Refix Analytics

Was ist Refix Analytics?

Refix Analytics ist ein Dienst für Website- und Produktanalyse von Refix Inc., einem Softwareunternehmen in San Francisco. Die Datenschutzerklärung beschreibt ihn als den früheren Analysedienst des Unternehmens, bestehend aus einem Tracking-Skript und einem Framer-Plugin. Hauptprodukt ist heute Refix, ein KI-Produktmanager und Wachstumsagent, der über Slack arbeitet und sich mit Analyse-, Abrechnungs-, CRM- und Supportdaten verbindet, um Kennzahlen zu untersuchen und Maßnahmen vorzuschlagen. Das Analyse-Skript ist der Teil von Refix, der auf Websites sichtbar ist. Ein Entwicklerwerkzeug zur Codekorrektur ist es nicht.

Wie Refix Analytics auf einer Website erscheint

Websitebetreiber binden ein Skript ein, das script.refix.ai/script.min.js lädt; daran erkennen es Erkennungstools. Das Skript erfasst Seitenaufrufe und benennt Klicks auf Links, Buttons und andere klickbare Elemente automatisch, außerdem Scrolltiefe und Eingabeinteraktionen. Die Ereignisse gehen an api.refix.ai. Zudem enthält das Skript ein Modul zur Sitzungsaufzeichnung auf Basis der Open-Source-Bibliothek rrweb, das es von cdn.jsdelivr.net laden kann und das Aufzeichnungen an api.refix.ai sendet.

Cookies und personenbezogene Daten

Laut Refix nutzt das Basis-Tracking keine klassischen Browser-Cookies. Stattdessen speichert es zwei Einträge im localStorage: _lxuid, eine zufällige Browserkennung ohne Ablaufdatum, und _lxsid, eine Sitzungskennung, die nach 30 Minuten Inaktivität am Desktop und 5 Minuten auf Mobilgeräten abläuft. Zusätzlich nutzt es eine Browserdatenbank als Warteschlange für Ereignisse. Erfasst werden laut Richtlinie Seiten-URL und Titel, Referrer, UTM-Parameter, Klicks, Scrolltiefe, Browser, Land, Gerätetyp, Betriebssystem, Sprache und Bildschirmauflösung. Passwörter und sensible Formulareingaben sollen nicht erfasst und IP-Adressen nicht als Analysefelder gespeichert werden.

DSGVO und Einwilligung

Cookielos heißt nicht einwilligungsfrei. Das Speichern und Auslesen einer Kennung im localStorage fällt unter § 25 TDDDG beziehungsweise Art. 5 Abs. 3 der ePrivacy-Richtlinie, und eine Ausnahme für Reichweitenmessung kommt nur bei streng begrenzten Werkzeugen in Betracht, was ein US-Dienst mit Klicktracking und möglicher Sitzungsaufzeichnung nicht klar erfüllt. Refix weist Kunden in seiner Richtlinie selbst darauf hin, die Einwilligungspflicht zu prüfen. Refix ist Auftragsverarbeiter, der Websitebetreiber Verantwortlicher. Die Daten gehen in die USA, daher ist eine Übermittlungsgrundlage wie Standardvertragsklauseln erforderlich.

Praktische Schritte

• script.refix.ai erst nach Zustimmung zur Kategorie Statistik laden.
• Die Sitzungsaufzeichnung deaktiviert lassen, sofern kein klarer Bedarf und keine Einwilligung besteht.
• Einen Auftragsverarbeitungsvertrag mit Refix Inc. schließen.
• _lxuid und _lxsid in der Cookie- und Speicherliste deklarieren.