Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
EcomScout ist eine Shopify spezifische Plattform für Werbeattribution und Analyse, die DTC Marken hilft, den Beitrag ihrer Werbeausgaben auf Meta, Google, TikTok und Snapchat zu Bestellungen zu messen. Sie nutzt einen JavaScript Pixel, First Party Cookies und serverseitige Conversion APIs. Für EU Händler überträgt EcomScout Käuferdaten in die USA und löst DSGVO und ePrivacy Pflichten aus.
EcomScout ist eine Shopify Plattform für Werbeattribution. Sie lädt einen JavaScript Pixel, setzt First Party Cookies und überträgt serverseitige Conversion Events an Meta, Google Ads, TikTok und Snapchat, um Signalverluste durch Browser Restriktionen und Adblocker zu reduzieren.
IP, User Agent, Klick Identifier, UTM, Fingerprinting Signale, Page, Cart, Checkout und Purchase Events, Bestellwert, Währung sowie gehashte E Mail und Telefonnummer.
EcomScout schreibt und liest Cookies und übermittelt Identifier an Werbeplattformen. 25 Abs 1 TDDDG verlangt eine vorherige Einwilligung, auch für serverseitige Calls. Der Händler ist Verantwortlicher, EcomScout Auftragsverarbeiter: AVV und Speicherrichtlinie sind verpflichtend.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
EcomScout darf erst nach aktiver Zustimmung feuern. Verbinden Sie den Pixel mit der Shopify Customer Privacy API und einer Consent Management Platform, damit Ablehnungen auch die serverseitigen Aufrufe stoppen.
EcomScout wird in den USA gehostet. Stützen Sie sich auf SCC, das EU US Data Privacy Framework, sofern zertifiziert, und zusätzliche Maßnahmen (Verschlüsselung, Minimierung, Zugriffskontrollen).
AVV mit SCC abschließen, EcomScout an die Customer Privacy API koppeln, über CMP blockieren bis zur Einwilligung, DSFA durchführen, in Cookie Richtlinie aufnehmen, Speicherdauer für gehashte Identifier verkürzen und Integration bei Subprozessor Änderungen prüfen.
Websites using EcomScout must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist bei großflächigem Einsatz von EcomScout in EU Shops empfohlen. Dokumentieren Sie Erforderlichkeit, Aufbewahrung, Datenminimierung, Verwendung von E Mail Hashes, serverseitige Conversion Pipeline, US Transfer auf Basis von SCC und ergänzende Maßnahmen.
Sample consent text
Wir nutzen EcomScout zur Messung unserer Performance auf Meta, Google, TikTok und Snapchat. EcomScout speichert Cookies und überträgt bestellbezogene Daten auf Basis von Standardvertragsklauseln in die USA. Wir aktivieren EcomScout erst nach Ihrer Zustimmung.
Third-party domains contacted
ecomscout.ioapp.ecomscout.iocdn.ecomscout.ioCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| ec_visitor | persistent | 1 year | First party visitor identifier used by EcomScout to stitch sessions to a single shopper for attribution. Requires consent. |
| ec_session | session | 30 minutes | Short lived session identifier used by EcomScout to group page views and events into a session. Requires consent. |
| ec_utm | persistent | 90 days | Stores the first touch UTM parameters and click identifiers seen on entry, used for marketing attribution. Requires consent. |
EcomScout erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
EcomScout setzt First Party Cookies im Shopify Shop, um den Besucher über Sessions zu erkennen, First Touch UTM und Klick Parameter zu speichern und Page Views mit Bestellungen zu verknüpfen. Es kann auch in localStorage schreiben. Cookie Namen beginnen typischerweise mit ec_ oder ecs_ und enthalten eine Attributions Session ID und eine langlebige Besucher ID.
Ja. EcomScout liest und schreibt Informationen auf dem Gerät und überträgt Daten an Meta, Google, TikTok und Snapchat. 25 Abs 1 TDDDG verlangt eine vorherige Einwilligung. Serverseitige Conversion Calls unterliegen derselben Pflicht, sobald sie auf Identifier vom Endgerät zugreifen.
Rechtsgrundlage ist die Einwilligung nach Art 6 Abs 1 lit a DSGVO in Verbindung mit Art 5(3) ePrivacy. Werbeattribution ist nicht unbedingt erforderlich, daher kann das berechtigte Interesse die Einwilligungspflicht nicht ersetzen. Der Händler muss die Einwilligung erfassen und protokollieren.
Ja. EcomScout wird in den USA gehostet. Käuferdaten werden in die USA übermittelt und müssen durch Standardvertragsklauseln, das EU US Data Privacy Framework, sofern anwendbar, und zusätzliche Maßnahmen wie Verschlüsselung, Minimierung und strenge Zugriffskontrollen abgesichert werden.
Eine DSFA ist empfohlen, sobald der Shop große Mengen an EU Käuferdaten mit EcomScout verarbeitet. Sie sollte den Drittlandtransfer, die Nutzung von E Mail Hashes, die serverseitige Pipeline, Aufbewahrung und Risiken einer indirekten Re Identifizierung adressieren.
Schließen Sie den AVV mit SCC, koppeln Sie EcomScout an die Shopify Customer Privacy API, blockieren Sie Pixel und serverseitige Calls über eine Consent Management Platform bis zur Einwilligung, dokumentieren Sie ihn im Verarbeitungsverzeichnis, in der Cookie Richtlinie, und führen Sie eine DSFA durch.
Alternativen sind Triple Whale, Northbeam, Polar Analytics, Lifesight, Shopify Analytics nativ mit einwilligungspflichtiger Anreicherung, serverseitiges GTM im EU Hosting, Piwik PRO und Matomo mit eigener Attribution. Mehrere lassen sich im EWR betreiben.
Listen Sie EcomScout in der Cookie Richtlinie mit Anbieter, Zwecken, Datenkategorien, Cookie Namen, Lebensdauer, Drittlandtransfer in die USA und Rechtsgrundlage (Einwilligung). Stellen Sie einen Opt out Link und einen Link zur EcomScout Datenschutzerklärung bereit. Aktualisieren Sie bei neuen Subprozessoren oder neuen Tracking Methoden.