Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testen
mobileCta.note
Mixpanel ist eine Produktanalyse-Plattform, die Nutzerverhalten mittels JavaScript-SDK und LocalStorage verfolgt. Seit 2023 bietet Mixpanel EU-Datenspeicherung in Amsterdam als Option an.
Mixpanel ist eine Produktanalyse Plattform, die seit 2009 von Mixpanel Inc. (San Francisco) betrieben wird. Sie erfasst Nutzer Events (Klicks, Seitenaufrufe, benutzerdefinierte Ereignisse, Feature Flag Expositionen) und stellt sie über Funnel, Retention Analysen, Cohort Builder, A/B Test Reports und den KI Assistenten Mixpanel Spark dar. SDKs gibt es für Web, iOS, Android, serverseitige Laufzeitumgebungen und Reverse ETL über Census, RudderStack und Segment.
Das Web SDK (mixpanel-2-latest.min.js) schreibt ein First Party Cookie namens mp_{project_token}_mixpanel auf der Publisher Domain (Standard 1 Jahr, konfigurierbar). Der Wert ist ein JSON Objekt mit der Distinct Id, der Device Id und Nutzereigenschaften, die per mixpanel.identify oder mixpanel.people.set gesetzt wurden. Das SDK schreibt zusätzlich mp_{token}_mixpanel_referrer, wenn Referrer Tracking aktiv ist. localStorage Einträge können als Fallback dienen. Server seitige SDKs setzen keine Cookies.
Mixpanel ist ein Produktanalyse Tool, das Nutzer per Verhalten, persistenter Id und Eigenschaften profiliert. Vor dem Laden auf einer öffentlichen Website ist daher eine Einwilligung nach Art. 6(1)(a) DSGVO und §25 TTDSG erforderlich. Die CNIL Reichweitenmessungs Ausnahme greift nicht, da Mixpanel geräteübergreifendes Tracking via mixpanel.identify zulässt und die Besucher Id an einen US Auftragsverarbeiter überträgt. Für serverseitige Events, die nichts auf dem Endgerät speichern, lässt sich berechtigtes Interesse argumentieren, der Publisher muss jedoch die Daten minimieren und die Datenschutzerklärung anpassen.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Mixpanel führte 2022 die EU Residenz Option ein (api-eu.mixpanel.com, Google Cloud Belgien und Microsoft Azure Niederlande). Rohereignisse verbleiben für EU Projekte in der europäischen Region. Operative Metadaten (Konto, Abrechnung, Audit, Spark Assistent) werden jedoch in den USA verarbeitet. Mixpanel Inc. ist seit dem 26. Oktober 2023 unter dem EU US Data Privacy Framework zertifiziert und stellt im AVV die EU SCC (Modul 2 Verantwortlicher Auftragsverarbeiter) bereit.
Setzen Sie api_host auf api-eu.mixpanel.com, damit Rohereignisse in der EU verbleiben. Koppeln Sie das SDK an die Kategorie Analyse Ihrer CMP. Übertragen Sie keine direkten Identifikatoren (E Mail, vollständiger Name) in Event Eigenschaften; verwenden Sie gehashte Identifikatoren und die User Profile API. Begrenzen Sie die Aufbewahrung in den Mixpanel Projekt Einstellungen auf 365 Tage oder weniger. Dokumentieren Sie Mixpanel Inc. im Verarbeitungsverzeichnis (Art. 30 DSGVO) und in der Datenschutzerklärung. Deaktivieren Sie Spark AI bei Projekten mit besonderen Datenkategorien. Führen Sie eine DSFA durch, wenn Mixpanel Profile mit Rechtswirkung erzeugt (Preisbildung, Berechtigung).
Direkte Alternativen sind Amplitude (USA, EU Residenz im Hyperscale Plan), Heap (USA, EU Residenz im Premium Plan), PostHog (UK und USA, Open Source selbst hostbar), Pendo (USA), June, Statsig sowie die Open Source Lösungen June.so, Hightouch Events, Snowplow Behavioral Data Platform und OpenPanel.
Websites using Mixpanel must obtain user consent under GDPR regulations.
DPIA considerations
DSFA empfohlen, wenn Mixpanel großflächig User Level Events verarbeitet oder mit eingeloggten Identifiern verknüpft. EU/US Datenfluss dokumentieren.
Sample consent text
Wir nutzen Mixpanel, eine Produktanalyse Plattform der Mixpanel Inc., um zu verstehen, wie unsere Funktionen genutzt werden. Wir haben die EU Residenz (api-eu.mixpanel.com auf Google Cloud Belgien) gewählt, sodass Ereignisse in der europäischen Region verbleiben. Mixpanel setzt das Cookie mp_{token}_mixpanel auf dieser Domain, um Ihre Distinct User Id zu speichern. Operative Metadaten können in den USA auf Grundlage des EU US Data Privacy Framework und der EU Standardvertragsklauseln verarbeitet werden. Mixpanel wird erst geladen, nachdem Sie die Kategorie Analyse in unseren Cookie Einstellungen akzeptieren.
Third-party domains contacted
mixpanel.commixpanel.comapi.mixpanel.comapi.mixpanel.comapi-eu.mixpanel.comapi-eu.mixpanel.comcdn.mxpnl.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| mp_distinct_id | persistent | 1 year | Mixpanel unique user identifier stored in localStorage for individual-level product analytics and event tracking |
| mp_<token>_mixpanel | First party (Mixpanel) | 12 months | Stores the distinct_id and super properties used by Mixpanel for product analytics. Used only when localStorage is unavailable. |
| distinct_id (localStorage) | First party (Mixpanel) | Persistent | Anonymous user identifier stored in localStorage by the Mixpanel SDK to recognise returning visitors. |
Mixpanel erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Ja. Mixpanel speichert eine persistente distinct_id in localStorage oder Cookies, um individuelle Nutzer zu verfolgen. Dies erfordert eine Einwilligung nach ePrivacy-Richtlinie und Art. 6 Abs. 1 lit. a DSGVO. Implementieren Sie opt_out_tracking() standardmäßig und aktivieren Sie Tracking erst nach Einwilligung.
Ja. Mixpanel bietet seit 2023 EU-Datenspeicherung in Amsterdam an. Setzen Sie api_host auf api-eu.mixpanel.com im Mixpanel-SDK-Initialisierungsaufruf, um alle Ereignisse und Nutzerprofile in der EU zu speichern. Diese Option eliminiert die Notwendigkeit von SCCs für die Datenspeicherung selbst.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Client-seitiges Tracking via localStorage und Cookies. Server-seitiges Event-Tracking ohne Client-seitigen Identifier kann auf berechtigtes Interesse gestützt werden, sofern keine persistente Nutzeridentifikation erfolgt.
Ja. Schließen Sie den Mixpanel Data Processing Agreement ab, bevor Sie Mixpanel auf EU-seitigen Produkten einsetzen. Für US-Hosting sind SCCs in den DPA einzubeziehen. Für EU-Hosting prüfen Sie, ob der DPA die EU-Datenspeicherungsoption explizit abdeckt.
Nutzen Sie die Mixpanel Deletion API (POST /engage#delete-profile Endpoint), um Nutzerprofile nach distinct_id zu löschen. Senden Sie zusätzlich Löschanfragen für alle Ereignisdaten derselben distinct_id. Dokumentieren Sie den Löschnachweis für die DSGVO-Nachweispflicht.
Ja. Verwenden Sie anonyme distinct_ids (zufällige UUIDs) statt E-Mail-Adressen oder Nutzer-IDs. Vermeiden Sie Nutzereigenschaften mit Namen, E-Mails oder anderen direkt identifizierenden Merkmalen. Mit EU-Datenspeicherung und anonymen IDs ist Mixpanel datenschutzfreundlich einsetzbar.
Empfohlen für große Deployments. Mixpanel verarbeitet individuelle Verhaltensdaten, die detaillierte Nutzerprofile entstehen lassen. Eine DSFA ist bei Verarbeitung besonderer Datenkategorien oder bei groß angelegter Profilierung vorgeschrieben.
EU-basierte Produktanalyse-Alternativen sind PostHog (selbst hostbar, EU-Cloud), Piwik PRO (EU-Unternehmen mit EU-Hosting), Amplitude (mit EU-Datenspeicherungsoption) sowie Matomo (Open Source, selbst hostbar ohne Dritt-Server).
Mixpanel speichert distinct_id bevorzugt im localStorage. Wenn localStorage nicht verfügbar ist, wird ein First Party Cookie mp_<token>_mixpanel gesetzt (12 Monate). Keine Drittanbieter Cookies.
Ja. Mixpanel speichert eine persistente ID und erfasst Verhaltensereignisse, beides nicht erforderlich. Vor dem Laden ist eine Einwilligung nach § 25 TDDDG / Art. 5 Abs. 3 ePrivacy erforderlich. CNIL und DSK haben bestätigt, dass localStorage Zugriff wie Cookies behandelt wird.
Einwilligung (Art. 6 Abs. 1 lit. a + § 25 TDDDG) für das SDK. Vertragserfüllung (lit. b) kann für eingeloggte Produktanalysen gelten, sofern transparent informiert wird.
Standard ja (AWS USA). EU Residency (Frankfurt) ist auf Enterprise verfügbar mit api_host=https://api eu.mixpanel.com. Adminplane und Support bleiben in den USA. Transfers durch EU SCCs und das EU US Data Privacy Framework abgedeckt.
Empfohlen bei großflächigen User Level Analytics oder Kombination mit eingeloggten Identifiern. EU/US Datenfluss und Speicherdauer dokumentieren.
EU Projekt anlegen, DPA unterzeichnen, SDK hinter CMP blockieren, IP Erfassung deaktivieren (ip:false), opt_out_tracking an die CMP koppeln, sensible Properties maskieren, Speicherdauer kürzen, Mixpanel im Verzeichnis nach Art. 30 DSGVO eintragen.
Privacy First Product Analytics: PostHog (EU/USA, self hostable), Amplitude (USA), Heap (USA, Contentsquare Gruppe), Pendo (USA), June.so (Schweiz), Plausible (EU, simpler), Matomo (EU). Self Hosted: PostHog Open Source.
Listen Sie das Cookie mp_<token>_mixpanel und den localStorage Eintrag distinct_id auf. Erwähnen Sie das EU US Data Privacy Framework, die gewählte Region (EU oder USA) und verlinken Sie die Mixpanel Datenschutzerklärung.