> Wie OneStat mit Cookies und Daten umgeht und was DSGVO und ePrivacy verlangen: ein Leitfaden zu Einwilligung und Compliance für Websitebetreiber. > > Canonical: https://www.flowconsent.com/de/services/analytik/onestat Analyse # OneStat Analyse · [Offizielle Website](https://www.onestat.com) OneStat ist ein gehosteter Webanalyse Dienst, der mit einem JavaScript Tag und Cookies Besucher verfolgt und eine eindeutige Besucherkennung, die IP Adresse und das Navigationsverhalten erfasst. [OneStat bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Analyse](https://www.flowconsent.com/de/services/analytik) - Einwilligung Analyse - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 4 - Drittanbieter-Domains 3 - Server OneStat.com servers (provider operated). Hosting is not transparently disclosed, so a transfer assessment of the provider infrastructure is advisable Überblick ## Was macht OneStat? ## Was OneStat ist OneStat ist ein gehosteter Webanalyse Dienst, der unter onestat.com angeboten wird. Der Betreiber fügt ein kleines JavaScript Tag in die Website ein, und OneStat erfasst dann Statistiken über Besuche, etwa aufgerufene Seiten, Verweildauer, Verweisquelle und Navigationspfade. Es ist ein Software as a Service Produkt, sodass die Daten auf den Systemen von OneStat und nicht auf dem Server des Betreibers verarbeitet werden. Für ein europäisches Publikum ist OneStat ein klassisches Drittanbieter Analysewerkzeug: nützlich, um den Verkehr zu verstehen, aber abhängig von Cookies und der Verarbeitung von Besucherdaten, die voll unter die Regeln der DSGVO und der ePrivacy Richtlinie fallen. ## Welche Daten und Cookies es erfasst OneStat setzt ein eindeutiges Besucher Cookie, das jeden Browser anhand einer Zufallszahl identifiziert und so neue von wiederkehrenden Besuchern unterscheidet. Neben dem Cookie erfasst es die IP Adresse, die Browser Zeichenfolge, die besuchten Seiten, die Dauer jeder Ansicht und die vorherige Seite und baut so ein Profil des Navigationsverhaltens auf. Obwohl der Besucher nur durch eine Zufallszahl und nicht durch einen Namen identifiziert wird, stellt die Kombination einer dauerhaften Kennung mit der IP Adresse und dem Verhalten personenbezogene Daten nach der DSGVO dar. ## DSGVO und ePrivacy Auswirkungen Das Analyse Cookie von OneStat ist für den Betrieb der Website nicht unbedingt erforderlich, fällt also unter Artikel 5(3) der ePrivacy Richtlinie und erfordert eine vorherige Einwilligung. Die zugehörige Verarbeitung der IP Adresse und des Verhaltens benötigt eine Rechtsgrundlage nach Artikel 6 der DSGVO, und der Betreiber muss die Besucher klar informieren und ihre Rechte wahren. OneStat handelt als Auftragsverarbeiter im Auftrag des Websitebetreibers, sodass ein Auftragsverarbeitungsvertrag erforderlich ist und der Betreiber der für Rechtmäßigkeit und Transparenz verantwortliche Verantwortliche bleibt. ## Anforderungen an die Einwilligung Da das Analyse Cookie nicht essenziell ist, muss eine gültige vorherige Einwilligung eingeholt werden, bevor das OneStat Tag lädt und bevor das Cookie gesetzt wird. Die Einwilligung muss freiwillig, spezifisch, informiert und unmissverständlich sein, und das Banner muss es Besuchern ermöglichen so leicht abzulehnen wie zuzustimmen, ohne Tracking vor der Zustimmung. ## Internationale Datenübermittlungen Als gehosteter Dienst empfängt OneStat die Analysedaten auf eigenen Servern. Der Betreiber sollte bestätigen wo OneStat die Daten speichert und verarbeitet, und falls ein Teil dieser Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfindet, einen gültigen Übermittlungsmechanismus wie Standardvertragsklauseln samt einer Transfer Folgenabschätzung einrichten. ## Praktische Compliance Schritte Laden Sie das OneStat Tag erst nach Einwilligung, schließen Sie einen Auftragsverarbeitungsvertrag und bestätigen Sie den Hosting Ort und die Übermittlungsgarantien. Beschreiben Sie das Analyse Cookie und die erhobenen Daten in Ihrer Cookie Richtlinie und Datenschutzerklärung, legen Sie eine angemessene Speicherdauer fest und erwägen Sie IP Kürzung oder eine in der EU gehostete Analysealternative, um das Risiko zu minimieren. Datenschutz ## OneStat und die DSGVO OneStat ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR) for the analytics cookies and tracking, in line with Art. 5(3) of the ePrivacy Directive - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive ### Datenschutz-Folgenabschätzung (DSFA) OneStat vergibt ein eindeutiges Besucher Cookie und erfasst IP Adressen und Navigationsverhalten, was eine regelmäßige Beobachtung der Besucher darstellt, jedoch in geringerem und weniger eingriffsintensivem Umfang als Identifikations oder Anreicherungswerkzeuge. Eine vollständige DSFA ist nicht immer verpflichtend, doch eine dokumentierte Risikobewertung ist ratsam, insbesondere dazu wo der Anbieter die Daten speichert und verarbeitet. ### Beispieltext für Ihr Banner > Mit Ihrer Einwilligung nutzen wir OneStat, um zu messen wie unsere Website genutzt wird. Dabei werden Analyse Cookies gesetzt und Informationen wie Ihre IP Adresse, die aufgerufenen Seiten und Ihr Browser erfasst. Sie können Ihre Einwilligung jederzeit in den Cookie Einstellungen verweigern oder widerrufen. Cookies und Tracker ## Was OneStat setzt und kontaktiert - Tracking-Methode Hosted web analytics using a JavaScript page tag and cookies; assigns a unique visitor cookie and records IP address, browser string and navigation data - Serverstandort OneStat.com servers (provider operated). Hosting is not transparently disclosed, so a transfer assessment of the provider infrastructure is advisable - Datenübermittlung außerhalb der EU OneStat is a hosted service and collected analytics data, including the visitor IP address and a unique visitor identifier, is sent to and stored on OneStat operated servers. Where any processing occurs outside the EEA, the operator must rely on a valid transfer mechanism such as standard contractual clauses. ### Gesetzte Cookies (4) | Name | Typ | Laufzeit | Zweck | | -------------------- | --------- | ---------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | OneStatUniqueVisitor | Analytics | 2 years | Unique visitor cookie that identifies the browser by a random number so OneStat can distinguish new and returning visitors. Not strictly necessary, so it requires prior consent. | | OneStatSession | Analytics | 30 minutes | Session cookie used by OneStat to group page views into a single visit and measure session duration. Requires prior consent. | | OneStatReferrer | Analytics | Session | Stores the referral source for the current visit so OneStat can attribute traffic and campaigns. Requires prior consent. | | OneStatFirstVisit | Analytics | 2 years | Records the timestamp of the first visit to help OneStat distinguish first time from repeat visitors over time. Requires prior consent. | ### Kontaktierte Drittanbieter-Domains (3) - `onestat.com` - `stat.onestat.com` - `onestatfree.com` Fragen ## Häufige Fragen zu OneStat Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt OneStat? OneStat setzt Analyse Cookies, insbesondere ein eindeutiges Besucher Cookie, das den Browser anhand einer Zufallszahl identifiziert, sowie Sitzungs und Verweis Cookies. Diese Cookies sind nicht unbedingt erforderlich und erfordern daher eine vorherige Einwilligung, bevor sie gesetzt werden. ### Ist für OneStat eine Einwilligung erforderlich? Ja. Das Analyse Cookie von OneStat ist nicht essenziell, sodass nach Artikel 5(3) der ePrivacy Richtlinie eine vorherige Einwilligung erforderlich ist, bevor es gesetzt wird. Das Tag sollte nicht laden und kein Cookie gesetzt werden, bevor der Besucher aktiv zugestimmt hat. ### Was ist die Rechtsgrundlage der Verarbeitung mit OneStat? Die Einwilligung nach Artikel 6(1)(a) der DSGVO ist die passende Grundlage, da der Dienst auf nicht essenziellen Analyse Cookies beruht und die IP Adresse und das Verhalten verarbeitet. Dies entspricht der Einwilligungspflicht nach Artikel 5(3) der ePrivacy Richtlinie. ### Übermittelt OneStat Daten außerhalb der EU, insbesondere in die USA? OneStat ist ein gehosteter Dienst, sodass die Analysedaten an seine eigenen Server gesendet werden. Der Betreiber sollte den Hosting Ort bestätigen und, falls eine Verarbeitung außerhalb des EWR stattfindet, einen gültigen Übermittlungsmechanismus wie Standardvertragsklauseln einrichten. ### Ist für OneStat eine DSFA erforderlich? Eine vollständige DSFA ist für die Standardanalyse von OneStat nicht immer verpflichtend, da sie weniger eingriffsintensiv ist als Identifikationswerkzeuge. Eine dokumentierte Risikobewertung ist dennoch ratsam, insbesondere um zu bestätigen wo der Anbieter die Daten speichert und verarbeitet. ### Wie setze ich OneStat datenschutzkonform ein? Laden Sie das OneStat Tag erst nach Einwilligung, schließen Sie einen Auftragsverarbeitungsvertrag und prüfen Sie das Hosting und die Übermittlungsgarantien. Beschreiben Sie die Analyse Cookies in Ihrer Cookie Richtlinie, legen Sie eine angemessene Speicherdauer fest und erwägen Sie IP Kürzung, um den Datenumfang zu reduzieren. ### Welche Alternativen gibt es zu OneStat? Datenschutzfreundliche Alternativen sind in der EU gehostete Analysen wie Matomo und Plausible, die so konfiguriert werden können, dass sie Drittlandtransfers vermeiden und teils ohne Cookies laufen. Diese Optionen verringern oft den Einwilligungs und Uebermittlungsaufwand gegenüber einem gehosteten Werkzeug. ### Wie aktualisiere ich die Cookie Richtlinie für OneStat? Listen Sie das eindeutige Besucher Cookie von OneStat und alle Sitzungs oder Verweis Cookies mit Zweck und Dauer auf und geben Sie an, dass Analysedaten an OneStat Server gesendet werden. Prüfen und aktualisieren Sie die Richtlinie, sobald sich die OneStat Konfiguration oder der Satz der Cookies ändert. Gleiche Kategorie ## Weitere Dienste: Analyse [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/analytik) ### [UXsniff](https://www.flowconsent.com/de/services/analytik/uxsniff) [Analyse](https://www.flowconsent.com/de/services/analytik/uxsniff) · ### [Analysys Ark](https://www.flowconsent.com/de/services/analytik/analysys-ark) [Analyse](https://www.flowconsent.com/de/services/analytik/analysys-ark) · ### [Webolytics](https://www.flowconsent.com/de/services/analytik/webolytics) [Analyse](https://www.flowconsent.com/de/services/analytik/webolytics) · ### [Segmanta](https://www.flowconsent.com/de/services/analytik/segmanta) [Analyse](https://www.flowconsent.com/de/services/analytik/segmanta) · ### [SimpleSat](https://www.flowconsent.com/de/services/analytik/simplesat) [Analyse](https://www.flowconsent.com/de/services/analytik/simplesat) · ### [Nepcha Analytics](https://www.flowconsent.com/de/services/analytik/nepcha-analytics) [Analyse](https://www.flowconsent.com/de/services/analytik/nepcha-analytics) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)