Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Lucky Orange ist ein US Tool zur Conversion Optimierung mit Session Recordings, dynamischen Heatmaps, Conversion Funnels, Umfragen und Chat Widget.
Lucky Orange ist eine Conversion Rate Optimisation Plattform von Lucky Orange LLC in Overland Park, Kansas. Sie kombiniert vollstaendige Session Recordings, dynamische Heatmaps mit Echtzeit Aktualisierung, Scrollmaps, Conversion Funnels, Form Analytics, On Site Polls, Surveys und ein integriertes Live Chat Widget. Lucky Orange positioniert sich als Alternative zu Hotjar und Crazy Egg fuer KMU und E-Commerce Sites.
Lucky Orange setzt Third Party Cookies auf luckyorange.com (__lo_uid_*, __lotr, __lossid, __lo_persist, __lo_logged_in). Das Skript erfasst Mausbewegungen, Klicks, Scrolltiefe, Formular Interaktionen (Felder werden standardmaessig maskiert), URL, Referrer, User Agent, Viewport Groesse, IP Adresse und jede an die API uebergebene Variable (E-Mail, Customer ID, Plan). Session Recordings rekonstruieren den gesamten Besuch als Video und koennen ohne Masking Tastatureingaben enthalten.
Lucky Orange ist nicht strikt erforderlich. Artikel 5(3) ePrivacy bzw. § 25 TDDDG verlangen vorherige Einwilligung. Artikel 6 DSGVO fordert Einwilligung, da Session Recordings ein Video des Nutzerverhaltens erzeugen, das weit ueber einfache Analytics hinausgeht. CNIL, Garante und ICO haben klargestellt: Session Recording Tools unterliegen der Einwilligungspflicht, berechtigtes Interesse rechtfertigt sie nicht.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Blockieren Sie das Lucky Orange Snippet hinter Ihrer CMP bis zur Einwilligung fuer Analytics oder Performance. Aktivieren Sie Form Field Masking (Standard in Lucky Orange) und ergaenzen Sie CSS Klasse lo-block auf Elementen mit Personendaten. Schliessen Sie sensible URLs vom Recording aus. Paaren Sie Lucky Orange mit klarer Datenschutzerklaerung und Opt Out Link.
Lucky Orange LLC verarbeitet Daten auf AWS in den USA. EU Personendaten verlassen den EWR. Transfers stuetzen sich auf das Lucky Orange DPA, EU SCC und das EU US Data Privacy Framework, wenn Lucky Orange zertifiziert ist. Dokumentieren Sie den Mechanismus im Verarbeitungsverzeichnis und informieren Sie die Nutzer in der Datenschutzerklaerung.
Unterzeichnen Sie das Lucky Orange DPA mit EU SCC. Blockieren Sie das Snippet hinter Ihrer CMP. Aktivieren Sie Masking und lo-block Klassen. Schliessen Sie sensible URLs aus. Begrenzen Sie die Aufbewahrung auf 30 bis 90 Tage. Klassifizieren Sie __lo_* Cookies als Analytics. Nennen Sie Lucky Orange LLC als Auftragsverarbeiter mit US Transfer Hinweis. Stellen Sie einen klaren Opt Out Link bereit.
Websites using Lucky Orange must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist empfehlenswert, wenn Lucky Orange authentifizierte Bereiche aufzeichnet, Personendaten erfassen kann, Aufnahmen laenger als 90 Tage speichert, in sensiblen Branchen (Gesundheit, Finanzen, Minderjaehrige) genutzt wird oder wenn das Chat Widget Identifier sammelt.
Sample consent text
Wir nutzen Lucky Orange, um anonyme Sessions aufzuzeichnen und Heatmaps zu erstellen. Lucky Orange setzt Cookies und sendet Daten an seine US Infrastruktur. Ohne Ihre Einwilligung wird kein Recording gestartet.
Third-party domains contacted
luckyorange.comluckyorange.netsettings.luckyorange.netcs.luckyorange.netupload.luckyorange.netCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| __lo_uid_* | Analytics | 1 year | Persistent Lucky Orange unique visitor identifier (account specific) used to recognise returning visitors across sessions. |
| __lotr | Analytics | 30 days | Stores the Lucky Orange recording state for the current visitor and avoids double recording. |
| __lossid | Analytics | Session | Lucky Orange session identifier used to bind events to the same visit. |
| __lo_persist | Analytics | 1 year | Persistent Lucky Orange state cookie used to remember the visitor settings (chat opened, polls dismissed). |
| __lo_logged_in | Analytics | Session | Indicates whether the Lucky Orange account user is logged into the dashboard. Set on luckyorange.com. |
Lucky Orange erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Lucky Orange setzt Third Party Cookies auf luckyorange.com: __lo_uid_* (Unique Visitor), __lotr (Recording Status), __lossid (Session ID), __lo_persist (Persistenter Zustand), __lo_logged_in (Account Status). Die genaue Liste haengt von aktivierten Funktionen ab.
Ja. Session Recordings und Heatmaps sind nicht strikt erforderlich. Artikel 5(3) ePrivacy bzw. § 25 TDDDG und Artikel 6 DSGVO verlangen vorherige Opt In Einwilligung.
Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Berechtigtes Interesse wird von EU Aufsichtsbehoerden fuer Session Recording Tools abgelehnt.
Lucky Orange LLC verarbeitet Daten auf AWS US. Transfers stuetzen sich auf das Lucky Orange DPA, EU SCC und das EU US Data Privacy Framework, wenn Lucky Orange zertifiziert ist.
Eine DSFA ist empfehlenswert, wenn Recordings authentifizierte Bereiche abdecken, Personendaten erfassen koennen, laenger als 90 Tage aufbewahrt werden oder fuer sensible Branchen.
Blockieren Sie das Snippet hinter Ihrer CMP. Aktivieren Sie Masking standardmaessig. Ergaenzen Sie lo-block Klassen auf sensiblen Feldern. Schliessen Sie sensible URLs aus. Begrenzen Sie die Aufbewahrung. Unterzeichnen Sie das Lucky Orange DPA mit EU SCC.
Hotjar (USA mit EU Option), Contentsquare (Paris, EU), Mouseflow (Daenemark), Smartlook (Tschechien), Plerdy (Ukraine), Microsoft Clarity (USA, kostenlos) oder rrweb selbst gehostet.
Listen Sie __lo_uid_*, __lotr, __lossid, __lo_persist, __lo_logged_in mit Domain, Laufzeit und Zweck. Nennen Sie Lucky Orange LLC als Auftragsverarbeiter mit US Transfer Hinweis. Verlinken Sie die Lucky Orange Datenschutzerklaerung und die Opt Out Seite.