Hubalz

Was Hubalz ist

Hubalz ist eine in der EU betriebene Privacy First Analyseplattform für SaaS Gründer, Agenturen und kleinere Publisher. Sie besteht aus einem leichtgewichtigen JavaScript Snippet, einem managed Backend und einem aufgeräumten Dashboard. Das Produkt positioniert sich gegen Google Analytics 4 mit dem expliziten Ziel, EU weit ohne Cookie Banner einsetzbar zu sein.

Welche Daten Hubalz erhebt

Hubalz erfasst Seitenaufrufe, Referrer, das aus der IP abgeleitete Land, die Geräteklasse, den Browser, den Screen Breakpoint, die Verweildauer und vom Anbieter definierte Custom Events. Die Session ID wird serverseitig aus einem gesalzenen Hash von IP und User Agent berechnet, der Salt rotiert alle 24 Stunden, sodass keine tagesübergreifende Verknüpfung möglich ist. Die vollständige IP wird nicht gespeichert.

DSGVO und ePrivacy

Da Hubalz weder schreibend noch lesend auf das Endgerät zugreift, ist Art. 5 Abs. 3 ePrivacy auf den Analyse Pfad nicht anwendbar. Die cookielose Session ID, die IP Anonymisierung und die fehlende Drittweitergabe machen die Standardimplementierung mit der CNIL Ausnahme für Reichweitenmessung vereinbar. Custom Events mit personenbezogenen Daten unterliegen weiterhin der DSGVO.

Einwilligung und Ausnahme

In der Standardkonfiguration kann Hubalz EU weit ohne Cookie Banner ausgerollt werden, in Frankreich unter der CNIL Ausnahme und in Deutschland nach dem TTDSG Test der unbedingten Erforderlichkeit. Eine transparente Datenschutzerklärung, die erläutert, was gemessen wird und wie widersprochen werden kann, bleibt verpflichtend. Aktivierung des optionalen First Party Cookies oder die Erfassung identifizierender Custom Events kann die Implementierung wieder in das Einwilligungsregime verschieben.

Datentransfers und Hosting

Hubalz wird auf EU Infrastruktur gehostet (Hetzner Deutschland, OVHcloud Frankreich). Es verlassen keine Daten die EU. Keine Google oder Meta Abhängigkeiten, keine IAB TCF Teilnahme, kein Werbeprofiling. Die Subunternehmer sind auf EU Hoster und Notification Anbieter beschränkt.

Praktische Compliance Schritte

Schließen Sie die Hubalz DPA, dokumentieren Sie die Interessenabwägung für die cookielose Reichweitenmessung, nennen Sie Hubalz und das EU Hosting in der Datenschutzerklärung, vermeiden Sie das Senden personenbezogener Daten über Custom Events ohne Einwilligung und überprüfen Sie die Bewertung neu, falls Sie das optionale First Party Cookie aktivieren oder Hubalz Daten mit einem CRM verknüpfen.