Mouseflow: Wenn Session-Recording zur Pflicht in deiner Datenschutzerklärung wird
Mouseflow gehört zu den Tools, bei denen du dir nicht lange den Kopf zerbrechen musst, ob überhaupt etwas zu tun ist – es ist etwas zu tun. Das Tool zeichnet auf, was deine Besucher auf der Seite machen, setzt dafür eigene Cookies und schickt die Daten an einen Anbieter in Dänemark. Das bedeutet: Cookie-Banner, Vertrag mit dem Anbieter und ein Eintrag in der Datenschutzerklärung sind Pflichtprogramm, kein Kann.
Überblick
Was ist Mouseflow?
Mouseflow ist ein Tool aus Dänemark, das aufzeichnet, wie sich Besucher auf deiner Website bewegen: wo sie klicken, wie weit sie scrollen und an welcher Stelle sie hängen bleiben. Aus diesen Aufzeichnungen baut Mouseflow Heatmaps, komplette Sitzungsaufnahmen zum Nachschauen und einen automatischen Frustrations-Score für jeden Besuch.
| Mouseflow – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🔴 | Setzt eigene Cookies zur Wiedererkennung von Besuchern, nicht anonym. |
| Externe Verbindungen | 🔴 | Lädt bei jedem Seitenaufruf automatisch ein Tracking-Skript vom Mouseflow-Server. |
| Datenschutzerklärung | 🔴 | Muss namentlich in die Datenschutzerklärung. |
| Drittlandtransfer | 🟡 | Speicherort hängt vom Kundenkonto ab – EU oder USA. |
| Auftragsverarbeitung | 🔴 | Vertrag mit Mouseflow ist notwendig. |
| Benutzereingaben | 🟢 | Mouseflow stellt selbst keine Eingabefelder für Besucher bereit. |
| KI-Verarbeitung | 🟡 | KI-Funktion vorhanden, aber nur auf bestimmten Plänen aktiv. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was passiert mit den Daten deiner Besucher, wenn du Mouseflow einsetzt?
Sobald jemand deine Website aufruft, lädt im Hintergrund automatisch ein Skript vom Mouseflow-Server nach – das passiert bei jedem Seitenaufruf, ohne dass der Besucher etwas dafür tun muss. Ab diesem Moment zeichnet Mouseflow Mausbewegungen, Klicks, Scrollverhalten und ganze Sitzungen auf und schickt sie an seine eigenen Server.
Damit Mouseflow wiedererkennt, ob jemand zum ersten Mal da ist oder schon einmal auf der Seite war, setzt das Tool außerdem ein eigenes Cookie im Browser des Besuchers. Wo diese Daten am Ende landen, hängt von deinem Mouseflow-Kundenkonto ab: Bei einem EU-Konto bleiben sie in Dänemark, bei einem US-Konto wandern sie in die USA – und für einzelne Dienstleister, die Mouseflow im Hintergrund einsetzt, kann es zusätzlich zu Datenflüssen außerhalb der EU kommen.
Weil Mouseflow die erhobenen Daten also im Auftrag deiner Website verarbeitet, brauchst du zusätzlich einen Vertrag mit dem Anbieter. Und seit 2026 gibt es mit „Mina AI“ eine optionale KI-Funktion, die genau diese aufgezeichneten Sitzungen auswertet, wenn du sie nutzt.
Cookies
Setzt Mouseflow Cookies bei deinen Besuchern?
Mouseflow setzt ein eigenes Cookie im Browser jedes Besuchers, um wiederzuerkennen, ob jemand neu auf deiner Seite ist oder schon einmal da war. Dieses Cookie ist nicht rein technisch notwendig – es dient der Wiedererkennung und Auswertung von Besucherverhalten, nicht dem Betrieb deiner Website. Damit zählt es zu den zustimmungspflichtigen Cookies. Dein Cookie-Banner muss diesen Cookie blockieren, bis der Besucher zustimmt.
Externe Verbindungen
Baut Mouseflow eine Verbindung zu fremden Servern auf?
Bei jedem Seitenaufruf lädt deine Website automatisch ein Skript vom Mouseflow-Server nach, das anschließend laufend Verhaltensdaten überträgt – ganz ohne dass der Besucher irgendetwas anklickt. e-recht24.de ordnet diese Verbindung ausdrücklich als einwilligungspflichtig ein, weil dabei personenbezogene Daten verarbeitet werden. Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt.
Drittlandtransfer
Wohin gehen die Daten deiner Besucher bei Mouseflow?
Mouseflow legt seinen Kunden zwei unterschiedliche Speicherorte fest: Bei einem EU-Kundenkonto bleiben die Daten in der EU, konkret in einem Rechenzentrum und im Firmensitz in Kopenhagen. Bei einem US-Kundenkonto liegen die Daten dagegen in den USA. Für Website-Betreiber aus Deutschland, Österreich oder der Schweiz bedeutet das in der Praxis: Solltest du dich bei der Anmeldung für ein Konto mit US-Speicherort entscheiden, gehen die Daten deiner Besucher in ein Land außerhalb der EU. Zusätzlich kann es sein, dass einzelne Dienstleister, die Mouseflow im Hintergrund nutzt, außerhalb der EU sitzen – dafür verweist Mouseflow auf vertragliche Absicherungen mit diesen Dienstleistern. Prüfe bei der Einrichtung deines Mouseflow-Kontos aktiv, ob ein EU-Speicherort eingestellt ist.
Auftragsverarbeitung
Brauchst du einen Vertrag mit Mouseflow?
Ja. Mouseflow verarbeitet die Daten deiner Website-Besucher in deinem Auftrag – du bist dabei verantwortlich, Mouseflow ist der Dienstleister. e-recht24.de weist explizit darauf hin, dass Website-Betreiber beim Einsatz von Mouseflow einen Vertrag zur Auftragsverarbeitung mit dem dänischen Anbieter abschließen müssen. Mouseflow selbst stellt diesen Vertrag zum digitalen Unterschreiben auf seiner Website bereit – schließe ihn ab, bevor du das Tool aktiv nutzt.
KI-Verarbeitung
Verarbeitet Mouseflow Besucherdaten mit einer KI?
Mouseflow hat 2026 mit „Mina AI“ eine KI-Funktion eingeführt, die aufgezeichnete Besuchersitzungen auswertet: Du stellst in normaler Sprache eine Frage zum Verhalten deiner Besucher, und die KI durchsucht die aufgezeichneten Sitzungen danach. Dabei verarbeitet die KI also genau die Klick- und Verhaltensdaten deiner Besucher, die Mouseflow ohnehin aufzeichnet. Diese Funktion ist bislang nur in einer Testphase und nur auf bestimmten kostenpflichtigen Mouseflow-Plänen verfügbar – schaltest du sie nicht frei oder bist du auf einem Plan ohne diese Funktion, findet keine KI-Auswertung deiner Besucherdaten statt.
Datenschutzerklärung
Muss Mouseflow in deine Datenschutzerklärung?
Mouseflow muss namentlich in deine Datenschutzerklärung, weil es automatisch Cookies setzt und Verhaltensdaten deiner Besucher an seine Server überträgt. e-recht24.de widmet Mouseflow dazu einen eigenen Fachbeitrag und empfiehlt einen entsprechenden Eintrag. Nenne darin, dass Mouseflow eingesetzt wird, welche Daten dabei erhoben werden und wohin sie übertragen werden.
Wir nutzen Mouseflow für Heatmaps & Session-Replay.
Mouseflow setzt beim Laden der Website Cookies bzw. ähnliche Kennungen ein und baut eine Verbindung zu Servern von Mouseflow ApS auf. Beides ist nicht technisch notwendig und erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Im Rahmen der Nutzung von Mouseflow werden Daten an Mouseflow ApS übermittelt. Soweit Mouseflow ApS diese Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu Mouseflow?
Hier siehst du, wo Mouseflow im DSGVO-Vergleich zu anderen Heatmaps & Session-Replay steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder Mouseflow in Sachen Datenschutz bereits gut aufgestellt ist.
Fehler
Welche Fehler kommen bei Mouseflow in unseren DSGVO-Checks am häufigsten vor?
Mouseflow taucht bei 1 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen Mouseflow gefunden wurde.
DSGVO-Check
Warum lohnt sich ein DSGVO-Check für deine Website?
Ob Mouseflow bei dir mit EU- oder US-Speicherort läuft, ob dein Cookie-Banner die Verbindung tatsächlich blockiert und ob die Mina-AI-Funktion bei dir aktiv ist – das alles lässt sich von außen nicht raten, sondern nur direkt auf deiner Website nachprüfen. Ein Scan zeigt dir genau, welche Verbindungen und Cookies Mouseflow bei dir tatsächlich mitbringt, statt dass du das selbst mühsam zusammensuchen musst.
Und jeder DSGVO-Scan hilft nicht nur dir: Die dabei gefundenen technischen Signale ordnen wir bekannten Tools wie Mouseflow zu oder nehmen sie als neuen Fall in die Recherche auf – dadurch erkennt der Scanner mit der Zeit immer mehr Tools zuverlässig, wovon am Ende alle profitieren, die ihre Website prüfen.
