Pirsch Analytics und Datenschutz: cookiefrei, aber trotzdem nicht ohne Pflichten
Pirsch Analytics wirbt damit, vollständig ohne Cookies und ohne Drittlandtransfer zu arbeiten – und hält dieses Versprechen. Trotzdem gibt es zwei Punkte, die du als Website-Betreiber erledigen musst: einen Vertrag mit dem Anbieter Emvi Software GmbH abschließen und Pirsch in deine Datenschutzerklärung aufnehmen. Beides ist schnell erledigt, aber keines davon kannst du weglassen.
Überblick
Was ist Pirsch Analytics?
Pirsch Analytics ist ein Webanalyse-Dienst der deutschen Emvi Software GmbH. Er misst, wie viele Besucher deine Website aufrufen, welche Seiten sie besuchen und woher sie kommen – ohne Cookies zu setzen und ohne IP-Adressen zu speichern. Die Daten werden auf Servern in Deutschland gespeichert.
| Pirsch Analytics – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | Pirsch Analytics setzt keine Tracking-Cookies. |
| Externe Verbindungen | 🔴 | Das Analyse-Skript sendet Besucherdaten an api.pirsch.io. |
| Datenschutzerklärung | 🔴 | Pirsch Analytics muss in der Datenschutzerklärung erwähnt werden. |
| Drittlandtransfer | 🟢 | Alle Daten werden auf Servern in Deutschland verarbeitet – kein Transfer außerhalb der EU. |
| Auftragsverarbeitung | 🔴 | Pirsch Analytics verarbeitet Besucherdaten im Auftrag – ein Vertrag mit dem Anbieter ist erforderlich. |
| Benutzereingaben | 🟢 | Pirsch Analytics erfasst keine Nutzereingaben aus Formularen. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Welche Daten verarbeitet Pirsch Analytics?
Wenn jemand deine Website aufruft, sendet Pirsch Analytics Informationen über diesen Aufruf an den Pirsch-Server unter api.pirsch.io. Dort wird aus der IP-Adresse des Besuchers, dem Browser-Erkennungsstring, dem aktuellen Datum und einem websitespezifischen Zufallswert ein anonymer Zahlencode gebildet. Die IP-Adresse selbst wird dabei weder gespeichert noch weitergegeben – sie dient nur als Eingabe für diesen Rechenvorgang und ist danach nicht mehr rekonstruierbar.
Was Pirsch dauerhaft speichert, sind diese Informationen:
- die aufgerufene Seite
- die verweisende Seite
- UTM-Parameter aus Werbelinks
- die verwendete Sprache
- Browser und Betriebssystem
- Gerätetyp
- Land und Stadt sowie
- die Bildschirmgröße.
Der User-Agent – also der technische Erkennungsstring des Browsers – wird separat für bis zu drei Monate aufbewahrt. Alle diese Daten landen auf Hetzner-Servern in Deutschland. Pirsch verarbeitet sie ausschließlich im Auftrag des Website-Betreibers.
Pirsch erkennt denselben Besucher nicht länger als 24 Stunden wieder und kann Besucher nicht über mehrere Websites hinweg verfolgen, weil der Zufallswert pro Website unterschiedlich ist.
Externe Verbindungen
Baut Pirsch Analytics Verbindungen zu externen Servern auf?
Wenn du das JavaScript-Script von Pirsch auf deiner Website eingebunden hast, lädt der Browser deiner Besucher das Script von api.pirsch.io und sendet bei jedem Seitenaufruf Besuchsdaten an diese URL. Das ist eine direkte Verbindung zwischen dem Browser deines Besuchers und dem Pirsch-Server.
Diese Verbindung ist für den Betrieb der Analysefunktion notwendig – ohne sie funktioniert Pirsch nicht. Dein Cookie-Banner muss sie nicht blockieren. Du musst die Verbindung aber in deiner Datenschutzerklärung erwähnen.
Auftragsverarbeitung
Muss ich mit Pirsch Analytics einen Vertrag abschließen?
Pirsch Analytics verarbeitet Besucherdaten deiner Website in deinem Auftrag – das macht einen Vertrag mit dem Anbieter erforderlich. Diesen Vertrag (auf Deutsch: Auftragsverarbeitungsvertrag) stellt die Emvi Software GmbH als fertiges PDF bereit. Du lädst ihn herunter, druckst ihn aus, unterschreibst ihn und schickst ihn an Pirsch Analytics.
Den deutschen Vertragstext findest du direkt auf der Pirsch-Dokumentationsseite unter docs.pirsch.io/privacy als Download-Link.
Datenschutzerklärung
Muss Pirsch Analytics in der Datenschutzerklärung stehen?
Pirsch Analytics muss in deiner Datenschutzerklärung erwähnt werden, weil das Tool Besucherdaten auf externen Servern verarbeitet. Pirsch stellt dafür einen fertigen Textbaustein bereit, den du direkt übernehmen kannst.
Wir nutzen Pirsch Analytics für Webanalyse.
Pirsch Analytics stellt beim Laden der Website automatisch eine Verbindung zu Servern von Emvi Software GmbH her. Diese Verbindung ist technisch notwendig und erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Im Rahmen der Nutzung von Pirsch Analytics werden Daten an Emvi Software GmbH übermittelt. Soweit Emvi Software GmbH diese Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu Pirsch Analytics?
Hier siehst du, wo Pirsch Analytics im DSGVO-Vergleich zu anderen Webanalyse steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder Pirsch Analytics in Sachen Datenschutz bereits gut aufgestellt ist.
Fehler
Welche Fehler kommen bei Pirsch Analytics in unseren DSGVO-Checks am häufigsten vor?
Pirsch Analytics taucht bei 2 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen Pirsch Analytics gefunden wurde.
DSGVO-Check
Wie erkenne ich, ob Pirsch Analytics auf meiner Website aktiv ist?
Pirsch Analytics setzt keine Cookies – du wirst es also nicht über einen Cookie-Check finden. Stattdessen erkennst du es an externen Verbindungen: Schau, ob deine Website Anfragen an api.pirsch.io sendet. Das kannst du im Browser über die Entwicklertools prüfen (Netzwerk-Tab, Seite neu laden, nach api.pirsch.io suchen) oder indem du deine Website mit einem Datenschutz-Scanner prüfst, der externe Verbindungen aufzeichnet.
Ein automatischer Datenschutz-Scan zeigt dir nicht nur Pirsch Analytics, sondern alle externen Verbindungen deiner Website auf einen Blick.
