Best Practice: Cookie-Banner-Konfiguration
Viele Kunden stufen die LoyJoy-Integration fälschlicherweise als „Marketing"-Tool in ihrem Consent Manager ein. Infolgedessen wird der Chat erst nachdem der Benutzer im Cookie-Banner aktiv auf „Alle akzeptieren" geklickt hat, geladen. Da der Chat oft der primäre Einstiegspunkt für Support oder Lead-Generierung ist, führt das Verstecken hinter einer Einwilligungswand zu verlorenen Interaktionen.
Da LoyJoy kein Cross-Site-Tracking durchführt und Local Storage hauptsächlich für technische Funktionalität (Aufrechterhaltung des Chat-Kontexts) nutzt, empfehlen wir folgende Konfiguration:
1. Einstufung als „Essenziell" / „Technisch notwendig"
Wir empfehlen, das LoyJoy-Skript in Ihrem Consent Manager (z. B. Usercentrics, Cookiebot, OneTrust) der Kategorie Essenziell oder Technisch notwendig zuzuordnen.
Warum ist das gerechtfertigt? Nach gängigen Rechtsauffassungen (z. B. DSGVO / ePrivacy-Richtlinie) ist keine Einwilligung erforderlich, wenn die Speicherung von Informationen zwingend erforderlich ist, um einen vom Benutzer ausdrücklich gewünschten Dienst zu erbringen.
- Zweck: Der Local Storage (max. 14 Tage) dient ausschließlich dem Speichern des Chat-Verlaufs, damit die Konversation nicht verloren geht, wenn der Benutzer die Seite neu lädt oder zu einer Unterseite navigiert.
- Kein Tracking: Sofern Sie nicht explizit Drittanbieter-Pixel integrieren (siehe Warnung unten), erstellt LoyJoy keine Werbeprofile.
2. Empfohlene Einstellungen (die „Smart"-Variante)
Um sicherzustellen, dass der Chat immer sichtbar ist und sich dennoch korrekt verhält, verwenden Sie diese Kombination:
- In Ihrem Consent Manager (Website):
Setzen Sie LoyJoy auf Essenziell. Dadurch wird das LoyJoy-Skript (
widget.js) sofort geladen und der Chat-Button ist für den Benutzer direkt sichtbar. - In den LoyJoy-Einstellungen:
Wählen Sie den Smart-Modus (wie im Abschnitt „Mit Ihrem Consent Manager integrieren" beschrieben).
- LoyJoy erkennt das Vorhandensein eines Cookie-Banners automatisch.
- Der Chat lauscht auf die Signale des Consent-Banners. Auch wenn er sofort geladen wird, respektiert er die Cookie-Auswahl des Benutzers.
- Wenn ein Benutzer Cookies ablehnt, versucht der Smart-Modus, die Chat-Funktionalität ohne persistente Speicherung bereitzustellen (Hinweis: In diesem speziellen Fall geht der Verlauf beim Neuladen der Seite verloren, aber der Chat bleibt nutzbar).
3. Argumentationshilfe für Ihren Datenschutzbeauftragten
Für die Diskussion der Integration mit Ihrem internen Datenschutzteam oder Ihrem Datenschutzbeauftragten (DSB) können Sie folgende Zusammenfassung verwenden:
„Der LoyJoy-Chat ist als 'Technisch notwendig' (Essenziell) integriert. Es findet kein Cross-Site-Tracking statt. Die Nutzung des Local Storage dient ausschließlich der technischen Bereitstellung der Chat-Funktionalität (Aufrechterhaltung des Sitzungskontexts). Die Speicherdauer ist auf das notwendige Minimum begrenzt (Standard: 14 Tage)."
4. Technische Umsetzung
Um LoyJoy als Essenziell zu konfigurieren, müssen Sie sicherstellen, dass Ihr Consent Manager das Laden des Skripts nicht blockiert.
Falsch (Skript wird vom CMP blockiert):
Das Skript-Tag wird auf text/plain geändert und erst nach der Einwilligung ausgeführt. Dies verhindert, dass der Chat für neue Benutzer erscheint.
<script type="text/plain" data-usercentrics="Marketing" src="..."></script>
Richtig (Skript lädt, Logik übernimmt LoyJoy): Lassen Sie das Skript als normales JavaScript-Tag stehen.
<script async defer src="https://stable.loyjoy.com/widget.js?process=YOUR_ID"></script>
Stellen Sie im Dashboard Ihres CMP sicher, dass der Anbieter „LoyJoy" der Kategorie „Essenziell" zugeordnet ist, damit das obige Skript ausgeführt werden darf.
FAQ
Ist der Chat „essenziell", auch wenn die Website ohne ihn funktioniert?
Ja. Der Begriff „technisch notwendig" (oder „zwingend erforderlich") im Datenschutzrecht (wie DSGVO/ePrivacy) bedeutet nicht, dass die gesamte Website ohne das Tool nicht funktionieren muss. Er bedeutet, dass die Speicherung notwendig ist, um einen bestimmten vom Benutzer ausdrücklich gewünschten Dienst zu erbringen.
Die Logik:
- Wenn ein Benutzer den Chat öffnet oder eine Nachricht sendet, fordert er damit ausdrücklich den „Chat-Dienst" an.
- Um diese Anfrage zu erfüllen (die Antwort anzeigen, den Konversationsverlauf während der Navigation aufrechterhalten), muss die Anwendung den Sitzungskontext technisch im Local Storage speichern.
- Ohne diese Speicherung würde der Chat die Konversation nach jedem Klick „vergessen", was den Dienst unbrauchbar machen würde.
Analogien: Stellen Sie sich einen Warenkorb in einem Online-Shop vor. Die Website funktioniert zum reinen Stöbern in Produkten auch ohne Warenkorb problemlos. Sobald ein Benutzer jedoch etwas kaufen möchte, wird das Cookie, das sich den Warenkorb merkt, „zwingend erforderlich", um die Einkaufsfunktionalität zu erbringen. Dasselbe Prinzip gilt für den LoyJoy-Chat-Verlauf.
Tiefergehend: IP-Adressen und DSGVO-Konformität
Eine häufige Frage von Datenschutzbeauftragten ist: „Die IP-Adresse wird übertragen, sobald das Skript lädt, noch bevor der Benutzer den Chat öffnet. Erfordert das keine Einwilligung?"
Die Antwort: Nein. Das Laden des Skripts ohne Einwilligung gilt im Allgemeinen als konform, wenn die IP-Adresse ausschließlich für die technische Auslieferung und Sicherheit verarbeitet wird, nicht für Profiling.
Hier ist die rechtliche und technische Unterscheidung, die Sie in Ihrer Argumentation verwenden können:
1. Unterscheidung zwischen Speicherung (TTDSG/ePrivacy) und Datenverarbeitung (DSGVO)
- Local Storage (Client-Seite): Wir verwenden Local Storage, um den Chat-Verlauf zu speichern. Dies wird als „Essenziell" eingestuft, weil es technisch notwendig ist, um den Dienst (Aufrechterhaltung der Konversation) zu erbringen.
- IP-Adresse (Server-Seite): Die Übertragung der IP-Adresse ist technisch unvermeidbar, um den Skriptcode an den Browser des Benutzers auszuliefern (so funktioniert das Internet).
2. Rechtsgrundlage für die IP-Verarbeitung: Berechtigtes Interesse Gemäß DSGVO erfordert die Verarbeitung der IP-Adresse zur bloßen Lieferung des Inhalts nicht zwingend eine Einwilligung (Art. 6 (1) (a)). Stattdessen basiert sie in der Regel auf dem berechtigten Interesse (Art. 6 (1) (f)):
- Zweck: Die Kontaktmöglichkeit (Chat) auf der Website technisch verfügbar zu machen und die Sicherheit des Dienstes zu gewährleisten (z. B. Verhinderung von DDoS-Angriffen).
- Kein Profiling: LoyJoy verwendet die IP-Adresse, um das Chat-Widget auszuliefern. Sofern Sie keine Tracking-Integrationen explizit konfigurieren, verwendet LoyJoy die IP-Adresse nicht, um ein Cross-Site-Marketingprofil des Benutzers zu erstellen.
Fazit: Sie können das LoyJoy-Skript als „Essenziell" laden. Die Speicherung ist durch die Notwendigkeitsausnahme abgedeckt, und die vorübergehende IP-Verarbeitung ist durch das berechtigte Interesse an Servicebereitstellung und Sicherheit abgedeckt.