Sonstige

Harborbyte

Performance, und Observability Dienst, der Browser Fehler, Performance Metriken und Session Metadaten via JavaScript SDK und Server Ingestion API erfasst.

Harborbyte bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Harborbyte?

Was ist Harborbyte

Harborbyte ist ein Performance, und Observability Dienst, mit dem Web Teams Frontend Fehler, Performance Metriken (TTFB, LCP, FID) und Session Metadaten verfolgen. Ein kleines JavaScript SDK wird auf der Seite eingebunden, bündelt Events und sendet sie an die Harborbyte Ingestion API.

Daten und Cookies

Das SDK schreibt ein First Party Session Cookie (hb_session) und ein länger gültiges Besucher Cookie (hb_visitor). An die API gesendete Events enthalten URL, User Agent, Stack Traces, Timings, IP Adresse und optional eine vom Betreiber gesetzte Nutzer ID.

DSGVO und ePrivacy

Cookies und der SDK Request an die Harborbyte API lösen Art. 5(3) ePrivacy aus, da sie Informationen auf dem Gerät lesen oder schreiben. Vor dem Laden ist daher Einwilligung nötig. IP Adresse und Session Kennungen sind personenbezogene Daten nach Art. 4(1) DSGVO.

Datentransfers und Verträge

Harborbyte hostet die Ingestion in AWS US. EU Betreiber müssen SCC unterzeichnen, eine TIA durchführen und die Region im VVT dokumentieren. Klären Sie vor Vertragsschluss, ob eine EU Residency verfügbar ist.

Umsetzungsschritte

Schalten Sie das SDK über die CMP, scrubben Sie Formulareingaben und Query Strings, setzen Sie kurze Aufbewahrung für Session Replays, schließen Sie AVV und SCC, führen Sie eine DSFA durch, wenn Stack Traces personenbezogene Daten enthalten können, und nennen Sie Harborbyte in der Datenschutzerklärung.

Datenschutz

Harborbyte und die DSGVO

Harborbyte ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for the Harborbyte SDK cookies and behavioural event collection. Legitimate interest (Art. 6(1)(f)) may apply for purely operational error reporting where no behavioural data is processed.
Risikostufe: medium
Anwendbare Vorschriften: GDPR, ePrivacy Directive, CCPA, UK GDPR

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist sinnvoll, wenn Harborbyte Session Metadaten an identifizierte Nutzer (eingeloggte Kunden) gekoppelt sind oder wenn Stack Traces beiläufig personenbezogene Daten aus Formularen oder URL Parametern enthalten können.

Beispieltext für Ihr Banner

Wir nutzen Harborbyte, um Performance zu messen und Fehler zu erkennen. Mit Ihrer Einwilligung speichert das Harborbyte SDK Diagnoseinformationen auf Ihrem Gerät und überträgt sie an Server in den USA.

Cookies und Tracker

Was Harborbyte setzt und kontaktiert

Tracking-Methode: JavaScript SDK that records browser performance, error stacks and user session metadata, plus first party cookies for session continuity. Server side ingestion API receives events from the SDK.
Serverstandort: United States (operator infrastructure on AWS US East)
Datenübermittlung außerhalb der EU: Harborbyte ingests events on US AWS infrastructure. Standard Contractual Clauses are required and a Transfer Impact Assessment should be completed.

Gesetzte Cookies (3)

Name	Typ	Laufzeit	Zweck
hb_session	first_party	Session	Session identifier used to group performance and error events from the same browsing session.
hb_visitor	first_party	1 year	Persistent visitor identifier used to deduplicate users across sessions and to count returning visitors.
hb_exp	first_party	90 days	Stores assignment to A/B experiment variants when the operator activates the experimentation feature.

Kontaktierte Drittanbieter-Domains (3)

harborbyte.com
cdn.harborbyte.com
ingest.harborbyte.com

Fragen

Häufige Fragen zu Harborbyte

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt Harborbyte?

Das SDK schreibt hb_session (Session) und hb_visitor (länger). Optionale Cookies erscheinen, wenn Nutzeridentifikation oder Experiment Bucketing aktiv ist.

Ist Einwilligung nötig?

Ja. Cookies und API Anfragen lösen Art. 5(3) ePrivacy aus. Einwilligung vor dem Laden des SDK ist erforderlich.

Welche Rechtsgrundlage gilt?

Einwilligung (Art. 6(1)(a) DSGVO) für Cookies und Verhaltensdaten. Berechtigtes Interesse möglich für rein operatives Error Reporting ohne Verhaltensdaten.

Überträgt Harborbyte Daten in die USA?

Ja. Standard Ingestion auf AWS US. Schließen Sie SCC, führen Sie eine TIA durch und dokumentieren Sie im VVT.

Brauche ich eine DSFA?

Empfohlen, wenn Stack Traces, Query Strings oder Session Replays beiläufig personenbezogene Daten enthalten können oder Session Metadaten an identifizierte Nutzer gebunden sind.

Wie setze ich Harborbyte DSGVO,konform um?

SDK über CMP schalten, Formulareingaben und Query Strings scrubben, kurze Aufbewahrung, AVV und SCC schließen, jährliche Überprüfung.

Welche Alternativen?

EU freundliche Alternativen: Sentry (EU Residency), GlitchTip (selbst gehostet), Datadog (EU Site), Honeycomb, selbst gehostetes Grafana Faro.

Wie aktualisiere ich die Cookie Richtlinie?

Listen Sie hb_session und hb_visitor mit Zweck, Aufbewahrung und Auftragsverarbeiter. Nennen Sie den US Transfer, die SCC und das Widerrufsrecht.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen