Trackboxx

Was ist Trackboxx

Trackboxx ist eine niederländische Web Analytics Plattform, konzipiert als Privacy first Alternative zu Google Analytics. Sie richtet sich an europäische KMU, Agenturen und öffentliche Stellen, die einfache Traffic Messung ohne die rechtliche Komplexität einer US Analytics Suite suchen. Sie wird von Trackboxx B.V. in Amsterdam entwickelt und betrieben und läuft vollständig auf EU Infrastruktur. Der Standard Tracking Modus ist cookieless: Das Skript zählt Besucher und Seitenaufrufe über gekürzte IPs, User Agent Fingerprints und einfache Seiten Metadaten.

Welche Daten und Cookies erhoben werden

Im Standard Cookieless Modus setzt Trackboxx keine Cookies und speichert keine persistenten Identifier auf dem Gerät. Das Skript erfasst gekürzte IP, User Agent, Seiten URL, Referer und Zeitstempel und berechnet einen täglichen Hash, um wiederkehrende Besucher ohne persistente Identifier zu approximieren. Im optionalen Cookie Modus wird ein First Party Cookie mit einem Trackboxx Visitor und Session Identifier gesetzt, was die Genauigkeit erhöht, dafür aber die ePrivacy Einwilligungspflicht auslöst.

DSGVO und ePrivacy Auswirkungen

Da der Cookieless Modus nichts auf dem Endgerät speichert oder ausliest, gilt die ePrivacy Einwilligungspflicht des Art. 5 Abs. 3 nicht. Die Verarbeitung gekürzter IP und Seitenmetadaten ist durch das berechtigte Interesse des Betreibers an Traffic Messung mit sehr geringem Eingriff gedeckt. Der optionale Cookie Modus setzt einen nicht strikt erforderlichen First Party Cookie und löst die Einwilligung nach Paragraph 25 TTDSG aus. In beiden Modi gelten die Transparenzpflichten der Art. 13 und 14 DSGVO.

Einwilligung und Rechtsgrundlage

Cookieless Modus stützt sich auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Der optionale Cookie Modus stützt sich auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für das Cookie und auf berechtigtes Interesse für die analytische Verarbeitung. Ein AVV nach Art. 28 DSGVO mit Trackboxx B.V. ist in beiden Modi erforderlich, da der Betreiber Verantwortlicher und Trackboxx Auftragsverarbeiter für Hosting und Verarbeitung ist.

Datenübermittlung und Hosting

Trackboxx hostet das Analytics Backend auf EU Infrastruktur (Amsterdam) und nutzt EU Unterauftragsverarbeiter. Personenbezogene Daten werden nicht außerhalb des EWR übermittelt, was die Schrems II Problematik eliminiert und die Datenschutzerklärung erheblich vereinfacht. Das ist einer der Hauptgruende, warum europäische öffentliche Stellen und datenschutzsensible Betreiber Trackboxx gegenüber US Analytics Suiten bevorzugen.

Praktische Compliance Schritte

Wählen Sie wenn möglich den Cookieless Modus: Es ist der einfachste Compliance Pfad ohne Einwilligungspflicht. Schließen Sie den Trackboxx AVV, führen Sie Trackboxx B.V. als Auftragsverarbeiter in der Datenschutzerklärung und dokumentieren Sie das EU only Hosting. Beim Aktivieren des optionalen Cookie Modus integrieren Sie das Trackboxx Cookie in die CMP unter der Kategorie Analytics und stellen sicher, dass es bis zur Einwilligung blockiert bleibt.