SuperStats
SuperStats ist ein gehosteter Webanalyse und Besucherzähldienst, der Besucher über ein JavaScript Tag, Serverprotokolle und die IP basierte Identifizierung erfasst und Tracking Cookies setzt.
Was macht SuperStats?
Was SuperStats ist
SuperStats ist ein klassischer gehosteter Webanalyse und Besucherzähldienst, den Websitebetreiber einbinden, um den Datenverkehr zu messen. Er funktioniert, indem auf jeder Seite ein kleines JavaScript Tag platziert wird, das Seitenaufrufe an die Server von SuperStats meldet. Der Dienst kombiniert diese Tag Daten mit einer Analyse der Serverprotokolle und einer IP basierten Identifizierung, um eindeutige Besucher zu schätzen. Für europäische Websites ist er als Tracker eines Dritten und nicht als einfacher Zähler zu behandeln.
Welche Daten und Cookies erfasst werden
SuperStats erfasst die IP Adresse des Besuchers, die verweisende Seite, die angeforderte Seite, die User Agent Zeichenfolge und Zeitstempel. Um wiederkehrende Besucher zu erkennen, speichert es Tracking Cookies im Browser. Da die IP Adresse erfasst wird und die Cookies über Sitzungen hinweg bestehen, gelten die Daten als personenbezogene Daten im Sinne der DSGVO. Die Kombination aus Cookies und IP basierter Identifizierung ermöglicht es, Besucher über mehrere Besuche hinweg herauszugreifen.
DSGVO und ePrivacy Folgen
Das Speichern und Auslesen der SuperStats Cookies auf einem Besuchergerät fällt unter Art. 5(3) der ePrivacy Richtlinie, der für jede nicht unbedingt erforderliche Speicherung eine vorherige informierte Einwilligung verlangt. Analyse Cookies gelten nicht als unbedingt erforderlich, daher greift die Einwilligungspflicht. Die Verarbeitung der IP Adresse und der Verhaltensdaten benötigt anschließend eine Rechtsgrundlage nach Art. 6 DSGVO. Für einen nicht wesentlichen Analyse Tracker ist diese Grundlage die Einwilligung nach Art. 6(1)(a).
Anforderungen an die Einwilligung
Sie müssen eine freiwillige, spezifische, informierte und unmissverständliche Einwilligung einholen, bevor das SuperStats Tag geladen wird und bevor ein Cookie geschrieben wird. In der Praxis bedeutet dies, dass das Tag von Ihrer Plattform zur Einwilligungsverwaltung blockiert werden sollte, bis der Besucher aktiv zustimmt. Das Einwilligungsbanner sollte SuperStats benennen, den Analysezweck erläutern und die Übermittlung in die USA offenlegen. Besucher müssen ebenso leicht ablehnen wie zustimmen können und ihre Einwilligung später widerrufen können.
Internationale Datenübermittlungen
SuperStats wird aus den USA betrieben, sodass Besucherdaten den Europäischen Wirtschaftsraum verlassen und ein Drittland erreichen. Eine solche Übermittlung erfordert einen gültigen Mechanismus, entweder eine Zertifizierung nach dem Datenschutzrahmen EU USA oder Standardvertragsklauseln in Verbindung mit einer Transfer Folgenabschätzung. Sie sollten den aktuellen Status des Anbieters prüfen und zusätzliche Maßnahmen dokumentieren, wenn die Garantien allein nicht ausreichen. Lässt sich kein angemessener Mechanismus nachweisen, darf die Übermittlung nicht stattfinden.
Praktische Schritte zur Einhaltung
Platzieren Sie SuperStats hinter einer Plattform zur Einwilligungsverwaltung, damit es erst nach dem Opt in geladen wird. Führen Sie den Dienst, seine Cookies und seine Speicherdauer in Ihrer Cookie Richtlinie auf und nennen Sie die Übermittlung in die USA in Ihrer Datenschutzerklärung. Bewahren Sie Nachweise über die Rechtsgrundlage und den Übermittlungsmechanismus auf und überprüfen Sie diese regelmäßig. Bleibt das Restrisiko hoch, prüfen Sie ein cookieloses, in der EU gehostetes Analysewerkzeug als risikoärmeren Ersatz.
SuperStats und die DSGVO
SuperStats ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent under Art. 6(1)(a) GDPR for the processing, with prior consent for storing and reading cookies under Art. 5(3) ePrivacy Directive
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, EU US Data Privacy Framework, Standard Contractual Clauses
Datenschutz-Folgenabschätzung (DSFA)
Da SuperStats auf der IP basierten Besucheridentifizierung und auf dauerhaften Tracking Cookies beruht und die Daten in die USA übermittelt werden, wird eine Datenschutz Folgenabschätzung empfohlen. Die Bewertung sollte das Volumen der erfassten Besucher, die Erforderlichkeit der Verarbeitung, die Speicherdauer der Statistiken und die Transfer Folgenabschätzung dokumentieren, die den internationalen Transfer stützt. Vor dem Livegang sollte geprüft werden, ob eine datenschutzfreundliche, in der EU gehostete Alternative das Risiko verringern würde.
Beispieltext für Ihr Banner
Wir verwenden SuperStats, um zu messen, wie Besucher unsere Website nutzen. Mit Ihrer Einwilligung setzt SuperStats Cookies und verarbeitet Ihre IP Adresse, und diese Daten können in die USA übermittelt werden. Sie können zustimmen oder ablehnen und Ihre Einwilligung jederzeit widerrufen.
Was SuperStats setzt und kontaktiert
- Tracking-Methode
- Hosted JavaScript tracking tag combined with server side log analysis and IP address based visitor identification
- Serverstandort
- United States
- Datenübermittlung außerhalb der EU
- SuperStats is a United States based hosted analytics service. The tracking tag sends visitor data, including IP address, referrer and user agent, to servers operated in the United States, which is a third country under the GDPR. Transfers require an appropriate safeguard such as Standard Contractual Clauses together with a transfer impact assessment, and reliance on the EU US Data Privacy Framework only if the provider is certified.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| visitor | third party | 1 year | Persistent visitor identifier used to recognise returning visitors and count unique visitors |
| session | third party | 30 minutes | Session cookie used to group page views into a single visit and to deduplicate hits |
| referrer | third party | session | Stores the original referring source for the current visit so it can be attributed in the statistics |
Kontaktierte Drittanbieter-Domains (3)
superstats.commycomputer.comstats.superstats.com
Häufige Fragen zu SuperStats
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt SuperStats?
SuperStats setzt Tracking Cookies im Browser des Besuchers, um wiederkehrende Besucher zu erkennen und Sitzungen zu entdoppeln. Dazu gehören in der Regel ein Cookie mit Besucherkennung und ein Sitzungscookie. Da sie der Analyse und keinem unbedingt erforderlichen Zweck dienen, unterliegen sie der Einwilligung.
Ist für die Nutzung von SuperStats eine Einwilligung erforderlich?
Ja. Die Analyse Cookies sind nicht unbedingt erforderlich, daher ist nach Art. 5(3) der ePrivacy Richtlinie vor dem Speichern eine vorherige Einwilligung erforderlich. Das Tag sollte blockiert bleiben, bis der Besucher über Ihr Einwilligungsbanner zustimmt.
Was ist die Rechtsgrundlage für die Verarbeitung?
Die geeignete Rechtsgrundlage ist die Einwilligung nach Art. 6(1)(a) DSGVO, da die Analyse für die Bereitstellung der Website nicht erforderlich ist. Ein berechtigtes Interesse lässt sich hier wegen der dauerhaften Cookies, der IP basierten Identifizierung und der Übermittlung in die USA schwer begründen.
Übermittelt SuperStats Daten in die USA?
Ja. SuperStats wird aus den USA betrieben, daher werden Besucherdaten einschließlich der IP Adresse in ein Drittland übermittelt. Sie benötigen einen gültigen Übermittlungsmechanismus wie den Datenschutzrahmen EU USA oder Standardvertragsklauseln mit einer Transfer Folgenabschätzung.
Ist für SuperStats eine DSFA erforderlich?
Eine Datenschutz Folgenabschätzung wird wegen der Kombination aus IP basierter Identifizierung, dauerhaften Cookies und einer Drittlandübermittlung empfohlen. Die Bewertung sollte die Erforderlichkeit und Verhältnismäßigkeit der Analyse abwägen und die Garantien für die Übermittlung in die USA dokumentieren.
Wie setze ich SuperStats datenschutzkonform ein?
Laden Sie das SuperStats Tag erst nach der Einwilligung des Besuchers über eine Plattform zur Einwilligungsverwaltung und nennen Sie den Dienst in Ihrer Cookie Richtlinie und Datenschutzerklärung. Protokollieren Sie die Einwilligung, benennen Sie die Übermittlung in die USA und bewahren Sie die Nachweise des Übermittlungsmechanismus auf. Machen Sie die Ablehnung so einfach wie die Zustimmung.
Gibt es datenschutzfreundlichere Alternativen?
Ja. Cookielose, in der EU gehostete Analysewerkzeuge wie Matomo, Plausible, Pirsch oder Stetic können Verkehrsdaten mit geringerem Risiko liefern und bei richtiger Konfiguration manchmal ohne Einwilligungsbanner. Eine Migration verringert das Risiko der Drittlandübermittlung, das SuperStats verursacht.
Wie aktualisiere ich meine Cookie Richtlinie für SuperStats?
Führen Sie die SuperStats Cookies namentlich auf, geben Sie Zweck und Dauer an und kennzeichnen Sie SuperStats als in den USA ansässigen Auftragsverarbeiter. Fügen Sie einen Eintrag hinzu, der die internationale Übermittlung und ihre Garantie beschreibt, und überprüfen Sie die Richtlinie, sobald sich die Cookies oder der Status des Anbieters ändern.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.