> Contentsquare Digital Experience Analytics nach DSGVO: Cookies, Session Replay, Heatmaps, EU- oder US-Cluster, DPF-Zertifizierung, DSFA und Einwilligungstext. > > Canonical: https://www.flowconsent.com/de/services/analytik/contentsquare Analyse # Contentsquare Analyse Contentsquare ist eine französische Plattform für Digital Experience Analytics, die Session Recordings, Heatmaps, zonenbasierte Klickanalysen, KI-gestützte Erkenntnisse und Customer Journey-Analysen bietet. Sie zeichnet individuelle Nutzerinteraktionen auf, darunter Mausbewegungen, Klicks, Scrolltiefe und Navigationspfade. Gemäß DSGVO und CNIL-Richtlinien stellen Session Recording und Heatmap-Funktionen eine Verarbeitung personenbezogener Daten dar, die eine ausdrückliche Einwilligung erfordern. [Contentsquare bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Analyse](https://www.flowconsent.com/de/services/analytik) - Einwilligung Analyse - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 7 - Drittanbieter-Domains 7 - Server Contentsquare operates a multi region infrastructure. EU customers can choose the European cluster hosted on AWS Frankfurt and Ireland. North American customers run on AWS Virginia and Oregon. The choice is made during contract signature and recorded in the data processing addendum. Überblick ## Was macht Contentsquare? ## **Was Contentsquare tatsächlich macht** Contentsquare ist eine französische Plattform für Digital Experience Intelligence (DXI) mit Sitz in Paris. Seit der Übernahme von Hotjar 2021 umfasst das Produktportfolio Session Replay (Aufzeichnung der DOM Mutationen mit Maskierung personenbezogener Daten), zonenbasierte Heatmaps, Scroll Maps, Click Maps, Customer Journey Analytics, Frustrationsanalyse und integrierte Nutzerbefragungen. Contentsquare positioniert sich als europäischer Herausforderer von Quantum Metric und FullStory. ## **Cookies und Speicherzugriffe durch Contentsquare** Das Contentsquare Tag (uxa.js) setzt folgende First Party Cookies auf der Publisher Domain: \_cs\_id (pseudonyme Besucherkennung, 13 Monate gemäß CNIL Empfehlung), \_cs\_s (Sitzungszähler, 30 Minuten), \_cs\_c (Einwilligungsflag, 13 Monate) und \_cs\_ex (Opt Out, 13 Monate). Session Replay Daten werden als DOM Mutationen mit Maskierung der Eingabefelder erfasst und an die Contentsquare Ingestion gesendet. Das Payload kann URL, Viewport, Scrollposition, Mauskoordinaten und Formularwerte enthalten, wenn die Maskierung nicht ordnungsgemäß konfiguriert ist. ## **Rechtsgrundlage und Einwilligung** Vor dem Laden des Contentsquare Tags ist eine Einwilligung nach Art. 6(1)(a) DSGVO und §25 TTDSG erforderlich. Session Replay, Heatmaps und Verhaltensanalyse fallen nicht unter die CNIL Reichweitenmessungs Ausnahme, da sie detailliertes Besucherverhalten erfassen, das über die bloße Besucherzählung hinausgeht. Die EDSA Leitlinien 2/2023 bestätigen, dass Session Recording eine informierte und granulare Einwilligung verlangt. Der Publisher muss uxa.js an die Kategorie Analyse oder Verhalten seiner CMP koppeln und niemals vorab laden. ## **Internationale Datenübermittlungen und EU Cluster** Contentsquare bietet einen ausschließlich europäischen Cluster auf AWS Frankfurt und Irland, der Rohreplays und Auswertungen innerhalb des EWR hält. Support, F\&E und SRE greifen aus Paris und Tel Aviv (Israel, Angemessenheitsbeschluss von 2011) zu. Contentsquare US Inc. ist seit dem 8. Dezember 2023 unter dem EU US Data Privacy Framework zertifiziert und bedient globale Kunden im Worldwide Tier. Der Contentsquare AVV enthält die EU SCC (Modul 2) und eine vollständige Liste der Unterauftragsverarbeiter. ## **Praktische Compliance Checkliste** Wählen Sie beim Onboarding den EU Cluster, um die Daten im EWR zu halten. Maskieren Sie alle Eingabefelder, Labels und aria Attribute, die personenbezogene Daten enthalten könnten (CSS Klasse cs-mask, Attribut data-cs-mask, Maskierungspolicies für Namen, E Mails, Adressen, Zahlungs und Gesundheitsdaten). Konfigurieren Sie eine zur legitimen Notwendigkeit verhältnismäßige Sample Rate; die CNIL hat exzessive Aufzeichnungen sanktioniert. Führen Sie eine DSFA nach Art. 35 DSGVO durch, da Session Replay in der Regel das Kriterium der systematischen Beobachtung erfüllt. Dokumentieren Sie Contentsquare SAS und Contentsquare US Inc. im Verarbeitungsverzeichnis (Art. 30 DSGVO) und in der Datenschutzerklärung. ## **Alternativen** Direkte Alternativen sind Hotjar (gleiche Gruppe), FullStory (USA), Glassbox (Israel), Quantum Metric (USA), Mouseflow (Dänemark) und das Open Source Heatmap.js. Für privacy first nur Heatmap Lösungen bieten Matomo Heatmaps und Plausible Web Vitals EU Hosting ohne Session Replay. Datenschutz ## Contentsquare und die DSGVO Contentsquare ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (GDPR art. 6(1)(a) and ePrivacy art. 5(3)) for session recording, heatmaps, scroll maps and any visitor identifier. Legitimate interest cannot be invoked because session recording captures detailed behaviour that exceeds the analytics exemption. - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive 2002/58/EC, EU US Data Privacy Framework, CNIL deliberation 2020 091, EDPB guidelines 03/2022 on deceptive design, TTDSG (Germany), LOPDGDD (Spain), LIL (France) ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA wird empfohlen, da Contentsquare Session Aufzeichnungen, Heatmaps und Interaktionsmuster erfasst und damit großflächige Verhaltensbeobachtung darstellen kann. Dokumentieren Sie Maskierung, Speicherdauer und Rechtsgrundlage. ### Beispieltext für Ihr Banner > Wir setzen Contentsquare ein, eine französische Plattform für Digital Experience Analytics, um zu verstehen, wie Sie diese Website nutzen. Contentsquare zeichnet maskierte Session Replays, Scroll und Klick Heatmaps sowie aggregierte Journey Analysen auf. Ihre Daten werden auf dem EU Cluster von Contentsquare (AWS Frankfurt und Irland) verarbeitet. Bei Ihrem Besuch speichert ein Cookie namens \_cs\_id eine pseudonyme Kennung für maximal 13 Monate. Contentsquare wird erst aktiviert, nachdem Sie die Kategorie Analyse oder Verhalten in unseren Cookie Einstellungen akzeptieren; Sie können Ihre Einwilligung jederzeit widerrufen. Cookies und Tracker ## Was Contentsquare setzt und kontaktiert - Tracking-Methode session\_recording\_heatmap\_javascript\_beacon - Serverstandort Contentsquare operates a multi region infrastructure. EU customers can choose the European cluster hosted on AWS Frankfurt and Ireland. North American customers run on AWS Virginia and Oregon. The choice is made during contract signature and recorded in the data processing addendum. - Datenübermittlung außerhalb der EU Contentsquare SAS is headquartered in Paris. The EU cluster keeps customer data inside the European Economic Area. Contentsquare US Inc. operates the US cluster from Virginia and serves as a sub processor for global customers using the worldwide tier. Transfers to the United States rely on the EU US Data Privacy Framework certification of Contentsquare US Inc. and on the EU Standard Contractual Clauses. Customer support may access EU data from France and Israel under adequacy. ### Gesetzte Cookies (7) | Name | Typ | Laufzeit | Zweck | | ------------ | --------------------------- | ---------- | --------------------------------------------------------------------------------------- | | \_cs\_id | First party (Contentsquare) | 13 months | Anonymous visitor identifier used to link sessions and replays. | | \_cs\_id | persistent | 13 months | Contentsquare unique visitor identifier for session recording and behavioural analytics | | \_cs\_s | First party (Contentsquare) | 30 minutes | Session cookie used to group page views into a single visit. | | \_cs\_s | session | Session | Contentsquare session identifier grouping interactions within a single user session | | \_cs\_ex | First party (Contentsquare) | 7 days | Cross domain identifier used when Contentsquare tracks multiple domains. | | \_cs\_optout | First party (Contentsquare) | 13 months | Records that the visitor has opted out of Contentsquare tracking. | | \_cs\_mk | First party (Contentsquare) | 7 days | Used by the marketing analytics module to attribute traffic sources. | ### Kontaktierte Drittanbieter-Domains (7) - `contentsquare.net` - `contentsquare.com` - `contentsquare.com` - `t.contentsquare.net` - `uxa.io` - `cs.contentsquare.net` - `static.cdn.contentsquare.net` Fragen ## Häufige Fragen zu Contentsquare Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Benötigt Contentsquare eine DSGVO-Einwilligung? Ja. Session Recordings und Heatmaps zeichnen das Verhalten einzelner Nutzer auf und stellen eine Verarbeitung personenbezogener Daten dar. Gemäß ePrivacy-Richtlinie und DSGVO ist eine vorherige ausdrückliche Einwilligung erforderlich, bevor Contentsquare geladen werden darf. ### Was zeichnet Contentsquare auf? Contentsquare zeichnet Mausbewegungen, Klicks, Scrollverhalten, Formularinteraktionen und die vollständige Seitennavigation auf. Session Recordings erfassen das genaue Verhalten auf jeder Seite. Datenmaskierung kann aktiviert werden, um sensible Eingaben wie Passwörter oder Zahlungsdaten zu verbergen. ### Erfasst Contentsquare Formulardaten? Standardmäßig können Texteingaben in Formularen aufgezeichnet werden. Contentsquare bietet jedoch Datenmaskierungsfunktionen, die konfiguriert werden müssen, um Passwörter, Kreditkartennummern und andere sensible Felder zu verschleiern. Dies muss explizit eingerichtet werden. ### Benötige ich eine DSFA für Contentsquare? Ja. Session Recording-Tools überwachen systematisch das Verhalten aller Besucher auf individueller Ebene, was einer groß angelegten Überwachung entspricht. Die CNIL empfiehlt ausdrücklich eine Datenschutz-Folgenabschätzung für Session Replay-Tools. ### Welche Rechtsgrundlage gilt für Contentsquare? Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ist die einzige geeignete Rechtsgrundlage für Session Recordings und Heatmaps. Berechtigtes Interesse ist für dieses umfassende Verhaltens-Tracking aufgrund der hohen Eingriffsintensität nicht geeignet. ### Wie konfiguriere ich Contentsquare DSGVO-konform? Binden Sie Contentsquare erst nach Einwilligungserteilung. Konfigurieren Sie Datenmaskierung für sensible Felder. Aktivieren Sie IP-Anonymisierung. Unterzeichnen Sie den AVV mit Contentsquare. Dokumentieren Sie Contentsquare in Ihrem VVT und aktualisieren Sie Ihre Datenschutzerklärung. ### Überträgt Contentsquare Daten außerhalb der EU? Contentsquare ist ein französisches Unternehmen mit EU-Datenspeicherung. Es verfügt jedoch über US-Niederlassungen und Unterauftragsverarbeiter. Überprüfen Sie das aktuelle Verzeichnis der Unterauftragsverarbeiter und stellen Sie sicher, dass alle internationalen Übermittlungen durch SCC oder einen Angemessenheitsbeschluss abgesichert sind. ### Gibt es DSGVO-konforme Alternativen zu Contentsquare? Europäische oder datenschutzfreundlichere Alternativen für Experience Analytics sind Microsoft Clarity (kostenlos, EU-Hosting verfügbar), Hotjar (mit EU-Datenspeicherung), Inspectlet sowie selbst gehostete Lösungen auf Basis von OpenReplay oder PostHog. ### Welche Cookies setzt Contentsquare? First Party Cookies \_cs\_id (Besucher ID, 13 Monate), \_cs\_s (Sitzung, 30 Minuten), \_cs\_ex (domänenübergreifend, 7 Tage), \_cs\_optout (Opt Out, 13 Monate) und \_cs\_mk (Marketing Attribution, 7 Tage). ### Brauche ich für Contentsquare eine Einwilligung? Ja. Session Replay, Heatmaps und Zoning sind nicht erforderliche Analytics, die über Cookies personenbezogene Daten verarbeiten. Vor dem Laden ist eine Einwilligung nach Art. 5 Abs. 3 ePrivacy / § 25 TDDDG erforderlich. Die CNIL stuft Session Replay als hochwirksame Technologie mit ausdrücklicher Einwilligungspflicht ein. ### Was ist die Rechtsgrundlage? Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + Art. 5 Abs. 3 ePrivacy). Berechtigtes Interesse ist angesichts der Detailtiefe der Verhaltensdaten nicht geeignet. ### Überträgt Contentsquare Daten in die USA? Das Hauptprodukt läuft auf AWS in Irland und Contentsquare bietet eine EU Sovereign Region. Die Heap Integration (2024) kann US Subunternehmer für Module einbringen; Vertrag prüfen. Transfers stützen sich auf EU SCCs und ggf. das EU US Data Privacy Framework. ### Brauche ich eine DSFA für Contentsquare? Empfohlen, da Session Replay zu großflächigem Verhaltensmonitoring führen kann. Dokumentieren Sie Maskierungsregeln, Speicherdauer und Rechtsgrundlage. ### Wie implementiere ich Contentsquare rechtskonform? DPA unterzeichnen, Skript hinter der CMP blockieren, strikte Maskierung aktivieren, Speicherdauer (90 bis 180 Tage) begrenzen, Verarbeitung im Verzeichnis nach Art. 30 DSGVO dokumentieren, DSFA durchführen und jedes verbundene Modul separat prüfen. ### Welche Alternativen gibt es? Hotjar (Contentsquare Gruppe, EU), Smartlook (Tschechien), FullStory (USA), Mouseflow (Dänemark), Microsoft Clarity (USA, kostenlos), LogRocket (USA), Piwik PRO (EU, inkl. Heatmaps) und Matomo Heatmap & Session Recording (EU). ### Wie aktualisiere ich die Cookie Richtlinie? Listen Sie jedes Contentsquare Cookie mit Zweck, Speicherdauer und Rechtsgrundlage (Einwilligung). Nennen Sie den EU Hosting Standort, die Maskierungsregeln und einen Link zur Contentsquare Datenschutzerklärung. Gleiche Kategorie ## Weitere Dienste: Analyse [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/analytik) ### [Koala](https://www.flowconsent.com/de/services/analytik/koala) [Analyse](https://www.flowconsent.com/de/services/analytik/koala) · ### [Pubperf](https://www.flowconsent.com/de/services/analytik/pubperf) [Analyse](https://www.flowconsent.com/de/services/analytik/pubperf) · ### [OpinionBar](https://www.flowconsent.com/de/services/analytik/opinionbar) [Analyse](https://www.flowconsent.com/de/services/analytik/opinionbar) · ### [Perfmatters](https://www.flowconsent.com/de/services/analytik/perfmatters) [Analyse](https://www.flowconsent.com/de/services/analytik/perfmatters) · ### [WatchThemLive](https://www.flowconsent.com/de/services/analytik/watchthem) [Analyse](https://www.flowconsent.com/de/services/analytik/watchthem) · ### [Graphly](https://www.flowconsent.com/de/services/analytik/graphly) [Analyse](https://www.flowconsent.com/de/services/analytik/graphly) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)