> Wie der dänische Analysedienst WebSTAT Besucher erfasst, was das nach DSGVO und ePrivacy bedeutet und wann eine Einwilligung erforderlich ist.
>
> Canonical: https://www.flowconsent.com/de/services/analytik/webstat

Analyse

# WebSTAT

Analyse

WebSTAT ist ein Webanalyse und Besucher Tracking Dienst aus Dänemark, der vor allem in Nordeuropa verbreitet ist. Er liefert Trafficstatistiken, Besucher Sessions, Seitenpopularitaet, Referrer Analyse, Geolokalisierung nach Land und Stadt, Bildschirm und Browserdaten, Keyword Berichte und Conversion Tracking. WebSTAT positioniert sich als europäische, datenschutzorientierte Alternative zu Google Analytics, mit Datenhaltung auf EU Servern, konfigurierbarer Speicherdauer und optionalem cookielosen Modus auf Basis gehaschter und gekürzter IP Adressen. Das Angebot folgt einem Freemium Modell und richtet sich an kleine und mittelgrosse Websites sowie Onlineshops.

[WebSTAT bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Meine Website scannen](https://www.flowconsent.com/de/scan)

Auf einen Blick

- Kategorie

  [Analyse](https://www.flowconsent.com/de/services/analytik)

- Einwilligung

  Analyse

- Vorherige Einwilligung

  Erforderlich

- Dokumentierte Cookies

  4

- Drittanbieter-Domains

  4

- Server

  Denmark (European Union), with European data centres

Überblick

## Was macht WebSTAT?

## **Was WebSTAT ist**

WebSTAT ist einer der ältesten europäischen Webanalyse Dienste, gestartet 1999 und betrieben von einem dänischen Unternehmen in der Nähe von Kopenhagen. Er richtet sich an Websitebetreiber, die detaillierte Trafficstatistiken mit europäischem Hosting, ohne Werbenetzwerke und mit transparenter Preisstruktur wünschen. Das Produkt umfasst klassische Kennzahlen wie Besuche, Unique Visitors, Page Views, Absprungrate, durchschnittliche Sitzungsdauer, Trafficquellen, Suchbegriffe, Geolokalisierung, Bildschirmauflösung und Browser. Es bietet zudem ein einfaches E Commerce Modul und Plugins für gängige CMS.

## **Welche Daten und Cookies WebSTAT setzt**

Standardmäßig lädt WebSTAT einen kleinen JavaScript Tracker, der First Party Cookies setzt (typischerweise ws\_session und ws\_visitor), um wiederkehrende Besucher über eine konfigurierbare Dauer zu erkennen. Erfasst werden URL, Referrer, User Agent, Bildschirmgröße, Sprache, aus der IP abgeleitetes Land, Verweildauer und ausgehende Klicks. Die IP kann serverseitig gekürzt werden. Ein cookieloser Modus steht zur Verfügung, der auf einem täglich gesalzenen Hash aus IP und User Agent basiert.

## **DSGVO und ePrivacy Implikationen**

Art. 5(3) der ePrivacy Richtlinie behandelt Analytics Cookies grundsätzlich als nicht strikt notwendig, daher ist für die Standardintegration eine Einwilligung erforderlich. WebSTAT kann nur dann auf berechtigtes Interesse gestützt werden, wenn er cookielos, anonymisiert, mit IP Kürzung, kurzer Speicherdauer und ohne Cross Site Profiling betrieben wird. Selbst dann sind eine Information in der Datenschutzerklärung und eine Widerspruchsmöglichkeit verpflichtend.

## **Anforderungen an die Einwilligung**

Für die Standardvariante mit persistenten Cookies holen Sie eine vorherige Einwilligung über Ihr Consent Management ein. Blockieren Sie den Tracker bis zur Zustimmung und entfernen Sie Cookies bei Widerruf. Im cookielosen Modus kann das berechtigte Interesse genügen, sofern Daten aggregiert, IPs gekürzt und ein Opt Out möglich ist.

## **Datenübermittlungen**

WebSTAT verarbeitet Besucherdaten in dänischen Rechenzentren und exportiert Rohdaten nicht in Drittländer. In der Standardkonfiguration besteht keine Schrems II Problematik. Kunden, die optionale Konnektoren aktivieren (Google Sheets, Slack, US Mailgateways), führen einen kontrollierten Drittlandtransfer ein, der zu deklarieren, vertraglich abzusichern und zu bewerten ist.

## **Praktische Compliance Schritte**

IP Kürzung aktivieren, Cookie Lebensdauer verkürzen, wenn möglich den cookielosen Modus wählen, AVV mit WebSTAT schließen, den Tracker hinter dem Consent Management einbinden, Verarbeitung im VVT dokumentieren, WebSTAT in der Cookie Richtlinie mit Cookie Namen und Lebensdauern führen und optionale Integrationen, die Drittland Transfers auslösen könnten, prüfen.

Datenschutz

## WebSTAT und die DSGVO

WebSTAT ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

- Rechtsgrundlage

  Consent (Art. 6(1)(a) GDPR) for the default analytics configuration; legitimate interest (Art. 6(1)(f) GDPR) is possible when WebSTAT is run in fully anonymous, cookieless mode with IP truncation

- Risikostufe

  medium

- Anwendbare Vorschriften

  GDPR, ePrivacy Directive, Danish Data Protection Act, Schrems II case law

### Datenschutz-Folgenabschätzung (DSFA)

Eine vollständige DSFA ist dank reinen EU Hostings und begrenzten Datenumfangs in der Regel nicht erforderlich. Eine kurze Analyse sollte jedoch IP Verarbeitung, Speicherdauer der Session Historien, Fingerprinting Risiko durch Bildschirm und Browserdaten, den cookielosen Modus sowie optionale Drittland Integrationen (Google Sheets Export, Slack Benachrichtigungen) abdecken.

### Beispieltext für Ihr Banner

> Wir messen den Traffic unserer Website mit WebSTAT, einem dänischen Analyseanbieter mit Servern in der Europäischen Union. WebSTAT setzt Cookies auf Ihrem Gerät, um wiederkehrende Besucher zu zählen und Nutzungsstatistiken aggregiert auszuwerten. Wir teilen diese Daten nicht mit Werbenetzwerken. Sie können diese Analyse Cookies ablehnen, ohne die Funktion der Seite zu beeinträchtigen.

Cookies und Tracker

## Was WebSTAT setzt und kontaktiert

- Tracking-Methode

  Client side JavaScript tracker plus first party cookies; optional server side log analysis

- Serverstandort

  Denmark (European Union), with European data centres

- Cookieloser Modus verfügbar

  Ja

### Gesetzte Cookies (4)

| Name        | Typ          | Laufzeit                 | Zweck                                                                                                                                 |
| ----------- | ------------ | ------------------------ | ------------------------------------------------------------------------------------------------------------------------------------- |
| ws\_visitor | first\_party | 13 months (configurable) | Long lived first party cookie used by WebSTAT to recognise returning visitors and aggregate unique visitor counts.                    |
| ws\_session | first\_party | 30 minutes               | Short lived first party cookie that ties page views to the current visitor session for bounce rate and session duration calculations. |
| ws\_pref    | preference   | 1 year                   | Stores the visitor's consent preference for WebSTAT analytics so that the choice persists across page loads.                          |
| ws\_geo     | first\_party | session                  | Caches the country and city derived from the IP address for the duration of the visit to reduce repeated geolocation lookups.         |

### Kontaktierte Drittanbieter-Domains (4)

- `webstat.com`
- `webstat.dk`
- `tracker.webstat.com`
- `cdn.webstat.com`

Fragen

## Häufige Fragen zu WebSTAT

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

[Schreiben Sie uns](https://www.flowconsent.com/de/demo)

### Welche Cookies setzt WebSTAT?

Standardmäßig setzt WebSTAT zwei First Party Cookies: ws\_visitor als langlebige Kennung zum Wiedererkennen wiederkehrender Besucher und zur Aggregation von Sessions, sowie ws\_session als kurzlebigen Cookie, der Seitenaufrufe der aktuellen Sitzung zuordnet. Im cookielosen Modus wird kein dauerhafter Identifier gespeichert, lediglich ein täglich gesalzener Hash serverseitig berechnet.

### Ist eine Einwilligung erforderlich?

Ja in der Standardkonfiguration. Persistente First Party Analytics Cookies gelten nach Art. 5(3) ePrivacy als nicht strikt notwendig und bedürfen einer vorherigen Opt In Einwilligung. Der cookielose Modus mit IP Kürzung und kurzer Speicherdauer kann auf berechtigtes Interesse mit Opt Out gestützt werden, entsprechend mehreren Aufsichtsbehörden.

### Welche Rechtsgrundlage gilt?

Einwilligung für den Standardmodus mit Cookies. Berechtigtes Interesse nur, wenn WebSTAT vollständig anonym, cookielos, mit IP Kürzung, kurzer Speicherdauer und ohne Cross Site Profiling läuft. Dokumentieren Sie die gewählte Grundlage im VVT.

### Werden Daten in Drittländer übermittelt?

Nein, nicht standardmäßig. WebSTAT wird in Dänemark betrieben und speichert Besucherdaten in der EU. Übermittlungen können nur dann auftreten, wenn Sie optionale Konnektoren aktivieren (Google Sheets, Slack, US Mailgateways), wofür die üblichen Transfermechanismen gelten.

### Ist eine DSFA erforderlich?

In der Regel nein, da Datenumfang und Hosting EU only begrenzt sind. Eine kurze Risikobewertung ist empfehlenswert zu IP Verarbeitung, Session Aufbewahrung, Fingerprinting und optionalen Konnektoren. Eine vollständige DSFA ist nur für Hochtraffic Deployments nötig, die WebSTAT mit weiteren identifizierenden Systemen kombinieren.

### Wie setzen wir WebSTAT DSGVO konform um?

IP Kürzung aktivieren, Lebensdauer des Visitor Cookies auf maximal 13 Monate setzen, wenn möglich cookielosen Modus wählen, AVV schließen, Skript hinter dem Consent Management einbinden, WebSTAT in Datenschutzinformation und Cookie Richtlinie aufführen, keine Verknüpfung mit identifizierenden CRM Daten.

### Welche Alternativen gibt es?

EU Alternativen sind Matomo (selbst gehostet oder Matomo Cloud in Deutschland), Plausible (Deutschland), Fathom (Kanada mit EU Option), Piwik PRO und Etracker (Deutschland). Google Analytics 4 ist verbreitet, wirft aber Schrems II Fragen auf, die WebSTAT Kunden meist vermeiden möchten.

### Wie aktualisieren wir die Cookie Richtlinie?

Fügen Sie einen Abschnitt zu WebSTAT als Analyseanbieter hinzu, listen Sie die Cookies ws\_visitor und ws\_session mit Zweck und Lebensdauer, vermerken Sie die IP Kürzung, nennen Sie genutzte Drittanbieter Konnektoren, die Speicherdauer und einen Opt Out Link oder Hinweise zur Verwaltung der Einwilligung.

Gleiche Kategorie

## Weitere Dienste: Analyse

[Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/analytik)

### [ChurnZero](https://www.flowconsent.com/de/services/analytik/churnzero)

[Analyse](https://www.flowconsent.com/de/services/analytik/churnzero)

·

### [Pubperf](https://www.flowconsent.com/de/services/analytik/pubperf)

[Analyse](https://www.flowconsent.com/de/services/analytik/pubperf)

·

### [Amazon CloudWatch RUM](https://www.flowconsent.com/de/services/analytik/amazon-cloudwatch-rum)

[Analyse](https://www.flowconsent.com/de/services/analytik/amazon-cloudwatch-rum)

·

### [Mediahawk](https://www.flowconsent.com/de/services/analytik/mediahawk)

[Analyse](https://www.flowconsent.com/de/services/analytik/mediahawk)

·

### [51Degrees](https://www.flowconsent.com/de/services/analytik/52degrees)

[Analyse](https://www.flowconsent.com/de/services/analytik/52degrees)

·

### [WatchThemLive](https://www.flowconsent.com/de/services/analytik/watchthem)

[Analyse](https://www.flowconsent.com/de/services/analytik/watchthem)

## Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

[Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)
