SiteSpect
SiteSpect ist eine US Plattform für A/B Testing, multivariate Tests, Personalisierung und Feature Flagging, 2004 gegründet und in Boston ansässig. Sie unterscheidet sich durch ihre Reverse Proxy Architektur (Origin Mode), die den Flicker Effekt clientseitiger Tools vermeidet. Für EU Kunden erfordert die Standard US Deployment Standardvertragsklauseln; EU Reverse Proxies sind auf Anfrage verfügbar.
Was macht SiteSpect?
Was ist SiteSpect
SiteSpect ist eine US Experimentations und Personalisierungsplattform, 2004 gegründet und in Boston ansässig. Sie unterstützt A/B Tests, multivariate Tests, Personalisierung, Feature Flagging und serverseitige Experimente. Besonderheit ist der Origin Mode Reverse Proxy, der Varianten serverseitig ausliefert und so den Flicker Effekt vermeidet.
Erfasste Daten und Cookies
SiteSpect verarbeitet Besucher IP, User Agent, Seiten URL, Referrer, Warenkorb Events, Conversion Events und kundenseitig übergebene Attribute. Es setzt First Party Cookies (SSID, SSRT) zur Wahrung der Variantenzuweisung und des Session State. Im Origin Mode wird das Cookie serverseitig gesetzt, im JavaScript SDK Mode clientseitig. Conversion Events können an SiteSpect oder an integrierte Analyse Tools gesendet werden.
DSGVO und ePrivacy Auswirkungen
SiteSpect ist Auftragsverarbeiter nach Art. 28 DSGVO. Varianten Cookies sind nicht zwingend und benötigen Einwilligung nach Art. 5(3) ePrivacy. Die Reverse Proxy Architektur bedeutet, dass SiteSpect alle Request und Response Daten sehen kann, was Minimierung wichtig macht: Inspektion auf das Nötige beschränken, sensible Endpunkte ausnehmen. Personalisierung mit Profilbildung kann Art. 22 DSGVO auslösen, wenn signifikante Entscheidungen entstehen.
Einwilligungspflicht
Eine ausdrückliche Einwilligung ist für Varianten Cookies und persistente Personalisierungskennungen erforderlich. Ein einfacher AB Test ohne Profilbildung mit Session Cookies kann nach strenger Abwägung auf berechtigtes Interesse gestützt werden, die meisten Deployments benötigen jedoch Einwilligung. Personalisierung mit eingeloggten Nutzerattributen benötigt eine eigene Rechtsgrundlage des Kunden.
Datentransfers außerhalb des EWR
Standard Deployment verarbeitet in den USA. EU Kunden können EU Reverse Proxies in Frankfurt oder Dublin anfordern. US Transfers stützen sich auf SCC und EU US Data Privacy Framework, sofern SiteSpect zertifiziert ist. Dokumentieren Sie beide Mechanismen und führen Sie eine TIA für US Deployments durch.
Praktische Schritte zur Compliance
Schließen Sie den SiteSpect DPA, fordern Sie den EU Reverse Proxy, konfigurieren Sie den Proxy auf benötigte URLs und Parameter, schließen Sie sensible Endpunkte aus (Account, Zahlung, Gesundheit), laden Sie AB Tests post Consent, dokumentieren Sie SiteSpect als Unterauftragsverarbeiter und führen Sie eine TIA für US Deployments durch.
SiteSpect und die DSGVO
SiteSpect ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR) for personalisation cookies and behavioural testing; Legitimate interest (Art. 6(1)(f) GDPR) may apply for minimal AB testing that does not profile individuals, with strict balancing
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive (Cookie Law), CCPA, EU US Data Privacy Framework
Datenschutz-Folgenabschätzung (DSFA)
SiteSpect verarbeitet Besucher IP, User Agent, Seiten URLs, Variantenzuweisungen und Conversion Events. Wesentliche DSFA Aspekte: (1) Varianten Cookies sind in der Regel First Party und nicht zwingend, Einwilligung nach Art. 5(3) ePrivacy erforderlich; (2) der Reverse Proxy kann personenbezogene Daten in Echtzeit einsehen, Datenminimierung wichtig; (3) US Deployment löst SCC und EU US Data Privacy Framework aus, EU Deployment ist verfügbar; (4) Personalisierung mit persistenten Kennungen baut ein Profil, das offenzulegen ist; (5) Feature Flagging auf Basis von Nutzerattributen (eingeloggte Nutzerdaten) benötigt eine eigene Rechtsgrundlage des Kunden; (6) Integrationen mit Analyse Tools (GA4, Adobe Analytics) bringen eigene Datenflüsse.
Beispieltext für Ihr Banner
Mit Ihrer Einwilligung nutzen wir SiteSpect, um A/B Tests durchzuführen und Inhalte zu personalisieren. SiteSpect setzt First Party Cookies, um Ihre Variantenzuweisung konsistent zu halten. Die Daten werden in den USA unter Standardvertragsklauseln oder in unserem EU Reverse Proxy verarbeitet, sofern ausgewählt.
Was SiteSpect setzt und kontaktiert
- Tracking-Methode
- Server-side reverse proxy or hybrid JavaScript tag for A/B testing, multivariate testing, personalisation and feature flagging; first-party cookies for variant assignment and visitor consistency
- Serverstandort
- United States (Boston, MA) with optional EU presence (Frankfurt, Dublin) for customers requiring EU data residency
- Datenübermittlung außerhalb der EU
- SiteSpect, Inc. is headquartered in Boston, Massachusetts. The default deployment processes data in the United States; EU options are available on request and rely on EU based reverse proxies. Transfers to US infrastructure are covered by Standard Contractual Clauses under Art. 46(2)(c) GDPR and the EU US Data Privacy Framework where applicable.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| SSID | Marketing | 1 year | Persistent first party visitor identifier used by SiteSpect to keep variant assignment consistent across pages and sessions. |
| SSRT | Functional | Session | Stores runtime and session state used by SiteSpect Origin Mode reverse proxy to maintain experimentation context. |
| SSPV | Analytics | 30 days | Counts page views per visitor for SiteSpect goal tracking and engagement analysis. |
Kontaktierte Drittanbieter-Domains (4)
sitespect.comsitespect.netsitespect-cdn.comcdn.sitespect.com
Häufige Fragen zu SiteSpect
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt SiteSpect?
SiteSpect setzt typischerweise First Party Cookies SSID (Besucherkennung für Variantenzuweisung, 1 Jahr) und SSRT (Session/Runtime State). Im Origin Mode setzt der Reverse Proxy das Cookie auf der Kundendomain; im SDK Mode wird es per JavaScript gesetzt.
Brauche ich Einwilligung für SiteSpect?
Ja für persistente Varianten Cookies und Personalisierung mit Profilbildung. Ein kurzer reiner Session Test ohne persistente Kennung kann nach strenger Abwägung auf berechtigtes Interesse gestützt werden, die meisten Produktion Deployments benötigen jedoch Cookie Einwilligung.
Was ist die Rechtsgrundlage für die Verarbeitung über SiteSpect?
Einwilligung (Art. 6(1)(a) DSGVO) für Varianten Cookies und persistente Personalisierung. Berechtigtes Interesse (Art. 6(1)(f) DSGVO) nur für minimales AB Testing ohne Profilbildung. Vertragserfüllung (Art. 6(1)(b) DSGVO), wenn das Testing ausdrücklich Teil des Dienstes ist.
Wo verarbeitet und speichert SiteSpect Daten?
Standard Deployment verarbeitet in den USA. EU Kunden können EU Reverse Proxies in Frankfurt oder Dublin anfordern. US Transfers stützen sich auf SCC und EU US Data Privacy Framework, sofern SiteSpect zertifiziert ist.
Ist eine DSFA für SiteSpect erforderlich?
Eine DSFA ist empfehlenswert bei umfangreicher Personalisierung, wenn SiteSpect Zahlungs , Konto oder Gesundheitsendpunkte inspiziert oder Feature Flags signifikante Entscheidungen beeinflussen (Preis, Zugriff). Sie sollte den Inspektionsumfang, US Transfers und Art. 22 DSGVO Garantien abdecken.
Wie setze ich SiteSpect konform ein?
Schließen Sie den DPA, wählen Sie einen EU Reverse Proxy, beschränken Sie inspizierte URLs und Parameter auf das Notwendige, schließen Sie sensible Endpunkte aus, laden Sie Varianten post Consent, dokumentieren Sie SiteSpect in Ihrer Unterauftragsverarbeiterliste und führen Sie eine TIA für US Transfers durch.
Welche DSGVO Alternativen zu SiteSpect gibt es?
EU Tools: Kameleoon (Frankreich), AB Tasty (Frankreich), Convert.com (Spanien), Webtrends Optimize (Großbritannien). Open Source: GrowthBook, Wasabi, Unleash. Serverseitige Experimente über das eigene Backend mit First Party Kennungen können risikoärmer sein.
Wie sollte ich meine Datenschutzerklärung an SiteSpect anpassen?
Nennen Sie SiteSpect als Personalisierungs Unterauftragsverarbeiter, listen Sie SSID und SSRT mit Dauer, erklären Sie, ob Origin Mode oder SDK Mode genutzt wird, beschreiben Sie die vom Reverse Proxy inspizierten Daten, weisen Sie auf US Transfers unter SCC und EU US Data Privacy Framework hin und verlinken Sie die SiteSpect Datenschutzerklärung und den DPA.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.