Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Hubalz ist eine in der EU betriebene Privacy First Web Analytics Plattform für SaaS Gründer, Agenturen und kleinere Publisher, die eine schlanke Alternative zu Google Analytics suchen. Das Produkt arbeitet standardmäßig ohne Cookies, leitet eine täglich rotierende Session ID aus einem gesalzenen Hash von IP und User Agent ab und speichert ausschließlich aggregierte Daten. Hubalz wird auf EU Infrastruktur gehostet und hat keine Werbe Integrationen, was es zu einem der DSGVO freundlichsten Analytics Tools für europäische Websites macht.
Hubalz ist eine in der EU betriebene Privacy First Analyseplattform für SaaS Gründer, Agenturen und kleinere Publisher. Sie besteht aus einem leichtgewichtigen JavaScript Snippet, einem managed Backend und einem aufgeräumten Dashboard. Das Produkt positioniert sich gegen Google Analytics 4 mit dem expliziten Ziel, EU weit ohne Cookie Banner einsetzbar zu sein.
Hubalz erfasst Seitenaufrufe, Referrer, das aus der IP abgeleitete Land, die Geräteklasse, den Browser, den Screen Breakpoint, die Verweildauer und vom Anbieter definierte Custom Events. Die Session ID wird serverseitig aus einem gesalzenen Hash von IP und User Agent berechnet, der Salt rotiert alle 24 Stunden, sodass keine tagesübergreifende Verknüpfung möglich ist. Die vollständige IP wird nicht gespeichert.
Da Hubalz weder schreibend noch lesend auf das Endgerät zugreift, ist Art. 5 Abs. 3 ePrivacy auf den Analyse Pfad nicht anwendbar. Die cookielose Session ID, die IP Anonymisierung und die fehlende Drittweitergabe machen die Standardimplementierung mit der CNIL Ausnahme für Reichweitenmessung vereinbar. Custom Events mit personenbezogenen Daten unterliegen weiterhin der DSGVO.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
In der Standardkonfiguration kann Hubalz EU weit ohne Cookie Banner ausgerollt werden, in Frankreich unter der CNIL Ausnahme und in Deutschland nach dem TTDSG Test der unbedingten Erforderlichkeit. Eine transparente Datenschutzerklärung, die erläutert, was gemessen wird und wie widersprochen werden kann, bleibt verpflichtend. Aktivierung des optionalen First Party Cookies oder die Erfassung identifizierender Custom Events kann die Implementierung wieder in das Einwilligungsregime verschieben.
Hubalz wird auf EU Infrastruktur gehostet (Hetzner Deutschland, OVHcloud Frankreich). Es verlassen keine Daten die EU. Keine Google oder Meta Abhängigkeiten, keine IAB TCF Teilnahme, kein Werbeprofiling. Die Subunternehmer sind auf EU Hoster und Notification Anbieter beschränkt.
Schließen Sie die Hubalz DPA, dokumentieren Sie die Interessenabwägung für die cookielose Reichweitenmessung, nennen Sie Hubalz und das EU Hosting in der Datenschutzerklärung, vermeiden Sie das Senden personenbezogener Daten über Custom Events ohne Einwilligung und überprüfen Sie die Bewertung neu, falls Sie das optionale First Party Cookie aktivieren oder Hubalz Daten mit einem CRM verknüpfen.
Websites using Hubalz must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für Hubalz in der cookielosen Standardkonfiguration in der Regel nicht erforderlich. Sie kann relevant werden, wenn die Implementierung um Custom Events mit personenbezogenen Datenfeldern, Verhaltens Scoring oder die Anbindung an externe CRM Systeme erweitert wird.
Sample consent text
Diese Website nutzt Hubalz Analytics im cookielosen Modus, um Besucher zu zählen und nachzuvollziehen, welche Inhalte funktionieren. Es werden keine Cookies gesetzt, keine personenbezogenen Daten an Dritte weitergegeben und die Analysedaten werden auf Servern in der EU gespeichert. Für diese Konfiguration ist keine Einwilligung erforderlich.
Third-party domains contacted
hubalz.comapp.hubalz.comcdn.hubalz.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| hubalz_id | persistent | 12 months | Optional first party identifier set only when the customer explicitly enables cookie based session tracking. Disabled by default. |
Hubalz erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
In der Standardkonfiguration setzt Hubalz gar keine Cookies. Sitzungen werden serverseitig aus einem täglich rotierenden, gesalzenen Hash von IP und User Agent abgeleitet. Kunden können optional ein First Party Cookie hubalz_id aktivieren, um die Genauigkeit bei wiederkehrenden Besuchern zu erhöhen; dann gilt Art. 5 Abs. 3 ePrivacy und eine Einwilligung wird erforderlich.
Nicht in der cookielosen Standardkonfiguration. Hubalz kann EU weit ohne Cookie Banner ausgerollt werden, in Frankreich unter der CNIL Ausnahme für Reichweitenmessung und in Deutschland nach dem TTDSG Test der unbedingten Erforderlichkeit. Eine klare Datenschutzerklärung bleibt verpflichtend.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die cookielose Reichweitenmessung mit dokumentierter Interessenabwägung. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) wird zur Rechtsgrundlage, wenn das optionale First Party Cookie aktiviert wird oder Custom Events personenbezogene Daten erfassen.
Nein. Hubalz wird auf EU Infrastruktur gehostet und Daten verlassen die EU nicht. Keine Google oder Meta Abhängigkeiten, keine IAB TCF Teilnahme.
In der Regel nein. Cookielose Analytics auf EU Servern, ohne Werbeintegration und ohne Drittweitergabe, erreichen die DSFA Schwelle nicht. Eine DSFA kann relevant werden, wenn Sie Hubalz mit einem CRM verbinden, sensible Daten über Custom Events erfassen oder in sehr großem Umfang betreiben.
Nutzen Sie die cookielose Standardkonfiguration, schließen Sie die Hubalz DPA, verfassen Sie eine Datenschutzerklärung, die Hubalz und das EU Hosting nennt, setzen Sie eine sinnvolle Speicherdauer (12 Monate Standard) und vermeiden Sie das Senden personenbezogener Daten über Custom Events ohne Einwilligung.
Andere Privacy First Analytics Tools: Plausible (EU Hosting, cookielos), Fathom (EU Hosting), Umami (Self Hosted), Matomo (Self Hosted im cookielosen Modus), Pirsch (Deutschland), Simple Analytics (Niederlande), Rybbit und GoatCounter (Open Source). Alle lassen sich bei korrekter Konfiguration unter der CNIL Ausnahme ohne Cookie Banner betreiben.
Listen Sie Hubalz mit Anbieter, Zweck (Reichweitenmessung), Rechtsgrundlage (berechtigtes Interesse im cookielosen Modus), Speicherort (EU), Cookies (keine standardmäßig, optional hubalz_id) und Speicherdauer auf.