FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
Sonstige

Sprig

Präferenzen

Sprig ist eine in den USA betriebene Produkterlebnis Plattform, die produktinterne Mikro Umfragen, Feedback Aufforderungen und Session Replays ausspielt, um Teams das Nutzerverhalten verständlich zu machen. Sie erfasst Umfrageantworten, Interaktionsereignisse, Geräte und Browserdaten, IP Adressen und kann Sitzungen aufzeichnen, über ein JavaScript SDK und Cookies. Da sie aus den USA betrieben wird und nicht notwendige Cookies setzt, erfordert sie eine vorherige Einwilligung nach DSGVO und ePrivacy Richtlinie und übermittelt Daten in ein Drittland.

Sprig bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Sprig?

Was Sprig ist

Sprig ist eine Plattform für Produkterlebnis und Forschung, betrieben von Sprig (ehemals UserLeap) in den USA. Produktteams binden das SDK ein, um gezielte Umfragen im Produkt auszulösen, Feedback zu sammeln und optional Session Replays aufzuzeichnen, und nutzen die integrierte Analyse, um Muster zu finden. Nach der Installation lädt Sprig im Browser der Nutzer und kann Cookies und Kennungen setzen.

Welche Daten und Cookies Sprig erfasst

Sprig erfasst Umfrageantworten, Feedback Texte, Interaktionsereignisse und Metadaten wie Gerät, Browser, Sprache und IP Adresse. Bei aktiviertem Session Replay kann es detaillierte Interaktions und Bildschirmdaten erfassen, die auf dem Bildschirm angezeigte personenbezogene Informationen enthalten können. Es vergibt Kennungen, damit Antworten und Sitzungen über Besuche hinweg einem Nutzer zugeordnet werden können.

DSGVO und ePrivacy Auswirkungen

Sprig setzt nicht notwendige Cookies und kann Nutzersitzungen aufzeichnen, daher verlangt die ePrivacy Richtlinie eine vorherige Einwilligung und die DSGVO eine Rechtsgrundlage und Transparenz. Session Replay ist besonders sensibel, da es in Formulare eingegebene Daten erfassen kann; Eingabemaskierung und Feldausschluss sollten konfiguriert werden. Ein Auftragsverarbeitungsvertrag mit Sprig ist erforderlich, da es als Ihr Auftragsverarbeiter handelt.

Wann eine Einwilligung erforderlich ist

Holen Sie eine vorherige Opt in Einwilligung ein, bevor das Sprig SDK auf einer Live Website oder einem Produkt initialisiert, und halten Sie die Einwilligung spezifisch und leicht widerrufbar. Wenn Sie Session Replay aktivieren, machen Sie die Aufzeichnung für die Nutzer deutlich und maskieren Sie sensible Felder standardmäßig. Blockieren Sie Sprig hinter Ihrem Consent Mechanismus, damit es erst nach Zustimmung lädt.

Datenübermittlung außerhalb der EU

Sprig hat seinen Sitz in den USA und verarbeitet die Daten dort; die Nutzung umfasst daher eine Drittlandübermittlung nach Kapitel V der DSGVO. Übermittlungen stützen sich auf Standardvertragsklauseln und gegebenenfalls auf das EU US Data Privacy Framework, ergänzt durch eine Transfer Folgenabschätzung. Dokumentieren Sie, welche Datenkategorien die EU verlassen.

Praktische Compliance Schritte

Für die Konformität machen Sie Sprig von der Einwilligung abhängig, schließen einen Auftragsverarbeitungsvertrag und erstellen eine Transfer Folgenabschätzung. Aktivieren Sie die Eingabemaskierung für Session Replay, minimieren Sie die erfassten Daten, legen Sie Speicherfristen fest und vermeiden Sie besondere Datenkategorien. Nennen Sie Sprig in Ihrer Cookie Richtlinie und Datenschutzerklärung und überprüfen Sie regelmäßig die Subunternehmer.

Datenschutz

Sprig und die DSGVO

Sprig ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent (Art. 6(1)(a) GDPR) for analytics cookies, in product surveys, and session replay
Risikostufe
high
Anwendbare Vorschriften
GDPR, ePrivacy Directive (Cookie Law), CCPA

Datenschutz-Folgenabschätzung (DSFA)

Sprig kombiniert produktinterne Umfragen mit optionalen Session Replays, die detaillierte und potenziell sensible Daten erfassen können, was das Risiko erhöht. Wichtige DSFA Punkte: (1) Übermittlung personenbezogener Daten an Sprig in den USA, die SCC oder das Data Privacy Framework und eine Transfer Folgenabschätzung erfordert; (2) Session Replay, das Formulareingaben und Bildschirmdaten erfassen kann, sofern keine Maskierung konfiguriert ist; (3) dauerhafte Kennungen, die Antworten und Sitzungen über die Zeit mit einem Nutzer verknüpfen; (4) Risiko der Erfassung besonderer Datenkategorien in offenen Antworten; (5) Notwendigkeit eines Auftragsverarbeitungsvertrags, der Eingabemaskierung und von Speicherfristen. Eine DSFA wird bei Replay oder großflächigen Umfragen empfohlen.

Beispieltext für Ihr Banner

Wir nutzen Sprig für kurze produktinterne Umfragen und, sofern aktiviert, Session Replays zur Verbesserung unseres Produkts. Mit Ihrer Einwilligung setzt Sprig Cookies und erfasst Ihre Antworten, Interaktionsereignisse und technische Daten wie Gerät und IP Adresse. Diese Daten werden von Sprig in den USA mit geeigneten Garantien verarbeitet. Sie können Ihre Einwilligung jederzeit über unsere Cookie Einstellungen widerrufen.
Cookies und Tracker

Was Sprig setzt und kontaktiert

Tracking-Methode
JavaScript SDK for in product surveys, feedback prompts, and optional session replay, using cookies
Serverstandort
United States (Sprig)
Datenübermittlung außerhalb der EU
Sprig is based in the United States and processes data there. Transfers rely on Standard Contractual Clauses (Art. 46 GDPR) and, where applicable, the EU US Data Privacy Framework, and should be supported by a transfer impact assessment.

Gesetzte Cookies (3)

NameTypLaufzeitZweck
sprig.aidAnalytics1 yearAnonymous identifier used to attribute survey responses and interaction events to a visitor.
sprig.uidAnalytics1 yearIdentifier used to recognise a known user across sessions for targeting and analysis.
sprig.sessionFunctionalSessionMaintains the current survey session state while the prompt is displayed.

Kontaktierte Drittanbieter-Domains (3)

  • sprig.com
  • api.sprig.com
  • cdn.sprig.com
Fragen

Häufige Fragen zu Sprig

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Sprig?

Sprig setzt funktionale Cookies zum Ausführen einer Umfragesitzung und Analyse Kennungen, die Antworten und Sitzungen über Besuche hinweg mit einem Nutzer verknüpfen. Diese Analyse Cookies sind nicht unbedingt erforderlich und benötigen eine Einwilligung. Bei aktiviertem Session Replay erfolgt eine zusätzliche Verarbeitung von Interaktionsdaten.

Benötige ich für Sprig eine Einwilligung?

Ja. Sprig setzt nicht notwendige Cookies und kann Sitzungen aufzeichnen, daher müssen Sie vor der Initialisierung des SDK eine vorherige Opt in Einwilligung einholen. Machen Sie Session Replay und dessen Zweck deutlich und laden Sie Sprig erst nach Zustimmung.

Was ist die Rechtsgrundlage für Sprig?

Produktinterne Umfragen, Analyse Cookies und Session Replay stützen sich auf die Einwilligung (Art. 6(1)(a)) und die ePrivacy Richtlinie. Detaillierte Verhaltensaufzeichnung auf einem Live Produkt sollte sich nicht allein auf das berechtigte Interesse stützen.

Übermittelt Sprig Daten in die USA?

Ja. Sprig hat seinen Sitz in den USA und verarbeitet die Daten dort, daher ist die Nutzung eine Drittlandübermittlung. Sie stützt sich auf Standardvertragsklauseln und gegebenenfalls auf das EU US Data Privacy Framework, was Sie in einer Transfer Folgenabschätzung dokumentieren sollten.

Ist für Sprig eine DSFA erforderlich?

Eine DSFA wird empfohlen, insbesondere wenn Sie Session Replay aktivieren oder großflächig befragen. Bewerten Sie die US Übermittlung, das Risiko, dass Replays Eingaben oder sensible Daten erfassen, die verwendeten Kennungen und Ihre Speicherfristen.

Wie setze ich Sprig DSGVO konform ein?

Blockieren Sie Sprig hinter Ihrem Consent Banner, schließen Sie einen Auftragsverarbeitungsvertrag, erstellen Sie eine Transfer Folgenabschätzung und aktivieren Sie die Eingabemaskierung für Session Replay. Minimieren Sie Daten, legen Sie Speicherfristen fest und dokumentieren Sie Sprig in Ihrer Cookie Richtlinie und Datenschutzerklärung.

Gibt es Alternativen zu Sprig?

Ja. In der EU gehostete oder selbst gehostete Umfragetools oder ohne Session Replay erhobenes Feedback verringern Cookies und Drittlandübermittlungen. Tools wie LimeSurvey (selbst gehostet) oder in der EU gehostete Feedback Plattformen sind datensparsamere Optionen.

Wie aktualisiere ich meine Cookie Richtlinie für Sprig?

Fügen Sie einen Sprig Eintrag hinzu, der die funktionalen und Analyse Cookies, ihre Zwecke und Laufzeiten, die etwaige Nutzung von Session Replay und die Verarbeitung in den USA auflistet. Verweisen Sie auf die Datenschutzerklärung von Sprig und überprüfen Sie den Eintrag bei Änderungen der Cookies oder Subunternehmer.

Gleiche Kategorie

Weitere Dienste: Sonstige

Ganze Kategorie ansehen

Buz Club

Marketing

Mainboard

Sonstige

Lemcal

Präferenzen

Qualtrics

Präferenzen

7shifts

Präferenzen

Element

Sonstige

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen