> DSGVO-Leitfaden zu everviz: Highcharts-Visualisierungen eines norwegischen Anbieters mit EU-Hosting einbinden, ohne Tracking-Cookies und ohne Cookie-Banner. > > Canonical: https://www.flowconsent.com/de/services/sonstiges/everviz Sonstige # everviz Nicht eingestuft · [Offizielle Website](https://www.everviz.com) everviz ist eine norwegische Datenvisualisierungsplattform auf Basis der Highcharts, Bibliothek, die von Redaktionen, Kommunikationsabteilungen und Analysten zur Veröffentlichung interaktiver Diagramme, Tabellen und Karten genutzt wird. Vollständig auf AWS Frankfurt von der everviz AS (Highsoft Group) gehostet, setzt sie keine Tracking, Cookies und überträgt keine Daten außerhalb des EWR, eines der einfachsten Visualisierungstools, das ohne Cookie, Banner unter der DSGVO eingebunden werden kann. [everviz bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Sonstige](https://www.flowconsent.com/de/services/sonstiges) - Einwilligung Nicht eingestuft - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 2 - Drittanbieter-Domains 4 - Server European Union. everviz AS (a subsidiary of Highsoft AS, the company behind the Highcharts library) is headquartered in Vik, Norway. Application and data infrastructure is hosted on AWS in EU regions (Frankfurt). Norway is part of the EEA, so transfers to Norway are intra-EEA and not third-country transfers under the GDPR. Überblick ## Was macht everviz? ## **Was ist everviz?** everviz ist eine 2018 gestartete Online, Plattform zur Datenvisualisierung von der everviz AS, einer Tochter der Highsoft AS, des norwegischen Unternehmens hinter der bekannten Highcharts, Bibliothek. Sie richtet sich an Redaktionen, Kommunikationsabteilungen, Analysten der öffentlichen Hand und Datenjournalisten, die interaktive Diagramme, Tabellen, Dashboards und Karten ohne JavaScript, Code veröffentlichen wollen. Editoren fügen ein CSV ein, verbinden eine Google, Tabelle oder laden eine Excel, Datei, wählen einen Diagrammtyp (Linie, Balken, Kreis, Fläche, Treemap, Sankey, Geokarten) und binden das Diagramm per einzeiligem iFrame oder JavaScript, Snippet auf jeder Website ein. Die Plattform wird auf AWS Frankfurt gehostet und vollständig aus Norwegen / EWR betrieben. ## **Cookies und von everviz erhobene Daten** Auf einem öffentlichen, eingebetteten Diagramm setzt everviz keine Analyse, oder Werbe, Cookies. Die everviz, Domain kann einige funktionale Cookies für die Embed, Runtime setzen: ein Cloudfront, Sicherheits, Cookie zur Unterscheidung von Mensch und Bot sowie ein Sitzungs, Cookie für den Konfigurations, Loader. In der Editor, Anwendung (app.everviz.com) werden zusätzliche funktionale Cookies gesetzt, um Editoren angemeldet zu halten. Verarbeitet werden Diagrammkonfiguration, Datensatz und Besucher, IP zum Zeitpunkt des Embed, Ladevorgangs, ein persistenter Besuchernachweis wird nicht gespeichert. ## **DSGVO, und ePrivacy, Implikationen** Da keine Tracking, oder Werbe, Cookies geschrieben werden und die Besucher, IP nur zum Routing der Embed, Anfrage verarbeitet wird, löst everviz Art. 5 Abs. 3 ePrivacy / TTDSG nicht in derselben Weise aus wie Analyse, oder Marketingtools. Die zur Auslieferung erforderlichen funktionalen Cookies fallen unter die Ausnahme der unbedingten Erforderlichkeit. Unter der DSGVO ist everviz AS Auftragsverarbeiter für Konfigurationen und Datensätze mit personenbezogenen Daten; der Anbieter bleibt Verantwortlicher. Die Norwegen, / EWR, Datenlokalisierung vermeidet jede Frage des Kapitel, V, Transfers. ## **Einwilligungspflichten** In einer typischen Konfiguration ist kein Cookie, Banner für die Einbindung eines everviz, Diagramms erforderlich. Das Diagramm lädt unter der Kategorie unbedingt erforderlich und stützt sich rechtlich auf das berechtigte Interesse. Enthält der zugrunde liegende Datensatz personenbezogene Daten identifizierter Personen (z. B. ein journalistisches Diagramm mit Namen), benötigt der Anbieter eine separate Rechtsgrundlage für diese Verarbeitung, üblicherweise Einwilligung oder die journalistische Ausnahme nach Art. 85 DSGVO in Verbindung mit nationalen Pressegesetzen. Der Embed selbst benötigt kein CMP, Gating. ## **Internationale Datentransfers** Keine außerhalb des EWR. Die everviz AS ist in Norwegen registriert (EWR, Mitglied), und die Anwendung wird auf AWS in Frankfurt gehostet. Subdienstleister sind auf EU, und EWR, Anbieter beschränkt. Es gibt keine Übermittlungen in die USA oder andere Drittländer; SVK, Transfer Impact Assessment oder DPF, abhängige Mechanismen entfallen. Das ist ein klarer Vorteil gegenüber US, basierten Visualisierungstools (Datawrapper bietet ebenfalls EU, Hosting, Tableau Public, Flourish und Infogram beinhalten dagegen US, Transfers). ## **Praktische Schritte zur Compliance** Schließen Sie den AVV der everviz AS, listen Sie everviz und AWS Frankfurt in der Datenschutzerklärung als Subdienstleister und ergänzen Sie die Plattform im Verzeichnis von Verarbeitungstätigkeiten unter Editorial, Visualisierung oder Reporting. Beschränken Sie den Editor, Zugriff über SSO oder Zwei, Faktor, Authentifizierung. Wenn Sie Diagramme einbinden, die personenbezogene Daten identifizierter Personen enthalten, dokumentieren Sie die Rechtsgrundlage und die Aufbewahrungsfrist. Der Embed kann ohne Cookie, Banner geladen werden, einer der praktischen Gründe, warum europäische Redaktionen und Kommunikationsabteilungen everviz gegenüber US, basierten Alternativen wählen. Datenschutz ## everviz und die DSGVO - Rechtsgrundlage Legitimate Interest (GDPR Article 6(1)(f)) is the standard legal basis for embedding everviz charts in editorial or marketing pages. The embed does not write tracking cookies and does not profile visitors, so consent is not required for the chart itself. If the chart's underlying dataset contains personal data, the controller must have a separate legal basis for that data processing (typically consent or contract performance for data subjects whose data is plotted). - Risikostufe low - Anwendbare Vorschriften GDPR, ePrivacy Directive, CNIL guidelines, TTDSG (Germany), LOPDGDD (Spain), Norwegian Personal Data Act ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist für everviz in der Regel nicht erforderlich, da der Embed keine Tracking, Cookies setzt und der Visualisierungs, Runtime nur die öffentliche Diagrammkonfiguration und den Datensatz verarbeitet. Eine DSFA wird relevant, wenn der zugrunde liegende Datensatz personenbezogene Daten identifizierter Personen enthält (Mitarbeiter, Dashboards, Patienten, Diagramme) oder wenn everviz auf Seiten eingebunden wird, die Nutzer anderweitig profilieren. Dokumentieren Sie everviz AS als Auftragsverarbeiter für die Konfigurationen, den Subdienstleister AWS Frankfurt und alle personenbezogenen Daten, die Sie in den Datensatz einspeisen. ### Beispieltext für Ihr Banner > Unsere Website bindet interaktive Diagramme ein, die mit everviz erstellt wurden, einer norwegischen Visualisierungsplattform, gehostet auf AWS Frankfurt. Der Embed setzt keine Tracking, Cookies und profiliert Sie nicht. Für das Laden von everviz ist keine Cookie, Einwilligung erforderlich. Cookies und Tracker ## Was everviz setzt und kontaktiert - Tracking-Methode Embedded chart, table, or map via iframe (app.everviz.com) or via the Highcharts-based JavaScript library hosted on cdn.everviz.com. The embed loads the chart configuration and data from everviz, then renders it client-side. The everviz domain may set a small number of functional cookies for the embed runtime (load balancing, security challenge). No analytics or advertising cookies are written by default. - Serverstandort European Union. everviz AS (a subsidiary of Highsoft AS, the company behind the Highcharts library) is headquartered in Vik, Norway. Application and data infrastructure is hosted on AWS in EU regions (Frankfurt). Norway is part of the EEA, so transfers to Norway are intra-EEA and not third-country transfers under the GDPR. - Cookieloser Modus verfügbar Ja ### Gesetzte Cookies (2) | Name | Typ | Laufzeit | Zweck | | ---------------------- | ----------- | -------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | CloudFront-Key-Pair-Id | third-party | Session | Functional cookie set by AWS CloudFront on the everviz CDN to authenticate signed URLs and protect the chart configuration assets. Considered strictly necessary for the embed to function. | | everviz\_session | third-party | Session | Session cookie used by the everviz chart configuration loader to keep state during the embed initialisation. Strictly necessary functional cookie. | ### Kontaktierte Drittanbieter-Domains (4) - `everviz.com` - `app.everviz.com` - `cdn.everviz.com` - `export.everviz.com` Fragen ## Häufige Fragen zu everviz Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt everviz? Auf einem öffentlichen, eingebetteten Diagramm setzt everviz keine Analyse, oder Werbe, Cookies. Die everviz, Domain kann ein kleines Cloudfront, Sicherheits, Cookie zum Filtern automatisierter Zugriffe und ein Sitzungs, Cookie für den Konfigurations, Loader setzen, beide funktional und kurzlebig. In der Editor, Anwendung halten zusätzliche funktionale Cookies die Editoren angemeldet. ### Ist eine Einwilligung für ein everviz, Embed erforderlich? Nein in der typischen Konfiguration. Die funktionalen Cookies zur Auslieferung des Diagramms fallen unter die Ausnahme der unbedingten Erforderlichkeit der ePrivacy, Richtlinie / des TTDSG; Tracking, , Werbe, oder Profiling, Cookies werden nicht gesetzt. Das Diagramm kann ohne CMP, Gating eingebettet werden. Enthält der Datensatz personenbezogene Daten identifizierter Personen, benötigen Sie für diese Daten eine separate Rechtsgrundlage, nicht jedoch für den Embed. ### Was ist die Rechtsgrundlage für die Verarbeitung mit everviz? Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die Einbettung des Diagramms. Vertragserfüllung (Art. 6 Abs. 1 lit. b) für Editor, Konten in der everviz, Anwendung. Enthält der Datensatz personenbezogene Daten, haben diese eine eigene Rechtsgrundlage, typischerweise Einwilligung, Vertragserfüllung oder die journalistische Ausnahme nach Art. 85 DSGVO. ### Werden Daten in die USA übertragen? Nein. Die everviz AS ist in Norwegen registriert (EWR, Mitglied), die Anwendung wird auf AWS Frankfurt gehostet. Subdienstleister sind auf EU, /EWR, Anbieter beschränkt. Keine Drittlandtransfers; SVK oder Transfer Impact Assessment sind nicht erforderlich. ### Ist eine DSFA für everviz erforderlich? In der Regel nein für die Nutzung als Embed, Tool. Eine DSFA kann angemessen sein, wenn der Datensatz besondere Datenkategorien (Gesundheit, Biometrie), Daten schutzbedürftiger Gruppen oder große Mengen personenbezogener Daten enthält. Der Embed, Runtime selbst löst die DSFA, Kriterien nicht aus, da er funktional ist und Besucher nicht profiliert. ### Wie implementiere ich everviz konform? Schließen Sie den AVV der everviz AS, listen Sie everviz und AWS Frankfurt als Subdienstleister in der Datenschutzerklärung, beschränken Sie den Editor, Zugriff über SSO oder 2FA und dokumentieren Sie jeden Datensatz mit personenbezogenen Daten samt Rechtsgrundlage und Aufbewahrungsfrist. Der Embed kann ohne Cookie, Banner geladen werden. ### Gibt es Alternativen zu everviz? EU, gehostete Alternativen sind Datawrapper (Deutschland, EU, Hosting), Flourish (UK, US, Transfers), Tableau Public (US, Transfers), Infogram (US, Transfers), Plotly (US, Transfers) und selbst hostbare Optionen wie Apache Superset, Metabase oder eine reine Highcharts, Integration auf eigener Infrastruktur. ### Wie aktualisiere ich die Cookie, Richtlinie für everviz? Nennen Sie everviz als Visualisierungsanbieter und Highsoft AS / everviz AS als Plattformbetreiber. Stellen Sie klar, dass der Embed keine Tracking, Cookies setzt, sondern nur funktionale Cloudfront, Cookies, und dass die Daten in Norwegen / auf AWS Frankfurt im EWR gehostet werden. Eine Drittland, Transferangabe ist nicht erforderlich. Gleiche Kategorie ## Weitere Dienste: Sonstige [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/sonstiges) ### [Theasys](https://www.flowconsent.com/de/services/sonstiges/theasys) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/theasys) · ### [Image Relay](https://www.flowconsent.com/de/services/sonstiges/image-relay) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/image-relay) · ### [TutorCruncher](https://www.flowconsent.com/de/services/sonstiges/tutorcruncher) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/tutorcruncher) · ### [Meilisearch](https://www.flowconsent.com/de/services/sonstiges/meilisearch) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/meilisearch) · ### [Siweb](https://www.flowconsent.com/de/services/sonstiges/siweb) [Analyse](https://www.flowconsent.com/de/services/sonstiges/siweb) · ### [NativeForms](https://www.flowconsent.com/de/services/sonstiges/nativeforms) [Marketing](https://www.flowconsent.com/de/services/sonstiges/nativeforms) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)