Mieruca

Was Mieruca ist

Mieruca ist ein Werkzeug für Heatmap und Verhaltensanalyse, das von Faber Company entwickelt wird und seinen Sitz in Japan hat. Es hilft Website Teams zu verstehen, wie Besucher eine Seite tatsächlich nutzen, indem es Scroll, Klick und Aufmerksamkeits Heatmaps erfasst. Ergänzend verfolgt es das Verhalten auf der Website, damit Gestalter und Marketingteams Layout und Inhalt optimieren können. Es ist eher ein Werkzeug für Conversion und Nutzererlebnis als ein reiner Besucherzähler.

Daten und Cookies

Mieruca nutzt ein Analyse Cookie des Erstanbieters, meist _mieruca_id genannt, und ein Sitzungscookie sowie die Erfassung von Verhaltensereignissen. Es zeichnet auf, wohin Besucher sich bewegen, klicken und verweilen, und fasst dies zu Heatmaps zusammen. Da die Aufzeichnung fein ist und beschreiben kann, wie eine Person während einer Sitzung mit einer Seite interagiert, sind die Daten personenbezogen. Heatmaps, die detailliertes Verhalten erfassen, gehen daher über die unbedingt erforderliche Verarbeitung hinaus.

DSGVO und ePrivacy

Die ePrivacy Regeln, in Deutschland im TTDSG umgesetzt, verlangen eine vorherige Einwilligung, bevor das Analyse und Heatmap Cookie gespeichert wird, nach art. 5(3), da es nicht unbedingt erforderlich ist. Die DSGVO regelt anschließend die entstehenden Verhaltensdaten. Heatmaps zeichnen mehr Detail auf als eine einfache Seitenzaehlung, daher erwarten Aufsichtsbehörden einen klaren Einwilligungsschritt. Achten Sie zudem darauf, Formularfelder und sensible Bereiche zu maskieren, damit die Aufzeichnung nicht erfasst, was Nutzer eingeben.

Einwilligung

Die Rechtsgrundlage ist die Einwilligung nach art. 6(1)(a) DSGVO, verbunden mit der ePrivacy Einwilligung für das Cookie. Die Einwilligung muss freiwillig, spezifisch, informiert und so leicht widerrufbar wie erteilbar sein. Mieruca sollte erst laden, nachdem die Besucherin oder der Besucher die Analysekategorie im Banner akzeptiert hat. Solange keine Einwilligung vorliegt, darf kein Heatmap Cookie geschrieben und kein Verhaltensereignis aufgezeichnet werden.

Internationale Datenübermittlungen

Mieruca verarbeitet Daten in Japan, was eine Übermittlung außerhalb des EWR darstellt. Japan profitiert von einem Angemessenheitsbeschluss der Europäischen Kommission, der seit 2019 in Kraft ist, sodass Übermittlungen nach den ergänzenden Regeln in den meisten Fällen ohne zusätzliche Standardvertragsklauseln erfolgen können. Sie sollten dennoch prüfen, ob Ihre konkreten Datenflüsse in den Anwendungsbereich des Angemessenheitsbeschlusses und der ergänzenden Regeln fallen, und dies in Ihrer Dokumentation festhalten.

Praktische Schritte zur Konformität

Laden Sie Mieruca über eine Consent Management Plattform, sodass es erst nach der Analyse Einwilligung läuft. Konfigurieren Sie die Maskierung von Formularfeldern und sensiblen Bereichen und begrenzen Sie die Aufzeichnung auf das Nötige. Führen Sie die Cookies _mieruca_id und Sitzungscookie mit Zweck und Laufzeit in Ihrer Cookie Richtlinie auf und erklären Sie, dass Daten in Japan unter dem Angemessenheitsbeschluss verarbeitet werden. Schließen Sie den Auftragsverarbeitungsvertrag und dokumentieren Sie Speicherfristen und DSFA.