Datenschutzerklärung

Zuletzt aktualisiert: 13. August 2026

Diese Erklärung ist auf Englisch verfasst. Übersetzungen werden zur Erleichterung angeboten; bei Abweichungen gilt die englische Fassung.

Session Replay ist ein Werkzeug für Fehlerberichte. Sein einziger Zweck ist es festzuhalten, was auf dem Bildschirm zu sehen war, als etwas schiefging, und das an diejenigen weiterzugeben, die es beheben können. Diese Seite beschreibt genau, was erfasst wird, was Ihren Rechner verlässt und wer es sehen kann.

1. Die Chrome-Erweiterung und was sie erfasst

Nichts wird hochgeladen, bevor Sie eine Schaltfläche drücken, und weder Screenshot noch Aufnahme noch Netzwerkprotokoll entstehen vorher. Die Erweiterung beginnt keine Aufnahme von selbst, verfolgt Sie nicht durch das Web und sendet von sich aus nichts.

Wenn Sie einen Screenshot oder eine Aufnahme starten, wird Folgendes erfasst:

  • Der sichtbare Inhalt des gewählten Tabs oder Bildschirms. Ein Screenshot ist ein Bild des Tabs, in dem Sie sich befinden. Eine Aufnahme ist ein Video des Tabs oder des Bildschirmbereichs, den Sie in Chromes eigenem Dialog auswählen. Alles Sichtbare wird erfasst, einschließlich persönlicher oder vertraulicher Informationen auf der Seite.
  • Konsolenmeldungen der Seite, einschließlich Fehlermeldungen und Stack-Traces, für die aufgezeichnete Sitzung.
  • Adresse und Titel der Seite, von der der Bericht erstellt wurde.
  • Name und Version Ihres Browsers, Betriebssystem, Oberflächensprache, Bildschirm- und Fenstergröße, sowie die Speicherverbrauchswerte Ihres Browsers.
  • Netzwerkanfragen der Seite während der Aufnahme - Adresse, Methode, Status, Header, Zeitverhalten und Größe jeder einzelnen. Passwörter, Cookies und Autorisierungs-Header werden entfernt, bevor etwas gespeichert wird, ebenso Werte, deren Namen auf eine Kartennummer, einen Sicherheitscode, ein Token oder Ähnliches hindeuten. Das gilt nur für Aufnahmen; ein Screenshot enthält kein Netzwerkprotokoll.
  • Was der Server zurückgesendet hat, aber nur wenn Sie es wählen. „Antwortinhalte erfassen" ist ausgeschaltet, solange Sie es nicht für eine Aufnahme einschalten. Es zeichnet die Inhalte der API-Antworten der Seite auf, die personenbezogene Daten enthalten können, und Chrome zeigt währenddessen einen eigenen Hinweis an.
  • Was Sie während der Aufnahme auf der Seite getan haben - worauf Sie geklickt haben, welche Felder Sie geändert und was Sie eingetragen haben, abgeschickte Formulare, Enter, Escape und Tab, ungefähr wie weit Sie gescrollt haben und zwischen welchen Seiten Sie gewechselt sind. Wir zeichnen nicht Tastendruck für Tastendruck auf, und Passwortfelder, Kartennummern, Sicherheitscodes, Einmalcodes und Ähnliches werden ausgeschlossen statt gespeichert.
  • Wie die Seite angeordnet war - wie weit Sie sie hinuntergescrollt hatten, wie hoch sie war und ob sie fertig geladen war.
  • Alles, was Sie selbst in den Bericht schreiben - das Kommentarfeld und jede Zeichnung, die Sie auf einem Screenshot ergänzen.

Dafür benötigt die Erweiterung die Berechtigung, Seiten auf jeder Website zu lesen und aufzuzeichnen, auf der Sie sie verwenden. Diese Berechtigung ist weit gefasst, weil ein Fehler überall auftreten kann; verwendet wird sie nur für die Aufnahme, die Sie angefordert haben.

Wie es funktioniert, während Sie nichts aufzeichnen. Damit ein Bericht auch enthalten kann, was unmittelbar vor dem Drücken der Schaltfläche geschah, hält die Erweiterung eine kleine, begrenzte Aufzeichnung der Konsolenausgabe der Seite und Ihrer Aktionen im Speicher der Seite selbst vor. Sie wird verworfen, sobald Sie die Seite verlassen, und verlässt Ihren Browser nur, wenn Sie diesen Tab gerade aufzeichnen. Netzwerkanfragen werden außerhalb einer Aufnahme überhaupt nicht aufgezeichnet.

Was nicht erfasst wird: Wir zeichnen nicht auf, was Sie Taste für Taste tippen, wir speichern keine Passwörter, Kartennummern oder Sicherheitscodes und auch nicht die Cookies und Autorisierungs-Header, die Sie gegenüber einer Website ausweisen, und wir lesen Ihren Browserverlauf nicht. Wir verfolgen Sie nicht über Websites hinweg und schalten keine Werbung.

2. Berichte lassen sich ohne Konto einsenden

Sie müssen sich nicht registrieren, um einen Bericht zu senden. Ein anonymer Bericht wird ohne Namen und ohne E-Mail-Adresse gespeichert. Damit der Dienst nicht missbraucht wird, führt die Erweiterung pro Installation einen Zähler darüber, wie viele Berichte heute hochgeladen wurden, und erzeugt dafür eine zufällige Installationskennung. Diese Kennung ist keine Anmeldung und ist nicht mit Ihnen verknüpft.

Wenn Sie später ein Konto anlegen, werden Berichte, die von Ihrer eigenen Installation hochgeladen wurden und noch niemandem gehören, diesem Konto zugeordnet, damit Ihre früheren Berichte nicht verloren gehen.

3. Freigabelinks sind öffentlich, sofern der Website-Inhaber nichts anderes festlegt

Lesen Sie diesen Abschnitt aufmerksam. Jeder Bericht erhält einen Link mit einem langen, zufälligen Token. Sofern der Bericht nicht als privat markiert ist, kann jeder, der diesen Link hat, den Bericht öffnen und den Screenshot oder die Aufnahme, die Seitenadresse, die Browserdetails und die Konsolenausgabe sehen. Es gibt dort kein Passwort und keine Anmeldung. Genau das ist der Sinn der Funktion - so senden Sie einen Fehler weiter -, aber es bedeutet, dass Sie einen Freigabelink als öffentlich betrachten sollten.

Ein Bericht zu einer Domain, die hier von jemandem mit einem kostenpflichtigen Tarif beansprucht wurde, kann stattdessen privat sein. Ein privater Bericht lässt sich nur von der Person öffnen, die ihn eingereicht hat, und von dem Team, dem die Domain gehört; der Link allein genügt nicht. Der Inhaber der Domain legt fest, als welches von beiden ein Bericht beginnt, und kann dies nachträglich ändern.

Da ein Bericht alles zeigen kann, was auf Ihrem Bildschirm war, zeichnen Sie keine Seiten mit Informationen auf, die Sie nicht auf eine öffentliche Webseite stellen würden.

Freigabeseiten sind so gekennzeichnet, dass Suchmaschinen sie nicht indexieren. Das ist eine Bitte an Suchmaschinen, keine Garantie, und es hindert niemanden, an den der Link weitergeleitet wird.

4. Wenn Sie die Erweiterung deinstallieren

Beim Entfernen der Erweiterung öffnet Chrome eine Seite auf dieser Website. Sie enthält die von Ihnen verwendete Version und nichts, was Sie identifiziert.

Auf dieser Seite gibt es ein Feld für den Grund. Es ist völlig freiwillig. Wenn Sie etwas schreiben und absenden, speichern wir Ihren Text, die Version und ungefähr Ihre Umgebung - Browser und Betriebssystem, aus Ihrer Anfrage ermittelt, nicht die genaue Version. Wir fragen weder Namen noch E-Mail-Adresse ab und können nicht antworten. Senden Sie nichts, wird nichts gespeichert.

5. Konten

Wenn Sie ein Konto anlegen, speichern wir Ihre E-Mail-Adresse, den Namen, den Sie uns nennen, und Ihr Passwort in verschlüsselter Form. Wenn Sie sich stattdessen mit Google oder GitHub anmelden, erhalten wir von dort Ihre E-Mail-Adresse und Ihren Namen.

6. Wie lange Berichte aufbewahrt werden

Ein Bericht läuft nach einer Aufbewahrungsfrist ab und ist dann nicht mehr abrufbar. Standardmäßig sind das 30 Tage ab dem Hochladen. Berichte, die zu einer Website mit kostenpflichtigem Tarif gehören, folgen stattdessen der Aufbewahrungsfrist dieses Tarifs: 30 Tage bei Starter, 90 bei Professional.

Sie können Ihre eigenen Berichte jederzeit löschen; dabei werden Aufnahme und Screenshot mit entfernt.

7. Wo Ihre Daten gespeichert werden und wer sie sonst sieht

Berichte und hochgeladene Dateien liegen auf unseren eigenen Servern in Deutschland. Wir verkaufen oder vermieten keine personenbezogenen Daten und geben sie nicht für Werbezwecke weiter.

Wir setzen wenige Dienste ein, die zwangsläufig einige Daten sehen, um zu funktionieren:

  • Stripe - Zahlungsdaten, falls und sobald Sie einen kostenpflichtigen Tarif abonnieren. Wir sehen und speichern Ihre Kartennummer nie.
  • Anthropic - wir senden den Inhalt eines Berichts an die API von Anthropic, damit ein Modell einen Namen dafür vorschlagen und zusammenfassen kann, was passiert ist. Dazu gehören die Seitenadresse, was Sie in den Bericht geschrieben haben, die Konsolenausgabe, das Netzwerkprotokoll einschliesslich der darin erfassten Antwortinhalte und die Aufzeichnung Ihrer Aktionen auf der Seite. Anthropic verarbeitet diese Daten in unserem Auftrag zur Beantwortung der Anfrage und nutzt sie nicht zum Training von Modellen.
  • Google Analytics - aggregierte Nutzung dieser Website.
  • Rollbar - Fehlerdiagnose für diese Website.

Wir geben Informationen außerdem weiter, wenn das Gesetz es verlangt oder um die Rechte und die Sicherheit unserer Nutzer zu schützen.

8. Cookies

Diese Website verwendet Cookies, um Sie angemeldet zu halten und Ihre Sprachwahl zu speichern. Analyse-Cookies dienen dem Verständnis der Nutzung. Die Erweiterung selbst setzt keine Cookies.

9. Ihre Rechte

Sie können von uns Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten verlangen, deren Berichtigung, Löschung oder eine Kopie. Sie können Ihr Konto und dessen Berichte selbst löschen oder uns schreiben, dann übernehmen wir das. In der EU und im Vereinigten Königreich haben Sie zudem das Recht, sich bei Ihrer Datenschutzbehörde zu beschweren.

Ein anonymer Bericht enthält nichts, was ihn mit Ihnen verbindet, weshalb wir ihn auf Anfrage nicht finden können. Wenn Sie einen bestimmten anonymen Bericht gelöscht haben möchten, senden Sie uns dessen Freigabelink.

10. Kinder

Session Replay ist nicht für Kinder unter 16 Jahren bestimmt, und wir erheben deren personenbezogene Daten nicht wissentlich.

11. Änderungen dieser Erklärung

Wenn sich ändert, was die Erweiterung erfasst, ändert sich diese Seite mit und das Datum oben ebenso. Wesentliche Änderungen werden registrierten Nutzern per E-Mail mitgeteilt.

12. Wer wir sind und wie Sie uns erreichen

Verantwortlicher für diesen Dienst ist der Betreiber von session-replay.com.