Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Sprig ist eine in den USA betriebene Produkterlebnis Plattform, die produktinterne Mikro Umfragen, Feedback Aufforderungen und Session Replays ausspielt, um Teams das Nutzerverhalten verständlich zu machen. Sie erfasst Umfrageantworten, Interaktionsereignisse, Geräte und Browserdaten, IP Adressen und kann Sitzungen aufzeichnen, über ein JavaScript SDK und Cookies. Da sie aus den USA betrieben wird und nicht notwendige Cookies setzt, erfordert sie eine vorherige Einwilligung nach DSGVO und ePrivacy Richtlinie und übermittelt Daten in ein Drittland.
Sprig ist eine Plattform für Produkterlebnis und Forschung, betrieben von Sprig (ehemals UserLeap) in den USA. Produktteams binden das SDK ein, um gezielte Umfragen im Produkt auszulösen, Feedback zu sammeln und optional Session Replays aufzuzeichnen, und nutzen die integrierte Analyse, um Muster zu finden. Nach der Installation lädt Sprig im Browser der Nutzer und kann Cookies und Kennungen setzen.
Sprig erfasst Umfrageantworten, Feedback Texte, Interaktionsereignisse und Metadaten wie Gerät, Browser, Sprache und IP Adresse. Bei aktiviertem Session Replay kann es detaillierte Interaktions und Bildschirmdaten erfassen, die auf dem Bildschirm angezeigte personenbezogene Informationen enthalten können. Es vergibt Kennungen, damit Antworten und Sitzungen über Besuche hinweg einem Nutzer zugeordnet werden können.
Sprig setzt nicht notwendige Cookies und kann Nutzersitzungen aufzeichnen, daher verlangt die ePrivacy Richtlinie eine vorherige Einwilligung und die DSGVO eine Rechtsgrundlage und Transparenz. Session Replay ist besonders sensibel, da es in Formulare eingegebene Daten erfassen kann; Eingabemaskierung und Feldausschluss sollten konfiguriert werden. Ein Auftragsverarbeitungsvertrag mit Sprig ist erforderlich, da es als Ihr Auftragsverarbeiter handelt.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Holen Sie eine vorherige Opt in Einwilligung ein, bevor das Sprig SDK auf einer Live Website oder einem Produkt initialisiert, und halten Sie die Einwilligung spezifisch und leicht widerrufbar. Wenn Sie Session Replay aktivieren, machen Sie die Aufzeichnung für die Nutzer deutlich und maskieren Sie sensible Felder standardmäßig. Blockieren Sie Sprig hinter Ihrem Consent Mechanismus, damit es erst nach Zustimmung lädt.
Sprig hat seinen Sitz in den USA und verarbeitet die Daten dort; die Nutzung umfasst daher eine Drittlandübermittlung nach Kapitel V der DSGVO. Übermittlungen stützen sich auf Standardvertragsklauseln und gegebenenfalls auf das EU US Data Privacy Framework, ergänzt durch eine Transfer Folgenabschätzung. Dokumentieren Sie, welche Datenkategorien die EU verlassen.
Für die Konformität machen Sie Sprig von der Einwilligung abhängig, schließen einen Auftragsverarbeitungsvertrag und erstellen eine Transfer Folgenabschätzung. Aktivieren Sie die Eingabemaskierung für Session Replay, minimieren Sie die erfassten Daten, legen Sie Speicherfristen fest und vermeiden Sie besondere Datenkategorien. Nennen Sie Sprig in Ihrer Cookie Richtlinie und Datenschutzerklärung und überprüfen Sie regelmäßig die Subunternehmer.
Websites using Sprig must obtain user consent under GDPR regulations.
DPIA considerations
Sprig kombiniert produktinterne Umfragen mit optionalen Session Replays, die detaillierte und potenziell sensible Daten erfassen können, was das Risiko erhöht. Wichtige DSFA Punkte: (1) Übermittlung personenbezogener Daten an Sprig in den USA, die SCC oder das Data Privacy Framework und eine Transfer Folgenabschätzung erfordert; (2) Session Replay, das Formulareingaben und Bildschirmdaten erfassen kann, sofern keine Maskierung konfiguriert ist; (3) dauerhafte Kennungen, die Antworten und Sitzungen über die Zeit mit einem Nutzer verknüpfen; (4) Risiko der Erfassung besonderer Datenkategorien in offenen Antworten; (5) Notwendigkeit eines Auftragsverarbeitungsvertrags, der Eingabemaskierung und von Speicherfristen. Eine DSFA wird bei Replay oder großflächigen Umfragen empfohlen.
Sample consent text
Wir nutzen Sprig für kurze produktinterne Umfragen und, sofern aktiviert, Session Replays zur Verbesserung unseres Produkts. Mit Ihrer Einwilligung setzt Sprig Cookies und erfasst Ihre Antworten, Interaktionsereignisse und technische Daten wie Gerät und IP Adresse. Diese Daten werden von Sprig in den USA mit geeigneten Garantien verarbeitet. Sie können Ihre Einwilligung jederzeit über unsere Cookie Einstellungen widerrufen.
Third-party domains contacted
sprig.comapi.sprig.comcdn.sprig.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| sprig.aid | Analytics | 1 year | Anonymous identifier used to attribute survey responses and interaction events to a visitor. |
| sprig.uid | Analytics | 1 year | Identifier used to recognise a known user across sessions for targeting and analysis. |
| sprig.session | Functional | Session | Maintains the current survey session state while the prompt is displayed. |
Sprig verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Sprig setzt funktionale Cookies zum Ausführen einer Umfragesitzung und Analyse Kennungen, die Antworten und Sitzungen über Besuche hinweg mit einem Nutzer verknüpfen. Diese Analyse Cookies sind nicht unbedingt erforderlich und benötigen eine Einwilligung. Bei aktiviertem Session Replay erfolgt eine zusätzliche Verarbeitung von Interaktionsdaten.
Ja. Sprig setzt nicht notwendige Cookies und kann Sitzungen aufzeichnen, daher müssen Sie vor der Initialisierung des SDK eine vorherige Opt in Einwilligung einholen. Machen Sie Session Replay und dessen Zweck deutlich und laden Sie Sprig erst nach Zustimmung.
Produktinterne Umfragen, Analyse Cookies und Session Replay stützen sich auf die Einwilligung (Art. 6(1)(a)) und die ePrivacy Richtlinie. Detaillierte Verhaltensaufzeichnung auf einem Live Produkt sollte sich nicht allein auf das berechtigte Interesse stützen.
Ja. Sprig hat seinen Sitz in den USA und verarbeitet die Daten dort, daher ist die Nutzung eine Drittlandübermittlung. Sie stützt sich auf Standardvertragsklauseln und gegebenenfalls auf das EU US Data Privacy Framework, was Sie in einer Transfer Folgenabschätzung dokumentieren sollten.
Eine DSFA wird empfohlen, insbesondere wenn Sie Session Replay aktivieren oder großflächig befragen. Bewerten Sie die US Übermittlung, das Risiko, dass Replays Eingaben oder sensible Daten erfassen, die verwendeten Kennungen und Ihre Speicherfristen.
Blockieren Sie Sprig hinter Ihrem Consent Banner, schließen Sie einen Auftragsverarbeitungsvertrag, erstellen Sie eine Transfer Folgenabschätzung und aktivieren Sie die Eingabemaskierung für Session Replay. Minimieren Sie Daten, legen Sie Speicherfristen fest und dokumentieren Sie Sprig in Ihrer Cookie Richtlinie und Datenschutzerklärung.
Ja. In der EU gehostete oder selbst gehostete Umfragetools oder ohne Session Replay erhobenes Feedback verringern Cookies und Drittlandübermittlungen. Tools wie LimeSurvey (selbst gehostet) oder in der EU gehostete Feedback Plattformen sind datensparsamere Optionen.
Fügen Sie einen Sprig Eintrag hinzu, der die funktionalen und Analyse Cookies, ihre Zwecke und Laufzeiten, die etwaige Nutzung von Session Replay und die Verarbeitung in den USA auflistet. Verweisen Sie auf die Datenschutzerklärung von Sprig und überprüfen Sie den Eintrag bei Änderungen der Cookies oder Subunternehmer.