Stack Analytix
Web und Mobile Analytics Plattform, die Seitenaufrufe, Ereignisse und Besucher Kennungen über ein JavaScript SDK mit First Party Cookies erfasst.
Was macht Stack Analytix?
Was ist Stack Analytix
Stack Analytix ist eine Web und Mobile Analytics Plattform, die Seitenaufrufe, eigene Ereignisse und Besucher Kennungen über ein in die Website oder App eingebundenes JavaScript SDK erfasst. Das Produkt war Teil des Stackla Ökosystems und wird von Marketing und Produkt Teams zur Analyse des Nutzerverhaltens eingesetzt.
Erhobene Daten und Funktionsweise
Das SDK liest und schreibt First Party Cookies auf der Domain des Anbieters, um eine Besucher Kennung und eine Sitzungskennung zu speichern. Anschließend übermittelt es Ereignis Daten (URL, Referrer, Viewport, User Agent, IP Adresse, Custom Events) an Stack Analytix Backend Server in den USA.
DSGVO Aspekte
Da Stack Analytix nicht notwendige Cookies setzt und personenbezogene Daten (IP Adresse, persistente Kennungen) verarbeitet, ist eine vorherige Einwilligung gemäß Art. 5(3) ePrivacy Richtlinie sowie Art. 6(1)(a) DSGVO erforderlich. Übermittlungen in die USA bedürfen geeigneter Garantien wie dem EU US Data Privacy Framework oder Standardvertragsklauseln.
Risiken und Maßnahmen
Wesentliche Risiken sind Tracking ohne Einwilligung, internationale Datenübermittlungen und eingeschränkte Betroffenenrechte. Geeignete Maßnahmen sind das Blockieren des Skripts bis zur Einwilligung, IP Anonymisierung, Beschränkung der Event Daten auf nicht sensible Informationen sowie kurze Cookie Laufzeiten.
Umsetzung in der Praxis
Binden Sie das Stack Analytix Tag über eine Consent Management Plattform in der Kategorie Analyse ein und laden Sie es erst nach Einwilligung. Dokumentieren Sie Zwecke und Speicherfristen im Verzeichnis der Verarbeitungstätigkeiten und ergänzen Sie Ihre Cookie Richtlinie um Cookie Namen, Laufzeiten und Hinweise zu Drittlandübermittlungen.
Stack Analytix und die DSGVO
Stack Analytix ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (GDPR Art. 6(1)(a)) and ePrivacy Directive Art. 5(3) for cookie storage
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, TTDSG, LIL, LOPDGDD
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA wird empfohlen, wenn Stack Analytix mit weiteren Identifikatoren kombiniert oder im großen Umfang eingesetzt wird, wegen persistenten Trackings und Übermittlungen in die USA. Zwecke, Speicherfristen, Empfänger, Garantien und Risiken (Profiling, Re Identifizierung) sind zu dokumentieren.
Beispieltext für Ihr Banner
Wir setzen Stack Analytix ein, um die Nutzung unserer Website zu messen. Dieser Dienst speichert Cookies und übermittelt Daten in die USA. Sie können dies über unser Consent Banner jederzeit annehmen oder ablehnen.
Was Stack Analytix setzt und kontaktiert
- Tracking-Methode
- JavaScript tracking SDK loaded on the page that captures pageviews, custom events and visitor identifiers, with first-party cookie storage and beacon transmission to Stack Analytix servers.
- Serverstandort
- United States (AWS us-east-1)
- Datenübermittlung außerhalb der EU
- Data is transmitted to servers operated in the United States; for EU based deployments, transfers must rely on Standard Contractual Clauses and supplementary measures.
Gesetzte Cookies (4)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| sa_uid | analytics | 1 year | Persistent visitor identifier used by Stack Analytix to recognise returning users across sessions. |
| sa_sid | analytics | 30 minutes | Session identifier used by Stack Analytix to group events within the same browsing session. |
| sa_ref | analytics | 90 days | Stores the referrer information for attribution in Stack Analytix reports. |
| sa_ses | analytics | Session | Short lived cookie indicating that a session is currently active. |
Kontaktierte Drittanbieter-Domains (3)
stackanalytix.comcdn.stackanalytix.comapi.stackanalytix.com
Häufige Fragen zu Stack Analytix
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Stack Analytix?
Stack Analytix setzt First Party Cookies auf der Domain des Anbieters, um eine persistente Besucher Kennung und eine Sitzungskennung zu speichern, üblicherweise mit einem Stack Analytix Präfix. Diese Cookies dienen der Deduplizierung von Nutzern und Ereignissen über Seiten und Besuche hinweg. Sie sind nicht erforderlich und benötigen daher eine Einwilligung.
Ist eine Einwilligung vor dem Laden von Stack Analytix erforderlich?
Ja. Da Stack Analytix nicht notwendige Informationen im Endgerät speichert und personenbezogene Daten verarbeitet, ist eine vorherige, freiwillige, informierte und eindeutige Einwilligung nach ePrivacy Richtlinie und DSGVO erforderlich. Das Skript darf bis zur Einwilligung nicht geladen werden.
Welche Rechtsgrundlage gilt für Stack Analytix?
Die Rechtsgrundlage ist die Einwilligung nach Art. 6(1)(a) DSGVO in Verbindung mit Art. 5(3) ePrivacy Richtlinie für das Speichern und Lesen von Informationen auf dem Endgerät. Berechtigte Interessen kommen aufgrund der nicht notwendigen Natur der Cookies in der Regel nicht in Betracht.
Werden Daten außerhalb der EU übertragen?
Ja, Stack Analytix betreibt Server in den USA, sodass Daten europäischer Besucher außerhalb des EWR übermittelt werden. Übermittlungen erfordern das EU US Data Privacy Framework bei Zertifizierung oder Standardvertragsklauseln mit zusätzlichen Maßnahmen.
Ist eine DSFA für Stack Analytix erforderlich?
Eine DSFA ist nicht zwingend, aber empfehlenswert, wenn Stack Analytix mit anderen Identifikatoren kombiniert, zur Profilbildung oder im großen Umfang eingesetzt wird. Die DSFA sollte Datenflüsse, Speicherfristen, Übermittlungsmechanismen und Risiken dokumentieren.
Wie integriere ich Stack Analytix DSGVO konform?
Binden Sie das Skript über eine Consent Management Plattform in der Kategorie Analyse ein und blockieren Sie das Tag bis zur Einwilligung. Aktivieren Sie IP Anonymisierung, beschränken Sie Event Daten auf nicht sensible Informationen, verkürzen Sie Cookie Laufzeiten und dokumentieren Sie die Verarbeitung.
Gibt es datenschutzfreundliche Alternativen?
Ja. Datenschutzfreundliche Alternativen sind Matomo mit EU Hosting und IP Anonymisierung, Plausible, Fathom und Piwik PRO. Diese Werkzeuge erheben weniger Daten, werden in der EU gehostet und können je nach nationaler Aufsichtsbehörde unter Umständen einwilligungsfrei eingesetzt werden.
Wie aktualisiere ich die Cookie Richtlinie?
Fügen Sie einen Eintrag für Stack Analytix mit Cookie Namen, Typen, Laufzeiten und Zwecken hinzu. Erläutern Sie die Rollen (Sie als Verantwortlicher, Stack Analytix als Auftragsverarbeiter) und weisen Sie auf die Übermittlung in die USA samt Garantien hin.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.