Lucky Orange
Lucky Orange ist ein US Tool zur Conversion Optimierung mit Session Recordings, dynamischen Heatmaps, Conversion Funnels, Umfragen und Chat Widget.
Was macht Lucky Orange?
Was ist Lucky Orange?
Lucky Orange ist eine Conversion Rate Optimisation Plattform von Lucky Orange LLC in Overland Park, Kansas. Sie kombiniert vollständige Session Recordings, dynamische Heatmaps mit Echtzeit Aktualisierung, Scrollmaps, Conversion Funnels, Form Analytics, On Site Polls, Surveys und ein integriertes Live Chat Widget. Lucky Orange positioniert sich als Alternative zu Hotjar und Crazy Egg für KMU und E-Commerce Sites.
Welche Daten und Cookies erhebt Lucky Orange?
Lucky Orange setzt Third Party Cookies auf luckyorange.com (__lo_uid_*, __lotr, __lossid, __lo_persist, __lo_logged_in). Das Skript erfasst Mausbewegungen, Klicks, Scrolltiefe, Formular Interaktionen (Felder werden standardmäßig maskiert), URL, Referrer, User Agent, Viewport Größe, IP Adresse und jede an die API übergebene Variable (E-Mail, Customer ID, Plan). Session Recordings rekonstruieren den gesamten Besuch als Video und können ohne Masking Tastatureingaben enthalten.
DSGVO und ePrivacy Implikationen
Lucky Orange ist nicht strikt erforderlich. Artikel 5(3) ePrivacy bzw. § 25 TDDDG verlangen vorherige Einwilligung. Artikel 6 DSGVO fordert Einwilligung, da Session Recordings ein Video des Nutzerverhaltens erzeugen, das weit über einfache Analytics hinausgeht. CNIL, Garante und ICO haben klargestellt: Session Recording Tools unterliegen der Einwilligungspflicht, berechtigtes Interesse rechtfertigt sie nicht.
Consent Management und PII Masking mit Lucky Orange
Blockieren Sie das Lucky Orange Snippet hinter Ihrer CMP bis zur Einwilligung für Analytics oder Performance. Aktivieren Sie Form Field Masking (Standard in Lucky Orange) und ergänzen Sie CSS Klasse lo-block auf Elementen mit Personendaten. Schließen Sie sensible URLs vom Recording aus. Paaren Sie Lucky Orange mit klarer Datenschutzerklärung und Opt Out Link.
Datentransfers und US Garantien
Lucky Orange LLC verarbeitet Daten auf AWS in den USA. EU Personendaten verlassen den EWR. Transfers stützen sich auf das Lucky Orange DPA, EU SCC und das EU US Data Privacy Framework, wenn Lucky Orange zertifiziert ist. Dokumentieren Sie den Mechanismus im Verarbeitungsverzeichnis und informieren Sie die Nutzer in der Datenschutzerklärung.
Praktische Compliance Checkliste
Unterzeichnen Sie das Lucky Orange DPA mit EU SCC. Blockieren Sie das Snippet hinter Ihrer CMP. Aktivieren Sie Masking und lo-block Klassen. Schließen Sie sensible URLs aus. Begrenzen Sie die Aufbewahrung auf 30 bis 90 Tage. Klassifizieren Sie __lo_* Cookies als Analytics. Nennen Sie Lucky Orange LLC als Auftragsverarbeiter mit US Transfer Hinweis. Stellen Sie einen klaren Opt Out Link bereit.
Lucky Orange und die DSGVO
Lucky Orange ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (article 6(1)(a) GDPR) combined with article 5(3) ePrivacy. Session recordings and heatmaps go far beyond what is strictly necessary.
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, TTDSG, LOPDGDD, French Data Protection Act, UK GDPR and PECR, CCPA and CPRA
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA ist empfehlenswert, wenn Lucky Orange authentifizierte Bereiche aufzeichnet, Personendaten erfassen kann, Aufnahmen länger als 90 Tage speichert, in sensiblen Branchen (Gesundheit, Finanzen, Minderjährige) genutzt wird oder wenn das Chat Widget Identifier sammelt.
Beispieltext für Ihr Banner
Wir nutzen Lucky Orange, um anonyme Sessions aufzuzeichnen und Heatmaps zu erstellen. Lucky Orange setzt Cookies und sendet Daten an seine US Infrastruktur. Ohne Ihre Einwilligung wird kein Recording gestartet.
Was Lucky Orange setzt und kontaktiert
- Tracking-Methode
- JavaScript snippet with third party cookies, session recordings, heatmaps, dynamic heatmaps, conversion funnels, chat widget and polls
- Serverstandort
- United States (Lucky Orange LLC, Overland Park Kansas, AWS US)
- Datenübermittlung außerhalb der EU
- Lucky Orange LLC is based in Overland Park, Kansas and processes data on AWS infrastructure in the United States. EU personal data is transferred outside the EEA. Transfers rely on EU SCCs and on the EU US Data Privacy Framework when Lucky Orange is certified.
Gesetzte Cookies (5)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| __lo_uid_* | Analytics | 1 year | Persistent Lucky Orange unique visitor identifier (account specific) used to recognise returning visitors across sessions. |
| __lotr | Analytics | 30 days | Stores the Lucky Orange recording state for the current visitor and avoids double recording. |
| __lossid | Analytics | Session | Lucky Orange session identifier used to bind events to the same visit. |
| __lo_persist | Analytics | 1 year | Persistent Lucky Orange state cookie used to remember the visitor settings (chat opened, polls dismissed). |
| __lo_logged_in | Analytics | Session | Indicates whether the Lucky Orange account user is logged into the dashboard. Set on luckyorange.com. |
Kontaktierte Drittanbieter-Domains (5)
luckyorange.comluckyorange.netsettings.luckyorange.netcs.luckyorange.netupload.luckyorange.net
Häufige Fragen zu Lucky Orange
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Lucky Orange?
Lucky Orange setzt Third Party Cookies auf luckyorange.com: __lo_uid_* (Unique Visitor), __lotr (Recording Status), __lossid (Session ID), __lo_persist (Persistenter Zustand), __lo_logged_in (Account Status). Die genaue Liste hängt von aktivierten Funktionen ab.
Ist Einwilligung für Lucky Orange erforderlich?
Ja. Session Recordings und Heatmaps sind nicht strikt erforderlich. Artikel 5(3) ePrivacy bzw. § 25 TDDDG und Artikel 6 DSGVO verlangen vorherige Opt In Einwilligung.
Welche Rechtsgrundlage gilt für Lucky Orange?
Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Berechtigtes Interesse wird von EU Aufsichtsbehörden für Session Recording Tools abgelehnt.
Wie sieht es mit US Transfers aus?
Lucky Orange LLC verarbeitet Daten auf AWS US. Transfers stützen sich auf das Lucky Orange DPA, EU SCC und das EU US Data Privacy Framework, wenn Lucky Orange zertifiziert ist.
Brauche ich eine DSFA für Lucky Orange?
Eine DSFA ist empfehlenswert, wenn Recordings authentifizierte Bereiche abdecken, Personendaten erfassen können, länger als 90 Tage aufbewahrt werden oder für sensible Branchen.
Wie setze ich Lucky Orange DSGVO konform ein?
Blockieren Sie das Snippet hinter Ihrer CMP. Aktivieren Sie Masking standardmäßig. Ergänzen Sie lo-block Klassen auf sensiblen Feldern. Schließen Sie sensible URLs aus. Begrenzen Sie die Aufbewahrung. Unterzeichnen Sie das Lucky Orange DPA mit EU SCC.
Welche Alternativen gibt es zu Lucky Orange in Europa?
Hotjar (USA mit EU Option), Contentsquare (Paris, EU), Mouseflow (Dänemark), Smartlook (Tschechien), Plerdy (Ukraine), Microsoft Clarity (USA, kostenlos) oder rrweb selbst gehostet.
Wie dokumentiere ich Lucky Orange in der Cookie Richtlinie?
Listen Sie __lo_uid_*, __lotr, __lossid, __lo_persist, __lo_logged_in mit Domain, Laufzeit und Zweck. Nennen Sie Lucky Orange LLC als Auftragsverarbeiter mit US Transfer Hinweis. Verlinken Sie die Lucky Orange Datenschutzerklärung und die Opt Out Seite.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.