Gauges

Gauges setzt Analytics-Cookies, um eindeutige Besucher von Wiederholungsbesuchen zu unterscheiden und Seitenaufrufe während einer Sitzung zu verfolgen. Der primäre Cookie speichert eine zufällig generierte Besucherkennung, die es Gauges ermöglicht, Sitzungszählungen und Gesamtzahlen eindeutiger Besucher zu berechnen. Diese Cookies speichern keine Namen, E-Mail-Adressen oder andere direkt identifizierbare personenbezogene Daten, aber die Besucherkennung in Kombination mit einer IP-Adresse stellt personenbezogene Daten gemäß der DSGVO dar.

Ja, eine Einwilligung ist erforderlich. Obwohl Gauges ein einfaches und risikoarmes Analysetool ist, verlangt die ePrivacy-Richtlinie eine vorherige Einwilligung für alle Analytics-Cookies, die nicht für das Funktionieren der Website unbedingt erforderlich sind. Gauges-Cookies werden verwendet, um Besucher zu zählen und zu charakterisieren, was über die Schwelle der strikten Notwendigkeit hinausgeht. EU-Besucher müssen Analytics-Cookies aktiv akzeptieren, bevor das Gauges-Tracking-Snippet auf der Seite ausgelöst wird.

Die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ist die am besten geeignete Rechtsgrundlage für Gauges. Einige Betreiber argumentieren mit berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) für einfache, aggregierte Analysen ohne individuelle Profile, aber Gauges verwendet persistente Cookies und empfängt IP-Adressen, was bedeutet, dass es nicht die Schwelle für vollständige Anonymisierung erfüllt, die für ein belastbares Interessenabwägungsargument in den meisten EU-Mitgliedstaaten erforderlich ist. Die Einwilligung ist die sicherere und besser verteidigbare Grundlage.

Ja. Gauges wird von Steamclock betrieben, einem US-Unternehmen, und Seitenaufrufsdaten einschließlich Besucher-IP-Adressen werden an US-Server übertragen und dort gespeichert. Dies ist ein internationaler Transfer gemäß der DSGVO. Sie sollten prüfen, ob Gauges eine EU-US Data Privacy Framework-Zertifizierung besitzt; falls nicht, sollten Standardvertragsklauseln als Transfermechanismus verwendet werden. Dokumentieren Sie den Transfer und den Mechanismus in Ihrem Verarbeitungsverzeichnis und verweisen Sie darauf in Ihrer Datenschutzerklärung.

Eine vollständige DSFA ist für Gauges aufgrund seines risikoarmen Profils im Allgemeinen nicht erforderlich. Es verarbeitet keine Daten besonderer Kategorien, erstellt keine individuellen Nutzerprofile, ermöglicht kein seitenübergreifendes Tracking und erhebt nur einfache aggregierte Seitenaufruf-Metriken. Sie sollten jedoch eine Verhältnismäßigkeitsbewertung dokumentieren und den US-Datentransfer in Ihrem Verarbeitungsverzeichnis vermerken. Wenn Gauges zusammen mit anderen Analyse- oder Werbetools eingesetzt wird, sollte das kumulative Profilierungsrisiko bewertet werden.

Konfigurieren Sie Ihre Consent Management Platform, um das Gauges-JavaScript-Snippet (track.gaug.es) zu blockieren, bis der Besucher der Analytics-Cookie-Kategorie zustimmt. Schließen und archivieren Sie einen Auftragsverarbeitungsvertrag mit Gauges, sofern verfügbar. Fügen Sie Gauges zu Ihren Cookie-Hinweisen mit einer Beschreibung der gesetzten Cookies, ihrer Dauer und ihres Zwecks hinzu. Verweisen Sie in Ihrer Datenschutzerklärung auf den US-Datentransfer und den anwendbaren Mechanismus (SCCs oder DPF). Legen Sie eine Aufbewahrungsfrist für Analysedaten fest.

Ja, mehrere in der EU gehostete Analysetools bieten vergleichbare Einfachheit mit besseren Datenschutzeigenschaften. Plausible Analytics (EU-gehostet, cookielose Option verfügbar, DSGVO-konform by Design) und Fathom Analytics (EU-Isolierungsoption) sind beliebte datenschutzfreundliche Alternativen. Matomo (selbstgehostet, EU) bietet vollständige Datensouveränität. Diese Tools können oft ohne Cookie-Banner eingesetzt werden, wenn sie im cookielosen Modus konfiguriert werden, was die Einwilligungsanforderungen vollständig eliminiert.

Fügen Sie in Ihrer Cookie-Richtlinientabelle einen dedizierten Eintrag für Gauges hinzu. Listen Sie den Cookie-Namen (z.B. der Gauges-Besucherkennungs-Cookie), seinen Typ (Analytics), seine Dauer (in der Regel 1 bis 2 Jahre für persistente Cookies), seinen Zweck (Zählung von Seitenaufrufen und eindeutigen Besuchern) und die setzende Einheit (gaug.es, secure.gaug.es, track.gaug.es) auf. Geben Sie die Rechtsgrundlage (Einwilligung) an und erklären Sie, wie Besucher ihre Einwilligung widerrufen können. Verweisen Sie auf den US-Datentransfer und vermerken Sie, dass Gauges Daten auf Servern in den Vereinigten Staaten verarbeitet.