Muster-Datenschutzerklärung für Microsoft Clarity

Basis-Muster

Gelb markierte Abschnitte müssen Sie auf Ihre Situation zutreffen lassen oder löschen.

Voraussetzungen

Prüfen Sie vor der Verwendung dieses Musters, ob alle folgenden Punkte auf Ihre Situation zutreffen. Trifft ein Punkt nicht zu, muss der Text angepasst werden.

Cookie-Übersicht

Microsoft Clarity setzt Erst- und Drittanbieter-Cookies. Die folgende Tabelle listet alle gesetzten Cookies mit Zweck und Speicherdauer.

Maskierung konfigurieren

Microsoft Clarity bietet drei Masking-Stufen, die Sie in den Projekteinstellungen unter "Masking" festlegen:

Für den Custom-Modus stehen zwei Wege zur Verfügung:

Option 1: HTML-Attribut — Das offizielle Clarity-Attribut direkt am Element:

<span data-clarity-mask="true">Max Mustermann</span>
<p data-clarity-mask="true">Lieferadresse: Musterstraße 1, 1010 Wien</p>

Alternativ funktioniert auch die CSS-Klasse clarity-mask am Element, die das Attribut ersetzt:

<span class="clarity-mask">Max Mustermann</span>

Option 2: CSS-Selektor in den Projekteinstellungen — In der Clarity-Oberfläche unter Einstellungen / Masking können Sie CSS-Selektoren hinterlegen, die für alle Seiten gelten:

.order-summary .customer-name
.account-header .user-email
#shipping-address

Häufige Fragen

Brauche ich für Microsoft Clarity einen Cookie-Consent-Banner?

Ja. Microsoft Clarity setzt Cookies und überträgt personenbezogene Daten an Microsoft. Nach DSGVO und ePrivacy-Richtlinie ist dafür eine vorherige Einwilligung der Nutzer erforderlich. Ein Cookie-Consent-Banner ist beim Einsatz von Microsoft Clarity auf europäischen Websites Pflicht.

Was zeichnet Microsoft Clarity auf, und was sind Heatmaps und Sitzungsaufzeichnungen?

Microsoft Clarity zeichnet das Nutzerverhalten auf Ihrer Website auf: aufgerufene Seiten, Mausbewegungen, Klicks, Scrolltiefe und Verweildauer. Darüber hinaus erkennt Clarity automatisch Verhaltensmuster wie Rage Clicks (wiederholtes Klicken an derselben Stelle), Dead Clicks (Klicks ohne Seitenreaktion), Quick Backs (sofortiges Zurücknavigieren nach einem Klick) und übermäßiges Scrollen.

Aus diesen Rohdaten entstehen zwei Auswertungsformen: Heatmaps zeigen aggregiert über alle Besucher hinweg, wohin auf einer Seite am häufigsten geklickt wird und wie weit Besucher scrollen. Sitzungsaufzeichnungen (Session Recordings) sind videoähnliche Wiedergaben, die den vollständigen Mausbewegungsverlauf, Klicks und das Scrollverhalten eines einzelnen Besuchers chronologisch zeigen. Diese Aufzeichnungen sind in der Clarity-Oberfläche abspielbar, ähnlich einem Bildschirmvideo.

Werden Formulardaten aufgezeichnet?

Formulareingaben nicht. Microsoft Clarity maskiert Formulareingaben (Texteingaben, Passwortfelder) automatisch, sodass eingetippte Werte nicht in Sitzungsaufzeichnungen sichtbar sind. Das Content-Masking ist in der Standard-Konfiguration aktiviert.

Anders verhält es sich mit personenbezogenen Daten, die als fertiger Seitentext erscheinen: Ein Name auf einer Bestellbestätigungsseite, eine E-Mail-Adresse im Kundenkonto oder eine Lieferadresse in einer Bestellübersicht werden im Standard-Modus mitgezeichnet, weil sie kein Formularfeld sind. Solche Stellen müssen manuell maskiert werden, entweder über Maskierungsregeln in den Clarity-Projekteinstellungen oder durch die CSS-Klasse clarity-mask am jeweiligen HTML-Element. Prüfen Sie Testaufzeichnungen in diesen Bereichen sorgfältig, bevor Sie Clarity produktiv einsetzen.

Muss ich einen Auftragsverarbeitungsvertrag mit Microsoft abschließen?

Ja. Da Microsoft Clarity personenbezogene Daten in Ihrem Auftrag verarbeitet, ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO erforderlich. Microsoft stellt diesen direkt in den Clarity-Projekteinstellungen bereit. Sie können ihn dort einsehen und akzeptieren.

Was ist das EU-US Data Privacy Framework?

Das EU-US Data Privacy Framework (DPF) ist ein Angemessenheitsbeschluss der EU-Kommission aus dem Jahr 2023. Er erlaubt Datenübertragungen in die USA an zertifizierte Unternehmen ohne zusätzliche Schutzmaßnahmen. Microsoft Corporation ist unter dem DPF zertifiziert — die Zertifizierung ist im öffentlichen DPF-Register einsehbar und wird jährlich erneuert. Das DPF ersetzt das 2020 durch den EuGH gekippte Privacy Shield und ist politisch umstritten. Prüfen Sie den Zertifizierungsstatus vor der Veröffentlichung Ihrer Datenschutzerklärung.

Wie kann ein Nutzer die Aufzeichnung durch Microsoft Clarity deaktivieren?

Es gibt zwei Wege: Über Ihren Cookie-Consent-Banner können Nutzer die Einwilligung für Analytics-Cookies ablehnen oder nachträglich widerrufen, woraufhin Clarity nicht mehr geladen wird. Alternativ können Nutzer die Erfassung direkt über die Opt-out-Seite von Microsoft Clarity dauerhaft deaktivieren. In diesem Fall setzt Clarity einen Opt-out-Cookie, der das Tracking für diesen Browser unterbindet. Hinweis: Microsoft Clarity respektiert keine Do-Not-Track-Signale des Browsers. Die einzigen wirksamen Deaktivierungswege sind der Consent-Banner und die Opt-out-Seite.

Wie lange speichert Microsoft Clarity die aufgezeichneten Daten?

Die Speicherdauer hängt vom Datentyp ab. Sitzungsaufzeichnungen (Session Recordings) werden nach 30 Tagen automatisch gelöscht. Heatmap-Daten sowie aggregierte Klickdaten werden nach 13 Monaten gelöscht. Manuell markierte oder als Favorit gespeicherte Sitzungen bleiben ebenfalls bis zu 13 Monate erhalten. Diese Fristen sind in der offiziellen Microsoft-Dokumentation zur Datenspeicherung festgelegt und können nicht individuell angepasst werden.

Setzt Microsoft Clarity auch Werbe-Cookies?

Ja, indirekt. Neben den eigentlichen Analyse-Cookies _clck und _clsk setzt der Clarity-Script auch den Drittanbieter-Cookie MUID, den Microsoft explizit für Analysezwecke und Werbung beschreibt. MUID identifiziert Ihren Browser über alle Microsoft-Websites hinweg und verbindet Clarity-Daten mit dem breiteren Microsoft-Ökosystem. Dieser Cookie wird auch dann gesetzt, wenn Sie das Clarity-Projekt nicht mit einem Microsoft-Werbekonto verknüpft haben. Für die Datenschutzerklärung bedeutet das: Die Erwähnung dieser Drittanbieter-Cookies ist auch dann erforderlich, wenn Sie ausschließlich die Analyse-Funktionen von Clarity nutzen.

Kann ich auf Anfrage eines Nutzers dessen Daten aus Microsoft Clarity löschen?

Nicht selektiv. Microsoft Clarity bietet keine Möglichkeit, einzelne Sitzungsaufzeichnungen oder die Daten einer bestimmten Person gezielt zu löschen. Um alle erfassten Daten zu entfernen, müsste das gesamte Clarity-Projekt gelöscht werden. Für die Praxis bedeutet das: Einem Auskunfts- oder Löschersuchen nach Art. 17 DSGVO kann bei Microsoft Clarity nicht durch gezielte Datenlöschung entsprochen werden. Stattdessen sollten Sie in Ihrer Datenschutzerklärung auf diesen Umstand hinweisen und Betroffenen den Weg über die Opt-out-Seite von Microsoft empfehlen, um weitere Erfassung zu unterbinden.

Wo platziere ich den Datenschutztext auf meiner Website?

Der Abschnitt gehört in Ihre bestehende Datenschutzerklärung, typischerweise in den Bereich, in dem Sie Drittanbieter-Tools und Analyse-Dienste beschreiben. Die Datenschutzerklärung selbst muss von jeder Seite Ihrer Website erreichbar sein, üblicherweise über einen Link im Footer neben dem Impressum.

Weitere Muster-Datenschutzerklärungen