenabschätzung (DSFA) Clicktale erfasst Mausaktivitaeten, Klicks, Scrollverhalten, Seitennavigation, Formularinteraktionen und rekonstruiert vollständige Session Replays der Nutzerreise. DSFA Kernpunkte: (1) Session Replay gilt EU Aufsichtsbehörden als Hochrisiko Verarbeitung, weil unbeabsichtigt personenbezogene oder sensible Formulardaten (Art. 9 DSGVO) erfasst werden können; (2) IP Adressen und persistente Besucherkennungen werden erhoben und gelten als personenbezogene Daten; (3) Daten können auf die Contentsquare US Infrastruktur übertragen werden, wenn nicht die EU Region ausgewählt ist, was SCC und Transfer Impact Assessment aktiviert; (4) die Technik kann Eingaben erfassen, die der Nutzer nicht teilen wollte, was Fairness und Datenminimierung beruehrt (Art. 5(1)(c) DSGVO); (5) Eingabemaskierung und Ausschlussregeln sind verpflichtende technische Maßnahmen, müssen jedoch sorgfältig konfiguriert werden; eine DSFA nach Art. 35 DSGVO ist für grossangelegte oder sensible Einsätze in der Regel verpflichtend. ### Beispieltext für Ihr Banner > Wir nutzen Clicktale, einen Contentsquare Dienst, um anonymisierte Wiedergaben Ihres Besuchs aufzuzeichnen (Mausbewegungen, Klicks, Scrolling). Sensible Formularfelder wie Passwörter und Zahlungsdaten werden automatisch maskiert. Diese Daten dienen der Verbesserung der Nutzererfahrung und werden von Contentsquare SAS in der EU oder von Contentsquare Inc. in den USA verarbeitet. Sie können Ihre Einwilligung jederzeit über unsere Cookie Einstellungen widerrufen. Cookies und Tracker ## Was Clicktale (Contentsquare) setzt und kontaktiert - Tracking-Methode JavaScript SDK (session recording and heatmaps) - Serverstandort United States and European Union (Contentsquare, parent of Clicktale) - Datenübermittlung außerhalb der EU Clicktale was acquired by Contentsquare in 2019. Recording data is stored on Contentsquare cloud infrastructure with regional choice (EU or US). When the US region is used, transfers are governed by Standard Contractual Clauses under Article 46(2)(c) GDPR and require a Transfer Impact Assessment. ### Gesetzte Cookies (5) | Name | Typ | Laufzeit | Zweck | | --------- | ----------------------- | ---------- | --------------------------------------------------------------------------------------------------------------------- | | WRUID | HTTP first party cookie | 12 months | Persistent Clicktale visitor identifier used to recognise returning visitors and stitch their sessions across visits. | | WRUIDTIME | HTTP first party cookie | Session | Stores the timestamp of the visitor identifier creation, used internally for replay continuity. | | \_cs\_id | HTTP first party cookie | 13 months | Contentsquare Experience Analytics visitor identifier used after the migration from the legacy Clicktale tag. | | \_cs\_s | HTTP first party cookie | 30 minutes | Contentsquare session level cookie storing the current session metadata, used to reconstruct continuous replays. | | \_cs\_c | HTTP first party cookie | 13 months | Stores the Contentsquare consent state synchronised with the cookie banner choices. | ### Kontaktierte Drittanbieter-Domains (5) - `cdn.clicktale.net` - `collect.clicktale.net` - `s.clicktale.net` - `t.contentsquare.net` - `d.contentsquare.net` Fragen ## Häufige Fragen zu Clicktale (Contentsquare) Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Clicktale? Clicktale setzt einen persistenten First Party Besucher Cookie (WRUID oder ähnlich, bis zu 12 Monate) und Session Level Cookies für die Replay Kontinuität. Migrierte Tags können die Cookies \_cs\_id, \_cs\_s und \_cs\_c von Contentsquare Experience Analytics nutzen. Alle Clicktale Cookies fallen unter Art. 5(3) ePrivacy und erfordern eine Einwilligung. ### Ist eine Einwilligung für Clicktale erforderlich? Ja. Session Replay gilt EU Aufsichtsbehörden als Hochrisiko Analytics, und alle Clicktale Cookies sind nicht essenziell. Eine vorherige informierte Einwilligung nach Art. 5(3) ePrivacy und Art. 6(1)(a) DSGVO ist vor dem Auslösen des Tags erforderlich. ### Welche Rechtsgrundlage gilt? Einwilligung (Art. 6(1)(a) DSGVO). Berechtigtes Interesse wird für Session Replay in der Regel nicht akzeptiert wegen des Datenvolumens und des Risikos, sensible Formularinhalte zu erfassen. ### Werden Daten in die USA übertragen? Möglich. Contentsquare betreibt EU und US Datacenter. EU Kunden sollten im Vertrag eine ausschließliche EU Verarbeitung verlangen. Verbleibende US Transfers sind durch SCC (Art. 46(2)(c) DSGVO) abgedeckt und erfordern ein Transfer Impact Assessment. ### Brauche ich eine DSFA vor dem Einsatz von Clicktale? Ja, in der Praxis. Session Replay steht auf den DSFA Listen von CNIL, AEPD und Garante. Eine formelle DSFA nach Art. 35 DSGVO muss das Risiko der Erfassung sensibler Inhalte, die Minderung durch Eingabemaskierung, Speicherfristen und Nutzerrechte adressieren. ### Wie setze ich Clicktale rechtskonform um? Tag hinter der CMP, alle Eingaben standardmäßig als sensibel behandeln, Konten, Zahlung und Authentifizierungsseiten ausschließen, kurze Speicherfristen, Contentsquare AVV unterzeichnen, EU Region wählen und Verarbeitung im Verzeichnis dokumentieren mit eigenem Abschnitt in der Datenschutzerklärung. ### Welche Alternativen gibt es zu Clicktale? Alternativen: Contentsquare Experience Analytics (vereinheitlichter Nachfolger), Hotjar, Mouseflow, FullStory, LogRocket, Smartlook und OpenReplay (Open Source, selbst gehostet). Alle kommerziellen Session Replay Tools werfen ähnliche Rechtsfragen auf; OpenReplay bietet volle Datenresidenz Kontrolle. ### Wie aktualisiere ich meine Cookie Richtlinie? Fügen Sie einen eigenen Eintrag für Clicktale (oder Contentsquare Experience Analytics) hinzu, der die Cookies, die Datenkategorien, den Auftragsverarbeiter (Contentsquare SAS oder Inc.), die Speicherdauer, den Übertragungsmechanismus und einen direkten Opt out über die CMP nennt. Gleiche Kategorie ## Weitere Dienste: Analyse [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/analytik) ### [SealMetrics](https://www.flowconsent.com/de/services/analytik/sealmetrics) [Analyse](https://www.flowconsent.com/de/services/analytik/sealmetrics) · ### [Analytick](https://www.flowconsent.com/de/services/analytik/analytick) [Analyse](https://www.flowconsent.com/de/services/analytik/analytick) · ### [Patient Prism](https://www.flowconsent.com/de/services/analytik/patient-prism) [Analyse](https://www.flowconsent.com/de/services/analytik/patient-prism) · ### [Statcounter](https://www.flowconsent.com/de/services/analytik/statcounter) [Analyse](https://www.flowconsent.com/de/services/analytik/statcounter) · ### [Veonr](https://www.flowconsent.com/de/services/analytik/veonr) [Analyse](https://www.flowconsent.com/de/services/analytik/veonr) · ### [Triggerbee](https://www.flowconsent.com/de/services/analytik/triggerbee) [Analyse](https://www.flowconsent.com/de/services/analytik/triggerbee) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)