Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
HubSpot Analytics ist die in das HubSpot CRM und Marketing Hub integrierte Ebene zur Messung von Website Traffic und Nutzerverhalten. Ein JavaScript Snippet setzt Erstanbieter Cookies (__hstc, hubspotutk, __hssc), um Zugriffe, Sitzungen und Quellen zu messen und Besuche mit CRM Kontakten zu verknüpfen. Die Daten werden in den USA verarbeitet und erfordern eine vorherige Einwilligung nach DSGVO und ePrivacy Richtlinie.
HubSpot Analytics ist die in das HubSpot CRM und Marketing Hub integrierte Analyseebene für Traffic und Nutzerverhalten. Ein kleines JavaScript Snippet, der sogenannte HubSpot Tracking Code, lädt auf jeder Seite und erfasst Seitenaufrufe, Sitzungen, Traffic Quellen und Formularinteraktionen. Diese Daten fliessen in HubSpot Dashboards, die Kontakthistorie und Marketing Attributionsberichte und verbinden anonyme Website Aktivität mit bekannten CRM Kontakten.
Der Tracking Code setzt Erstanbieter Cookies wie __hstc, hubspotutk, __hssc und __hssrc. Zusammen speichern sie eine Besucherkennung, die ursprüngliche Traffic Quelle, die Anzahl der Sitzungen und den Sitzungsstatus. HubSpot verarbeitet ausserdem IP Adressen, Browser und Geräteinformationen, aufgerufene Seiten und, sobald ein Besucher ein Formular absendet, direkt identifizierende Daten wie Name und E Mail Adresse, die mit dem Analyseverlauf verknüpft werden.
Da diese Cookies auf dem Endgerät des Besuchers gelesen und gesetzt werden und Analysezwecken dienen statt unbedingt erforderlich zu sein, verlangt Artikel 5(3) der ePrivacy Richtlinie eine vorherige Einwilligung. Die Verknüpfung von Verhaltensdaten mit identifizierbaren Kontakten macht die Verarbeitung zudem zu personenbezogenen Daten im Sinne der DSGVO, sodass eine Rechtsgrundlage, Transparenz und ein Verzeichnis von Verarbeitungstätigkeiten erforderlich sind.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
HubSpot bietet ein natives Cookie Banner und eine Consent Management API, doch die Analyse Cookies dürfen erst laden, nachdem der Besucher die Kategorie Analyse oder Statistik aktiv akzeptiert hat. Vorangekreuzte Kästchen, eine implizite Einwilligung durch weiteres Surfen und Cookie Walls erfüllen den DSGVO Standard nicht. Die Einwilligung muss freiwillig, spezifisch, informiert und granular sein und ebenso leicht widerrufbar wie erteilbar.
HubSpot verarbeitet Daten in den USA. Sie müssen die Übermittlung daher über das Data Privacy Framework und die Standardvertragsklauseln dokumentieren, den Auftragsverarbeitungsvertrag von HubSpot abschliessen und die Cookies samt Laufzeiten in Ihrer Cookie Richtlinie aufführen. In der Praxis sollten Sie den Tracking Code über Ihre Consent Management Plattform steuern, die HubSpot Banner Integration aktivieren und die Aufbewahrungseinstellungen prüfen, damit Analysedaten nicht länger als nötig gespeichert werden.
Websites using HubSpot Analytics must obtain user consent under GDPR regulations.
DPIA considerations
HubSpot Analytics vergibt eine persistente Besucherkennung (hubspotutk) und ein zentrales Analyse Cookie (__hstc) mit einer Laufzeit von 6 Monaten, verknüpft anonymes Surfverhalten nach dem Absenden eines Formulars mit identifizierbaren CRM Kontakten und verarbeitet IP Adressen auf US Infrastruktur. Eine DSFA sollte den Umfang des Verhaltensprofilings, die Kombination aus Analyse und CRM Daten, die internationale Übermittlung in die USA und die Aufbewahrungsfristen bewerten, ergänzt um Massnahmen wie Einwilligungssteuerung, IP Minimierung und verkürzte Aufbewahrung.
Sample consent text
Wir nutzen HubSpot Analytics, um zu messen, wie Besucher unsere Website finden und nutzen, und um diese Aktivität mit unseren Kundendaten zu verknüpfen. HubSpot speichert Cookies auf Ihrem Gerät, um Ihren Browser wiederzuerkennen, Sitzungen zu zählen und die Quelle Ihres Besuchs zu bestimmen. Diese Cookies laden erst, nachdem Sie die Kategorie Analyse akzeptiert haben, und die Daten können in den USA verarbeitet werden. Sie können Ihre Einwilligung jederzeit über unsere Cookie Einstellungen widerrufen.
Third-party domains contacted
js.hs-analytics.netjs.hs-scripts.comtrack.hubspot.comapi.hubspot.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| __hstc | analytics | 6 months | Main HubSpot analytics cookie. Stores the visitor token, the timestamp of the first visit, the previous visit, and the current visit, and is used to count sessions and identify the original traffic source. |
| hubspotutk | analytics | 6 months | Stores the visitor identity token used to deduplicate contacts and to link form submissions back to the visitor analytics history. |
| __hssc | analytics | 30 minutes | Tracks the current session and determines whether HubSpot should increment the session count and update the session timestamp. |
| __hssrc | analytics | Session | Used to determine whether the visitor has restarted their browser. If this cookie is absent, HubSpot treats the activity as a new session. |
HubSpot Analytics erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
HubSpot Analytics setzt Erstanbieter Cookies, darunter __hstc, hubspotutk, __hssc und __hssrc. Die Cookies __hstc und hubspotutk laufen etwa 6 Monate und identifizieren Besucher und Traffic Quelle, während __hssc und __hssrc die aktuelle Sitzung erfassen und rund 30 Minuten oder bis zum Schliessen des Browsers gelten.
Ja. Die Analyse Cookies sind nicht unbedingt erforderlich, daher verlangen Artikel 5(3) der ePrivacy Richtlinie und die DSGVO eine vorherige Opt in Einwilligung, bevor der Tracking Code lädt. Das Laden des HubSpot Trackings vor der Einwilligung ist eine häufige Ursache für Beschwerden bei Aufsichtsbehörden.
Das Setzen und Auslesen der Cookies stützt sich auf die Einwilligung nach der ePrivacy Richtlinie, und die anschliessende Verarbeitung personenbezogener Daten stützt sich auf die Einwilligung nach Artikel 6(1)(a) DSGVO. Ein berechtigtes Interesse kommt in der Regel nicht in Betracht, da für das Setzen der Cookies bereits eine Einwilligung erforderlich ist.
Ja. HubSpot, Inc. verarbeitet Daten auf Infrastruktur in den USA, wobei einige Tarife eine Datenhaltung in der EU anbieten. Die Übermittlung wird durch das EU US Data Privacy Framework und die Standardvertragsklauseln abgedeckt, auf die Sie in Ihrer Datenschutzerklärung verweisen sollten.
Eine vollständige DSFA ist nicht immer Pflicht, wird jedoch dringend empfohlen, da HubSpot Verhaltensanalyse mit identifizierbaren CRM Kontakten kombiniert und Daten international übermittelt. Dokumentieren Sie Zwecke, Datenkategorien, Aufbewahrung und Garantien und bewerten Sie neu, wenn Sie erweitertes Profiling oder Scoring aktivieren.
Laden Sie den HubSpot Tracking Code erst, nachdem der Besucher die Kategorie Analyse in Ihrer Consent Management Plattform akzeptiert hat, und nutzen Sie das HubSpot Banner oder die Consent API, um Cookies bis dahin zu blockieren. Schliessen Sie den Auftragsverarbeitungsvertrag ab, legen Sie sinnvolle Aufbewahrungsfristen fest und dokumentieren Sie die Cookies in Ihrer Cookie Richtlinie.
Datenschutzfreundliche Analyselösungen wie Matomo, Plausible oder Fathom halten Daten in der EU und können mit reduzierten oder ganz ohne Cookies arbeiten. Sie bieten nicht dieselbe CRM Integration, daher hängt die richtige Wahl davon ab, ob Sie reine Websitemessung oder kombinierte Marketing und Vertriebsattribution benötigen.
Führen Sie jedes HubSpot Cookie mit Zweck und Laufzeit auf, nennen Sie HubSpot, Inc. als Empfänger und legen Sie die Übermittlung in die USA offen. Halten Sie die Einträge durch einen regelmässigen Cookie Scan aktuell, damit neue oder umbenannte HubSpot Cookies korrekt abgebildet werden.