WebSTAT

Was WebSTAT ist

WebSTAT ist einer der ältesten europäischen Webanalyse Dienste, gestartet 1999 und betrieben von einem dänischen Unternehmen in der Nähe von Kopenhagen. Er richtet sich an Websitebetreiber, die detaillierte Trafficstatistiken mit europäischem Hosting, ohne Werbenetzwerke und mit transparenter Preisstruktur wünschen. Das Produkt umfasst klassische Kennzahlen wie Besuche, Unique Visitors, Page Views, Absprungrate, durchschnittliche Sitzungsdauer, Trafficquellen, Suchbegriffe, Geolokalisierung, Bildschirmauflösung und Browser. Es bietet zudem ein einfaches E Commerce Modul und Plugins für gängige CMS.

Welche Daten und Cookies WebSTAT setzt

Standardmäßig lädt WebSTAT einen kleinen JavaScript Tracker, der First Party Cookies setzt (typischerweise ws_session und ws_visitor), um wiederkehrende Besucher über eine konfigurierbare Dauer zu erkennen. Erfasst werden URL, Referrer, User Agent, Bildschirmgröße, Sprache, aus der IP abgeleitetes Land, Verweildauer und ausgehende Klicks. Die IP kann serverseitig gekürzt werden. Ein cookieloser Modus steht zur Verfügung, der auf einem täglich gesalzenen Hash aus IP und User Agent basiert.

DSGVO und ePrivacy Implikationen

Art. 5(3) der ePrivacy Richtlinie behandelt Analytics Cookies grundsätzlich als nicht strikt notwendig, daher ist für die Standardintegration eine Einwilligung erforderlich. WebSTAT kann nur dann auf berechtigtes Interesse gestützt werden, wenn er cookielos, anonymisiert, mit IP Kürzung, kurzer Speicherdauer und ohne Cross Site Profiling betrieben wird. Selbst dann sind eine Information in der Datenschutzerklärung und eine Widerspruchsmöglichkeit verpflichtend.

Anforderungen an die Einwilligung

Für die Standardvariante mit persistenten Cookies holen Sie eine vorherige Einwilligung über Ihr Consent Management ein. Blockieren Sie den Tracker bis zur Zustimmung und entfernen Sie Cookies bei Widerruf. Im cookielosen Modus kann das berechtigte Interesse genügen, sofern Daten aggregiert, IPs gekürzt und ein Opt Out möglich ist.

Datenübermittlungen

WebSTAT verarbeitet Besucherdaten in dänischen Rechenzentren und exportiert Rohdaten nicht in Drittländer. In der Standardkonfiguration besteht keine Schrems II Problematik. Kunden, die optionale Konnektoren aktivieren (Google Sheets, Slack, US Mailgateways), führen einen kontrollierten Drittlandtransfer ein, der zu deklarieren, vertraglich abzusichern und zu bewerten ist.

Praktische Compliance Schritte

IP Kürzung aktivieren, Cookie Lebensdauer verkürzen, wenn möglich den cookielosen Modus wählen, AVV mit WebSTAT schließen, den Tracker hinter dem Consent Management einbinden, Verarbeitung im VVT dokumentieren, WebSTAT in der Cookie Richtlinie mit Cookie Namen und Lebensdauern führen und optionale Integrationen, die Drittland Transfers auslösen könnten, prüfen.