Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Chameleon ist eine Plattform für Produktakzeptanz, die Touren, Tooltips, Umfragen und Onboarding in Webanwendungen einfügt. Um zu entscheiden, was angezeigt wird, und um Engagement zu messen, identifiziert sie Nutzer, zeichnet In Produkt Nutzungsereignisse auf und speichert, welche Erlebnisse eine Person gesehen hat, sowie die IP Adresse und Geräteinformationen. Bei europäischen Produkten erfordern die Analyse und Umfragefunktionen in der Regel eine Einwilligung, während essenzielles Onboarding auf einer anderen Grundlage beruhen kann.
Chameleon ist eine Plattform für Produktakzeptanz, die in Webanwendungen genutzt wird, um Nutzer mit Touren, Tooltips, Launchern und Umfragen zu führen. Produktteams nutzen sie, um neue Nutzer einzuführen, Funktionen anzukündigen und Feedback zu sammeln, ohne neuen Code auszuliefern, was bedeutet, dass sie beobachtet, wie Menschen das Produkt nutzen.
Chameleon identifiziert Nutzer, meist mit einer von Ihrer Anwendung übergebenen ID, und zeichnet Nutzungsereignisse und gesehene Erlebnisse auf. Es speichert Zustand in Cookies und lokalem Speicher und verarbeitet die IP Adresse und Geräteinformationen. Da es in authentifizierten Produkten läuft, sind diese Daten in der Regel mit einer bekannten Person verknüpft.
Die Kennungen und Nutzungsereignisse sind personenbezogene Daten nach der DSGVO, und die Cookies und der Speicher fallen unter die ePrivacy Richtlinie. Speicher, der nötig ist, um sich zu merken, dass eine Tour abgeschlossen wurde, kann dem unbedingt Erforderlichen nahekommen, doch Verhaltensanalysen und Umfragen gehen darüber hinaus, sodass Sie eine klare Rechtsgrundlage benötigen und Nutzer informieren müssen.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Legen Sie die Grundlage je Zweck fest. Essenzielles Onboarding in einem Dienst, für den sich der Nutzer angemeldet hat, kann sich auf berechtigtes Interesse oder Vertrag stützen, während Analysen, die Verhalten profilieren, und optionale Umfragen auf der Einwilligung beruhen sollten. Konfigurieren Sie Chameleon so, dass nicht essenzielles Tracking auf die Einwilligung wartet, und ermöglichen Sie einen einfachen Widerruf.
Chameleon ist ein US Unternehmen, daher können personenbezogene Daten dort verarbeitet werden und Übermittlungen beruhen auf dem EU US Data Privacy Framework oder auf Standardvertragsklauseln. Begrenzen Sie die an Chameleon gesendeten Nutzerattribute, um die grenzüberschreitenden personenbezogenen Daten zu verringern.
Ordnen Sie jeden Chameleon Zweck einer Rechtsgrundlage zu, steuern Sie nicht essenzielle Analysen über die Einwilligung, minimieren Sie die übergebenen Attribute und schließen Sie einen Auftragsverarbeitungsvertrag. Dokumentieren Sie die Verarbeitung, setzen Sie Speicherfristen und beschreiben Sie Chameleon in Ihrer Datenschutzerklärung und Cookie Richtlinie.
Websites using Chameleon must obtain user consent under GDPR regulations.
DPIA considerations
Chameleon verknüpft Nutzungsereignisse mit identifizierten Nutzern in Ihrem Produkt, prüfen Sie daher die erfassten Verhaltensdaten, ob sie über das Onboarding hinaus für Analysen genutzt werden, die Speicherung und die Übermittlungen in die USA. Klären Sie die Rechtsgrundlage je Zweck.
Sample consent text
Wir nutzen Chameleon, um Sie durch unser Produkt zu führen und Feedback zu sammeln. Chameleon kann Cookies setzen und aufzeichnen, wie Sie Funktionen nutzen. Nicht essenzielle Analysen laufen erst, nachdem Sie die betreffenden Cookies akzeptiert haben.
Third-party domains contacted
trychameleon.comfast.trychameleon.comedge.trychameleon.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| chmln.session | Functional | Session | Maintains the Chameleon session within the product during the visit. |
| chmln.profile | Analytics | 1 year | Stores the user profile identifier used to target and measure in product experiences. |
| chmln.seen | Functional | 1 year | Records which tours and tooltips a user has already seen to avoid repeating them. |
Dieser Dienst erhebt möglicherweise Nutzerdaten. Stellen Sie die DSGVO-Konformität mit FlowConsent sicher.
Chameleon setzt einen Sitzungswert, eine Profilkennung und Speicher, der aufzeichnet, welche Touren ein Nutzer gesehen hat. Der Wert, der eine abgeschlossene Tour merkt, kann dem Erforderlichen nahekommen, während der Profil und Analysespeicher es nicht ist und in die Analysekategorie gehört.
Für nicht essenzielle Analysen und Umfragen ja. Essenzielles Onboarding in einem Dienst, für den sich der Nutzer angemeldet hat, kann auf einer anderen Grundlage beruhen, doch Verhaltens Tracking erfordert nach der ePrivacy Richtlinie und der DSGVO eine vorherige Einwilligung.
Das hängt vom Zweck ab. Vertrag oder berechtigtes Interesse können essenzielles Onboarding abdecken, während die Einwilligung nach Artikel 6(1)(a) DSGVO für Verhaltensanalysen und optionale Umfragen geeignet ist.
Ja. Chameleon ist ein US Unternehmen, daher können Daten dort verarbeitet werden und Übermittlungen beruhen auf dem EU US Data Privacy Framework oder Standardvertragsklauseln. Weniger gesendete Nutzerattribute verringern die übermittelten Daten.
Eine gezielte Bewertung hilft, wenn das Nutzungstracking umfangreich oder mit anderen Analysen kombiniert ist. Dokumentieren Sie die gesendeten Attribute, die erfassten Ereignisse, die Speicherung und die Übermittlungen.
Weisen Sie je Zweck eine Rechtsgrundlage zu, steuern Sie nicht essenzielle Analysen über die Einwilligung, minimieren Sie die übergebenen Attribute und schließen Sie einen Auftragsverarbeitungsvertrag. Beschreiben Sie Chameleon in Ihrer Datenschutzerklärung und Cookie Richtlinie.
Zu den Alternativen zählen Appcues, Pendo, Userpilot und Intro.js für selbst gehostete Touren. Leichteres, selbst gehostetes Onboarding kann sowohl Tracking als auch Übermittlungen verringern.
Listen Sie die Chameleon Speichereinträge mit Zweck und Dauer auf, trennen Sie essenzielles Onboarding von Analyse, nennen Sie Chameleon als Empfänger und erwähnen Sie die Übermittlung in die USA. Aktualisieren Sie sie, wenn sich Ihre Konfiguration ändert.