HubSpot Analytics
HubSpot Analytics ist die in das HubSpot CRM und Marketing Hub integrierte Ebene zur Messung von Website Traffic und Nutzerverhalten. Ein JavaScript Snippet setzt Erstanbieter Cookies (__hstc, hubspotutk, __hssc), um Zugriffe, Sitzungen und Quellen zu messen und Besuche mit CRM Kontakten zu verknüpfen. Die Daten werden in den USA verarbeitet und erfordern eine vorherige Einwilligung nach DSGVO und ePrivacy Richtlinie.
Was macht HubSpot Analytics?
Was HubSpot Analytics ist
HubSpot Analytics ist die in das HubSpot CRM und Marketing Hub integrierte Analyseebene für Traffic und Nutzerverhalten. Ein kleines JavaScript Snippet, der sogenannte HubSpot Tracking Code, lädt auf jeder Seite und erfasst Seitenaufrufe, Sitzungen, Traffic Quellen und Formularinteraktionen. Diese Daten fliessen in HubSpot Dashboards, die Kontakthistorie und Marketing Attributionsberichte und verbinden anonyme Website Aktivität mit bekannten CRM Kontakten.
Welche Daten und Cookies erfasst werden
Der Tracking Code setzt Erstanbieter Cookies wie __hstc, hubspotutk, __hssc und __hssrc. Zusammen speichern sie eine Besucherkennung, die ursprüngliche Traffic Quelle, die Anzahl der Sitzungen und den Sitzungsstatus. HubSpot verarbeitet ausserdem IP Adressen, Browser und Geräteinformationen, aufgerufene Seiten und, sobald ein Besucher ein Formular absendet, direkt identifizierende Daten wie Name und E Mail Adresse, die mit dem Analyseverlauf verknüpft werden.
DSGVO und ePrivacy Auswirkungen
Da diese Cookies auf dem Endgerät des Besuchers gelesen und gesetzt werden und Analysezwecken dienen statt unbedingt erforderlich zu sein, verlangt Artikel 5(3) der ePrivacy Richtlinie eine vorherige Einwilligung. Die Verknüpfung von Verhaltensdaten mit identifizierbaren Kontakten macht die Verarbeitung zudem zu personenbezogenen Daten im Sinne der DSGVO, sodass eine Rechtsgrundlage, Transparenz und ein Verzeichnis von Verarbeitungstätigkeiten erforderlich sind.
Anforderungen an die Einwilligung
HubSpot bietet ein natives Cookie Banner und eine Consent Management API, doch die Analyse Cookies dürfen erst laden, nachdem der Besucher die Kategorie Analyse oder Statistik aktiv akzeptiert hat. Vorangekreuzte Kästchen, eine implizite Einwilligung durch weiteres Surfen und Cookie Walls erfüllen den DSGVO Standard nicht. Die Einwilligung muss freiwillig, spezifisch, informiert und granular sein und ebenso leicht widerrufbar wie erteilbar.
Datenübermittlung und praktische Compliance Schritte
HubSpot verarbeitet Daten in den USA. Sie müssen die Übermittlung daher über das Data Privacy Framework und die Standardvertragsklauseln dokumentieren, den Auftragsverarbeitungsvertrag von HubSpot abschliessen und die Cookies samt Laufzeiten in Ihrer Cookie Richtlinie aufführen. In der Praxis sollten Sie den Tracking Code über Ihre Consent Management Plattform steuern, die HubSpot Banner Integration aktivieren und die Aufbewahrungseinstellungen prüfen, damit Analysedaten nicht länger als nötig gespeichert werden.
HubSpot Analytics und die DSGVO
HubSpot Analytics ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive)
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, EU US Data Privacy Framework
Datenschutz-Folgenabschätzung (DSFA)
HubSpot Analytics vergibt eine persistente Besucherkennung (hubspotutk) und ein zentrales Analyse Cookie (__hstc) mit einer Laufzeit von 6 Monaten, verknüpft anonymes Surfverhalten nach dem Absenden eines Formulars mit identifizierbaren CRM Kontakten und verarbeitet IP Adressen auf US Infrastruktur. Eine DSFA sollte den Umfang des Verhaltensprofilings, die Kombination aus Analyse und CRM Daten, die internationale Übermittlung in die USA und die Aufbewahrungsfristen bewerten, ergänzt um Maßnahmen wie Einwilligungssteuerung, IP Minimierung und verkürzte Aufbewahrung.
Beispieltext für Ihr Banner
Wir nutzen HubSpot Analytics, um zu messen, wie Besucher unsere Website finden und nutzen, und um diese Aktivität mit unseren Kundendaten zu verknüpfen. HubSpot speichert Cookies auf Ihrem Gerät, um Ihren Browser wiederzuerkennen, Sitzungen zu zählen und die Quelle Ihres Besuchs zu bestimmen. Diese Cookies laden erst, nachdem Sie die Kategorie Analyse akzeptiert haben, und die Daten können in den USA verarbeitet werden. Sie können Ihre Einwilligung jederzeit über unsere Cookie Einstellungen widerrufen.
Was HubSpot Analytics setzt und kontaktiert
- Tracking-Methode
- JavaScript tracking code with first party cookies
- Serverstandort
- United States (EU data residency available on some plans)
- Datenübermittlung außerhalb der EU
- Analytics data is processed by HubSpot, Inc. on infrastructure located in the United States. Transfers rely on the EU US Data Privacy Framework and Standard Contractual Clauses.
Gesetzte Cookies (4)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| __hstc | analytics | 6 months | Main HubSpot analytics cookie. Stores the visitor token, the timestamp of the first visit, the previous visit, and the current visit, and is used to count sessions and identify the original traffic source. |
| hubspotutk | analytics | 6 months | Stores the visitor identity token used to deduplicate contacts and to link form submissions back to the visitor analytics history. |
| __hssc | analytics | 30 minutes | Tracks the current session and determines whether HubSpot should increment the session count and update the session timestamp. |
| __hssrc | analytics | Session | Used to determine whether the visitor has restarted their browser. If this cookie is absent, HubSpot treats the activity as a new session. |
Kontaktierte Drittanbieter-Domains (4)
js.hs-analytics.netjs.hs-scripts.comtrack.hubspot.comapi.hubspot.com
Häufige Fragen zu HubSpot Analytics
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt HubSpot Analytics?
HubSpot Analytics setzt Erstanbieter Cookies, darunter __hstc, hubspotutk, __hssc und __hssrc. Die Cookies __hstc und hubspotutk laufen etwa 6 Monate und identifizieren Besucher und Traffic Quelle, während __hssc und __hssrc die aktuelle Sitzung erfassen und rund 30 Minuten oder bis zum Schließen des Browsers gelten.
Ist für HubSpot Analytics eine Einwilligung erforderlich?
Ja. Die Analyse Cookies sind nicht unbedingt erforderlich, daher verlangen Artikel 5(3) der ePrivacy Richtlinie und die DSGVO eine vorherige Opt in Einwilligung, bevor der Tracking Code lädt. Das Laden des HubSpot Trackings vor der Einwilligung ist eine häufige Ursache für Beschwerden bei Aufsichtsbehörden.
Was ist die Rechtsgrundlage für HubSpot Analytics?
Das Setzen und Auslesen der Cookies stützt sich auf die Einwilligung nach der ePrivacy Richtlinie, und die anschliessende Verarbeitung personenbezogener Daten stützt sich auf die Einwilligung nach Artikel 6(1)(a) DSGVO. Ein berechtigtes Interesse kommt in der Regel nicht in Betracht, da für das Setzen der Cookies bereits eine Einwilligung erforderlich ist.
Übermittelt HubSpot Analytics Daten in die USA?
Ja. HubSpot, Inc. verarbeitet Daten auf Infrastruktur in den USA, wobei einige Tarife eine Datenhaltung in der EU anbieten. Die Übermittlung wird durch das EU US Data Privacy Framework und die Standardvertragsklauseln abgedeckt, auf die Sie in Ihrer Datenschutzerklärung verweisen sollten.
Benötige ich eine DSFA für HubSpot Analytics?
Eine vollständige DSFA ist nicht immer Pflicht, wird jedoch dringend empfohlen, da HubSpot Verhaltensanalyse mit identifizierbaren CRM Kontakten kombiniert und Daten international übermittelt. Dokumentieren Sie Zwecke, Datenkategorien, Aufbewahrung und Garantien und bewerten Sie neu, wenn Sie erweitertes Profiling oder Scoring aktivieren.
Wie setze ich HubSpot Analytics datenschutzkonform um?
Laden Sie den HubSpot Tracking Code erst, nachdem der Besucher die Kategorie Analyse in Ihrer Consent Management Plattform akzeptiert hat, und nutzen Sie das HubSpot Banner oder die Consent API, um Cookies bis dahin zu blockieren. Schließen Sie den Auftragsverarbeitungsvertrag ab, legen Sie sinnvolle Aufbewahrungsfristen fest und dokumentieren Sie die Cookies in Ihrer Cookie Richtlinie.
Gibt es Alternativen zu HubSpot Analytics?
Datenschutzfreundliche Analyselösungen wie Matomo, Plausible oder Fathom halten Daten in der EU und können mit reduzierten oder ganz ohne Cookies arbeiten. Sie bieten nicht dieselbe CRM Integration, daher hängt die richtige Wahl davon ab, ob Sie reine Websitemessung oder kombinierte Marketing und Vertriebsattribution benötigen.
Wie aktualisiere ich meine Cookie Richtlinie für HubSpot Analytics?
Führen Sie jedes HubSpot Cookie mit Zweck und Laufzeit auf, nennen Sie HubSpot, Inc. als Empfänger und legen Sie die Übermittlung in die USA offen. Halten Sie die Einträge durch einen regelmässigen Cookie Scan aktuell, damit neue oder umbenannte HubSpot Cookies korrekt abgebildet werden.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.