Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Maze ist eine Plattform für Produktforschung und Usability Tests, mit der sich unmoderierte Nutzertests, Prototyp Tests und produktinterne Umfragen durchführen lassen. Sie erfasst über ein JavaScript Widget oder gehostete Test Links, wie Teilnehmende klicken, navigieren und antworten, sowie Geräte und Browserdaten und IP Adressen. Maze wird aus den USA betrieben und setzt daher Analyse Cookies, die nach DSGVO und ePrivacy Richtlinie eine vorherige Einwilligung erfordern, und umfasst eine Datenübermittlung in ein Drittland.
Maze ist eine Plattform für kontinuierliche Produktforschung und Usability Tests, betrieben von Maze, Inc. in den USA. Teams führen damit unmoderierte Usability Tests, Prototyp Tests, Umfragen und produktinterne Feedback Widgets durch und analysieren das Verhalten der Teilnehmenden. Wird Maze in eine Live Website oder ein Produkt eingebunden, lädt es ein JavaScript Widget, das Interaktionen aufzeichnet und Cookies im Browser speichert.
Maze erfasst Verhaltensdaten wie Klicks, Tippen, Navigationspfade, Bearbeitungszeit und Umfrageantworten sowie technische Daten wie Gerätetyp, Browser, Bildschirmgröße und IP Adresse. Je nach Konfiguration kann es detaillierte Interaktionsdaten und Bildschirmaktivität während der Tests erfassen. Dafür setzt es Cookies und Kennungen, die über eine Teilnehmersitzung und teils über Besuche hinweg bestehen.
Da Maze nicht notwendige Analyse Cookies setzt und detaillierte Verhaltensdaten verarbeitet, verlangt die ePrivacy Richtlinie eine vorherige Einwilligung vor dem Laden des Widgets, und die DSGVO verlangt eine Rechtsgrundlage und Transparenz. Die Verhaltens und Interaktionsdaten können detailliert genug sein, um Personen herauszugreifen, was die Sensibilität erhöht. Ein Auftragsverarbeitungsvertrag mit Maze ist erforderlich, da es als Ihr Auftragsverarbeiter handelt.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Sie müssen vor der Ausführung des Maze Widgets auf einer Live Website eine gültige, vorherige Opt in Einwilligung einholen, die spezifisch und ebenso leicht widerrufbar wie erteilbar sein muss. Bei gehosteten Test Links sollten Teilnehmende zu Beginn informiert und um Zustimmung gebeten werden, bevor der Test ihre Interaktionen aufzeichnet. Blockieren Sie das Maze Skript hinter Ihrem Consent Banner, damit vor der Zustimmung nichts lädt.
Maze, Inc. hat seinen Sitz in den USA und verarbeitet die Daten dort; die Nutzung von Maze umfasst daher eine Übermittlung in ein Drittland nach Kapitel V der DSGVO. Diese Übermittlungen stützen sich auf Standardvertragsklauseln und gegebenenfalls auf das EU US Data Privacy Framework, ergänzt durch eine Transfer Folgenabschätzung. Dokumentieren Sie die Garantien und die in die USA gesendeten Datenkategorien.
Für einen konformen Einsatz machen Sie das Widget von der Einwilligung abhängig, schließen einen Auftragsverarbeitungsvertrag und erstellen eine Transfer Folgenabschätzung für die US Übermittlung. Minimieren Sie die in Tests erfassten personenbezogenen Daten, vermeiden Sie besondere Datenkategorien und legen Sie Speicherfristen für Aufzeichnungen und Ergebnisse fest. Nennen Sie Maze in Ihrer Cookie Richtlinie und Datenschutzerklärung und überprüfen Sie regelmäßig die Subunternehmer.
Websites using Maze must obtain user consent under GDPR regulations.
DPIA considerations
Maze verarbeitet detaillierte Verhaltens und Interaktionsdaten, die Einzelpersonen herausgreifen können, was das Risiko erhöht. Wichtige DSFA Punkte: (1) Übermittlung personenbezogener Daten an Maze, Inc. in den USA, die SCC oder das Data Privacy Framework und eine Transfer Folgenabschätzung erfordert; (2) Erfassung von Klicks, Navigation und potenziell Bildschirmaktivität, die sensiblen Kontext offenlegen kann; (3) dauerhafte Kennungen, die ein Profiling der Teilnehmenden über einen Test oder Besuche ermöglichen; (4) Risiko der unbeabsichtigten Erfassung besonderer Datenkategorien in offenen Antworten; (5) Notwendigkeit eines Auftragsverarbeitungsvertrags und klarer Speicherfristen für Ergebnisse und Aufzeichnungen. Eine DSFA wird angesichts des Umfangs und Detailgrads der Verhaltensbeobachtung empfohlen.
Sample consent text
Wir nutzen Maze, um unser Produkterlebnis zu testen und zu verbessern. Mit Ihrer Einwilligung setzt Maze Cookies und zeichnet auf, wie Sie mit Prototypen, Umfragen und Seiten interagieren, samt technischer Daten wie Gerät und IP Adresse. Diese Daten werden von Maze, Inc. in den USA mit geeigneten Garantien verarbeitet. Sie können Ihre Einwilligung jederzeit über unsere Cookie Einstellungen widerrufen.
Third-party domains contacted
maze.coapp.maze.cosnippet.maze.coCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| maze_session | Functional | Session | Maintains the test or survey session so responses and progress are recorded correctly. |
| maze_uid | Analytics | 1 year | Assigns a unique identifier to a participant to measure interactions and recognise returning testers. |
| maze_tracker | Analytics | 1 year | Records interaction events during a test, such as clicks and navigation, for later analysis. |
Maze erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Maze setzt funktionale Cookies, die eine Test oder Umfragesitzung aufrechterhalten, und Analyse Kennungen, die Interaktionen aufzeichnen und Teilnehmende teils über Besuche hinweg wiedererkennen. Diese Analyse Cookies sind nicht unbedingt erforderlich und benötigen daher eine Einwilligung. Die genauen Cookies hängen davon ab, ob Sie das produktinterne Widget oder gehostete Test Links nutzen.
Ja. Auf einer Live Website setzt das Maze Widget nicht notwendige Analyse Cookies und zeichnet Verhalten auf, daher müssen Sie vor dem Laden eine vorherige Opt in Einwilligung einholen. Bei gehosteten Test Links informieren Sie die Teilnehmenden und holen deren Zustimmung ein, bevor die Aufzeichnung beginnt.
Die Verhaltensanalyse und die Aufzeichnung von Interaktionen stützen sich auf die Einwilligung (Art. 6(1)(a)) zusammen mit der ePrivacy Richtlinie. Für diese detaillierte Verhaltensbeobachtung auf einer Live Website sollten Sie sich nicht allein auf das berechtigte Interesse stützen.
Ja. Maze, Inc. hat seinen Sitz in den USA und verarbeitet die Daten dort, daher ist die Nutzung von Maze eine Drittlandübermittlung. Sie stützt sich auf Standardvertragsklauseln und gegebenenfalls auf das EU US Data Privacy Framework, was Sie in einer Transfer Folgenabschätzung dokumentieren sollten.
Eine DSFA wird empfohlen und kann erforderlich sein, da Maze eine systematische Verhaltensbeobachtung und mögliche Aufzeichnung von Interaktionen umfasst. Bewerten Sie die US Übermittlung, den Detailgrad der erfassten Daten, die Speicherfristen und das Risiko der Erfassung sensibler Informationen in offenen Antworten.
Blockieren Sie das Maze Widget hinter Ihrem Consent Banner, schließen Sie einen Auftragsverarbeitungsvertrag und erstellen Sie eine Transfer Folgenabschätzung für die US Übermittlung. Minimieren Sie die Erfassung, vermeiden Sie besondere Datenkategorien, legen Sie Speicherfristen fest und dokumentieren Sie Maze in Ihrer Cookie Richtlinie und Datenschutzerklärung.
Ja. In der EU gehostete oder selbst gehostete Forschungs und Umfragetools oder moderierte Interviews ohne Verhaltenstracking können Cookies und Drittlandübermittlungen verringern. Tools wie LimeSurvey (selbst gehostet) oder in der EU gehostete Usability Plattformen sind datensparsamere Optionen.
Fügen Sie einen Maze Eintrag hinzu, der die funktionalen und Analyse Cookies, ihre Zwecke und Laufzeiten sowie die Verarbeitung durch Maze, Inc. in den USA auflistet. Verweisen Sie auf die Datenschutzerklärung von Maze und überprüfen Sie den Eintrag bei jeder Änderung der Cookies oder Subunternehmer.