Messung und Beobachtbarkeit
DSGVO Matomo
In einem Indie-Stack wird Matomo verwendet für Reichweitenmessung, in der Cloud oder auf Ihren Servern. Genannte Stelle: InnoCraft Ltd, 7 Waterloo Quay, PO Box 625, 6140 Wellington, Neuseeland. Die Abschnitte wiederholen, was der Anbieter veröffentlicht, ohne eine Lücke zu füllen. Letzte Aktualisierung der Fakten: 5. Oktober 2026. Geprüft am 5. Oktober 2026.
Übersetzung des französischen Datenblatts. Die Fakten ändern sich nicht. Das Datum ist das Datum, an dem die offiziellen Seiten gelesen wurden.
DPA Matomo
Ja für Matomo Cloud. Öffentlicher DPA, Teil der Bedingungen. Kein DPA von InnoCraft für das Selbsthosting: InnoCraft gibt an, diese Daten nicht zu verarbeiten.
Angegebene Rolle
Für Matomo Cloud gibt der DPA an, dass der Kunde Verantwortlicher und InnoCraft Auftragsverarbeiter ist. Die FAQ gibt an, dass InnoCraft beim Selbsthosting die Besucherdaten nicht verarbeitet und nicht Auftragsverarbeiter ist: Der Hoster des Kunden kann es sein.
Personenbezogene Daten
Der Cloud-DPA (Version 3.0, 9. Oktober 2025) zählt je nach Konfiguration insbesondere die IP-Adresse (anonymisiert, gehasht oder vollständig), einen Standort, Browser und Gerät, die besuchten Seiten, den Referrer, eine Nutzerkennung und, wenn die Funktion aktiviert ist, eine Sitzungsaufzeichnung auf. Die vollständige Liste steht im DPA.
Auftragsverarbeiter von Matomo
Öffentliche Liste (angegebene letzte Aktualisierung: 9. Oktober 2025): Amazon Web Services EMEA SARL (Infrastruktur und CDN), Oblivion Cloud Control B.V. (Niederlande) und Tideways GmbH (Deutschland).
Übermittlungen außerhalb der EU
Hosting / Ort
Die Liste der Unterauftragsverarbeiter verortet die Infrastruktur für Server, Datenbanken und Protokolle bei Amazon Web Services EMEA SARL, in Europa: Frankfurt, mit Sicherungen in Dublin. Das JavaScript-CDN, optional, liegt ebenfalls bei AWS Europe; der EU-Verkehr bleibt in der EU. Die Privacy Policy Cloud gibt an, dass InnoCraft die Daten in Neuseeland auf Grundlage eines Angemessenheitsbeschlusses empfängt.
Data Privacy Framework EU–Vereinigte Staaten
Offizielle Suche nach „InnoCraft“ und „Matomo“ in der Liste: kein Teilnehmer. Nicht eingetragen. Die Übermittlung nach Neuseeland wird in der Privacy Policy Cloud als auf einem Angemessenheitsbeschluss beruhend dargestellt. Für Unterauftragsverarbeiter außerhalb der EU nennt dieselbe Richtlinie einen Angemessenheitsbeschluss oder Standardvertragsklauseln.
Cookies
Namen der Cookies: nicht mitgeteilt.
Typische Nutzung, verfasst von StackLégal und nicht vom Anbieter: Reichweitenmessung, in der Cloud oder auf Ihren Servern.
Verlauf
Letzte Aktualisierung: 5. Oktober 2026.
Erstveröffentlichung. Die Fakten stammen von den in den Quellen genannten offiziellen Seiten. Was dort nicht steht, bleibt „nicht mitgeteilt“.
Klausel zum Einfügen
Fügen Sie sie in den Abschnitt Auftragsverarbeiter Ihrer Datenschutzerklärung ein. Prüfen Sie sie: Ein Feld „nicht mitgeteilt“ ist vor der Veröffentlichung auszufüllen.
Klausel zu Auftragsverarbeitern
Quellen
Geprüft am 5. Oktober 2026.
Häufige Fragen
Ist Matomo ein Auftragsverarbeiter im Sinne der DSGVO?
Für Matomo Cloud gibt der DPA an, dass der Kunde Verantwortlicher und InnoCraft Auftragsverarbeiter ist. Die FAQ gibt an, dass InnoCraft beim Selbsthosting die Besucherdaten nicht verarbeitet und nicht Auftragsverarbeiter ist: Der Hoster des Kunden kann es sein.
Welchen DPA veröffentlicht Matomo?
Ja für Matomo Cloud. Öffentlicher DPA, Teil der Bedingungen. Kein DPA von InnoCraft für das Selbsthosting: InnoCraft gibt an, diese Daten nicht zu verarbeiten. https://matomo.org/matomo-cloud-dpa/
Welche Unterauftragsverarbeiter veröffentlicht Matomo?
Öffentliche Liste (angegebene letzte Aktualisierung: 9. Oktober 2025): Amazon Web Services EMEA SARL (Infrastruktur und CDN), Oblivion Cloud Control B.V. (Niederlande) und Tideways GmbH (Deutschland). https://matomo.org/matomo-cloud-dpa/subprocessors/
Wo gibt Matomo an, Daten zu verarbeiten, auch außerhalb der EU?
Die Liste der Unterauftragsverarbeiter verortet die Infrastruktur für Server, Datenbanken und Protokolle bei Amazon Web Services EMEA SARL, in Europa: Frankfurt, mit Sicherungen in Dublin. Das JavaScript-CDN, optional, liegt ebenfalls bei AWS Europe; der EU-Verkehr bleibt in der EU. Die Privacy Policy Cloud gibt an, dass InnoCraft die Daten in Neuseeland auf Grundlage eines Angemessenheitsbeschlusses empfängt.
Ist Matomo im Data Privacy Framework EU–Vereinigte Staaten eingetragen?
Offizielle Suche nach „InnoCraft“ und „Matomo“ in der Liste: kein Teilnehmer. Nicht eingetragen. Die Übermittlung nach Neuseeland wird in der Privacy Policy Cloud als auf einem Angemessenheitsbeschluss beruhend dargestellt. Für Unterauftragsverarbeiter außerhalb der EU nennt dieselbe Richtlinie einen Angemessenheitsbeschluss oder Standardvertragsklauseln.
Welche personenbezogenen Daten nennt Matomo?
Der Cloud-DPA (Version 3.0, 9. Oktober 2025) zählt je nach Konfiguration insbesondere die IP-Adresse (anonymisiert, gehasht oder vollständig), einen Standort, Browser und Gerät, die besuchten Seiten, den Referrer, eine Nutzerkennung und, wenn die Funktion aktiviert ist, eine Sitzungsaufzeichnung auf. Die vollständige Liste steht im DPA.
Häufig im selben Stack
Diese Datenblätter erscheinen in Suchen zu einem Next.js-SaaS. Next.js selbst ist kein Auftragsverarbeiter: DSGVO Next.js.
Verwandte Werkzeuge
Vollständiges Paket, ab 39 € inkl. MwSt.
Die Klausel oben deckt nur ein Werkzeug ab. StackLégal erzeugt das Impressum, die Nutzungsbedingungen, die Verkaufsbedingungen, die Datenschutzerklärung, den DPA nach Artikel 28 und die öffentliche Liste und nennt nur die angekreuzten Felder. Einmalzahlung über Gumroad. Das ist keine Rechtsberatung.