Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
SuperStats ist ein gehosteter Webanalyse und Besucherzähldienst, der Besucher über ein JavaScript Tag, Serverprotokolle und die IP basierte Identifizierung erfasst und Tracking Cookies setzt.
SuperStats ist ein klassischer gehosteter Webanalyse und Besucherzähldienst, den Websitebetreiber einbinden, um den Datenverkehr zu messen. Er funktioniert, indem auf jeder Seite ein kleines JavaScript Tag platziert wird, das Seitenaufrufe an die Server von SuperStats meldet. Der Dienst kombiniert diese Tag Daten mit einer Analyse der Serverprotokolle und einer IP basierten Identifizierung, um eindeutige Besucher zu schätzen. Für europäische Websites ist er als Tracker eines Dritten und nicht als einfacher Zähler zu behandeln.
SuperStats erfasst die IP Adresse des Besuchers, die verweisende Seite, die angeforderte Seite, die User Agent Zeichenfolge und Zeitstempel. Um wiederkehrende Besucher zu erkennen, speichert es Tracking Cookies im Browser. Da die IP Adresse erfasst wird und die Cookies über Sitzungen hinweg bestehen, gelten die Daten als personenbezogene Daten im Sinne der DSGVO. Die Kombination aus Cookies und IP basierter Identifizierung ermöglicht es, Besucher über mehrere Besuche hinweg herauszugreifen.
Das Speichern und Auslesen der SuperStats Cookies auf einem Besuchergerät fällt unter Art. 5(3) der ePrivacy Richtlinie, der für jede nicht unbedingt erforderliche Speicherung eine vorherige informierte Einwilligung verlangt. Analyse Cookies gelten nicht als unbedingt erforderlich, daher greift die Einwilligungspflicht. Die Verarbeitung der IP Adresse und der Verhaltensdaten benötigt anschließend eine Rechtsgrundlage nach Art. 6 DSGVO. Für einen nicht wesentlichen Analyse Tracker ist diese Grundlage die Einwilligung nach Art. 6(1)(a).
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Sie müssen eine freiwillige, spezifische, informierte und unmissverständliche Einwilligung einholen, bevor das SuperStats Tag geladen wird und bevor ein Cookie geschrieben wird. In der Praxis bedeutet dies, dass das Tag von Ihrer Plattform zur Einwilligungsverwaltung blockiert werden sollte, bis der Besucher aktiv zustimmt. Das Einwilligungsbanner sollte SuperStats benennen, den Analysezweck erläutern und die Übermittlung in die USA offenlegen. Besucher müssen ebenso leicht ablehnen wie zustimmen können und ihre Einwilligung später widerrufen können.
SuperStats wird aus den USA betrieben, sodass Besucherdaten den Europäischen Wirtschaftsraum verlassen und ein Drittland erreichen. Eine solche Übermittlung erfordert einen gültigen Mechanismus, entweder eine Zertifizierung nach dem Datenschutzrahmen EU USA oder Standardvertragsklauseln in Verbindung mit einer Transfer Folgenabschätzung. Sie sollten den aktuellen Status des Anbieters prüfen und zusätzliche Maßnahmen dokumentieren, wenn die Garantien allein nicht ausreichen. Lässt sich kein angemessener Mechanismus nachweisen, darf die Übermittlung nicht stattfinden.
Platzieren Sie SuperStats hinter einer Plattform zur Einwilligungsverwaltung, damit es erst nach dem Opt in geladen wird. Führen Sie den Dienst, seine Cookies und seine Speicherdauer in Ihrer Cookie Richtlinie auf und nennen Sie die Übermittlung in die USA in Ihrer Datenschutzerklärung. Bewahren Sie Nachweise über die Rechtsgrundlage und den Übermittlungsmechanismus auf und überprüfen Sie diese regelmäßig. Bleibt das Restrisiko hoch, prüfen Sie ein cookieloses, in der EU gehostetes Analysewerkzeug als risikoärmeren Ersatz.
Websites using SuperStats must obtain user consent under GDPR regulations.
DPIA considerations
Da SuperStats auf der IP basierten Besucheridentifizierung und auf dauerhaften Tracking Cookies beruht und die Daten in die USA übermittelt werden, wird eine Datenschutz Folgenabschätzung empfohlen. Die Bewertung sollte das Volumen der erfassten Besucher, die Erforderlichkeit der Verarbeitung, die Speicherdauer der Statistiken und die Transfer Folgenabschätzung dokumentieren, die den internationalen Transfer stützt. Vor dem Livegang sollte geprüft werden, ob eine datenschutzfreundliche, in der EU gehostete Alternative das Risiko verringern würde.
Sample consent text
Wir verwenden SuperStats, um zu messen, wie Besucher unsere Website nutzen. Mit Ihrer Einwilligung setzt SuperStats Cookies und verarbeitet Ihre IP Adresse, und diese Daten können in die USA übermittelt werden. Sie können zustimmen oder ablehnen und Ihre Einwilligung jederzeit widerrufen.
Third-party domains contacted
superstats.commycomputer.comstats.superstats.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| visitor | third party | 1 year | Persistent visitor identifier used to recognise returning visitors and count unique visitors |
| session | third party | 30 minutes | Session cookie used to group page views into a single visit and to deduplicate hits |
| referrer | third party | session | Stores the original referring source for the current visit so it can be attributed in the statistics |
SuperStats erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
SuperStats setzt Tracking Cookies im Browser des Besuchers, um wiederkehrende Besucher zu erkennen und Sitzungen zu entdoppeln. Dazu gehören in der Regel ein Cookie mit Besucherkennung und ein Sitzungscookie. Da sie der Analyse und keinem unbedingt erforderlichen Zweck dienen, unterliegen sie der Einwilligung.
Ja. Die Analyse Cookies sind nicht unbedingt erforderlich, daher ist nach Art. 5(3) der ePrivacy Richtlinie vor dem Speichern eine vorherige Einwilligung erforderlich. Das Tag sollte blockiert bleiben, bis der Besucher über Ihr Einwilligungsbanner zustimmt.
Die geeignete Rechtsgrundlage ist die Einwilligung nach Art. 6(1)(a) DSGVO, da die Analyse für die Bereitstellung der Website nicht erforderlich ist. Ein berechtigtes Interesse lässt sich hier wegen der dauerhaften Cookies, der IP basierten Identifizierung und der Übermittlung in die USA schwer begründen.
Ja. SuperStats wird aus den USA betrieben, daher werden Besucherdaten einschließlich der IP Adresse in ein Drittland übermittelt. Sie benötigen einen gültigen Übermittlungsmechanismus wie den Datenschutzrahmen EU USA oder Standardvertragsklauseln mit einer Transfer Folgenabschätzung.
Eine Datenschutz Folgenabschätzung wird wegen der Kombination aus IP basierter Identifizierung, dauerhaften Cookies und einer Drittlandübermittlung empfohlen. Die Bewertung sollte die Erforderlichkeit und Verhältnismäßigkeit der Analyse abwägen und die Garantien für die Übermittlung in die USA dokumentieren.
Laden Sie das SuperStats Tag erst nach der Einwilligung des Besuchers über eine Plattform zur Einwilligungsverwaltung und nennen Sie den Dienst in Ihrer Cookie Richtlinie und Datenschutzerklärung. Protokollieren Sie die Einwilligung, benennen Sie die Übermittlung in die USA und bewahren Sie die Nachweise des Übermittlungsmechanismus auf. Machen Sie die Ablehnung so einfach wie die Zustimmung.
Ja. Cookielose, in der EU gehostete Analysewerkzeuge wie Matomo, Plausible, Pirsch oder Stetic können Verkehrsdaten mit geringerem Risiko liefern und bei richtiger Konfiguration manchmal ohne Einwilligungsbanner. Eine Migration verringert das Risiko der Drittlandübermittlung, das SuperStats verursacht.
Führen Sie die SuperStats Cookies namentlich auf, geben Sie Zweck und Dauer an und kennzeichnen Sie SuperStats als in den USA ansässigen Auftragsverarbeiter. Fügen Sie einen Eintrag hinzu, der die internationale Übermittlung und ihre Garantie beschreibt, und überprüfen Sie die Richtlinie, sobald sich die Cookies oder der Status des Anbieters ändern.