Mixpanel – DSGVO-konform?

Preismodell: freemium

Hosting-Regionen: US, EU

AVV / DPA: Verfügbar

Zertifizierungen: SOC2, ISO27001

Über Mixpanel

Mixpanel ist eine Produktanalyse-Plattform, die speziell für SaaS-Unternehmen und Mobile-App-Entwickler konzipiert wurde. Im Mittelpunkt stehen Event-Tracking, Funnel-Analysen und User-Journey-Segmentierung. EU-Datenresidenz ist verfügbar, ein DPA wird bereitgestellt. Mixpanel ermöglicht es, das Nutzerverhalten auf granularer Ebene zu verstehen und Produktentscheidungen datenbasiert zu treffen. Durch die starke Fokussierung auf Produktanalyse unterscheidet sich Mixpanel fundamental von Marketing-orientierten Tools wie Google Analytics. Analyse- und Tracking-Werkzeuge erfassen das Nutzerverhalten und verarbeiten damit personenbezogene Daten, sobald Identifier wie Cookies oder IP-Adressen ins Spiel kommen. In Deutschland verlangt das TDDDG (vormals TTDSG) für nicht zwingend erforderliche Cookies eine vorherige Einwilligung, die DSGVO zusätzlich eine transparente Information der Nutzer. Der Anbieter stellt neben EU-Standorten auch eine Verarbeitung in den USA bereit. Für den Drittlandtransfer in die USA müssen geeignete Garantien nach Art. 44 ff. DSGVO sichergestellt und dokumentiert werden, etwa über das EU-US Data Privacy Framework. Ein Auftragsverarbeitungsvertrag wird bereitgestellt und sollte vor der Verarbeitung personenbezogener Daten abgeschlossen werden, um den Anforderungen des Art. 28 DSGVO zu genügen. Eine kostenlose Einstiegsvariante ermöglicht einen risikoarmen Start, während erweiterte Funktionen über kostenpflichtige Tarife freigeschaltet werden – so lässt sich der Funktionsumfang am tatsächlichen Bedarf ausrichten. Bei Mixpanel empfiehlt es sich, den internationalen Datentransfer im Rahmen einer Risikoabwägung zu prüfen und die getroffenen Schutzmaßnahmen nachvollziehbar festzuhalten. Für die Praxis empfiehlt es sich, vor dem Einsatz von Mixpanel eine Verarbeitungstätigkeit zu dokumentieren, Verantwortlichkeiten festzulegen und – wo nötig – eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchzuführen, um die Rechenschaftspflicht zu erfüllen.

Häufige Fragen

Ist Mixpanel DSGVO-konform?

Mixpanel kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (US, EU). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.

Bietet Mixpanel einen AVV (DPA) an?

Ja. Mixpanel stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet Mixpanel die Daten?

Mixpanel verarbeitet Daten in: US, EU. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.

Welche Zertifizierungen hat Mixpanel?

Mixpanel verfügt über: SOC2, ISO27001.

Gibt es DSGVO-konforme Alternativen zu Mixpanel?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Countly, Fathom Analytics, Matomo.