Mixpanel

Ja. Mixpanel speichert eine persistente distinct_id in localStorage oder Cookies, um individuelle Nutzer zu verfolgen. Dies erfordert eine Einwilligung nach ePrivacy-Richtlinie und Art. 6 Abs. 1 lit. a DSGVO. Implementieren Sie opt_out_tracking() standardmäßig und aktivieren Sie Tracking erst nach Einwilligung.

Ja. Mixpanel bietet seit 2023 EU-Datenspeicherung in Amsterdam an. Setzen Sie api_host auf api-eu.mixpanel.com im Mixpanel-SDK-Initialisierungsaufruf, um alle Ereignisse und Nutzerprofile in der EU zu speichern. Diese Option eliminiert die Notwendigkeit von SCCs für die Datenspeicherung selbst.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Client-seitiges Tracking via localStorage und Cookies. Server-seitiges Event-Tracking ohne Client-seitigen Identifier kann auf berechtigtes Interesse gestützt werden, sofern keine persistente Nutzeridentifikation erfolgt.

Ja. Schließen Sie den Mixpanel Data Processing Agreement ab, bevor Sie Mixpanel auf EU-seitigen Produkten einsetzen. Für US-Hosting sind SCCs in den DPA einzubeziehen. Für EU-Hosting prüfen Sie, ob der DPA die EU-Datenspeicherungsoption explizit abdeckt.

Nutzen Sie die Mixpanel Deletion API (POST /engage#delete-profile Endpoint), um Nutzerprofile nach distinct_id zu löschen. Senden Sie zusätzlich Löschanfragen für alle Ereignisdaten derselben distinct_id. Dokumentieren Sie den Löschnachweis für die DSGVO-Nachweispflicht.

Ja. Verwenden Sie anonyme distinct_ids (zufällige UUIDs) statt E-Mail-Adressen oder Nutzer-IDs. Vermeiden Sie Nutzereigenschaften mit Namen, E-Mails oder anderen direkt identifizierenden Merkmalen. Mit EU-Datenspeicherung und anonymen IDs ist Mixpanel datenschutzfreundlich einsetzbar.

Empfohlen für große Deployments. Mixpanel verarbeitet individuelle Verhaltensdaten, die detaillierte Nutzerprofile entstehen lassen. Eine DSFA ist bei Verarbeitung besonderer Datenkategorien oder bei groß angelegter Profilierung vorgeschrieben.

EU-basierte Produktanalyse-Alternativen sind PostHog (selbst hostbar, EU-Cloud), Piwik PRO (EU-Unternehmen mit EU-Hosting), Amplitude (mit EU-Datenspeicherungsoption) sowie Matomo (Open Source, selbst hostbar ohne Dritt-Server).

Mixpanel speichert distinct_id bevorzugt im localStorage. Wenn localStorage nicht verfügbar ist, wird ein First Party Cookie mp_<token>_mixpanel gesetzt (12 Monate). Keine Drittanbieter Cookies.

Ja. Mixpanel speichert eine persistente ID und erfasst Verhaltensereignisse, beides nicht erforderlich. Vor dem Laden ist eine Einwilligung nach § 25 TDDDG / Art. 5 Abs. 3 ePrivacy erforderlich. CNIL und DSK haben bestätigt, dass localStorage Zugriff wie Cookies behandelt wird.

Einwilligung (Art. 6 Abs. 1 lit. a + § 25 TDDDG) für das SDK. Vertragserfüllung (lit. b) kann für eingeloggte Produktanalysen gelten, sofern transparent informiert wird.

Standard ja (AWS USA). EU Residency (Frankfurt) ist auf Enterprise verfügbar mit api_host=https://api eu.mixpanel.com. Adminplane und Support bleiben in den USA. Transfers durch EU SCCs und das EU US Data Privacy Framework abgedeckt.

Empfohlen bei großflächigen User Level Analytics oder Kombination mit eingeloggten Identifiern. EU/US Datenfluss und Speicherdauer dokumentieren.

EU Projekt anlegen, DPA unterzeichnen, SDK hinter CMP blockieren, IP Erfassung deaktivieren (ip:false), opt_out_tracking an die CMP koppeln, sensible Properties maskieren, Speicherdauer kürzen, Mixpanel im Verzeichnis nach Art. 30 DSGVO eintragen.

Privacy First Product Analytics: PostHog (EU/USA, self hostable), Amplitude (USA), Heap (USA, Contentsquare Gruppe), Pendo (USA), June.so (Schweiz), Plausible (EU, simpler), Matomo (EU). Self Hosted: PostHog Open Source.

Listen Sie das Cookie mp_<token>_mixpanel und den localStorage Eintrag distinct_id auf. Erwähnen Sie das EU US Data Privacy Framework, die gewählte Region (EU oder USA) und verlinken Sie die Mixpanel Datenschutzerklärung.