HubSpot Chat

HubSpot Chat setzt ein persistentes Erstanbieter Cookie namens messagesUtk, das einen Chat Besucher mit einem HubSpot Kontakt verknüpft, in der Regel etwa 6 Monate lang. Häufig lädt es zudem die Analyse Cookies __hstc, __hssc und __hssrc, die Sitzungen und Traffic erfassen, sodass das Widget selten nur ein reines Sitzungswerkzeug ist.

Ja, in den meisten Fällen. Da das Widget einen persistenten Besucher Token speichert und Analyse Cookies lädt, die nicht unbedingt erforderlich sind, verlangt Artikel 5(3) der ePrivacy Richtlinie eine vorherige Einwilligung, bevor diese Cookies gesetzt werden. Ein minimaler, reiner Sitzungs Chat kann mitunter ohne Einwilligung auskommen, die Standardkonfiguration von HubSpot Chat jedoch nicht.

Das Setzen und Auslesen der nicht notwendigen Cookies stützt sich auf die Einwilligung nach der ePrivacy Richtlinie, und die anschliessende Verarbeitung von Chat Inhalten und Kontaktdaten stützt sich auf die Einwilligung nach Artikel 6(1)(a) DSGVO. Wird der Chat als vertraglicher Support Kanal angeboten, kann ein Teil der Verarbeitung auch auf Vertrag oder berechtigtem Interesse beruhen, die Cookies erfordern jedoch weiterhin eine Einwilligung.

Ja. HubSpot, Inc. verarbeitet Chat Daten auf Infrastruktur in den USA, wobei einige Tarife eine Datenhaltung in der EU anbieten. Die Übermittlung wird durch das EU US Data Privacy Framework und die Standardvertragsklauseln abgedeckt, auf die Sie in Ihrer Datenschutzerklärung verweisen sollten.

Eine vollständige DSFA ist nicht immer Pflicht, aber ratsam, da HubSpot Chat einen persistenten Besucher Token speichert, potenziell sensible Gesprächsinhalte erfasst, sie mit identifizierbaren CRM Kontakten verknüpft und Daten in die USA übermittelt. Dokumentieren Sie Zwecke, Datenkategorien, Aufbewahrung und Garantien und bewerten Sie neu, wenn Sie automatisierte Bots oder Scoring hinzufügen.

Laden Sie das Chat Widget, oder blockieren Sie zumindest seine nicht notwendigen Cookies, erst nachdem der Besucher die betreffende Kategorie in Ihrer Consent Management Plattform akzeptiert hat, und nutzen Sie die HubSpot Cookie Consent API, um messagesUtk und Analyse Cookies bis dahin zu blockieren. Schließen Sie den Auftragsverarbeitungsvertrag ab, zeigen Sie einen Datenschutzhinweis im Chat, legen Sie sinnvolle Aufbewahrungsfristen für Transkripte fest und dokumentieren Sie die Cookies in Ihrer Cookie Richtlinie.

Datenschutzfreundliche oder in der EU gehostete Live Chat Werkzeuge wie Crisp, Tidio oder selbst gehostete Optionen wie Chatwoot halten Daten innerhalb der EU und können mit minimalen Cookies arbeiten. Sie bieten nicht dieselbe native CRM Integration, daher hängt die richtige Wahl davon ab, ob Sie eine enge HubSpot Integration benötigen oder Chat Daten lieber in der Europäischen Union halten.

Führen Sie das Cookie messagesUtk und alle vom Widget geladenen HubSpot Analyse Cookies mit Zweck und Laufzeit auf, nennen Sie HubSpot, Inc. als Empfänger und legen Sie die Übermittlung in die USA offen. Halten Sie die Einträge durch einen regelmässigen Cookie Scan aktuell, damit neue oder umbenannte HubSpot Chat Cookies korrekt abgebildet werden.