Navattic
Navattic ist eine in den USA ansässige Plattform für interaktive Produktdemos, mit der Vertriebs und Marketingteams geführte, anklickbare Demos erstellen, die in Websites eingebettet und über Links geteilt werden. Jede eingebettete Demo erfasst detaillierte Engagement Analysen wie angesehene Schritte, Abschlussrate, Verweildauer und Absprunge und kann Lead Kennungen erfassen. Sie liest und schreibt daher Cookies und localStorage auf dem Endgerät des Besuchers. Da es sich um nicht notwendiges verhaltensbezogenes Tracking handelt, darf Navattic erst nach Einwilligung des Besuchers geladen werden.
Was macht Navattic?
Was Navattic ist
Navattic ist eine Plattform fur interaktive Produktdemos mit Sitz in den USA. Vertriebs und Marketingteams konnen damit ein reales Produkt erfassen und in eine gefuhrte, anklickbare Tour verwandeln, die Besucher direkt auf einer Website oder uber einen geteilten Link erkunden. Die Demo lauft als eingebettetes Widget, das seinen Code von den Navattic Servern ladt und in der Hostseite dargestellt wird.
Welche Daten und Cookies Navattic erfasst
Wenn ein Besucher eine Demo offnet, erfasst Navattic detaillierte Engagement Analysen: welche Schritte angesehen wurden, wo geklickt wurde, wie lange der Besuch dauerte und an welcher Stelle abgesprungen wurde. Es speichert eine proprietare Kennung in Cookies und im localStorage des Browsers, um wiederkehrende Besucher zu erkennen und ihre Aktionen einem einzigen Profil zuzuordnen. Enthalt eine Demo ein Formular oder einen Call to Action, kann Navattic auch Lead Kennungen wie eine Mailadresse erfassen und Engagement Ereignisse an verbundene CRM und Marketing Tools weiterleiten.
DSGVO und ePrivacy Auswirkungen
Die von Navattic verarbeiteten Engagement Analysen und Kennungen sind personenbezogene Daten im Sinne der DSGVO, da sie sich auf einen identifizierbaren Besucher beziehen. Das Speichern und Auslesen von Kennungen auf dem Endgerat des Besuchers fallt zudem unter Artikel 5(3) der ePrivacy Richtlinie, den die CNIL in Frankreich, die deutschen Behorden nach dem TDDDG und die AEPD in Spanien als strikte Pflicht zur vorherigen Einwilligung fur nicht notwendige Tracker durchsetzen.
Wann eine Einwilligung erforderlich ist
Eine Einwilligung ist erforderlich, bevor die Navattic Einbettung geladen wird, da sie fur den Empfang des Seiteninhalts nicht unbedingt erforderlich ist. Diese Einwilligung muss freiwillig, spezifisch, informiert und unmissverstandlich sein, und die Ablehnung muss genauso einfach sein wie die Zustimmung. Solange der Besucher nicht zugestimmt hat, darf das Demo Skript nicht ausgefuhrt werden und es durfen keine Cookies oder localStorage Eintrage geschrieben werden.
Datenubermittlung in die USA
Navattic verarbeitet Daten auf einer Infrastruktur in den USA, sodass die Daten europaischer Besucher aus dem Europaischen Wirtschaftsraum ubermittelt werden. Solche Ubermittlungen erfordern die EU Standardvertragsklauseln im Rahmen des Navattic Auftragsverarbeitungsvertrags sowie eine dokumentierte Transfer Folgenabschatzung, die das US Uberwachungsrecht berucksichtigt, im Einklang mit dem Schrems II Urteil und den Leitlinien des Europaischen Datenschutzausschusses.
Praktische Schritte fur einen konformen Einsatz
Steuern Sie die Navattic Einbettung uber Ihre Consent Management Plattform, sodass sie erst nach Zustimmung zur Kategorie Analyse oder Marketing ausgelost wird. Informieren Sie in Ihrer Cookie Richtlinie klar uber Navattic, einschliesslich der gesetzten Kennungen und ihrer Lebensdauer. Schliessen Sie den Navattic Auftragsverarbeitungsvertrag ab, fuhren Sie eine Transfer Folgenabschatzung durch und wenden Sie die kurzestmogliche Speicherdauer auf Besucherdatensatze an. Wo keine Lead Erfassung benotigt wird, deaktivieren Sie sie, um die erfassten personenbezogenen Daten zu minimieren.
Navattic und die DSGVO
Navattic ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Prior, freely given, specific, informed and unambiguous consent under Article 6(1)(a) GDPR is required, because the embedded demo reads from and writes to the visitor terminal (cookies and localStorage) and records behavioural analytics that qualify as personal data. Article 5(3) of the ePrivacy Directive 2002/58/EC, transposed as Article 82 of the French Loi Informatique et Libertes, section 25 of the German TDDDG and Article 22.2 of the Spanish LSSI CE, makes prior consent mandatory before Navattic loads. Legitimate interest is not a valid basis for this non essential tracking.
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive 2002/58/EC, French TDDDG and CNIL guidelines on trackers, German TDDDG, Spanish LSSI CE and AEPD cookie guide, EDPB Schrems II Transfer Impact Assessment, EU Standard Contractual Clauses 2021/914
Datenschutz-Folgenabschätzung (DSFA)
Eine Datenschutz Folgenabschätzung nach Artikel 35 DSGVO ist ratsam, wenn Navattic Demos im großen Umfang zur Profilbildung von Interessenten oder zur Erfassung von Lead Kennungen eingesetzt werden. Dokumentieren Sie die von der eingebetteten Demo erfassten Verhaltensdaten, die in Cookies und localStorage gespeicherten Kennungen, die Synchronisierung der Engagement Daten mit CRM Tools wie HubSpot oder Salesforce, die Übermittlung der Daten in die USA und die Speicherdauer der Besucherdatensatze. Konfigurieren Sie die Einbettung so, dass sie erst nach der Einwilligung geladen wird, und deaktivieren Sie die Lead Erfassung auf Seiten, auf denen sie nicht zwingend erforderlich ist.
Beispieltext für Ihr Banner
Wir verwenden Navattic, einen Dienst fur interaktive Demos von Navattic Inc. (USA), um Ihnen gefuhrte Produktdemos zu zeigen. Navattic erfasst, wie Sie mit der Demo interagieren, und speichert Kennungen in Cookies und im localStorage Ihres Gerats. Diese Daten konnen auf Grundlage der EU Standardvertragsklauseln in die USA ubermittelt werden. Navattic wird nur geladen, wenn Sie auf Akzeptieren klicken.
Was Navattic setzt und kontaktiert
- Tracking-Methode
- Asynchronous JavaScript embed loaded from js.navattic.com and served through api.navattic.com and cdn.navattic.com. The embedded interactive demo instruments viewer actions (steps opened, clicks, completion, time spent and drop off) and can capture lead identifiers such as email through demo forms and Calls to Action. Navattic identifies viewers with a first party identifier stored in cookies and browser localStorage and can forward engagement events to CRM and marketing tools such as HubSpot, Salesforce and Marketo.
- Serverstandort
- United States. Navattic Inc. hosts its application and analytics data on Amazon Web Services in United States regions. There is no documented European Union data residency option, so demo engagement data is processed on United States infrastructure by default.
- Datenübermittlung außerhalb der EU
- Navattic Inc. is a company incorporated in New York, United States, and processes demo engagement and viewer identifiers on United States based Amazon Web Services infrastructure. European visitor data is therefore transferred to the United States and must be covered by the Navattic Data Processing Addendum incorporating the EU Standard Contractual Clauses 2021/914, together with a Transfer Impact Assessment as required by the Schrems II ruling.
Gesetzte Cookies (4)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| navattic_visitor_id | HTTP cookie (first party) | 12 months | Stores a persistent identifier for the demo viewer so Navattic can recognise returning visitors and attribute engagement events to a single person across demo sessions. |
| navattic_session | HTTP cookie (first party) | Session | Holds the current demo session so that step progression and interactions are grouped together during a single visit. |
| navattic_flow_state | localStorage | Persistent (until cleared) | Stores the progress and state of the interactive demo, such as the last step viewed, so the demo can resume where the viewer left off. |
| navattic_analytics | localStorage | Persistent (until cleared) | Buffers behavioural analytics events (clicks, completions, time spent) before they are sent to Navattic ingestion endpoints. |
Kontaktierte Drittanbieter-Domains (4)
navattic.comjs.navattic.comapi.navattic.comcdn.navattic.com
Häufige Fragen zu Navattic
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies und Speicher setzt Navattic?
Navattic setzt eine proprietare Besucherkennung, die etwa zwölf Monate bestehen bleibt, ein Sitzungscookie sowie localStorage Einträge, die den Demo Fortschritt und zwischengespeicherte Analyse Ereignisse enthalten. Zusammen ermöglichen sie Navattic, wiederkehrende Besucher zu erkennen und die Nutzung jeder Demo aufzuzeichnen.
Benötige ich eine Einwilligung, bevor Navattic geladen wird?
Ja. Navattic führt nicht notwendiges verhaltensbezogenes Tracking durch und schreibt Kennungen auf das Endgerät des Besuchers; nach den ePrivacy Regeln müssen Sie daher vor dem Laden der Einbettung eine vorherige Einwilligung einholen. Das Demo Skript muss blockiert bleiben, bis der Besucher zustimmt.
Was ist die Rechtsgrundlage für Navattic?
Die einzige gültige Rechtsgrundlage ist die Einwilligung nach Artikel 6(1)(a) DSGVO in Verbindung mit der Pflicht zur vorherigen Einwilligung nach Artikel 5(3) der ePrivacy Richtlinie. Ein berechtigtes Interesse kann für diese Art von nicht notwendiger Analyse und Lead Verfolgung nicht herangezogen werden.
Übermittelt Navattic Daten in die USA?
Ja. Navattic betreibt seine Plattform auf Infrastruktur in den USA, sodass die Daten europäischer Besucher dorthin übermittelt werden. Sie benötigen die EU Standardvertragsklauseln im Navattic Auftragsverarbeitungsvertrag und eine Transfer Folgenabschätzung, um die Übermittlung abzudecken.
Brauche ich eine DSFA für Navattic?
Eine Datenschutz Folgenabschätzung wird empfohlen, wenn Demos im großen Umfang zur Profilbildung von Interessenten oder zur Lead Erfassung eingesetzt werden. Bewerten Sie das verhaltensbezogene Tracking, die auf dem Gerät gespeicherten Kennungen, die CRM Anreicherung und die Übermittlung in die USA.
Wie setze ich Navattic datenschutzkonform ein?
Laden Sie die Einbettung ausschließlich über Ihre Consent Management Plattform, nachdem die betreffende Kategorie akzeptiert wurde, beschreiben Sie Navattic in Ihrer Cookie Richtlinie, schließen Sie den Auftragsverarbeitungsvertrag ab und führen Sie eine Transfer Folgenabschätzung durch. Deaktivieren Sie die Lead Erfassung, wo sie nicht benötigt wird, und wenden Sie eine kurze Speicherdauer an.
Gibt es Alternativen zu Navattic?
Zu den Alternativen gehören Reprise, Walnut, Storylane, Demostack und Supademo. Sie werfen ähnliche Fragen zu Einwilligung, Cookies und Übermittlung auf; prüfen Sie daher ihren Hosting Standort und ihre Verarbeitungsbedingungen, bevor Sie annehmen, dass eine davon datenschutzfreundlicher ist.
Wie aktualisiere ich meine Cookie Richtlinie für Navattic?
Fugen Sie einen eigenen Eintrag hinzu, der Navattic als Anbieter nennt, die Besucher und Sitzungskennungen mit ihrer Dauer auflistet, die erfassten Engagement Analysen erklärt und die Übermittlung in die USA samt Garantie offenlegt. Halten Sie den Eintrag mit Ihren Einwilligungskategorien konsistent.
%22%2F%3E%0A%3Cdefs%3E%0A%3ClinearGradient%20id%3D%22paint0_linear_1_21%22%20x1%3D%2231.6195%22%20y1%3D%2224.1075%22%20x2%3D%220.378174%22%20y2%3D%2224.1075%22%20gradientUnits%3D%22userSpaceOnUse%22%3E%0A%3Cstop%20stop-color%3D%22%230030D8%22%2F%3E%0A%3Cstop%20offset%3D%221%22%20stop-color%3D%22%230094E8%22%2F%3E%0A%3C%2FlinearGradient%3E%0A%3C%2Fdefs%3E%0A%3C%2Fsvg%3E)
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.