> Wie Statsig Nutzer für Feature Flags und A/B Tests trackt, welche Cookies und Identifier gespeichert werden und wie es DSGVO und ePrivacy konform bleibt. > > Canonical: https://www.flowconsent.com/de/services/analytik/statsig Analyse # Statsig Analyse Statsig ist eine Plattform für Feature Flagging, Experimentation und Produkt Analytics, die von Engineering und Produkt Teams für A/B Tests, schrittweise Roll outs und deren Wirkungsmessung genutzt wird. Client und Server SDKs senden Event Streams an die US Cloud von Statsig. Für EU Kunden ist eine sorgfältige Konfiguration erforderlich: vorherige Einwilligung für Browser Identifier, optionale EU Datenresidenz im Enterprise Plan und ein dokumentierter Drittlandtransfer. [Statsig bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Analyse](https://www.flowconsent.com/de/services/analytik) - Einwilligung Analyse - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 2 - Drittanbieter-Domains 4 - Server United States. Statsig is a Seattle based company with primary infrastructure in US cloud regions. A separate EU data residency tier is available on enterprise plans. Überblick ## Was macht Statsig? ## **Was Statsig ist** Statsig ist eine Plattform für Feature Flagging, Experimentation und Produkt Analytics. Sie liefert JavaScript, iOS, Android, Node, Python, Go und weitere SDKs. Die SDKs vergeben oder lesen eine stabile Nutzer ID, senden Exposure Logs bei Flag Auswertungen und übertragen Custom Events in die Statsig Cloud, in der Dashboards und statistische Tests laufen. ## **Erhobene Daten** Statsig erfasst stabile Nutzer IDs, IP Adresse, User Agent, Plattform, App Version, Sprache, Land, Zeitstempel, Flag Expositionen, Experimentzuteilungen sowie vom Entwickler übergebene Custom Events. Custom Events können Bestellwerte, Signup Aktionen oder andere Produktereignisse enthalten. ## **DSGVO und ePrivacy** Im Browser liest oder schreibt Statsig eine stabile Nutzer ID, typischerweise im localStorage. 25 Abs 1 TDDDG verlangt eine vorherige Einwilligung, da die Speicherung nicht unbedingt erforderlich ist. Das Unternehmen ist Verantwortlicher, Statsig Auftragsverarbeiter, ein AVV ist verpflichtend. ## **Einwilligung** Im Browser sollte das Statsig SDK an die Consent Management Platform gebunden und erst nach Zustimmung zur Analyse initialisiert werden. Für Mobile Apps muss der Nutzer beim ersten Start informiert werden und eine Opt out Möglichkeit haben. Serverseitige Flags auf First Party Signalen (Account ID, Tarif) können sich nach Interessenabwägung auf das berechtigte Interesse stützen. ## **Internationale Übermittlungen** Standardmäßig speichert Statsig Daten in US Regionen. Enterprise Kunden können EU Datenresidenz anfordern, die Events und Expositionen in EU Regionen hält. Ohne EU Residenz müssen sich Übermittlungen auf SCC und das EU US Data Privacy Framework sowie zusätzliche Maßnahmen (Verschlüsselung, IP Kürzung) stützen. ## **Praktische Schritte** AVV unterzeichnen, EU Datenresidenz prüfen, Statsig im Browser an die Einwilligung koppeln, Custom Events im Verzeichnis dokumentieren, konservative Speicherdauer setzen, keine personenbezogenen Identifier in Event Payloads senden und Dashboard Zugriffe prüfen. Cookie Richtlinie um jegliche Browser Speicherung von Statsig ergänzen. Datenschutz ## Statsig und die DSGVO Statsig ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Statsig stores stable identifiers on the device and shares them with a third party for analytics and experimentation. Prior consent under article 5(3) ePrivacy is required for these client side identifiers. Server side experimentation that does not rely on browser storage may rely on legitimate interest under article 6(1)(f) GDPR, provided a balancing test is documented. - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive, national cookie laws (CNIL, BfDI, AEPD), EU US Data Privacy Framework. ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist empfohlen, wenn Statsig für Verhaltens Experimentation auf großen EU Nutzergruppen eingesetzt wird. Dokumentieren Sie Erforderlichkeit, Minimierung, Aufbewahrung, Nutzung stabiler User IDs, IP Erfassung, US Transfer auf SCC Basis und die Verfügbarkeit und Konfiguration der EU Datenresidenz. ### Beispieltext für Ihr Banner > Wir nutzen Statsig, um unser Produkt durch Feature Flags und Experimente zu testen und zu verbessern. Statsig speichert eine ID auf Ihrem Gerät und sendet Event Daten in seine US Cloud auf Basis von Standardvertragsklauseln. Wir aktivieren die Statsig Analytik erst nach Ihrer Zustimmung. Cookies und Tracker ## Was Statsig setzt und kontaktiert - Tracking-Methode Feature flagging, experimentation and product analytics. Statsig deploys JavaScript, iOS, Android and server SDKs that send event streams and exposure logs to its cloud. It uses stable user IDs, optional cookies and localStorage to identify users across sessions for A/B testing and metrics. - Serverstandort United States. Statsig is a Seattle based company with primary infrastructure in US cloud regions. A separate EU data residency tier is available on enterprise plans. - Cookieloser Modus verfügbar Ja - Datenübermittlung außerhalb der EU By default Statsig transfers event and exposure data of EU users to the United States. Transfers rely on Standard Contractual Clauses and the EU US Data Privacy Framework where Statsig is certified. An EU data residency option is available on enterprise plans and should be requested for EU centric deployments. ### Gesetzte Cookies (2) | Name | Typ | Laufzeit | Zweck | | ------------------ | ---------- | -------- | --------------------------------------------------------------------------------------------------------------------------------------------------------- | | statsig.stable\_id | persistent | 2 years | Stable user identifier stored in localStorage (or fallback cookie) used by Statsig to consistently assign users to experiment variants. Requires consent. | | statsig.overrides | persistent | 30 days | Optional storage of feature flag overrides for the current user, used during development and QA. Requires consent if used in production. | ### Kontaktierte Drittanbieter-Domains (4) - `statsig.com` - `events.statsigapi.net` - `api.statsig.com` - `featuregates.org` Fragen ## Häufige Fragen zu Statsig Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Was speichert Statsig auf dem Gerät? Statsig speichert eine stabile Nutzer ID im localStorage (Fallback Cookie, falls localStorage nicht verfügbar) und einen Exposure Cache, damit Flag Auswertungen über Page Loads konsistent bleiben. Eine reine Server Nutzung speichert nichts auf dem Nutzergerät. ### Benötigt Statsig eine Einwilligung? Ja im Browser. 25 Abs 1 TDDDG verlangt eine vorherige Einwilligung, bevor Statsig die stabile ID im localStorage ablegt. Eine Server Nutzung ohne Browser Speicherung auf rein eigenen Daten kann sich nach Interessenabwägung auf das berechtigte Interesse stützen. ### Welche Rechtsgrundlage? Browser Analytics: Einwilligung nach Art 6 Abs 1 lit a DSGVO und Art 5(3) ePrivacy. Serverseitige Experimentation auf First Party Daten: berechtigtes Interesse nach Art 6 Abs 1 lit f DSGVO mit dokumentierter Abwägung. ### Übermittelt Statsig Daten in die USA? Standardmäßig ja. Statsig ist ein US Unternehmen und speichert in US Regionen. Enterprise Kunden können EU Datenresidenz anfordern. Ohne sie müssen sich Übermittlungen auf SCC, das EU US Data Privacy Framework und zusätzliche Maßnahmen stützen. ### Brauchen wir eine DSFA? Eine DSFA ist bei großflächiger Verhaltens Experimentation empfohlen, insbesondere bei Endkundenprodukten. Sie sollte Zweck, Datenkategorien, Aufbewahrung, Transfers, stabile Identifier und Kontrollen gegen schädliche Experimente dokumentieren. ### Wie setzen wir Statsig rechtskonform ein? AVV abschließen, EU Datenresidenz prüfen, Browser SDK an die Einwilligung binden, in Event Payloads keine direkt personenbezogenen Identifier senden (pseudonyme IDs), Speicherdauer begrenzen, Dashboard Zugriffe einschränken und im Verarbeitungsverzeichnis dokumentieren. ### Welche Alternativen zu Statsig gibt es? Alternativen sind Eppo, GrowthBook (Open Source, in EU hostbar), Unleash (Open Source), Flagsmith (EU Hosting verfügbar), LaunchDarkly (US mit EU Residenz Option) und Optimizely Feature Experimentation. EU oder selbst gehostete Optionen senken das Transferrisiko. ### Wie aktualisieren wir die Cookie Richtlinie? Listen Sie Statsig in der Cookie Richtlinie mit Anbieter, Zwecken (Feature Flagging, A/B Testing, Produkt Analytics), Speicherart (localStorage und optionale Cookies), Lebensdauer, Drittlandtransfer in die USA und Rechtsgrundlage (Einwilligung). Aktualisieren Sie bei SDK Änderungen oder neuen Regionen. Gleiche Kategorie ## Weitere Dienste: Analyse [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/analytik) ### [Hotjar](https://www.flowconsent.com/de/services/analytik/hotjar) [Analyse](https://www.flowconsent.com/de/services/analytik/hotjar) · ### [Webtrends](https://www.flowconsent.com/de/services/analytik/webtrends) [Analyse](https://www.flowconsent.com/de/services/analytik/webtrends) · ### [Rambler](https://www.flowconsent.com/de/services/analytik/rambler) [Analyse](https://www.flowconsent.com/de/services/analytik/rambler) · ### [Amplitude](https://www.flowconsent.com/de/services/analytik/amplitude) [Analyse](https://www.flowconsent.com/de/services/analytik/amplitude) · ### [Litmus](https://www.flowconsent.com/de/services/analytik/litmus) [Analyse](https://www.flowconsent.com/de/services/analytik/litmus) · ### [Analysys Ark](https://www.flowconsent.com/de/services/analytik/analysys-ark) [Analyse](https://www.flowconsent.com/de/services/analytik/analysys-ark) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)