Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
CallRail ist eine US-amerikanische Plattform für Anrufverfolgung und Analyse, die dynamische Nummerneinfügung (DNI) nutzt, um Telefonnummern auf Websites auszutauschen und Anrufe Marketingkampagnen zuzuordnen. Sie zeichnet Anrufe auf, verarbeitet Telefonnummern von Anrufern (personenbezogene Daten) und setzt Tracking-Cookies. Für europäische Betreiber besteht ein hohes Datenschutzrisiko aufgrund der Anrufaufzeichnung, US-Datenspeicherung und mehrseitiger Einwilligungspflichten.
CallRail ist eine US-amerikanische Plattform für Anrufverfolgung und Analyse, die von Marketern genutzt wird, um Telefonanfragen bestimmten Kampagnen, Keywords und Referenzquellen zuzuordnen. Wenn ein Besucher eine Website aufruft, auf der das JavaScript-Snippet von CallRail (bereitgestellt von cdn.callrail.com) aktiv ist, ersetzt das Skript die statischen Telefonnummern auf der Seite durch sitzungsspezifische Tracking-Nummern. Wenn der Besucher diese Nummer anruft, leitet CallRail den Anruf an die echte Nummer des Unternehmens weiter und protokolliert das Anrufereignis, indem es dieses mit der Browser-Sitzung, der verweisenden URL, Kampagnenparametern und Gerätedaten verknüpft.
CallRail zeichnet optional auch das vollständige Audio der Anrufe auf und erstellt Transkriptionen. Diese Aufzeichnungen werden auf den US-Servern von CallRail gespeichert. Die Kombination aus Anrufzuordnung, Sitzungs-Cookies und Anrufaufzeichnung macht CallRail aus europäischer Datenschutzperspektive zu einem der risikoreichsten Tracking-Tools.
CallRail setzt persistente und Sitzungs-Cookies, um jedem Besucher eine eindeutige Sitzungskennung zuzuweisen. Diese Kennung wird zusammen mit Anrufereignisdaten gespeichert. Zu den erhobenen personenbezogenen Daten gehören: Telefonnummern der Anrufer (direkter personenbezogener Identifier), Anrufdauer, Anrufzeitstempel, Anrufaufzeichnungen und Transkriptionen, IP-Adresse des Besuchers, Geräte- und Browserdaten, verweisende URL und UTM-Parameter sowie Formulardaten, wenn das Formular-Tracking von CallRail aktiviert ist.
Gemäß der DSGVO sind Telefonnummern personenbezogene Daten, und Anrufaufzeichnungen enthalten mit hoher Wahrscheinlichkeit personenbezogene Daten, möglicherweise einschließlich sensibler Informationen, die von Anrufern freiwillig mitgeteilt wurden. Der Website-Betreiber ist der Verantwortliche, und CallRail fungiert als Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag muss abgeschlossen werden. Gemäß der ePrivacy-Richtlinie sind Cookies zur Verfolgung von Besuchersitzungen und zur Zuordnung von Anrufen zu Kampagnen nicht unbedingt erforderlich und erfordern eine vorherige Einwilligung.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Dies ist das kritischste Compliance-Element für CallRail. Telefongespräche ohne Wissen und Einwilligung der beteiligten Parteien aufzuzeichnen ist in den meisten EU-Mitgliedstaaten illegal und in mehreren Rechtssystemen eine Straftat. Mindestens müssen Anrufer zu Beginn des Gesprächs darüber informiert werden, dass es aufgezeichnet wird. In Jurisdiktionen, die eine aktive Einwilligung erfordern, müssen Anrufern die Möglichkeit eingeräumt werden, die Aufzeichnung abzulehnen. Betreiber müssen außerdem sicherstellen, dass Aufzeichnungen nicht länger als nötig aufbewahrt werden und der Zugriff auf autorisiertes Personal beschränkt ist.
Alle Anrufverfolgungsdaten, Anrufernummern, Sitzungsdaten und Anrufaufzeichnungen werden auf den Servern von CallRail in den Vereinigten Staaten gespeichert. Dies ist ein internationaler Transfer personenbezogener Daten gemäß Kapitel V DSGVO. Der Transfer sollte durch den EU-US Data Privacy Framework abgedeckt sein, sofern CallRail zertifiziert ist, ergänzt durch Standardvertragsklauseln. Aufgrund der Sensibilität der Anrufaufzeichnungen sollte das Restrisiko eines US-Behördenzugriffs im Rahmen von Überwachungsgesetzen in Ihrer DSFA behandelt werden.
Für einen datenschutzkonformen Einsatz von CallRail in Europa: Führen und dokumentieren Sie vor dem Deployment eine DSFA durch; schließen Sie den Auftragsverarbeitungsvertrag von CallRail ab; konfigurieren Sie Ihre CMP so, dass CallRail''s JavaScript bis zur Cookie-Einwilligung blockiert wird; implementieren Sie auf allen verfolgten Nummern eine automatische Ankündigung der Gesprächsaufzeichnung; verifizieren und dokumentieren Sie den Transfermechanismus für US-Transfers; legen Sie in CallRail''s Verwaltungseinstellungen strenge Aufbewahrungsfristen für Aufzeichnungen fest; und fügen Sie CallRail zu Ihrer Datenschutzerklärung und Ihren Cookie-Hinweisen hinzu.
Websites using CallRail must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird dringend empfohlen und kann für CallRail-Deployments mit Bezug zu EU-Betroffenen verpflichtend sein. CallRail verarbeitet Telefonnummern (personenbezogene Daten), Anrufaufzeichnungen (die über Gesprächsinhalte sensible Daten offenbaren können) und verknüpft dies mit detailliertem Sitzungs-Tracking. Die Kombination aus Sitzungs-Cookies, DNI-Tracking, Anrufaufzeichnungen, Anruferidentifikation und US-Datentransfers ergibt ein hochriskantes Verarbeitungsprofil. Viele EU-Mitgliedstaaten verlangen eine ausdrückliche beidseitige Einwilligung vor der Aufzeichnung eines Gesprächs. Dokumentieren Sie Notwendigkeit, Verhältnismäßigkeit, Risikominderungsmaßnahmen und Datensparsamkeitsmaßnahmen.
Sample consent text
Wir verwenden CallRail zur Anrufverfolgung auf dieser Website. CallRail ersetzt vorübergehend die auf dieser Seite angezeigten Telefonnummern durch eindeutige Tracking-Nummern, um zu verstehen, welche Marketingkanäle Anfragen generieren. Anrufe können zu Qualitäts- und Schulungszwecken aufgezeichnet werden. Durch die weitere Nutzung dieser Website stimmen Sie zu, dass CallRail Tracking-Cookies setzt, um Ihre Browser-Sitzung mit etwaigen Anrufen zu verknüpfen. Wenn Sie anrufen, werden Sie darüber informiert, dass das Gespräch aufgezeichnet wird, und Ihre Einwilligung wird zu diesem Zeitpunkt eingeholt. Sie können der Sitzungsverfolgung jederzeit über unsere Cookie-Einstellungen widersprechen. Anrufaufzeichnungen und Sitzungsdaten werden von CallRail in den USA im Rahmen des EU-US Data Privacy Framework verarbeitet.
Third-party domains contacted
callrail.comcdn.callrail.comapp.callrail.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _cr_session | tracking | Session | CallRail session identifier that ties the visitor's current browsing session to any call event generated from this website visit |
| _cr_visitor | tracking | 2 years | Persistent visitor identifier used by CallRail to recognise returning visitors and attribute repeated calls to previous campaign sources |
| _cr_campaign | tracking | 30 days | Stores the campaign, keyword, and referral source associated with the visitor's session for call attribution reporting in CallRail's dashboard |
| _cr_referrer | tracking | 30 days | Records the HTTP referrer and UTM parameters of the visitor's session to enable multi-touch attribution of calls to their originating ad or organic source |
| _calltrk_refer | tracking | 1 year | Long-term referral tracking cookie that persists the original acquisition source across multiple sessions for cross-session call attribution |
CallRail erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
CallRail setzt persistente und Sitzungs-Cookies, um jedem Website-Besucher eine eindeutige Sitzungskennung zuzuweisen. Diese Kennung wird mit jedem Anruf des Besuchers bei einer von CallRail verfolgten Nummer verknüpft und ermöglicht die Kampagnenzuordnung. CallRail erhebt die Telefonnummer des Anrufers, die Anrufdauer, Audio und Transkriptionen der Anrufaufzeichnungen, die IP-Adresse des Besuchers, die verweisende URL, UTM-Parameter und Gerätedaten. Telefonnummern sind personenbezogene Daten gemäß der DSGVO.
Ja, die Einwilligung ist auf zwei Ebenen erforderlich. Erstens verlangt die ePrivacy-Richtlinie eine vorherige Einwilligung für die Sitzungs-Tracking-Cookies, die CallRail setzt, um Browsing-Sitzungen mit Anrufereignissen zu verknüpfen. Zweitens verlangt das europäische Recht, wenn die Anrufaufzeichnung aktiviert ist, dass Anrufer vor Beginn des Anrufs darüber informiert werden, dass dieser aufgezeichnet wird, und in einigen EU-Mitgliedstaaten ist eine ausdrückliche beidseitige Einwilligung zur Anrufaufzeichnung erforderlich. Weder die Cookie-Einwilligung noch die Einwilligung zur Anrufaufzeichnung sind für EU-Zielgruppen optional.
Die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ist die angemessenste Rechtsgrundlage für die Sitzungs-Tracking-Cookies von CallRail und für Anrufaufzeichnungen. Das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) könnte theoretisch für die grundlegende Anrufzuordnung ohne Aufzeichnung gelten, aber angesichts des hochriskanten Charakters der Verarbeitung von Telefonnummern ist die Einwilligung die sicherere Grundlage. Ein Auftragsverarbeitungsvertrag mit CallRail ist unabhängig von der gewählten Rechtsgrundlage verpflichtend.
Ja. CallRail hat seinen Hauptsitz in Atlanta, Georgia, und alle Anrufaufzeichnungen, Anrufernummern, Sitzungsdaten und Analysen werden auf den US-Servern von CallRail gespeichert. Dies stellt einen internationalen Transfer gemäß der DSGVO dar. Der Transfermechanismus ist der EU-US Data Privacy Framework (DPF) wo CallRail zertifiziert ist, ergänzt durch Standardvertragsklauseln. Da Anrufaufzeichnungen sensible persönliche Informationen enthalten können, sollte das Restrisiko durch US-Überwachungsgesetze spezifisch in Ihrer DSFA bewertet werden.
Eine DSFA wird dringend empfohlen und ist oft verpflichtend. CallRail fällt unter mehrere Hochrisiko-Kategorien gemäß Art. 35 DSGVO: Es verarbeitet personenbezogene Daten (Telefonnummern), zeichnet Kommunikation auf (Anrufaufzeichnungen, die sensible Daten enthalten können), verwendet systematisches Tracking (Sitzungs-Cookies kombiniert mit Anrufzuordnung) und überträgt Daten in ein Drittland (USA). Regulatorische Leitlinien in mehreren EU-Mitgliedstaaten identifizieren Anrufaufzeichnung und Telefon-Tracking ausdrücklich als Bereiche, die eine DSFA erfordern.
Führen Sie vor dem Einsatz von CallRail eine DSFA durch. Schließen und bewahren Sie den Auftragsverarbeitungsvertrag von CallRail und die anwendbaren SCCs für US-Transfers auf. Konfigurieren Sie Ihre CMP, um CallRail's JavaScript-Snippet (cdn.callrail.com) bis zur Cookie-Einwilligung zu blockieren. Wenn die Aufzeichnung aktiviert ist, konfigurieren Sie alle verfolgten Nummern, um zu Beginn des Anrufs eine automatische Ankündigung abzuspielen, die Anrufer darüber informiert, dass der Anruf aufgezeichnet wird. Legen Sie Aufbewahrungsfristen für Anrufaufzeichnungen in CallRail's Einstellungen fest und fügen Sie CallRail zu Ihrer Datenschutzerklärung und Ihren Cookie-Hinweisen hinzu.
Europäische Anrufverfolgungsalternativen mit besserer Datenresidenz umfassen Aircall (französisches Unternehmen mit EU-Rechenzentrumsoptionen), Ringba (bietet Datenbreichsauswahl) und Nimbata (europäisch ausgerichtet). Für Unternehmen, die die Tracking-Sophistizierung reduzieren möchten, eliminiert die Konfiguration separater veröffentlichter Telefonnummern pro Kanal (ohne dynamische Einfügung) Cookie- und Aufzeichnungsbedenken und bietet dennoch eine grundlegende Attribution ohne Cookie- oder Einwilligungsanforderungen.
Ihre Cookie-Richtlinie muss die Sitzungs-Tracking-Cookies von CallRail auflisten, einschließlich Namen, Typ (Tracking), Dauer, Zweck (Anrufzuordnung) und der setzenden Einheit (callrail.com, cdn.callrail.com). Ihre Datenschutzerklärung muss einen Abschnitt über Anrufverfolgung und Aufzeichnung enthalten: Erklären Sie, dass CallRail Telefonnummern austauscht, um Anrufe zuzuordnen, dass Anrufe aufgezeichnet werden können, die Rechtsgrundlage für die Aufzeichnung (Einwilligung), die Aufbewahrungsdauer und dass Daten in die USA gemäß DPF und SCCs übertragen werden.