Textbaustein für Ihre Datenschutzerklärung
Ein fertig formulierter Abschnitt, den Sie in die Datenschutzerklärung Ihrer Website übernehmen können — zweimal, kurz und ausführlich. Darunter steht, was Sie einsetzen müssen und an welchen fünf Stellen der Text nicht mehr stimmt, wenn Sie Ihre Einstellungen ändern.
Stand: 16.10.2026
Bevor Sie den Text übernehmen
Das ist keine Rechtsberatung. Der Baustein beschreibt, was MousePlayer tatsächlich tut — nicht, was in Ihrem Fall rechtlich genügt. Für Ihre Website sind Sie der Verantwortliche; Vollständigkeit und Richtigkeit Ihrer Datenschutzerklärung liegen bei Ihnen. Lassen Sie den Text prüfen, bevor Sie ihn veröffentlichen.
Drei Dinge, die der Baustein voraussetzt:
- Sie holen die Einwilligung vor der Aufzeichnung ein. Wie das geht, steht unter MousePlayer und Einwilligung. Ohne wirksame Einwilligung hilft der beste Text nicht.
- Sie haben den Auftragsverarbeitungsvertrag angenommen. Er kommt mit der Registrierung zustande und steht unter AVV.
- Ihre Einstellungen entsprechen der Vorgabe. Weichen sie ab, wird der Baustein an einzelnen Stellen falsch oder unvollständig — an welchen fünf, steht weiter unten.
Der kurze Baustein
Für Datenschutzerklärungen, die je Dienst einen Absatz führen. Die gelb markierten Stellen müssen Sie ersetzen.
Der ausführliche Baustein
Für Datenschutzerklärungen, die Datenarten, Zwecke und Empfänger einzeln aufführen — und für Branchen, in denen genauer hingesehen wird.
Was Sie einsetzen müssen
Die gelb markierten Stellen. Die Frist hängt an Ihrem Tarif — sie steht auch in Ihrem Projekt unter Settings.
| Stelle | Was dort hingehört |
|---|---|
[WIDERRUFSWEG] | Wie Ihre Besucher die Einwilligung zurücknehmen. Bei einem Einwilligungswerkzeug ist das dessen Einstellungsdialog — nennen Sie den Link oder die Schaltfläche beim Namen, etwa „über den Link Cookie-Einstellungen im Seitenfuß“. |
[FRIST] | Die Aufbewahrungsdauer Ihres Tarifs: Free 7, Small 30, Business 90 Tage. Enterprise nach Ihrer Vereinbarung. Nennen Sie nicht mehr, als Ihr Tarif hergibt. |
[IHRE KONTAKTADRESSE] | Ihre eigene Anschrift oder E-Mail für Datenschutzanliegen — nicht unsere. Für die Daten Ihrer Besucher sind Sie der Verantwortliche und der erste Ansprechpartner. |
[EMPFÄNGER] | Die Schnittstellen, die Sie in Ihrem Projekt eingeschaltet haben – Webhooks, BigQuery-Export, CRM, E-Mail-Marketing, Helpdesk, Werbenetze, Objektspeicher oder Tabellen –, jeweils mit dem Namen des Anbieters. Nutzen Sie keine, streichen Sie den Satz. Ein BigQuery-Export kann auf Wunsch die einzelnen Ereignisse der Aufzeichnung enthalten; dann sagen Sie das ausdrücklich. |
| Überschrift | Passen Sie sie an die Gliederung Ihrer Datenschutzerklärung an. Der Name des Dienstes sollte darin vorkommen, damit ein Besucher ihn wiederfindet. |
Fünf Stellen, an denen der Text nicht mehr stimmt
Der Baustein beschreibt die Vorgabeeinstellungen. Ändern Sie eine davon, wird aus einem richtigen Satz eine falsche Zusage — und die steht dann veröffentlicht auf Ihrer Website.
1. Wenn Sie die Maskierung abschwächen
Der Satz „Jedes Zeichen jeder Formulareingabe wird ersetzt“ gilt für die Vollmaskierung, und die ist die Vorgabe. Es gibt zwei schwächere Stufen, die beide unsere schriftliche Freigabe für genau Ihre Website brauchen. Haben Sie eine, ersetzen Sie den Absatz:
Selektive Maskierung: „Eingaben in Namens-, Anschrift-, E-Mail-, Telefon-, Zahlungs- und Freitextfelder werden vollständig unkenntlich gemacht. In übrigen Feldern werden die Ziffern ersetzt, der übrige Text wird aufgezeichnet.“ — Keine Maskierung: „Ihre Eingaben in Formulare werden aufgezeichnet, wie Sie sie eingeben. Ausgenommen bleiben Passwort- und Zahlungsfelder.“
2. Wenn Sie Bereiche oder Pfade ausnehmen
Nehmen Sie Pfade von der Aufzeichnung aus oder kennzeichnen Sie Bereiche mit data-mp-mask, wird der Baustein nicht falsch — aber unvollständig zu Ihren Gunsten. Ein Satz wie „Der Bezahlvorgang und der Kundenbereich werden nicht aufgezeichnet“ ist eine Zusage, die Sie halten und die Ihre Besucher beruhigt. Sie ist erwähnenswert.
3. Wenn Sie Daten exportieren
Webhooks, BigQuery-Export und die übrigen Schnittstellen (CRM, E-Mail-Marketing, Helpdesk, Werbenetze, Objektspeicher, Tabellen) richten Sie selbst ein; sie laufen mit Ihren Zugangsdaten in Systeme, die Sie gewählt haben. Den Empfänger kennt MousePlayer nicht, deshalb steht im ausführlichen Baustein die Stelle [EMPFÄNGER]. Benutzen Sie eine Schnittstelle, gehört das Ziel in Ihre Datenschutzerklärung — und je nachdem, wohin es geht, auch in Ihr Verzeichnis von Verarbeitungstätigkeiten.
4. Wenn Sie die Absprungvorhersage oder ein Angebot einschalten
Dann wird jeder Besuch in seinen ersten Sekunden bewertet, und aus dem Ergebnis kann eine Einblendung auf Ihrer Seite folgen. Beides gehört in Ihre Datenschutzerklärung, weil beides über das reine Aufzeichnen hinausgeht: die Bewertung als Profiling im Sinne von Art. 4 Nr. 4 DSGVO, die Einblendung als eine Maßnahme, die dem Besucher sichtbar begegnet. Nennen Sie den Zweck, sagen Sie, dass keine Entscheidung mit rechtlicher Wirkung daraus folgt, und ergänzen Sie die beiden Speicherschlüssel mp_seen_before und mp_offer_* aus der Tabelle unten. Für diese Einblendung sind Sie der Verantwortliche — Text, Zeitpunktschwelle und ob sie überhaupt erscheint, geben Sie vor.
5. Wenn Sie eine Umfrage einschalten
Dann erscheint auf Ihrer Seite eine Frage, und die Antwort wird zusammen mit der Aufzeichnung des Besuchs gespeichert. Das gehört in Ihre Datenschutzerklärung: Nennen Sie den Zweck, sagen Sie, dass die Antwort freiwillig ist und dem Besuch zugeordnet wird, und — wenn Sie eine Nachfrage mit Freitext stellen — dass der Text vor dem Senden von E-Mail-Adressen, IP-Adressen und längeren Ziffernfolgen wie Telefonnummern bereinigt wird. Ergänzen Sie den Speicherschlüssel mp_umfrage aus der Tabelle unten. Für Frage und Nachfrage sind Sie der Verantwortliche; fragen Sie nichts, was auf Gesundheit, Herkunft oder eine andere besondere Kategorie personenbezogener Daten zielt.
Für Ihre Cookie- und Speicherübersicht
MousePlayer setzt auf Ihrer Website keine Cookies. Wer eine Cookie-Tabelle führt, trägt die folgenden Einträge unter „lokaler Speicher“ ein — sie entstehen erst nach der Einwilligung und werden bei einem Widerruf entfernt, sofern das Skript in diesem Augenblick auf der Seite läuft.
| Schlüssel | Speicher | Zweck | Dauer |
|---|---|---|---|
mp_visitor_id | localStorage | Zufallskennung, die wiederkehrende Besuche desselben Browsers unterscheidbar macht | bis zum Widerruf oder Löschen der Browserdaten |
mp_session_data | localStorage | Kennung des laufenden Besuchs samt Herkunftsangabe, damit mehrseitige Wege zusammengehalten werden | 30 Minuten ohne Aktivität |
mp_pv_count_* | localStorage | Zähler der Seitenaufrufe innerhalb eines Besuchs | wie die Sitzung |
mp_tab_id | sessionStorage | unterscheidet mehrere geöffnete Tabs derselben Sitzung | bis der Tab geschlossen wird |
mp_design_sent | sessionStorage | merkt sich, dass Farben und Schrift dieser Seite im Tab schon einmal gemessen wurden; enthält keine Angaben über den Besucher | bis der Tab geschlossen wird oder bis zum Widerruf |
mp_err_sig | sessionStorage | merkt sich, welche Skriptfehler dieser Seite im Tab schon gemeldet wurden, damit ein Fehler, der in einer Schleife feuert, nur einmal ankommt; enthält keine Angaben über den Besucher | bis der Tab geschlossen wird |
mp_reibung | sessionStorage | hält die letzten drei aufgerufenen Seiten und die Zeitpunkte des Neuladens fest, um eine sofortige Rückkehr oder ein wiederholtes Neuladen als Bedienproblem zu erkennen | bis der Tab geschlossen wird |
mp_user_id | localStorage | nur wenn Sie selbst eine eigene Nutzerkennung übergeben | bis zum Widerruf |
mp_seen_before | localStorage | nur bei eingeschalteter Absprungvorhersage: hält fest, dass der Browser schon einmal hier war — eines der Merkmale der Vorhersage | bis zum Widerruf oder Löschen der Browserdaten |
mp_offer_* | localStorage | nur wenn Sie ein Angebot einschalten: zählt, wie oft es heute gezeigt wurde, damit die Obergrenze je Tag eingehalten wird | ein Eintrag je Kalendertag; bis zum Widerruf oder Löschen der Browserdaten |
mp_umfrage | localStorage | nur wenn Sie eine Umfrage einschalten: hält je Umfrage fest, ob dieser Browser zur Stichprobe gehört und wann sie zuletzt gezeigt wurde, damit niemand dieselbe Frage zu oft sieht; enthält keine Antworten | bis zum Widerruf oder Löschen der Browserdaten |
Einen weiteren Schlüssel gibt es, der aber nicht in die Übersicht gehört: mp_exclude setzen Sie selbst im eigenen Browser, um Ihre eigenen Besuche von der Aufzeichnung auszunehmen. Er entsteht nur durch Ihr Zutun und nie beim Besucher.
Der Link auf die Selbstauskunft ist kein Beiwerk
Die Kennung eines Besuchers liegt im Speicher Ihrer Website. Browser halten diesen Speicher je Website getrennt, und MousePlayer führt ihn bewusst nicht zusammen — mouseplayer.com kann ihn deshalb nicht von allein lesen. Wer seine Daten sehen oder löschen lassen will, gelangt über den Link in Ihrer Datenschutzerklärung dorthin. Fehlt er, bleibt der Weg für Ihre Besucher praktisch verschlossen, und die Anfrage landet bei Ihnen.
Deshalb steht in beiden Fassungen des Bausteins der Verweis auf mouseplayer.com/meine-daten. Lassen Sie ihn stehen, auch wenn Sie den Rest kürzen. Wie die Seite arbeitet, steht unter Auskunft und Löschung.
Die Kennung kann der Link selbst mitbringen. MousePlayer.privacyUrl() liefert die fertige Adresse samt der Kennung dieses Browsers — der Besucher muss auf der Zielseite dann nichts mehr eintippen. Die Sprache folgt dem lang-Attribut Ihrer Seite. Ohne Einwilligung wurde nichts aufgezeichnet, es gibt keine Kennung, und die Funktion liefert null: ein Link, der nichts findet, wäre schlechter als der feste.
Hängen Sie den Aufruf an den Klick, nicht an das Laden der Seite. mp.js wird asynchron geladen, und privacyUrl entsteht erst hinter dem Einwilligungs-Riegel — beim Ausführen eines Inline-Skripts ist die Funktion also in aller Regel noch nicht da. Der feste Verweis im href bleibt stehen und trägt jeden Fall, in dem nichts geladen wurde.
Wo die Angaben herkommen
Jeder Satz des Bausteins lässt sich gegen ein Dokument prüfen. Wenn Sie einen davon streichen oder umformulieren wollen, sehen Sie dort nach, was tatsächlich geschieht:
- Auftragsverarbeitungsvertrag — Ihre und unsere Pflichten, Weisungsbindung, Meldewege
- Technische und organisatorische Maßnahmen — was den Zugriff auf die Aufzeichnungen begrenzt
- Unterauftragsverarbeiter — wer außer uns beteiligt ist, wo und auf welcher Grundlage
- Unsere eigene Datenschutzerklärung — dieselben Vorgänge aus unserer Sicht, samt der Trennung zwischen Ihrer Website und unserer