Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
OneStat ist ein gehosteter Webanalyse Dienst, der mit einem JavaScript Tag und Cookies Besucher verfolgt und eine eindeutige Besucherkennung, die IP Adresse und das Navigationsverhalten erfasst.
OneStat ist ein gehosteter Webanalyse Dienst, der unter onestat.com angeboten wird. Der Betreiber fuegt ein kleines JavaScript Tag in die Website ein, und OneStat erfasst dann Statistiken ueber Besuche, etwa aufgerufene Seiten, Verweildauer, Verweisquelle und Navigationspfade. Es ist ein Software as a Service Produkt, sodass die Daten auf den Systemen von OneStat und nicht auf dem Server des Betreibers verarbeitet werden.
Fuer ein europaeisches Publikum ist OneStat ein klassisches Drittanbieter Analysewerkzeug: nuetzlich, um den Verkehr zu verstehen, aber abhaengig von Cookies und der Verarbeitung von Besucherdaten, die voll unter die Regeln der DSGVO und der ePrivacy Richtlinie fallen.
OneStat setzt ein eindeutiges Besucher Cookie, das jeden Browser anhand einer Zufallszahl identifiziert und so neue von wiederkehrenden Besuchern unterscheidet. Neben dem Cookie erfasst es die IP Adresse, die Browser Zeichenfolge, die besuchten Seiten, die Dauer jeder Ansicht und die vorherige Seite und baut so ein Profil des Navigationsverhaltens auf.
Obwohl der Besucher nur durch eine Zufallszahl und nicht durch einen Namen identifiziert wird, stellt die Kombination einer dauerhaften Kennung mit der IP Adresse und dem Verhalten personenbezogene Daten nach der DSGVO dar.
Das Analyse Cookie von OneStat ist fuer den Betrieb der Website nicht unbedingt erforderlich, faellt also unter Artikel 5(3) der ePrivacy Richtlinie und erfordert eine vorherige Einwilligung. Die zugehoerige Verarbeitung der IP Adresse und des Verhaltens benoetigt eine Rechtsgrundlage nach Artikel 6 der DSGVO, und der Betreiber muss die Besucher klar informieren und ihre Rechte wahren.
OneStat handelt als Auftragsverarbeiter im Auftrag des Websitebetreibers, sodass ein Auftragsverarbeitungsvertrag erforderlich ist und der Betreiber der fuer Rechtmaessigkeit und Transparenz verantwortliche Verantwortliche bleibt.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Da das Analyse Cookie nicht essenziell ist, muss eine gueltige vorherige Einwilligung eingeholt werden, bevor das OneStat Tag laedt und bevor das Cookie gesetzt wird. Die Einwilligung muss freiwillig, spezifisch, informiert und unmissverstaendlich sein, und das Banner muss es Besuchern ermoeglichen so leicht abzulehnen wie zuzustimmen, ohne Tracking vor der Zustimmung.
Als gehosteter Dienst empfaengt OneStat die Analysedaten auf eigenen Servern. Der Betreiber sollte bestaetigen wo OneStat die Daten speichert und verarbeitet, und falls ein Teil dieser Verarbeitung ausserhalb des Europaeischen Wirtschaftsraums stattfindet, einen gueltigen Uebermittlungsmechanismus wie Standardvertragsklauseln samt einer Transfer Folgenabschaetzung einrichten.
Laden Sie das OneStat Tag erst nach Einwilligung, schliessen Sie einen Auftragsverarbeitungsvertrag und bestaetigen Sie den Hosting Ort und die Uebermittlungsgarantien. Beschreiben Sie das Analyse Cookie und die erhobenen Daten in Ihrer Cookie Richtlinie und Datenschutzerklaerung, legen Sie eine angemessene Speicherdauer fest und erwaegen Sie IP Kuerzung oder eine in der EU gehostete Analysealternative, um das Risiko zu minimieren.
Websites using OneStat must obtain user consent under GDPR regulations.
DPIA considerations
OneStat vergibt ein eindeutiges Besucher Cookie und erfasst IP Adressen und Navigationsverhalten, was eine regelmaessige Beobachtung der Besucher darstellt, jedoch in geringerem und weniger eingriffsintensivem Umfang als Identifikations oder Anreicherungswerkzeuge. Eine vollstaendige DSFA ist nicht immer verpflichtend, doch eine dokumentierte Risikobewertung ist ratsam, insbesondere dazu wo der Anbieter die Daten speichert und verarbeitet.
Sample consent text
Mit Ihrer Einwilligung nutzen wir OneStat, um zu messen wie unsere Website genutzt wird. Dabei werden Analyse Cookies gesetzt und Informationen wie Ihre IP Adresse, die aufgerufenen Seiten und Ihr Browser erfasst. Sie koennen Ihre Einwilligung jederzeit in den Cookie Einstellungen verweigern oder widerrufen.
Third-party domains contacted
onestat.comstat.onestat.comonestatfree.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| OneStatUniqueVisitor | Analytics | 2 years | Unique visitor cookie that identifies the browser by a random number so OneStat can distinguish new and returning visitors. Not strictly necessary, so it requires prior consent. |
| OneStatSession | Analytics | 30 minutes | Session cookie used by OneStat to group page views into a single visit and measure session duration. Requires prior consent. |
| OneStatReferrer | Analytics | Session | Stores the referral source for the current visit so OneStat can attribute traffic and campaigns. Requires prior consent. |
| OneStatFirstVisit | Analytics | 2 years | Records the timestamp of the first visit to help OneStat distinguish first time from repeat visitors over time. Requires prior consent. |
OneStat erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
OneStat setzt Analyse Cookies, insbesondere ein eindeutiges Besucher Cookie, das den Browser anhand einer Zufallszahl identifiziert, sowie Sitzungs und Verweis Cookies. Diese Cookies sind nicht unbedingt erforderlich und erfordern daher eine vorherige Einwilligung, bevor sie gesetzt werden.
Ja. Das Analyse Cookie von OneStat ist nicht essenziell, sodass nach Artikel 5(3) der ePrivacy Richtlinie eine vorherige Einwilligung erforderlich ist, bevor es gesetzt wird. Das Tag sollte nicht laden und kein Cookie gesetzt werden, bevor der Besucher aktiv zugestimmt hat.
Die Einwilligung nach Artikel 6(1)(a) der DSGVO ist die passende Grundlage, da der Dienst auf nicht essenziellen Analyse Cookies beruht und die IP Adresse und das Verhalten verarbeitet. Dies entspricht der Einwilligungspflicht nach Artikel 5(3) der ePrivacy Richtlinie.
OneStat ist ein gehosteter Dienst, sodass die Analysedaten an seine eigenen Server gesendet werden. Der Betreiber sollte den Hosting Ort bestaetigen und, falls eine Verarbeitung ausserhalb des EWR stattfindet, einen gueltigen Uebermittlungsmechanismus wie Standardvertragsklauseln einrichten.
Eine vollstaendige DSFA ist fuer die Standardanalyse von OneStat nicht immer verpflichtend, da sie weniger eingriffsintensiv ist als Identifikationswerkzeuge. Eine dokumentierte Risikobewertung ist dennoch ratsam, insbesondere um zu bestaetigen wo der Anbieter die Daten speichert und verarbeitet.
Laden Sie das OneStat Tag erst nach Einwilligung, schliessen Sie einen Auftragsverarbeitungsvertrag und pruefen Sie das Hosting und die Uebermittlungsgarantien. Beschreiben Sie die Analyse Cookies in Ihrer Cookie Richtlinie, legen Sie eine angemessene Speicherdauer fest und erwaegen Sie IP Kuerzung, um den Datenumfang zu reduzieren.
Datenschutzfreundliche Alternativen sind in der EU gehostete Analysen wie Matomo und Plausible, die so konfiguriert werden koennen, dass sie Drittlandtransfers vermeiden und teils ohne Cookies laufen. Diese Optionen verringern oft den Einwilligungs und Uebermittlungsaufwand gegenueber einem gehosteten Werkzeug.
Listen Sie das eindeutige Besucher Cookie von OneStat und alle Sitzungs oder Verweis Cookies mit Zweck und Dauer auf und geben Sie an, dass Analysedaten an OneStat Server gesendet werden. Pruefen und aktualisieren Sie die Richtlinie, sobald sich die OneStat Konfiguration oder der Satz der Cookies aendert.