Messung und Beobachtbarkeit
DSGVO Hotjar
In einem Indie-Stack wird Hotjar verwendet für Heatmaps, Sitzungsaufzeichnungen und Umfragen. Genannte Stelle: Bei einem Hotjar-Bestellschein (Ask, Observe oder Engage) nennt die Tabelle Content Square SAS, 7 rue de Madrid, 75008 Paris, wenn der Kunde nicht in Amerika ansässig ist, und Content Square, Inc., 60 Hudson St, New York, NY 10013, für Amerika (außer Kuba).. Die Abschnitte wiederholen, was der Anbieter veröffentlicht, ohne eine Lücke zu füllen. Letzte Aktualisierung der Fakten: 5. Oktober 2026. Geprüft am 5. Oktober 2026.
Übersetzung des französischen Datenblatts. Die Fakten ändern sich nicht. Das Datum ist das Datum, an dem die offiziellen Seiten gelesen wurden.
DPA Hotjar
Ja. Data Processing Agreement von Contentsquare, veröffentlicht auf der Website von Hotjar und in den Vertrag einbezogen.
Angegebene Rolle
Der auf hotjar.com veröffentlichte DPA sieht für die Zwecke von Anhang 1 vor, dass der Kunde Verantwortlicher und Contentsquare Auftragsverarbeiter ist. Er sieht außerdem das Modul Auftragsverarbeiter zu Auftragsverarbeiter vor. Contentsquare kann darüber hinaus Daten als Verantwortlicher verarbeiten, nach der vom DPA genannten Richtlinie der Dienste.
Personenbezogene Daten
Der Anhang CSQ Experience Platform nennt je nach Nutzung: IP-Adressen (Website), Kennungen, Namen, E-Mail-Adressen, Verhaltensdaten (Bewegungen, Klicks, Scrollen), technische Daten (Seiten, System, Browser, Herkunfts-URL, Geolokalisierung bis auf Stadtebene) und, wenn der Kunde sie aktiviert, zusätzliche im Dienst erfasste Daten. Die angegebene Standardspeicherdauer beträgt 13 Monate nach der Erhebung, sofern nicht schriftlich anders vereinbart.
Auftragsverarbeiter von Hotjar
Der DPA verweist für die Liste auf das Datenschutzzentrum von Contentsquare. Die namentliche Tabelle wird hier nicht übernommen.
Übermittlungen außerhalb der EU
Hosting / Ort
Der DPA legt kein einziges Land fest: Er verweist für den Ort der Verarbeitung und der Speicherung auf die Liste der Unterauftragsverarbeiter. Für Übermittlungen außerhalb des EWR bezieht er die Standardvertragsklauseln ein, französisches Recht, französische Gerichte.
Data Privacy Framework EU–Vereinigte Staaten
Der DPA definiert das Data Privacy Framework als möglichen Mechanismus und behält die Standardvertragsklauseln für Übermittlungen aus dem EWR bei. Eintragung von Content Square SAS oder von Content Square, Inc. in der offiziellen Liste, gelesen am 5. Oktober 2026: nicht mitgeteilt.
Cookies
Die Hilfe „Cookies Set by the Hotjar Tracking Code“ benennt auf der Website des Kunden _hjSessionUser_{site_id} (Cookie, 365 Tage, Hotjar-Kennung, die dieser Website eigen ist) und _hjSession_{site_id} (Cookie, 30 Minuten, Sitzung). Die Seite listet weitere. Hotjar gibt an, einen Nutzer über _hjSessionUser nicht von einer Website zur anderen zu verfolgen.
Typische Nutzung, verfasst von StackLégal und nicht vom Anbieter: Heatmaps, Sitzungsaufzeichnungen und Umfragen.
Verlauf
Letzte Aktualisierung: 5. Oktober 2026.
Erstveröffentlichung. Die Fakten stammen von den in den Quellen genannten offiziellen Seiten. Was dort nicht steht, bleibt „nicht mitgeteilt“.
Klausel zum Einfügen
Fügen Sie sie in den Abschnitt Auftragsverarbeiter Ihrer Datenschutzerklärung ein. Prüfen Sie sie: Ein Feld „nicht mitgeteilt“ ist vor der Veröffentlichung auszufüllen.
Klausel zu Auftragsverarbeitern
Quellen
Geprüft am 5. Oktober 2026.
Häufige Fragen
Ist Hotjar ein Auftragsverarbeiter im Sinne der DSGVO?
Der auf hotjar.com veröffentlichte DPA sieht für die Zwecke von Anhang 1 vor, dass der Kunde Verantwortlicher und Contentsquare Auftragsverarbeiter ist. Er sieht außerdem das Modul Auftragsverarbeiter zu Auftragsverarbeiter vor. Contentsquare kann darüber hinaus Daten als Verantwortlicher verarbeiten, nach der vom DPA genannten Richtlinie der Dienste.
Welchen DPA veröffentlicht Hotjar?
Ja. Data Processing Agreement von Contentsquare, veröffentlicht auf der Website von Hotjar und in den Vertrag einbezogen. https://www.hotjar.com/legal/support/dpa/
Welche Unterauftragsverarbeiter veröffentlicht Hotjar?
Der DPA verweist für die Liste auf das Datenschutzzentrum von Contentsquare. Die namentliche Tabelle wird hier nicht übernommen. https://contentsquare.com/privacy-center/subprocessors/
Wo gibt Hotjar an, Daten zu verarbeiten, auch außerhalb der EU?
Der DPA legt kein einziges Land fest: Er verweist für den Ort der Verarbeitung und der Speicherung auf die Liste der Unterauftragsverarbeiter. Für Übermittlungen außerhalb des EWR bezieht er die Standardvertragsklauseln ein, französisches Recht, französische Gerichte.
Ist Hotjar im Data Privacy Framework EU–Vereinigte Staaten eingetragen?
Der DPA definiert das Data Privacy Framework als möglichen Mechanismus und behält die Standardvertragsklauseln für Übermittlungen aus dem EWR bei. Eintragung von Content Square SAS oder von Content Square, Inc. in der offiziellen Liste, gelesen am 5. Oktober 2026: nicht mitgeteilt.
Welche personenbezogenen Daten nennt Hotjar?
Der Anhang CSQ Experience Platform nennt je nach Nutzung: IP-Adressen (Website), Kennungen, Namen, E-Mail-Adressen, Verhaltensdaten (Bewegungen, Klicks, Scrollen), technische Daten (Seiten, System, Browser, Herkunfts-URL, Geolokalisierung bis auf Stadtebene) und, wenn der Kunde sie aktiviert, zusätzliche im Dienst erfasste Daten. Die angegebene Standardspeicherdauer beträgt 13 Monate nach der Erhebung, sofern nicht schriftlich anders vereinbart.
Häufig im selben Stack
Diese Datenblätter erscheinen in Suchen zu einem Next.js-SaaS. Next.js selbst ist kein Auftragsverarbeiter: DSGVO Next.js.
Verwandte Werkzeuge
Vollständiges Paket, ab 39 € inkl. MwSt.
Die Klausel oben deckt nur ein Werkzeug ab. StackLégal erzeugt das Impressum, die Nutzungsbedingungen, die Verkaufsbedingungen, die Datenschutzerklärung, den DPA nach Artikel 28 und die öffentliche Liste und nennt nur die angekreuzten Felder. Einmalzahlung über Gumroad. Das ist keine Rechtsberatung.