Statcounter und Datenschutz – Was in die Datenschutzerklärung gehört

Statcounter ist ein weltweit genutztes Web-Analytics-Tool, das Besucherdaten erfasst und analysiert. Webseitenbetreiber, die Statcounter einsetzen, müssen diesen Einsatz in ihrer Datenschutzerklärung transparente dokumentieren – auch bei EU-Hosting. Diese Anleitung zeigt, welche Informationen rechtlich erforderlich sind und wie sie formuliert werden.

A. Zweck und Funktionsweise von Statcounter

Statcounter ist ein Web-Analytics-Dienst, der Besucherdaten von Websites und Anwendungen erfasst, speichert und analysiert. Der Service arbeitet über ein JavaScript-Snippet oder alternativ über 1-Pixel-Verfolgungsgrafiken.

Funktionsweise:

• Besuche zählen und Besucherzahlen ermitteln
• Referrer-Quellen (woher Besucher kommen)
• Geografische Daten (Land, Stadt, Zeitzone)
• Browser-, Betriebssystem- und Geräte-Informationen
• Klickpfade und Nutzerverhalten (Scrolltiefe, Verweilzeiten)
• Suchbegriffe (sofern verfügbar)
• Bildschirmauflösung und Spracheinstellungen
• Conversion-Events (benutzerdefinierte Ereignisse)

Der Analytics-Code wird auf jede Seite der Website eingebunden und sendet bei jedem Besuch Daten an die Statcounter-Server.

B. Pflichtangaben der Datenschutzerklärung bei Einsatz von Statcounter

Webseitenbetreiber sind verpflichtet, die Verwendung von Statcounter in ihrer Datenschutzerklärung zu offenbaren. Dies ist sowohl eine DSGVO-Anforderung (Transparenzverpflichtung nach Art. 13, 14 DSGVO) als auch eine Anforderung des Telemediengesetzes (TMG) und des Telekommunikation-Digitale-Dienste-Gesetzes (TDDDG).

Die Datenschutzerklärung muss folgende Informationen enthalten:

• Name und Kontakt des Anbieters (Statcounter International Ltd., Dublin, Irland)
• Verarbeitete Datenarten (IP-Adressen, Cookies, Browser-Daten, Standortdaten)
• Verarbeitungszwecke (Website-Analyse, Besucherzählung, Verhaltensanalyse)
• Rechtsgrundlagen (Nutzereinwilligung, berechtigtes Interesse)
• Speicherdauer (regelmäßig 6–24 Monate)
• Datenweitergabe an den US-Anbieter oder EU-Server (je nach Konfiguration)
• Betroffenenrechte (Auskunft, Löschung, Widerspruch)
• Opt-Out-Möglichkeiten (falls verfügbar)

C. Anbieter von Statcounter

Anbieter:

• Firmenname: Statcounter International Ltd.
• Gründer & Geschäftsführer: Aodhan Cullen
• Sitz: Dublin, Irland (EU)
• Website: www.statcounter.com
• Privacy Policy: https://statcounter.com/privacy/
• Datenschutzbeauftragter: Verfügbar über die Website

Statcounter ist ein europäischer Anbieter mit Sitz in Dublin, Irland. Dies ist rechtlich relevant, da der Anbieter innerhalb der EU ansässig ist und damit die DSGVO direkt anwendbar ist.

D. Datenverarbeitung – Ablauf in Schritten

E. Von Statcounter erhobene Daten

Statcounter erhebt folgende Datenarten:

Webserver-Protokolldaten

• IP-Adressen (vollständig oder anonymisiert)
• HTTP-Referrer
• User-Agent-String
• Zeitstempel des Zugriffs

Klickpfade und Nutzerverhalten

• Besuchte Seiten (PageViews)
• Verweildauer auf der Website
• Scrolltiefe
• Angeklickte Elemente (sofern konfiguriert)
• Ausreißer-Links (Outbound Links)

Endgeräte-Daten

• Gerätetyp (Desktop, Tablet, Smartphone)
• Betriebssystem (Windows, macOS, iOS, Android)
• Bildschirmauflösung
• Farbtabellen-Tiefe

Browserinformationen

• Browser-Typ und -Version
• JavaScript-Aktivierung
• Plug-ins (Flash, etc.)
• Spracheinstellung
• Zeitzone

Grobe Standortdaten

• Land
• Bundesland/Region
• Stadt
• Zeitzone
• GPS-Koordinaten (falls vom Browser mitgeteilt und konfiguriert)

Conversion-Events (falls konfiguriert)

• Benutzerdefinierte Events (z. B. Formularabsendungen, Button-Klicks)
• Ziel-Abschlüsse

Cookies und Identifikatoren

• Statcounter setzt persistente Cookies (regelmäßig __sc_ Präfix) zur Wiedererkennung von Besuchern
• localStorage und sessionStorage (je nach Konfiguration)

Diese Daten gelten nicht als personenbezogen, solange die IP-Adresse anonymisiert oder gehashed wird und keine Verbindung zu identifizierten Personen besteht. In der Praxis werden viele dieser Daten jedoch als personenbezogen behandelt, insbesondere wenn die IP-Adresse gespeichert wird.

F. Nutzungszwecke

Statcounter verarbeitet die genannten Daten zu folgenden Zwecken:

Produktverbesserung und Analyse

• Analyse von Besucherzahlen und Trends
• Identifikation populärer Seiten
• Verbesserung der Website-Performance
• Optimierung der User Experience

Berichterstattung und Insights

• Bereitstellung von Analytics-Berichten für den Websitebetreiber
• Erzeugung von Heatmaps und Session-Recordings (falls konfiguriert)
• Benchmarking gegen Branchendurchschnitte

Technische Funktionalität

• Wartung und Überwachung des Dienstes
• Fraud-Detection und Missbrauchsprävention
• Sicherheitsüberwachung

Aggregation und Anonymisierung (optional)

• Erzeugung anonymer Statistiken
• Benutzung für die Statcounter-Plattform-Analysen (als Anbieter)

G. Rechtsgrundlagen für Statcounter

Die Verarbeitung von Besucherdaten durch Statcounter basiert auf unterschiedlichen Rechtsgrundlagen, je nach Konfiguration und Kontext:

1. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Cookies und Tracking

Für die Speicherung von Cookies und die Zuordnung von Besucherdaten zu spezifischen Personen ist regelmäßig eine ausdrückliche Einwilligung erforderlich. Dies regelt auch § 25 Abs. 1 TDDDG für Cookie-Banner.

Rechtliche Pflicht:

• Cookie-Banner vor dem Code-Laden einblenden
• Zustimmung einholen (nicht Widerspruch)
• Ablehnung muss genauso einfach sein wie Zustimmung
• Einwilligung speichern und nachweisen

2. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Anonyme Statistiken

Ist die IP-Adresse vollständig anonymisiert und können Besuche nicht einzelnen Personen zugeordnet werden, ist möglicherweise eine Rechtsgrundlage nach Art. 6 Abs. 1 lit. f DSGVO denkbar (Webseitenbetreiber hat berechtigtes Interesse an anonymer Website-Analyse).

Jedoch: Die praktische Anonymisierung ist schwierig, da IP-Adressen oft kombiniert mit anderen Daten (Browser, OS, Bildschirmauflösung) eine Identifikation ermöglichen (Fingerprinting).

3. Gesetzliche Anforderung (Art. 6 Abs. 1 lit. c DSGVO) – Selten

In seltenen Fällen kann die Verarbeitung durch eine gesetzliche Verpflichtung gerechtfertigt sein (z. B. Nachweis von Webseitenverfügbarkeit für regulierte Branchen).

Praxisempfehlung: Grundlage ist regelmäßig die Nutzereinwilligung. Der Websitebetreiber sollte die Zustimmung vor dem Laden des Statcounter-Codes einholen (Cookie-Consent-Banner).

H. Besonderheiten und Hinweise zu Statcounter

I. FAQ

J. Fazit und CTA

Die Verwendung von Statcounter ist datenschutzrechtlich zulässig, erfordert aber sorgfältige Dokumentation und Konfiguration:

1. Einwilligung einholen – Cookie-Banner vor Tracking laden
2. DPA abschließen – Datenverarbeitungsvertrag mit Statcounter schließen
3. IP-Anonymisierung aktivieren – Datenschutz erhöhen
4. Datenschutzerklärung aktualisieren – Alle Punkte dieser Anleitung dokumentieren
5. Betroffenenrechte ermöglichen – Auskunfts-, Lösch- und Widerspruchsrechte
6. Opt-Out-Möglichkeit erwähnen – Link zu www.statcounter.com/opt-out/

Eine vollständige, rechtssichere Datenschutzerklärung spielt eine wichtige Rolle für die DSGVO-Konformität Ihrer Website.

K. Kurator