Analyse

Quantum Metric

Analyse

Quantum Metric ist eine US-amerikanische Digital-Experience-Analytics-Plattform, die hauptsächlich von Großkunden in Handel, Banken, Reise und Telekommunikation genutzt wird. Sie erfasst jede Interaktion auf Web und Mobile-Apps für Session Replay, Friktionserkennung, Anomalie-Alarme und Quantifizierung des Umsatzeinflusses. Da der Dienst eine systematische, grossangelegte Überwachung mit potenziellen US-Transfers umfasst, erfordert ein Einsatz auf EU-Traffic eine Einwilligung nach DSGVO und ePrivacy sowie eine Schrems-II-Bewertung.

Quantum Metric bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Quantum Metric?

Was ist Quantum Metric

Quantum Metric ist eine Continuous-Product-Intelligence-Plattform mit Sitz in Colorado Springs, gegründet 2015. Sie erfasst Web- und Mobile-Interaktionen in Echtzeit und quantifiziert den Umsatzeinfluss von Friktionen, Fehlern und abgebrochenen Reisen. Kunden: große Händler, Airlines, Banken, Telkos.

Das Tracking erfolgt über ein einziges JavaScript-SDK (qtm.js) im Web sowie native Mobile-SDKs. Das SDK erfasst DOM-Mutationen, Netzwerkanfragen, JavaScript-Fehler und Nutzerinteraktionen und streamt sie an Quantum-Metric-Tenants auf AWS.

Welche Daten erfasst werden

Quantum Metric verarbeitet IP, Geraetemerkmale, Geolokalisierung, URL, Referrer, Mausbewegungen, Klicks, Scrollen, Formulareingaben, Upload-Metadaten und JavaScript-Fehler. Session Replays rekonstruieren den sichtbaren Seitenzustand aus DOM-Mutationen und können ohne Masking sichtbare personenbezogene Daten enthalten.

Masking ist konfigurierbar: automatisches Feld-Masking, Masking über CSS-Klassen (qm-allow, qm-block, qm-encrypt) und serverseitige Redaktion. Sichere Standardhaltung: alles blockieren und nur unkritische Elemente explizit zulassen.

DSGVO, ePrivacy und Datentransfers

Quantum Metric Inc. ist US-Auftragsverarbeiter. Standardmäßig werden Daten auf AWS US unter SCC und dem EU US Data Privacy Framework verarbeitet. EU-Regionen (Irland, Frankfurt) sind in Enterprise-Vertraegen verfügbar und müssen aktiv angefordert werden. Eine TIA ist auch bei EU-Residenz erforderlich, da Quantum-Metric-Mitarbeiter in den USA für Support zugreifen können.

Da das SDK nicht unbedingt erforderlich ist, verlangen Art. 5(3) ePrivacy und §25 TTDSG eine vorherige Einwilligung. Für vollständigen Session Replay ist Einwilligung auch die sicherste Art. 6-Grundlage.

KI-Funktionen und automatisierte Entscheidungen

Quantum Metric bietet KI-Funktionen (Felix AI), die Sessions zusammenfassen, Anomalien erkennen und Optimierungen vorschlagen. Diese können LLM-Backends Dritter nutzen, sind als Unterauftragsverarbeiter zu dokumentieren und unter Art. 22 DSGVO zu bewerten, sofern sie automatisierte Entscheidungen über Nutzer speisen.

Bei regulierten Diensten sind die KI-Funktionen gegen sektorspezifische Regeln zu prüfen (DORA, NIS2, AI-Act-Risikoeinstufung sobald anwendbar).

Einwilligungs-Umsetzung

Laden Sie das Quantum-Metric-SDK erst nach Einwilligung in Analytik oder Marketing. Der Banner muss Quantum Metric namentlich nennen, den Erfassungszweck beschreiben und auf die Datenschutzerklärung verlinken.

Konfigurieren Sie das SDK strikt (alles blockieren) und vergeben Sie qm-allow nur an sichere Elemente. Bei Seiten mit Gesundheits-, Finanz- oder Ausweisdaten Aufbewahrungsdauer minimieren (7 bis 30 Tage) und KI-Training auf diesen Sessions deaktivieren.

Praktische Compliance-Checkliste

EU-Residenz nach Möglichkeit aushandeln, DPA und SCC unterzeichnen, Unterauftragsverarbeiter-Kette dokumentieren (AWS, LLM-Anbieter, Support-Tooling). Standard-Masking mit expliziten Allow-Listen konfigurieren. SDK erst nach Einwilligung. DSFA zu Masking, Aufbewahrung, automatisierten Entscheidungen und KI-Features.

Konfiguration nach jedem Release überprüfen: neue Flows bringen oft neue Formularfelder, die standardmäßig nicht maskiert sind. Klaren Opt-out anbieten und Global Privacy Control respektieren.

Datenschutz

Quantum Metric und die DSGVO

Quantum Metric ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Consent (Art. 6(1)(a) GDPR) is the safe default for EU traffic; legitimate interest (Art. 6(1)(f)) may apply in limited B2B contexts after a documented balancing test
Risikostufe: high
Anwendbare Vorschriften: GDPR, ePrivacy Directive, TTDSG (Germany), CCPA/CPRA, PCI DSS, HIPAA (US healthcare)

Datenschutz-Folgenabschätzung (DSFA)

Quantum Metric erfasst kontinuierlich Nutzerinteraktionen auf Web und Mobile, oft auf regulierten Diensten. Wesentliche DSFA-Aspekte: (1) das SDK erfasst das gesamte DOM, Maus, Tastatur und Formulareingaben; ohne globales Masking können besondere Datenkategorien nach Art. 9 DSGVO erfasst werden; (2) Quantum Metric ist US-Auftragsverarbeiter; SCC und TIA sind verpflichtend, EU-Residenz muss explizit verhandelt werden; (3) die Plattform baut Replay-Timelines, die mit Backend-Identifiern reichhaltige Profile bilden und unter Art. 22 DSGVO bewertet werden müssen; (4) KI-basierte Anomalie-Erkennung birgt Risiken automatisierter Verarbeitung; (5) Standard-Aufbewahrungsdauer (30 bis 90 Tage) ist an der Datenminimierung zu messen; (6) Finanzeinsaetze berühren den PCI-DSS-Scope für das Masking von Kartendaten; (7) die Unterauftragsverarbeiter-Kette umfasst AWS US und LLM-Anbieter für KI-Funktionen, die gesondert zu prüfen sind.

Beispieltext für Ihr Banner

Wir nutzen Quantum Metric, um anonymisierte Sessions auf unserer Website aufzuzeichnen und wiederzugeben, Friktionen in den Nutzerreisen zu erkennen und die Erfahrung zu verbessern. Mit Ihrer Einwilligung setzt Quantum Metric Cookies und erfasst Ihre Interaktionen mit der Seite. Sensible Felder werden auf SDK-Ebene automatisch maskiert. Aufzeichnungen werden unter SCC an Quantum-Metric-Server übermittelt (oder, falls verfügbar, an unsere EU-Region). Sie können die Aufzeichnung jederzeit ablehnen.

Cookies und Tracker

Was Quantum Metric setzt und kontaktiert

Tracking-Methode: JavaScript SDK (qtm.js) and native mobile SDKs
Serverstandort: United States (Colorado Springs primary); EU region (Ireland or Frankfurt) available for enterprise customers
Datenübermittlung außerhalb der EU: Quantum Metric Inc. is a US controller operating regional data centres. By default, EU customer data may be transferred to US infrastructure under Standard Contractual Clauses (Modules 2 and 3) and the EU US Data Privacy Framework. EU data residency in Ireland or Frankfurt is available for enterprise contracts and must be explicitly negotiated. A Transfer Impact Assessment is required, and supplementary technical measures (encryption, in product masking) are recommended.

Gesetzte Cookies (4)

Name	Typ	Laufzeit	Zweck
QSI_HistorySession	Analytics	Session	Maintains the Quantum Metric session identifier across the same browsing session for session replay reconstruction.
QSI_S_ZN	Analytics	1 year	Persistent visitor identifier used to stitch sessions to the same digital experience profile in Quantum Metric.
qtm_session	Analytics	Session	Alternate session identifier set under the Quantum Metric branded namespace, with the same role as QSI_HistorySession.
qtm_visitor	Analytics	1 year	Alternate persistent visitor identifier under the Quantum Metric branded namespace.

Kontaktierte Drittanbieter-Domains (4)

quantummetric.com
cdn.quantummetric.com
api.quantummetric.com
sdk.quantummetric.com

Fragen

Häufige Fragen zu Quantum Metric

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt Quantum Metric?

Quantum Metric schreibt First-Party-Cookies auf Ihrer Domain, vor allem QSI_HistorySession (Sitzungs-ID, Session), QSI_S_ZN (Besucher-ID, ~1 Jahr) und je nach Konfiguration qtm_session und qtm_visitor. Das SDK schreibt zusätzlich in localStorage und IndexedDB. Keiner davon ist unbedingt erforderlich.

Ist eine Einwilligung erforderlich?

Ja für jeden EU-Traffic. Cookies und SDK sind nach Art. 5(3) ePrivacy und §25 TTDSG nicht unbedingt erforderlich, vorherige informierte Einwilligung ist Pflicht. Da detaillierte personenbezogene Daten (potenziell besondere Kategorien) erfasst werden, ist Einwilligung auch die sicherste Art. 6-Grundlage. Berechtigtes Interesse ist für Session Replay auf Endkundenverkehr meist nicht haltbar.

Welche Rechtsgrundlage gilt?

Einwilligung (Art. 6(1)(a) DSGVO) als sichere Standardgrundlage. Im B2B oder bei Mitarbeiterportalen ist berechtigtes Interesse (Art. 6(1)(f)) mit umfassendem Masking und dokumentierter Interessenabwägung denkbar. Die gewählte Grundlage muss in Datenschutzerklärung und DSFA stehen.

Überträgt Quantum Metric Daten in die USA?

Standardmäßig ja. Daten werden auf Quantum-Metric-Infrastruktur in den USA (AWS) verarbeitet. EU-Regionen (Irland oder Frankfurt) sind in Enterprise-Vertraegen verfügbar und müssen explizit ausgehandelt werden. Transfers stützen sich auf EU-SCC (Module 2 und 3) und das EU US Data Privacy Framework, eine dokumentierte TIA ist erforderlich.

Brauche ich eine DSFA für Quantum Metric?

In nahezu allen EU-Deployments ja. Quantum Metric führt systematische, grossangelegte Überwachung durch. Die DSFA muss Masking, Aufbewahrung, Unterauftragsverarbeiter (AWS US, LLM-Anbieter für KI-Funktionen), Residenz, automatisierte Entscheidungen und Betroffenenrechte-Workflow abdecken.

Wie binde ich Quantum Metric rechtskonform ein?

EU-Region im Vertrag aushandeln. DPA, EU-SCC und TIA. Standard-Block-Masking konfigurieren, qm-allow an sichere Elemente. SDK erst nach Einwilligung laden. KI-Unterauftragsverarbeiter dokumentieren. Produktteams im Masking-Test nach jedem Release schulen.

Welche Alternativen zu Quantum Metric?

Enterprise-Alternativen: Glassbox (Israel und UK), Contentsquare (Frankreich), FullStory (USA mit EU-Residenz), Decibel (US, nun Medallia), Dynatrace Real User Monitoring. Open Source / self-hosted: PostHog, OpenReplay. Quantum Metric unterscheidet sich durch die Quantifizierung von Umsatzeinfluss und die Felix-AI-Funktionen.

Wie aktualisiere ich meine Cookie-Erklärung?

Listen Sie die Quantum-Metric-Cookies (QSI_HistorySession, QSI_S_ZN, qtm_session, qtm_visitor) mit Anbieter (Quantum Metric Inc., USA), Zweck (Digital Experience Analytics und Session Replay), Laufzeit und Kategorie (Analytik). Beschreiben Sie Session Replay, Masking, Aufbewahrung und Residenz. Verlinken Sie die Quantum-Metric-Datenschutzerklärung und bieten Sie einen klaren Opt-out.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen