Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Leadfeeder (jetzt Teil von Dealfront) ist ein B2B Tool zur Besucheridentifikation, das mittels Reverse IP Lookup die Unternehmen hinter Website Besuchen identifiziert und mit firmografischen Daten anreichert.
Leadfeeder, seit der Fusion mit Echobot 2022 Teil von Dealfront, ist eine B2B Plattform zur Besucheridentifikation mit Hauptsitz in Helsinki und Büros in Berlin und Karlsruhe. Der Dienst lädt einen JavaScript Tracker auf Ihrer Website, der die IP Adresse jedes Besuchers zusammen mit Seitenaufrufen, Sitzungsmetadaten und Referrer erfasst und die IP anschließend gegen Geschäftsdatenbanken abgleicht, um Firmenname, Branche, Größe und Kontakte zu ermitteln. Die Leads werden mit firmografischen Daten angereichert und an CRMs wie HubSpot, Salesforce oder Pipedrive übergeben.
Leadfeeder erfasst die IP Adresse als zentralen Identifikator des Reverse Lookups sowie Seitenaufrufe, Verweildauer, Referrer, UTM Parameter, Browser, Betriebssystem und Sitzungszeitstempel. Ein First Party Cookie _lfa wird für bis zu zwei Jahre gesetzt, um wiederkehrende Besucher zu erkennen und Sitzungen zu verknüpfen. Eine kurzlebige _lfa_test_cookie_* Sonde prüft, ob Cookies zulässig sind. Das Cookie dealfront_consent speichert die Entscheidung, wenn die Dealfront Consent Schicht aktiv ist.
Leadfeeder argumentiert, juristische Personen statt Einzelpersonen zu identifizieren, doch die IP Adresse gilt nach der Breyer Entscheidung des EuGH als personenbezogenes Datum, und das _lfa Cookie fällt eindeutig unter Artikel 5(3) der ePrivacy Richtlinie, weil es auf dem Endgerät gespeichert wird. Einzelunternehmer, Freelancer und kleine Büros, deren IP einer Person zugeordnet werden kann, sind zweifelsfrei Betroffene. Der dauerhafte Identifikator und das B2B Intent Profiling verorten die Verarbeitung im mittleren bis hohen Risikobereich.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Best Practice ist eine informierte, vorherige Einwilligung nach Artikel 6(1)(a) DSGVO, bevor das Leadfeeder Skript lädt, analog zu anderen Analyse Tags. Manche Betreiber stützen sich auf Artikel 6(1)(f) berechtigtes Interesse für die reine B2B Identifikation, das deckt aber nur die DSGVO Ebene: Artikel 5(3) ePrivacy verlangt für jeden nicht unbedingt erforderlichen Cookie Speicher eine Einwilligung, und _lfa ist nicht unbedingt erforderlich. Blockieren Sie das Tag hinter Ihrer CMP und feuern Sie es nur für die Analyse oder Marketing Kategorie.
Die Hauptverarbeitung erfolgt in der EU auf AWS Frankfurt und AWS Irland. Einige Subprozessoren für Support und Integrationen sind in den USA unter Standardvertragsklauseln tätig, führen Sie diese Transfers in Ihrem Verzeichnis. Praktische Schritte: Schalten Sie Leadfeeder hinter einer CMP Kategorie, deklarieren Sie _lfa mit zwei Jahren Laufzeit in Ihrer Cookie Erklärung, schließen Sie den Dealfront AVV, dokumentieren Sie die Interessenabwägung bei Art. 6(1)(f), konfigurieren Sie IP Ausschlüsse für Ihre Büros und führen Sie vor dem Rollout eine DSFA durch.
Websites using Leadfeeder must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird empfohlen. Der Reverse IP Lookup in Kombination mit einem dauerhaften First Party Cookie erzeugt ein Profil der geschäftlichen Besucher, das Einzelunternehmer und kleine Firmen umfassen kann, bei denen die IP einer Person zuordenbar ist. Dokumentieren Sie Rechtsgrundlage, Speicherdauer, Drittlandtransfers und Betroffenenrechte.
Sample consent text
Wir verwenden Leadfeeder von Dealfront, um die Unternehmen zu identifizieren, die unsere Website besuchen. Das Tool liest Ihre IP Adresse aus und speichert eine Kennung (_lfa) bis zu zwei Jahre auf Ihrem Gerät. Stimmen Sie dieser B2B Analyse zu?
Third-party domains contacted
leadfeeder.comlftracker.comsc.lfeeder.comt.lfeeder.comdealfront.comanalytics.dealfront.comapp.leadfeeder.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _lfa | first_party | 2 years | Persistent Leadfeeder visitor identifier used to recognise returning visitors and stitch sessions together for the reverse IP lookup pipeline. |
| _lfa_test_cookie_* | first_party | Session | Short lived probe written to verify whether the browser accepts cookies before the main _lfa cookie is set. |
| dealfront_consent | first_party | 1 year | Stores the visitor consent choice when the Dealfront consent layer is enabled on the site. |
| _lf_session | first_party | Session | Internal session marker used by the Leadfeeder tracker to correlate page views within a single browsing session. |
| _lf_visitor | first_party | 2 years | Backup visitor identifier some Leadfeeder deployments set alongside _lfa for cross subdomain recognition. |
Leadfeeder erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Leadfeeder schreibt ein First Party Cookie namens _lfa mit einer Laufzeit von bis zu zwei Jahren, um wiederkehrende Besucher zu erkennen. Kurzlebige _lfa_test_cookie_* Sonden prüfen, ob Cookies zulässig sind, und ein dealfront_consent Cookie wird gesetzt, wenn Sie die Dealfront Consent Schicht nutzen. Die IP Adresse ist der zentrale Identifikator des Reverse Lookups.
Ja. Auch wenn Leadfeeder Unternehmen statt Einzelpersonen adressiert, wird das _lfa Cookie auf dem Endgerät gespeichert und ist nicht unbedingt erforderlich, sodass Artikel 5(3) ePrivacy gilt. Best Practice: Skript hinter einer CMP blockieren und erst nach Annahme der Analyse oder Marketing Kategorie ausspielen.
Die sicherste Rechtsgrundlage für das Cookie und den Reverse IP Lookup ist die Einwilligung nach Artikel 6(1)(a) DSGVO. Manche Betreiber stützen sich auf das berechtigte Interesse nach Artikel 6(1)(f) für die reine B2B Firmenidentifikation, das deckt aber nur die DSGVO Ebene; die ePrivacy Cookie Regel verlangt weiter eine vorherige Einwilligung für _lfa.
Die Hauptverarbeitung erfolgt in der EU auf AWS Frankfurt und AWS Irland, mit Standorten in Helsinki, Berlin und Karlsruhe. Einige Subprozessoren für Support und CRM Integrationen sind in den USA unter Standardvertragsklauseln tätig, sodass US Transfers begrenzt aber möglich sind.
Eine DSFA ist dringend empfohlen. Die Kombination aus Reverse IP Lookup, dauerhaftem Identifikator und B2B Intent Profiling kann Einzelunternehmer und kleine Büros identifizieren, was das Restrisiko erhöht. Dokumentieren Sie Rechtsgrundlage, Speicherdauer, Drittlandtransfers und den Prozess für Betroffenenrechte vor dem Rollout.
Schalten Sie das Skript hinter Ihre CMP, feuern Sie es erst nach Analyse oder Marketing Einwilligung, schließen Sie den Dealfront AVV, deklarieren Sie _lfa mit zwei Jahren in Ihrer Cookie Erklärung, richten Sie IP Ausschlüsse für Ihre Büros ein, dokumentieren Sie die Interessenabwägung bei Art. 6(1)(f) und führen Sie eine DSFA durch.
Ja. EU Optionen: Albacross (Schweden), Snitcher (Niederlande) und Dealfront (gleicher Mutterkonzern). UK und US Optionen: Lead Forensics, Visitor Queue, Clearbit Reveal sowie die HubSpot Prospects Funktion. Jede bietet andere Kompromisse bei Einwilligung, Datenresidenz und CRM Integrationen.
Fügen Sie einen Eintrag mit _lfa hinzu (Zweck: Besucheridentifikation, Dauer: 2 Jahre, Typ: First Party), erwähnen Sie die _lfa_test_cookie_* Sonde und das dealfront_consent Cookie. Nennen Sie Dealfront Oy als Auftragsverarbeiter, verlinken Sie den AVV, beschreiben Sie die Hauptspeicherung in der EU und mögliche US Subprozessor Transfers unter SCCs.