Verhalten sehen, während der Besuch noch läuft
Deine Besucher gehen. Sie wissen warum, aber weißt du es auch? Sieh, was sie sehen.
visz.ai zeigt dir, was auf deiner Website wirklich passiert: Aufnahmen echter Besuche, Heatmaps, Funnels, Frustrations-Signale, Umfragen und Formular-Auswertung in einem Produkt. Auf dem Schreibpfad gibt es keine Warteschlange und kein Sammelfenster: Ein Ereignis geht direkt in die Datenbank, und eine Aufnahme ist abspielbar, während der Besuch noch läuft.
Der zweite Pfeiler ist der Ort. Gehostet wird EU-only in Deutschland (Hetzner, Nürnberg), cookieless-fähig, mit PII-Maskierung im Browser und IP-Anonymisierung vor der Speicherung. Das ist EU-Recht und DSGVO ohne US-Transfer-Kette, reine Auftragsverarbeitung, keine Zweitverwertung deiner Daten. Jede Funktion ist in jedem Plan enthalten.
Die meisten bekannten Behavior-Analytics-Tools kommen aus den USA und laufen auf US-Cloud-Infrastruktur. Dieser Vergleich nennt keinen Anbieter beim Namen und zeichnet kein US-Feindbild: Viele US-Tools sind ausgereift und professionell aufgestellt. Der Unterschied liegt darin, wie schnell du etwas siehst, wo die Daten deiner Besucher liegen und welchem Recht sie unterliegen.
34Millisekundenvom Klick bis in die Datenbank (gemessen im Lasttest)
2Sekundenbis ein Ausschnitt der Aufnahme abspielbar ist
Aggregierte Sichten wie Heatmaps oder Frustrations-Signale werden getaktet verdichtet, nicht bei jedem einzelnen Ereignis.
- Sehen, während es passiertEin Ereignis geht ohne Warteschlange in die Datenbank. Eine Aufnahme ist abspielbar, bevor der Besuch zu Ende ist.
- DSGVO als ArchitekturEU-Recht statt US-Rechtsraum: keine CLOUD-Act-Exposition, keine DPF-Abhängigkeit, reine Auftragsverarbeitung.
- EU-HostingAusschließlich in Deutschland (Hetzner, Nürnberg). Keine wählbare US-Region.
- Schutz ab WerkCookieless-fähig, PII-Maskierung im Browser, IP-Anonymisierung vor der Speicherung.
EU-Hosting und EU-Recht statt US-Cloud
Der wichtigste Unterschied liegt nicht in einer Feature-Liste, sondern darin, wo die Daten deiner Besucher liegen und welchem Recht sie unterliegen. visz.ai verarbeitet ausschließlich in der EU; die meisten bekannten Behavior-Tools kommen aus den USA und laufen auf US-Cloud-Infrastruktur.
Der Vergleich im Überblick
| Kriterium | visz.ai | Typische US-Alternative |
|---|---|---|
| Hosting-Standort | EU-only in Deutschland (Hetzner, Nürnberg). | US-Cloud-Infrastruktur; eine EU-Region ist teils wählbar, der Betrieb bleibt US-geführt. |
| Anwendbares Recht | Ausschließlich EU- und deutsches Recht. | US-Unternehmen unterliegen US-Recht wie dem CLOUD Act, unabhängig vom Speicherort. |
| Drittland-Transfer | Keine Übermittlung der Besucherdaten in Drittländer. | US-Transfer üblich, meist über das Data Privacy Framework abgesichert, dessen Fortbestand offen ist. |
| Nutzung der Daten | Reine Auftragsverarbeitung, keine Nutzung für eigene Zwecke oder Werbung. | Nutzungsdaten fließen teils in eigene Produkt- oder Werbezwecke des Anbieters. |
| PII-Maskierung | Client-seitig, bevor Daten den Browser verlassen. | Maskierung meist verfügbar, Umfang und Standardeinstellung variieren. |
| IP-Adressen | Anonymisiert vor der Speicherung. | IP-Anonymisierung nicht durchgängig Standard. |
| Cookies | Cookieless-fähig, consent-first. | Setzen häufig Cookies; für EU-Traffic ist Opt-in nötig. |
Allgemeine Einordnung, Stand: Juli 2026. Einzelne Anbieter können abweichen. Hinweise gern an info@visz.ai.
EU-Hosting statt US-Cloud.
visz.ai hostet ausschließlich in Deutschland (Hetzner, Nürnberg). Es gibt keine wählbare US-Region, weil es gar keine geben soll: Die Daten deiner Besucher verlassen die EU nicht.
Viele bekannte Behavior-Tools laufen dagegen auf US-Cloud-Infrastruktur. Manche bieten eine EU-Datenregion an, was fair ist und ein echter Vorteil gegenüber reinem US-Hosting. Der Betrieb, der Support und der Konzern dahinter bleiben aber US-geführt.
Warum der Firmensitz zählt (CLOUD Act).
Ein US-Unternehmen unterliegt US-Recht, auch wenn Daten physisch in der EU liegen. Der CLOUD Act erlaubt US-Behörden unter Umständen den Zugriff auf Daten, die ein US-Anbieter kontrolliert, unabhängig vom Speicherort. Das ist kein dokumentierter Vorfall, sondern die strukturelle Rechtslage, die in ein Transfer Impact Assessment gehört.
US-Transfers werden derzeit meist über das EU-US Data Privacy Framework abgesichert. Das gilt nach heutigem Stand, hängt aber am Fortbestand des Frameworks, dessen Vorgänger vor Gericht gekippt wurden. visz.ai verarbeitet die Besucherdaten EU-only und hat diese Transferkette gar nicht erst.
Datensparsamkeit statt Werbe-Ökosystem.
Bei manchen Tools ist die Datennutzung Teil des Geschäftsmodells: Nutzungsdaten fließen in das Ökosystem des Anbieters, teils bis hin zu Werbezwecken. visz.ai ist reiner Auftragsverarbeiter, nutzt die Daten deiner Besucher nicht für eigene Zwecke und finanziert sich nicht über deren Daten.
Auch mit visz.ai brauchst du für Session Replay eine Einwilligung nach § 25 TDDDG. Der Unterschied liegt nicht im Banner, sondern im Datenfluss dahinter: EU-only, keine Werbe-Nutzung, PII-Maskierung im Browser, IP-Anonymisierung vor der Speicherung.
Wo etablierte US-Tools stark sind: Reife & Compliance-Dokumentation.
Ein fairer Vergleich nennt beide Seiten. In diesen Punkten sind große, etablierte Anbieter oft gut aufgestellt:
- Professionelle Compliance-Dokumentation: öffentliche Auftragsverarbeitungsverträge mit Standardvertragsklauseln und öffentliche Subprozessor-Listen.
- Wählbare EU-Datenregionen bei mehreren Anbietern, was gegenüber reinem US-Hosting ein echter Vorteil ist.
- Etablierte Zertifizierungen und Audits (etwa SOC 2 oder ISO 27001) mit langer Historie.
- Große Rechts- und Security-Teams, die Transfer-Fragen strukturiert adressieren.
- Ein langer Track-Record, an dem sich ein junges Produkt erst noch messen muss.
Wenn dir umfangreiche Zertifizierungs-Dokumente und eine wählbare EU-Region genügen, sind etablierte US-Tools solide. Wenn die Daten deiner Besucher die EU und den US-Rechtsraum gar nicht erst berühren sollen, ist visz.ai dafür gebaut.
Datenhoheit, klare Rollen, keine Zweitverwertung
Neben dem Datenstandort zählt, wer die Kontrolle über die Daten behält und wie transparent die Bedingungen sind. visz.ai ist reiner Auftragsverarbeiter, legt seine Subunternehmer offen und enthält jede Funktion in jedem Plan.
Der Vergleich im Überblick
| Kriterium | visz.ai | Typische US-Alternative |
|---|---|---|
| Rolle bei der Verarbeitung | Auftragsverarbeiter in deinem Auftrag, weisungsgebunden. | Positionieren sich für Nutzungsdaten teils selbst als Verantwortliche. |
| Auftragsverarbeitungsvertrag | AVV ist Teil der Bedingungen und wird bei der Registrierung abgeschlossen. | Öffentlich dokumentiert; Abschluss und Umfang unterscheiden sich je Anbieter. |
| Aufzeichnungs-Umfang | Kein Zufalls-Ausschnitt: es wird nicht stichprobenartig gefiltert, aufgezeichnet wird bis zum Kontingent deines Plans. | Aufzeichnungen werden teils nur als Stichprobe erhoben. |
| Zweitverwertung der Daten | Keine Nutzung für Werbung oder eigene Zwecke. | Nutzung für Produktverbesserung oder Werbung teils Teil des Geschäftsmodells. |
| Subunternehmer | Öffentliche Subunternehmer-Liste (Transparenz-Pflicht). | Subprozessor-Listen meist öffentlich, häufig mit US-Diensten. |
| Datenschutz als Architektur | Cookieless-fähig, PII-Maskierung und IP-Anonymisierung ab Werk. | Datenschutz-Funktionen vorhanden, aber oft optional zu konfigurieren. |
| Umfang in einem Produkt | Replay, Heatmaps, Funnels, Formulare, Surveys und Frust-Signale in einem Produkt, in jedem Plan enthalten. | Vergleichbarer Umfang oft über mehrere Produktlinien oder Module verteilt. |
Allgemeine Einordnung, Stand: Juli 2026. Einzelne Anbieter können abweichen. Hinweise gern an info@visz.ai.
Auftragsverarbeiter, nicht Datenverwerter.
visz.ai ist dein Auftragsverarbeiter: Die Daten deiner Besucher gehören dir, werden weisungsgebunden verarbeitet und nicht für eigene Zwecke zweitverwertet. Der AVV wird bei der Registrierung als Teil der Bedingungen abgeschlossen.
Manche US-Tools positionieren sich für die erhobenen Nutzungsdaten dagegen selbst als Verantwortliche und behalten sich die Nutzung für eigene Produkt- oder Werbezwecke vor. Das ist ein struktureller Unterschied im Geschäftsmodell, nicht nur eine Einstellung.
Alle Funktionen statt Modul-Baukasten.
Bei visz.ai enthält jeder Plan jede Funktion: Session Replay, Heatmaps, Funnels, Formular-Analyse, Surveys und Frustrations-Signale. Es gibt keine Zusatzmodule und keine Funktion, die erst freigeschaltet werden muss.
Bei vielen Alternativen verteilt sich der volle Funktionsumfang über mehrere Produktlinien oder Zusatzmodule, und Aufzeichnungen werden teils nur als Stichprobe erhoben statt vollständig gespeichert.
Transparenz als Prinzip.
Datenschutz ist bei visz.ai Architektur, nicht Add-on: cookieless-fähig, client-seitige PII-Maskierung und IP-Anonymisierung sind ab Werk aktiv, und die Subunternehmer sind öffentlich gelistet.
Bei vielen Tools sind Datenschutz-Funktionen zwar vorhanden, müssen aber erst richtig konfiguriert werden, damit sie greifen. Der Default entscheidet, und Defaults kann man vergessen.
Wo etablierte US-Tools stark sind: Funktionsumfang & Skala.
Auch hier gehört die andere Seite dazu. Große Anbieter sind in diesen Punkten oft voraus:
- AI-Auswertungen: automatische Session-Zusammenfassungen und Muster-Erkennung. visz.ai hat bewusst keinen AI-Layer.
- Tiefe Integrationen in gängige Marketing- und Produkt-Stacks.
- Mobile-SDKs und Analytics für native Apps.
- Sehr hohe Rohdaten-Volumina bei einzelnen Anbietern.
- Reife, Skala und ein langer Track-Record über viele Jahre.
Wenn du maximale Feature-Breite, AI-Auswertung und tiefe Integrationen brauchst, sind etablierte Tools stark. Wenn du ein fokussiertes Behavior-Analytics-Tool ohne getrennte Module willst, das Datenschutz als Architektur versteht, ist visz.ai dafür gebaut.
Häufige Fragen.
- Warum visz.ai statt eines US-Behavior-Tools?
- Weil die Daten deiner Besucher die EU nicht verlassen: EU-only-Hosting in Deutschland, kein US-Rechtsraum, reine Auftragsverarbeitung ohne Zweitverwertung für Werbung, cookieless-fähig, PII-Maskierung im Browser, IP-Anonymisierung vor der Speicherung, und jede Funktion in jedem Plan.
- Sind US-Behavior-Tools DSGVO-konform einsetzbar?
- In der Regel ja, aber mit Aufwand: Opt-in-Einwilligung vor dem Laden des Scripts, ein Auftragsverarbeitungsvertrag, angepasste Datenschutzerklärung und eine Absicherung des US-Transfers (meist über das Data Privacy Framework). Der Prüfaufwand ist höher als bei EU-only-Verarbeitung.
- Was ist das Data Privacy Framework und warum ist es ein Risiko?
- Das EU-US Data Privacy Framework macht Datenübermittlungen in die USA rechtlich zulässig. Es ist Stand Juli 2026 gültig, seine Vorgänger Safe Harbor und Privacy Shield wurden aber gerichtlich gekippt. Wer EU-only verarbeitet, hängt nicht an seinem Fortbestand.
- Brauche ich mit visz.ai einen Cookie-Banner?
- Für Session Replay brauchst du eine Einwilligung nach § 25 TDDDG, wie bei anderen Tools auch. Das Snippet selbst ist cookieless-fähig. Der Unterschied liegt im Datenfluss dahinter, nicht im Banner.
- Was macht visz.ai konkret anders?
- EU-only-Hosting statt wählbarer oder US-Region, reine Auftragsverarbeitung ohne Werbe-Nutzung, cookieless-fähig, PII-Maskierung und IP-Anonymisierung ab Werk, ein Produkt statt getrennter Module, kein Zufalls-Ausschnitt bei den Aufzeichnungen, und jede Funktion in jedem Plan.
- Wie wechsle ich zu visz.ai?
- Konto anlegen, Tracking-Snippet einbauen, fertig. Historische Daten aus anderen Tools lassen sich nicht importieren; übergangsweise können die Snippets parallel laufen.
Jede Funktion. In jedem Plan.
Bereit für die EU-Alternative?
visz.ai ist auf EU-Recht gebaut: EU-only-Hosting in Deutschland, reine Auftragsverarbeitung, keine Werbe-Nutzung deiner Daten, kein Zufalls-Ausschnitt. Snippet einbauen und loslegen.
Jetzt startenMehr zu Datenschutz & DSGVOAllgemeine, anbieterunabhängige Einordnung des Marktes für Behavior-Analytics-Tools (Stand Juli 2026), ohne Gewähr. Einzelne Anbieter können abweichen. Hinweise an info@visz.ai.