Jirafe

Was Jirafe war

Jirafe war eine dedizierte E-Commerce Analyseplattform für Online Händler. Sie erfasste und visualisierte das Verhalten von Käufern, den Traffic, Conversion Trichter und Warenkorbabbrüche und wurde häufig zusammen mit Commerce Systemen wie Magento und Demandware eingesetzt. Das Produkt wurde um 2015 von SAP Hybris übernommen, und der eigenständige Jirafe Dienst wurde anschliessend eingestellt. Daher ist ein aktiver Jirafe Einsatz heute ungewöhnlich, und ein Verweis darauf deutet meist auf ein veraltetes Tag hin, das in einem Theme oder Tag Manager verblieben ist.

Welche Daten und Cookies erfasst wurden

Als Analysewerkzeug lud Jirafe ein JavaScript Tag, das Cookies setzte, um wiederkehrende Besucher zu erkennen und Aktivität in Sitzungen zu gruppieren. Typische Jirafe Analyse Cookies umfassten ein Besucherkennungs Cookie mit einer Laufzeit von etwa ein bis zwei Jahren und ein Sitzungs Cookie. Neben den Cookies verarbeitete das Werkzeug IP Adressen, aufgerufene Seiten und Produkte sowie E-Commerce Ereignisse wie Warenkorb und Kauf. Da die Produktdokumentation nicht mehr gepflegt wird, sollten genaue Cookie Namen und Laufzeiten per Cookie Scan bestätigt und nicht angenommen werden.

DSGVO und ePrivacy Auswirkungen

Ist ein Jirafe Tag noch vorhanden, werden die Cookies zu Analysezwecken statt unbedingt erforderlich auf dem Endgerät des Besuchers gelesen und gesetzt, sodass Artikel 5(3) der ePrivacy Richtlinie eine vorherige Einwilligung verlangt. Die Besucherkennung und die Verhaltensdaten sind personenbezogene Daten im Sinne der DSGVO, was eine Rechtsgrundlage, Transparenz und ein Verzeichnis von Verarbeitungstätigkeiten erfordert. Besonders bedenklich ist, dass ein ungepflegtes veraltetes Tag weiterhin Cookies setzen und möglicherweise Daten senden kann, ohne aktuellen Vertrag oder Aufsicht.

Anforderungen an die Einwilligung

Als Analysetechnologie ist Jirafe nicht unbedingt erforderlich und darf daher nicht laden, bevor der Besucher die Kategorie Analyse oder Statistik aktiv akzeptiert hat. Vorangekreuzte Kästchen und implizite Einwilligung erfüllen den DSGVO Standard nicht. In der Praxis ist der wichtigere Schritt für die meisten Websites jedoch nicht die Feinabstimmung der Einwilligung für Jirafe, sondern die Prüfung, ob das Tag überhaupt noch auslöst, denn ein eingestellter Dienst, der weiter lädt, ist eher ein Risiko als ein Nutzen.

Übermittlungen und praktische Compliance Schritte

Historisch verarbeitete Jirafe Daten auf einer Infrastruktur in den USA, sodass jede verbliebene Übermittlung über die Standardvertragsklauseln bewertet werden sollte. Die empfohlene Massnahme ist, Ihre Website und Ihren Tag Manager auf jedes Jirafe Tag oder jede Jirafe Domain zu prüfen und es zu entfernen, sofern Sie keinen aktiven, vertraglich geregelten Zweck nachweisen können. Solange es verbleibt, steuern Sie es über Ihre Consent Management Plattform, dokumentieren Sie die Cookies in Ihrer Cookie Richtlinie und bestätigen Sie die genauen Cookies und Endpunkte per Scan, da die ursprüngliche Dokumentation nicht mehr verlässlich ist.