Honeybadger
Honeybadger ist ein Dienst zur Überwachung von Anwendungsfehlern, Uptime und Check Ins für Entwicklerteams. Er erfasst Ausnahmen, Fehler und Performance Daten aus Web Anwendungen. Fehlerberichte können unbeabsichtigt personenbezogene Daten aus Stack Traces und Request Kontext enthalten. Die Datenverarbeitung erfolgt auf US Infrastruktur.
Was macht Honeybadger?
Was Honeybadger ist
Honeybadger ist ein in den USA betriebener SaaS für Application Performance, Error Tracking und Uptime Monitoring. Entwicklerteams binden ein JavaScript Snippet im Browser oder einen Server Agent in ihre Anwendung ein, um Ausnahmen, fehlgeschlagene Hintergrundjobs und Cron Jobs sowie Performance Indikatoren zentral zu erfassen.
Welche Daten erhoben werden
Erfasst werden Stack Traces, Fehlernachrichten, Request Header und Bodies, Browser oder Server Umgebungsinformationen, IP Adressen und ggf. Benutzer IDs, sofern diese im Code mitgegeben werden. Das Honeybadger Browser Snippet setzt keine Cookies; serverseitige Agents arbeiten ohne Cookies. Lediglich das Honeybadger Dashboard verwendet Authentifizierungs Cookies für Mitarbeitende.
DSGVO und ePrivacy Bewertung
Da im Endnutzer Browser keine Cookies gesetzt werden, greift § 25 TTDSG nicht. Die Verarbeitung der Fehlerdaten lässt sich regelmäßig auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen, ergänzt durch eine Interessenabwägung. Sobald Fehlerdaten regelmäßig personenbezogene Daten enthalten, ist eine Datenminimierung über Filterregeln angezeigt.
Datenübermittlung in die USA
Honeybadger ist ein US Anbieter mit AWS Hosting in den USA. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln im DPA, ergänzt durch SOC 2 Type II Kontrollen. Eine Transfer Impact Bewertung ist Bestandteil der AIPD und sollte mögliche personenbezogene Inhalte in Stack Traces berücksichtigen.
Praktische Compliance Schritte
Auftragsverarbeitungsvertrag mit SCC abschließen, Data Scrubbing für Felder wie Authorization, Cookie, Email, Body Inhalte oder URL Parameter konfigurieren, kurze Aufbewahrungsfristen aktivieren, Honeybadger im Verarbeitungsverzeichnis dokumentieren und in der Datenschutzerklärung kurz auf die Fehlerüberwachung samt möglicher PII Filterung hinweisen.
Honeybadger und die DSGVO
- Rechtsgrundlage
- Legitimate interest for application error monitoring and security (Art. 6(1)(f))
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy, UK GDPR, SOC 2 Type II
Datenschutz-Folgenabschätzung (DSFA)
AIPD empfohlen, da Fehlerberichte unbeabsichtigt personenbezogene Daten aus Stack Traces, Request Headern oder Form Bodies enthalten können. Bewerten Sie Datenmenge, Sensibilität, Drittlandtransfer und mögliche Inhalte besonderer Kategorien (z. B. Gesundheits oder Authentifizierungsdaten).
Beispieltext für Ihr Banner
Diese Anwendung nutzt Honeybadger (USA) zur Fehlerüberwachung im berechtigten Interesse des Betreibers. Das JavaScript Snippet setzt keine Cookies bei Endnutzern. Fehlerberichte werden auf Basis von Standardvertragsklauseln in die USA übermittelt. Details und Filterregeln finden Sie in unserer Datenschutzerklärung.
Was Honeybadger setzt und kontaktiert
- Tracking-Methode
- server side error monitoring agent, JavaScript error tracking snippet, session data collection, stack trace capture
- Serverstandort
- US (AWS hosted)
- Cookieloser Modus verfügbar
- Ja
- Datenübermittlung außerhalb der EU
- Honeybadger Industries LLC is US based. Error data hosted on AWS US. DPA available. The monitoring agent captures error context which may include user data present in stack traces.
Gesetzte Cookies (2)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| _honeybadger_session | authentication | Session | Dashboard session cookie for the Honeybadger web application. |
| _honeybadger_csrf | security | Session | CSRF protection for the Honeybadger dashboard. |
Kontaktierte Drittanbieter-Domains (3)
www.honeybadger.ioapp.honeybadger.ioapi.honeybadger.io
Häufige Fragen zu Honeybadger
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Cookies?
Das JavaScript Snippet setzt keine Cookies. Server Agents arbeiten ohne Cookies. Lediglich das Dashboard nutzt Authentifizierungs Cookies.
Einwilligung erforderlich?
Für die reine Fehlerüberwachung in der Regel nicht (berechtigtes Interesse). Das JS Snippet setzt keine Cookies; Dashboard Cookies betreffen nur Mitarbeitende.
Rechtsgrundlage?
Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO für Anwendungsüberwachung und Sicherheit.
US Transfer?
Ja. US Anbieter, AWS Hosting. DPA mit Standardvertragsklauseln. SOC 2 Type II.
AIPD?
Empfohlen, da Fehlerberichte unbeabsichtigt personenbezogene Daten aus Stack Traces enthalten können.
Compliance?
DPA, Data Scrubbing zur PII Filterung in Fehlerberichten, kurze Aufbewahrungsfristen, Prüfung des erfassten Kontextes.
Alternativen?
GlitchTip (Open Source, selbst gehostet), Sentry (Self Hosted Option), Bugsnag, Rollbar.
Cookie Richtlinie?
Das Honeybadger Snippet setzt keine Cookies. Erwähnen Sie die Fehlerüberwachung in der Datenschutzerklärung mit Hinweis auf mögliche personenbezogene Daten im Fehlerkontext.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.