Elfsight: Diese Verbindung entsteht bei jedem Widget automatisch
Elfsight klingt erstmal nach einer bequemen Lösung: Bewertungssterne, Instagram-Feed, Kontaktformular – alles reinklicken, fertig. Technisch steckt dahinter aber immer dieselbe Verbindung zu den Servern von Elfsight, egal welches der über 90 Widgets du nutzt. Das macht Elfsight zu einem Tool mit spürbarem Aufwand: Cookie-Banner, Datenschutzerklärung und eine ungeklärte Frage zum Firmensitz kommen hier zusammen.
Überblick
Was ist Elfsight?
Elfsight ist ein Baukastensystem für Website-Widgets – von Google-Bewertungen über Social-Media-Feeds bis zu Kontaktformularen und einem KI-Chatbot. Du wählst ein Widget aus, passt es im Elfsight-Editor an und fügst den generierten Code in deine Website ein.
| Elfsight – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🔴 | Ein Cookie wird bei jedem Widget automatisch gesetzt und ist zustimmungspflichtig. |
| Externe Verbindungen | 🔴 | Jedes Widget lädt zwingend ein Skript von Elfsight-Servern nach, ohne Alternative. |
| Datenschutzerklärung | 🔴 | Elfsight muss namentlich in die Datenschutzerklärung. |
| Drittlandtransfer | 🔴 | Firmensitz und Serverstandort sind widersprüchlich dokumentiert. |
| Auftragsverarbeitung | 🟢 | Elfsight bietet keinen Vertrag zur Auftragsverarbeitung an. |
| Benutzereingaben | 🟡 | Nur bei Formular-Widgets fließen Eingaben an Elfsight ab. |
| KI-Verarbeitung | 🟡 | Nur beim AI-Chatbot-Widget verarbeitet eine KI Besucherdaten. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was passiert mit den Daten deiner Besucher, wenn du Elfsight einsetzt?
Sobald ein Besucher eine Seite mit einem Elfsight-Widget öffnet, lädt sein Browser automatisch ein Grundgerüst-Skript von den Servern von Elfsight nach – egal ob du gerade Bewertungssterne, einen Instagram-Feed oder ein Kontaktformular eingebaut hast.
Dabei übermittelt der Browser deines Besuchers technische Daten wie IP-Adresse, Browsertyp und Betriebssystem an Elfsight. Gleichzeitig setzt Elfsight ein Cookie, das mitzählt, wie oft derselbe Besucher ein Widget aufruft.
Setzt du zusätzlich ein Widget ein, bei dem Besucher etwas eingeben – ein Kontaktformular, eine Newsletter-Anmeldung, ein Popup mit Formularfeld –, gehen diese Eingaben ebenfalls an Elfsight. Dort landen sie verschlüsselt auf Servern der Google Cloud Platform.
Und wer den KI-Chatbot von Elfsight einbaut, schickt zusätzlich jede Chat-Nachricht seiner Besucher an eine KI, die im Hintergrund die Antworten generiert. Wohin diese Daten am Ende wirklich reisen, lässt sich nicht sauber beantworten: Elfsight nennt auf der eigenen Über-uns-Seite einen Firmensitz in Andorra, während in unzähligen Datenschutzerklärungen anderer Websites durchgängig eine andere Firma auftaucht – Elfsight LLC mit Sitz in Armenien.
Cookies
Welches Cookie setzt Elfsight und muss der Cookie-Banner es blockieren?
Elfsight setzt bei jedem Widget automatisch das Cookie elfsight_viewed_recently, das verhindert, dass derselbe Besucher innerhalb von 15 Sekunden mehrfach als Aufruf gezählt wird. Das klingt harmlos, dient aber in erster Linie der eigenen Nutzungsstatistik von Elfsight und nicht einer Funktion, die dein Besucher direkt braucht.
Damit ist es ein zustimmungspflichtiges Cookie: Dein Cookie-Banner muss diesen Cookie blockieren, bis der Besucher zustimmt. Abschalten kannst du es nicht selbst über die Widget-Einstellungen – laut Elfsights eigener Anleitung geht das nur, wenn du den Elfsight-Support kontaktierst und das für deinen kompletten Account deaktivieren lässt.
Externe Verbindungen
Warum baut jedes Elfsight-Widget eine Verbindung zu fremden Servern auf?
Jedes Elfsight-Widget lädt sein Grundgerüst über ein Skript von den Servern von Elfsight nach – unabhängig davon, welches der über 90 Widgets du einsetzt. Diese Verbindung entsteht automatisch bei jedem Seitenaufruf, ganz ohne Klick deines Besuchers.
Eine Alternative gibt es nicht: Elfsight schreibt in den eigenen Nutzungsbedingungen ausdrücklich vor, das Skript ausschließlich über die offizielle Elfsight-Adresse zu laden – ein Selbsthosten oder Umgehen ist nicht erlaubt. Genau deshalb stufen unabhängige Datenschutz-Vorlagen wie die von AdSimple und UNITY Consulting diese Verbindung übereinstimmend als zustimmungspflichtig ein.
Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt.
Benutzereingaben
Was passiert mit Daten, die Besucher in ein Elfsight-Formular eingeben?
Ob überhaupt Benutzereingaben anfallen, hängt davon ab, welches Widget du einsetzt. Nutzt du eines der Formular-Widgets von Elfsight – Formular-Builder, Kontaktformular, Newsletter-Anmeldung, Popup, Banner, Slider oder Ankündigungsleiste –, dann landen Name, E-Mail-Adresse oder Nachricht deiner Besucher verschlüsselt auf Servern der Google Cloud Platform, die Elfsight für diese Widgets nutzt.
Diese Angaben gehen erst raus, wenn das Formular abgeschickt wird – ein Cookie-Banner hilft hier nicht. Direkt beim Formular muss ein Hinweis auf deine Datenschutzerklärung stehen.
Nutzt du dagegen nur ein Anzeige-Widget wie Bewertungssterne oder einen Social-Media-Feed, geben deine Besucher keine Daten ein, und dieser Punkt betrifft dich nicht.
Drittlandtransfer
Werden die Daten deiner Besucher über die EU hinaus übertragen?
Bei Elfsight lässt sich diese Frage nicht sauber beantworten, weil schon der Firmensitz je nach Quelle unterschiedlich angegeben wird.
Die eigenen Nutzungsbedingungen und die Über-uns-Seite von Elfsight nennen als Vertragspartner „Elfsight, SL“ mit Sitz in Andorra. Zahlreiche unabhängige Datenschutzerklärungen anderer Websites – etwa von osapiens und UNITY Consulting – nennen dagegen konsequent eine andere Firma als datenverarbeitende Stelle: Elfsight LLC mit Sitz in Armenien.
Für Armenien gibt es keinen Beschluss der EU-Kommission, der ein dortiges Datenschutzniveau als ausreichend einstuft, und Elfsight selbst legt öffentlich keine zusätzliche Absicherung für diesen Transfer offen. Welche der beiden Firmen die Daten deiner Besucher tatsächlich verarbeitet, klärt Elfsight an keiner Stelle auf – für deine Datenschutzerklärung bedeutet das: Du kannst nicht mit Sicherheit ausschließen, dass Besucherdaten in ein Land außerhalb der EU wandern.
Auftragsverarbeitung
Brauchst du einen Vertrag zur Auftragsverarbeitung mit Elfsight?
Weder die Datenschutzerklärung noch die Nutzungsbedingungen von Elfsight erwähnen einen Vertrag zur Auftragsverarbeitung oder einen Weg, wie du einen bekommst.
legalweb.io ordnet Elfsight als selbständigen Verantwortlichen ein, nicht als Auftragsverarbeiter – Elfsight legt in der eigenen Datenschutzerklärung offen, gesammelte Daten auch zur eigenen Serviceverbesserung zu nutzen, statt sie nur nach deinen Weisungen zu verarbeiten. Genau das schließt einen Vertrag zur Auftragsverarbeitung aus: Den brauchst du nur bei Dienstleistern, die ausschließlich in deinem Auftrag handeln.
KI-Verarbeitung
Verarbeitet Elfsight Besucherdaten mit KI?
Das hängt davon ab, ob du das AI-Chatbot-Widget von Elfsight einsetzt. Baust du diesen Chatbot ein, schickt jede Nachricht, die ein Besucher in den Chat tippt, an eine KI im Hintergrund, die daraus automatisch eine Antwort generiert. Elfsight speichert dabei die komplette Chat-Historie und erfasst zusätzlich Kontaktdaten, die der Besucher im Chat angibt, etwa für die Lead-Erfassung.
Nutzt du stattdessen nur ein Anzeige-Widget wie Bewertungen oder einen Social-Media-Feed, findet keine KI-Verarbeitung von Besucherdaten statt.
Datenschutzerklärung
Muss Elfsight in deine Datenschutzerklärung?
Elfsight muss namentlich in deine Datenschutzerklärung, weil schon das Grundgerüst-Skript bei jedem Seitenaufruf automatisch Verbindungsdaten deiner Besucher an Elfsight überträgt – unabhängig davon, welches Widget du konkret nutzt. Setzt du zusätzlich ein Formular-Widget oder den AI-Chatbot ein, kommt jeweils ein eigener Hinweis auf die zusätzliche Datenverarbeitung dazu.
Wir nutzen Elfsight für Social Media Widgets.
Elfsight stellt beim Laden der Website eine Verbindung zu Servern von Elfsight, SL her, die nicht technisch notwendig ist und für die deine Einwilligung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Wenn du über ein Formular von Elfsight deine Daten eingibst, werden diese ausschließlich auf unserem eigenen Server verarbeitet und nicht an Dritte weitergegeben.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu Elfsight?
Hier siehst du, wo Elfsight im DSGVO-Vergleich zu anderen Social Media Widgets steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder Elfsight in Sachen Datenschutz bereits gut aufgestellt ist.
Fehler
Welche Fehler kommen bei Elfsight in unseren DSGVO-Checks am häufigsten vor?
Elfsight taucht bei 2 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen Elfsight gefunden wurde.
DSGVO-Check
Was bringt dir der DSGVO-Check bei Nutzung von Elfsight?
Der Scan zeigt dir direkt, ob und wie Elfsight auf deiner Website aktiv ist – welches Widget läuft, welche Verbindung dabei aufgebaut wird und welches Cookie gesetzt wird –, statt dass du das selbst im Quelltext deiner Seite zusammensuchen musst.
Jeder Scan liefert außerdem echte Signale, die wir bekannten Tools wie Elfsight zuordnen oder als neuen Fall in unsere Recherche aufnehmen. Je mehr Websites gescannt werden, desto mehr Tools erkennen wir zuverlässig – davon profitierst am Ende nicht nur du, sondern jeder, der seine Seite mit uns prüft.
