Nelio A/B Testing und Datenschutz: Das Plugin trackt deine Besucher – und das direkt aus ihrem Browser
Nelio A/B Testing bringt eine ganze Reihe an Datenschutzpflichten mit sich: Das Plugin überträgt Besucherdaten direkt aus dem Browser an externe Server, setzt Analyse-Cookies, die Zustimmung erfordern, und du brauchst einen Vertrag mit Nelio Software sowie einen Eintrag in deiner Datenschutzerklärung. Die gute Nachricht: Das Plugin hat eine eingebaute Einstellung, mit der das Tracking erst nach Zustimmung startet – das musst du aber aktiv konfigurieren.
Überblick
Was ist Nelio A/B Testing?
Nelio A/B Testing ist ein Plugin, mit dem du verschiedene Versionen deiner WordPress-Seiten gegeneinander testen kannst – zum Beispiel zwei unterschiedliche Überschriften oder Layouts. Es misst, welche Variante mehr Klicks oder Käufe erzielt, und zeigt dir Heatmaps, die zeigen, wohin deine Besucher schauen und klicken. Anbieter ist Nelio Software S.L. mit Sitz in Spanien.
| Nelio A/B Testing – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟡 | Setzt technisch notwendige Cookies ohne Zustimmung, Analyse-Cookies nur mit Zustimmung – wenn du das Plugin entsprechend konfigurierst. |
| Externe Verbindungen | 🔴 | Das Plugin sendet Tracking-Daten direkt aus dem Browser deiner Besucher an Nelio-Cloud-Server – dein Cookie-Banner muss das blockieren. |
| Datenschutzerklärung | 🔴 | Nelio A/B Testing muss in deine Datenschutzerklärung, weil das Plugin selbst Besucherdaten verarbeitet und einen Vertrag erfordert. |
| Drittlandtransfer | 🟢 | Testdaten werden auf AWS-Servern in Irland gespeichert – kein Transfer in Länder außerhalb der EU. |
| Auftragsverarbeitung | 🔴 | Nelio Software verarbeitet Besucherdaten auf eigenen Servern – du brauchst einen Vertrag mit ihnen. |
| Benutzereingaben | 🟢 | Das Plugin sammelt keine Formulardaten oder Eingaben deiner Besucher. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Welche Daten verarbeitet Nelio A/B Testing von deinen Besuchern?
Sobald du mit Nelio A/B Testing einen aktiven Test auf deiner Seite laufen hast, passiert beim Seitenaufruf folgendes: Das Plugin lädt ein kleines Tracking-Script in den Browser des Besuchers. Dieses Script entscheidet zufällig, welche Testvariante der Besucher sieht, speichert das in einem Cookie und schickt dann Daten direkt aus dem Browser des Besuchers an die Server von Nelio Software – ohne Umweg über deinen eigenen Hosting-Server.
Was dabei übertragen wird: aufgerufene Seiten, Klicks, Scrollverhalten, Gerät, Browser, Land und Sprache. Diese Daten landen auf Cloud-Servern, die Nelio Software bei Amazon Web Services in Irland betreibt. Personenbezogene Daten wie Name oder E-Mail-Adresse werden dabei nicht gespeichert – alle Testdaten sind anonymisiert und aggregiert.
Cookies
Welche Cookies setzt Nelio A/B Testing – und welche brauchen Zustimmung?
Nelio A/B Testing setzt zwei Gruppen von Cookies.
Die erste Gruppe sind technisch notwendige Cookies: nabAlternative speichert, welche Testvariante ein Besucher sehen soll, damit er bei jedem Besuch dieselbe Version sieht. nabSegmentation speichert Informationen zur Zielgruppensteuerung, zum Beispiel welches Gerät der Besucher nutzt. Diese beiden Cookies sind für den Betrieb des Tests erforderlich und brauchen keine Zustimmung im Cookie-Banner.
Die zweite Gruppe sind Analyse-Cookies: nabExperimentsWithPageViews und nabUniqueViews erfassen, welche Tests ein Besucher aufgerufen hat und ob er als eindeutiger Besucher gezählt wird. Diese Analyse-Cookies erfordern Zustimmung. Dein Cookie-Banner muss diese Cookies blockieren, bis der Besucher zustimmt.
Dafür hat das Plugin eine eingebaute Einstellung namens „DSGVO-Cookie“ (im Plugin-Backend unter den allgemeinen Einstellungen): Dort trägst du den Namen des Zustimmungs-Cookies deines Cookie-Banners ein – dann startet das Tracking erst, wenn der Besucher zugestimmt hat. Richtest du diese Einstellung nicht ein, trackt das Plugin alle Besucher ohne Zustimmung.
Externe Verbindungen
Baut Nelio A/B Testing eine Verbindung zu externen Servern auf?
Das Tracking-Script von Nelio A/B Testing sendet beim Seitenaufruf Daten direkt aus dem Browser deiner Besucher an die Server von Nelio Software. Das ist keine serverseitige Verbindung im Hintergrund – der Browser des Besuchers stellt diese Verbindung aktiv her.
Diese Verbindung entsteht, sobald ein Test aktiv ist, und ist nicht dafür notwendig, dass deine Website funktioniert. Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt. Die oben beschriebene „DSGVO-Cookie“-Einstellung im Plugin sorgt genau dafür: Wenn du dort den richtigen Cookie-Namen einträgst, werden Verbindung und Tracking erst nach Zustimmung aktiv.
Benutzereingaben
Verarbeitet Nelio A/B Testing Eingaben meiner Besucher?
Nelio A/B Testing verarbeitet keine Formulardaten oder sonstigen Eingaben deiner Besucher. Das Plugin beobachtet das Verhalten auf der Seite – Klicks, Scrolltiefe, aufgerufene Seiten – aber es sammelt keine ausgefüllten Felder, Namen, E-Mail-Adressen oder ähnliche Eingaben.
Drittlandtransfer
Werden Daten meiner Besucher in Länder außerhalb der EU übertragen?
Nelio A/B Testing überträgt Testdaten auf Server von Amazon Web Services in Irland – also innerhalb der EU. Ein Transfer in Länder außerhalb der EU findet für die Testdaten nicht statt.
Auftragsverarbeitung
Brauche ich einen Vertrag mit Nelio Software?
Nelio Software verarbeitet auf ihren Cloud-Servern Besucherdaten aus deinen Tests – das macht einen Auftragsverarbeitungsvertrag erforderlich.
Nelio Software stellt diesen Vertrag bereit: Er ist automatisch in die Nutzungsbedingungen eingebunden und wird mit der Registrierung für ein kostenpflichtiges Konto wirksam. Du musst nichts Zusätzliches unterschreiben oder beantragen. Den vollständigen Vertragstext findest du unter neliosoftware.com/legal-information/data-processing-agreement/. Falls du eine gegengezeichnete Version brauchst, kannst du Nelio Software direkt kontaktieren.
Datenschutzerklärung
Muss Nelio A/B Testing in meine Datenschutzerklärung?
Nelio A/B Testing verarbeitet Besucherdaten auf eigenen Servern und du brauchst dafür einen Vertrag mit Nelio Software – beides macht einen eigenen Eintrag in deiner Datenschutzerklärung erforderlich. Folgende Angaben gehören dort hinein:
- Zweck: A/B-Tests und Conversion-Optimierung zur Verbesserung der Website
- Rechtsgrundlage: Einwilligung
- Empfänger: Nelio Software S.L., Spanien
- Drittlandtransfer: Kein Transfer in Länder außerhalb der EU; Daten werden auf AWS-Servern in Irland gespeichert
- Speicherdauer: Für die Dauer des Abonnements; Löschung auf Anfrage möglich
Wir nutzen Nelio A/B Testing.
Nelio A/B Testing setzt beim Laden der Website Cookies bzw. ähnliche Kennungen ein und baut eine Verbindung zu Servern von Nelio Software S.L. auf. Beides ist nicht technisch notwendig und erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Im Rahmen der Nutzung von Nelio A/B Testing werden Daten an Nelio Software S.L. übermittelt. Soweit Nelio Software S.L. diese Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
DSGVO-Check
So prüfst du selbst, ob Nelio A/B Testing auf deiner Website aktiv ist
Du kannst direkt im Browser prüfen, ob Nelio A/B Testing auf deiner Website aktiv ist und Cookies setzt. Öffne deine Website in einem Browser, öffne die Entwicklertools (in Chrome oder Firefox mit der Taste F12), wechsle zum Reiter „Anwendung“ oder „Speicher“ und schaue dort unter „Cookies“. Suche nach den Cookie-Namen nabExperimentsWithPageViews und nabUniqueViews. Die Analyse-Cookies dürfen erst nach Zustimmung gesetzt werden.
Außerdem kannst du im Netzwerk-Reiter der Entwicklertools beobachten, ob deine Website Verbindungen zu Domains von Nelio Software aufbaut – das ist ein weiteres Zeichen dafür, dass das Tracking aktiv ist. Für eine vollständige Prüfung deiner Website auf Datenschutzprobleme rund um Nelio A/B Testing und alle anderen aktiven Plugins empfiehlt sich ein automatischer Datenschutz-Scan.
Quellen und weiterführende Links
- Nelio A/B Testing – WordPress.org Plugin-Seite
- Nelio A/B Testing – offizielle Knowledge Base
- Nelio Dokumentation: Welche Cookies setzt Nelio A/B Testing?
- Nelio Dokumentation: DSGVO-Konformität und Cookie-Zustimmung
- Nelio Dokumentation: Wie funktioniert Nelio A/B Testing?
- Nelio Software – Auftragsverarbeitungsvertrag (DPA)