Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
HubSpot Chat ist das Live Chat und Chatbot Widget des HubSpot CRM und Marketing Hub. Ein JavaScript Widget setzt Erstanbieter Cookies wie messagesUtk und lädt die HubSpot Analyse Cookies, um Besucher wiederzuerkennen und Konversationen mit CRM Kontakten zu verknüpfen. Obwohl es häufig als funktionales Support Werkzeug dargestellt wird, setzt es einen persistenten Besucher Token und Analyse Cookies und erfordert daher eine vorherige Einwilligung. Die Daten werden in den USA nach DSGVO und ePrivacy Richtlinie verarbeitet.
HubSpot Chat ist das in das HubSpot CRM und Marketing Hub integrierte Live Chat und Chatbot Werkzeug. Ein JavaScript Widget lädt auf jeder Seite und ermöglicht es Besuchern, ein Gespräch mit einem menschlichen Mitarbeiter oder einem automatisierten Bot zu beginnen. Nachrichten, Kontaktdaten und der Gesprächsverlauf werden in den HubSpot CRM Datensätzen gespeichert, sodass Support und Vertriebsteams wiederkehrende Besucher erkennen und frühere Gespräche fortsetzen können.
Das Widget setzt ein persistentes Erstanbieter Cookie namens messagesUtk, das einen Chat Besucher mit einem HubSpot Kontakt verknüpft, und lädt häufig die Analyse Cookies __hstc, __hssc und __hssrc. Es verarbeitet den Inhalt der Chat Nachrichten, Namen, E Mail Adressen, IP Adressen sowie Browser und Geräteinformationen. Da der Besucher Token über Sitzungen hinweg bestehen bleibt und Gespräche mit identifizierbaren Kontakten verknüpft, handelt es sich bei den beteiligten Daten um personenbezogene Daten.
Ein rein funktionales Chatfenster, das nur ein Sitzungs Cookie speichert, kann sich mitunter auf die Ausnahme der unbedingten Erforderlichkeit stützen, doch HubSpot Chat geht weiter. Es lädt einen persistenten Besucher Token und die HubSpot Analyse Cookies, die nicht unbedingt erforderlich sind, sodass Artikel 5(3) der ePrivacy Richtlinie eine vorherige Einwilligung verlangt. Die Verknüpfung von Chat Inhalten mit identifizierbaren CRM Kontakten bringt die Verarbeitung zudem klar in den Anwendungsbereich der DSGVO, was eine Rechtsgrundlage, Transparenz und ein Verzeichnis von Verarbeitungstätigkeiten erfordert.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Da das Widget nicht notwendige Cookies setzt, sollten Sie die Einwilligung vor dem Laden einholen oder zumindest, bevor die Analyse und persistenten Tracking Cookies gesetzt werden. HubSpot bietet ein Einwilligungsbanner und eine Cookie Consent API, die die Tracking Cookies blockieren können, bis der Besucher zustimmt. Die Einwilligung muss freiwillig, spezifisch und informiert sein und so leicht widerrufbar wie erteilbar, und vorab angekreuzte Kästchen genügen dem Standard nicht.
HubSpot verarbeitet Chat Daten in den USA, daher müssen Sie die Übermittlung im Rahmen des EU US Data Privacy Framework und der Standardvertragsklauseln dokumentieren und den HubSpot Auftragsverarbeitungsvertrag abschliessen. Steuern Sie in der Praxis das Widget oder seine Tracking Cookies über Ihre Consent Management Plattform, zeigen Sie einen klaren Datenschutzhinweis im Chat an, legen Sie sinnvolle Aufbewahrungsfristen für den Gesprächsverlauf fest und führen Sie die Chat Cookies mit ihren Laufzeiten in Ihrer Cookie Richtlinie auf.
Websites using HubSpot Chat must obtain user consent under GDPR regulations.
DPIA considerations
HubSpot Chat setzt einen persistenten Besucher Token (messagesUtk) und lädt die HubSpot Analyse Cookies, verknüpft Chat Inhalte mit identifizierbaren CRM Kontakten und verarbeitet Nachrichtendaten und IP Adressen auf US Infrastruktur. Eine DSFA sollte die Persistenz des Besucher Tokens, die Kombination von Gesprächsinhalten mit CRM Profilen, die internationale Übermittlung in die USA und die Aufbewahrungsfristen für Transkripte bewerten, ergänzt um Massnahmen wie Einwilligungssteuerung, begrenzte Aufbewahrung und Minimierung der in Chat Formularen erfassten Daten.
Sample consent text
Wir nutzen HubSpot Chat, um Support per Live Chat und Chatbot anzubieten und Ihr Gespräch mit unseren Kundendaten zu verknüpfen. HubSpot speichert Cookies auf Ihrem Gerät, um Ihren Browser wiederzuerkennen und Ihre Nachrichten mit Ihren Kontaktdaten zu verknüpfen. Diese Cookies laden erst, nachdem Sie die betreffende Cookie Kategorie akzeptiert haben, und die Daten können in den USA verarbeitet werden. Sie können Ihre Einwilligung jederzeit über unsere Cookie Einstellungen widerrufen.
Third-party domains contacted
js.usemessages.comjs.hs-banner.comapi.hubspot.comapp.hubspot.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| messagesUtk | functional | 6 months | Persistent HubSpot chat cookie that links a chat visitor to a HubSpot contact so that the conversation history and identity can be recognised across visits. |
| __hstc | analytics | 6 months | HubSpot analytics cookie loaded by the widget. Stores the visitor token, the timestamps of the first, previous, and current visits, and is used to count sessions and identify the traffic source. |
| __hssc | analytics | 30 minutes | Tracks the current session and determines whether HubSpot should increment the session count and update the session timestamp. |
| __hssrc | analytics | Session | Used to determine whether the visitor has restarted their browser. If this cookie is absent, HubSpot treats the activity as a new session. |
HubSpot Chat verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
HubSpot Chat setzt ein persistentes Erstanbieter Cookie namens messagesUtk, das einen Chat Besucher mit einem HubSpot Kontakt verknüpft, in der Regel etwa 6 Monate lang. Häufig lädt es zudem die Analyse Cookies __hstc, __hssc und __hssrc, die Sitzungen und Traffic erfassen, sodass das Widget selten nur ein reines Sitzungswerkzeug ist.
Ja, in den meisten Fällen. Da das Widget einen persistenten Besucher Token speichert und Analyse Cookies lädt, die nicht unbedingt erforderlich sind, verlangt Artikel 5(3) der ePrivacy Richtlinie eine vorherige Einwilligung, bevor diese Cookies gesetzt werden. Ein minimaler, reiner Sitzungs Chat kann mitunter ohne Einwilligung auskommen, die Standardkonfiguration von HubSpot Chat jedoch nicht.
Das Setzen und Auslesen der nicht notwendigen Cookies stützt sich auf die Einwilligung nach der ePrivacy Richtlinie, und die anschliessende Verarbeitung von Chat Inhalten und Kontaktdaten stützt sich auf die Einwilligung nach Artikel 6(1)(a) DSGVO. Wird der Chat als vertraglicher Support Kanal angeboten, kann ein Teil der Verarbeitung auch auf Vertrag oder berechtigtem Interesse beruhen, die Cookies erfordern jedoch weiterhin eine Einwilligung.
Ja. HubSpot, Inc. verarbeitet Chat Daten auf Infrastruktur in den USA, wobei einige Tarife eine Datenhaltung in der EU anbieten. Die Übermittlung wird durch das EU US Data Privacy Framework und die Standardvertragsklauseln abgedeckt, auf die Sie in Ihrer Datenschutzerklärung verweisen sollten.
Eine vollständige DSFA ist nicht immer Pflicht, aber ratsam, da HubSpot Chat einen persistenten Besucher Token speichert, potenziell sensible Gesprächsinhalte erfasst, sie mit identifizierbaren CRM Kontakten verknüpft und Daten in die USA übermittelt. Dokumentieren Sie Zwecke, Datenkategorien, Aufbewahrung und Garantien und bewerten Sie neu, wenn Sie automatisierte Bots oder Scoring hinzufügen.
Laden Sie das Chat Widget, oder blockieren Sie zumindest seine nicht notwendigen Cookies, erst nachdem der Besucher die betreffende Kategorie in Ihrer Consent Management Plattform akzeptiert hat, und nutzen Sie die HubSpot Cookie Consent API, um messagesUtk und Analyse Cookies bis dahin zu blockieren. Schliessen Sie den Auftragsverarbeitungsvertrag ab, zeigen Sie einen Datenschutzhinweis im Chat, legen Sie sinnvolle Aufbewahrungsfristen für Transkripte fest und dokumentieren Sie die Cookies in Ihrer Cookie Richtlinie.
Datenschutzfreundliche oder in der EU gehostete Live Chat Werkzeuge wie Crisp, Tidio oder selbst gehostete Optionen wie Chatwoot halten Daten innerhalb der EU und können mit minimalen Cookies arbeiten. Sie bieten nicht dieselbe native CRM Integration, daher hängt die richtige Wahl davon ab, ob Sie eine enge HubSpot Integration benötigen oder Chat Daten lieber in der Europäischen Union halten.
Führen Sie das Cookie messagesUtk und alle vom Widget geladenen HubSpot Analyse Cookies mit Zweck und Laufzeit auf, nennen Sie HubSpot, Inc. als Empfänger und legen Sie die Übermittlung in die USA offen. Halten Sie die Einträge durch einen regelmässigen Cookie Scan aktuell, damit neue oder umbenannte HubSpot Chat Cookies korrekt abgebildet werden.