Luigi's Box
Luigi's Box ist eine slowakische SaaS-Plattform (EU), die Sitesuche, Autocomplete, Suchanalysen und Produktempfehlungen für den E-Commerce bietet. Der JavaScript-Tracker zeichnet Suchanfragen, Klicks und das Surfverhalten auf und setzt persistente Cookies für Analyse und Personalisierung. Alle Daten werden innerhalb der EU verarbeitet. Gemäß der ePrivacy-Richtlinie ist vor der Aktivierung des Trackers eine Einwilligung erforderlich.
Was macht Luigi's Box?
Was ist Luigi's Box?
Luigi's Box ist eine in der Slowakei gegründete und innerhalb der Europäischen Union tätige SaaS-Plattform für fortschrittliche Sitesuche, Autocomplete, Suchanalysen und Produktempfehlungen im E-Commerce. Die Plattform integriert sich über ein JavaScript-Snippet, das auf der Händlerwebsite geladen wird und mit den Endpunkten api.luigisbox.com und live.luigisbox.com kommuniziert. Sie hilft Online-Händlern, die Produktauffindbarkeit und Konversionsraten zu verbessern.
Cookies und Tracking
Luigi's Box setzt persistente Cookies, um wiederkehrende Besucher sitzungsübergreifend zu identifizieren. Diese Cookies ermöglichen die Aufzeichnung von Suchanfragen, Produktklicks und Surfverhalten für Analyse-Dashboards und zur Personalisierung von Suchergebnissen. Da sie individuelles Verhalten zu Analyse- und Profilierungszwecken verfolgen, sind sie nicht von der Einwilligungspflicht befreit und dürfen erst nach gültiger Einwilligung aktiviert werden.
DSGVO- und ePrivacy-Compliance
Die ePrivacy-Richtlinie erfordert eine vorherige informierte Einwilligung für Analyse- und Personalisierungs-Cookies. Die Rechtsgrundlage gemäß DSGVO ist die Einwilligung nach Art. 6(1)(a). Betreiber müssen Luigi's Box in ihre Consent-Management-Plattform integrieren und den Tracker bis zur Einwilligung blockieren. Luigi's Box stellt einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit.
Datenverarbeitung innerhalb der EU
Luigi's Box überträgt laut seiner Datenschutzrichtlinie und dem Auftragsverarbeitungsvertrag keine personenbezogenen Daten außerhalb der EU oder des EWR. Die Verarbeitung erfolgt auf EU-Infrastruktur. Betreiber benötigen daher keine Standardvertragsklauseln oder andere Drittlandtransfermechanismen für Luigi's Box Datenflüsse.
Praktische Compliance-Schritte
Blockieren Sie den JS-Tracker bis zur Einwilligung. Fügen Sie Luigi's Box in Cookie-Richtlinie und Einwilligungsbanner ein. Schließen Sie den Auftragsverarbeitungsvertrag ab. Dokumentieren Sie Verarbeitungszwecke und Aufbewahrungsfristen. Bei großflächiger Personalisierung ist eine DSFA zu prüfen.
Cookie-Richtlinie und Offenlegung
Beschreiben Sie Luigi's Box in Ihrer Cookie-Richtlinie als Analyse- und Personalisierungsdienst mit persistenten Cookies zur sitzungsübergreifenden Besucheridentifikation. Listen Sie luigisbox.com, api.luigisbox.com und live.luigisbox.com auf. Weisen Sie auf die EU-Verarbeitung hin und erläutern Sie die Widerrufsmöglichkeit.
Luigi's Box und die DSGVO
Luigi's Box ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent required under ePrivacy Directive for analytics and personalisation cookies. Legal basis under GDPR Article 6(1)(a) for analytics and personalisation processing. A Data Processing Agreement is available from Luigi's Box under GDPR Article 28.
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR (EU) 2016/679, ePrivacy Directive 2002/58/EC
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA sollte für Luigi's Box erwogen werden, wenn Personalisierungs- und Verhaltensprofilierungsfunktionen in großem Umfang eingesetzt werden, insbesondere auf E-Commerce-Websites mit hohem Traffic. Wesentliche Faktoren sind der Umfang der erfassten Verhaltensdaten, die Nutzung persistenter Kennungen über Sitzungen hinweg und die potenzielle Profilierung von Nutzern. Die Daten verbleiben in der EU, was das Transferrisiko reduziert. Dokumentieren Sie Verarbeitungszwecke, Aufbewahrungsfristen und den Auftragsverarbeitungsvertrag.
Beispieltext für Ihr Banner
Wir nutzen Luigi's Box (luigisbox.com) für unsere Sitesuche, Produktempfehlungen und Suchanalysen. Dieser Dienst setzt Cookies, um Ihren Browser über Besuche hinweg zu identifizieren und Suchergebnisse zu personalisieren sowie Ihr Einkaufserlebnis zu verbessern. Daten werden innerhalb der Europäischen Union verarbeitet. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
Was Luigi's Box setzt und kontaktiert
- Tracking-Methode
- JavaScript tracker embedded on the website records search queries, clicks, product views and browsing behaviour. The tracker sets persistent cookies to identify returning visitors and power analytics and personalisation features. Data flows to Luigi's Box API endpoints.
- Serverstandort
- EU
Gesetzte Cookies (1)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| Luigi's Box visitor identifier | analytics | Persistent (duration set by Luigi's Box, typically up to 2 years) | Identifies the visitor's browser across sessions to attribute search queries, clicks and browsing behaviour for site search analytics and personalised product recommendations. Consent required under ePrivacy. |
Kontaktierte Drittanbieter-Domains (3)
luigisbox.comapi.luigisbox.comlive.luigisbox.com
Häufige Fragen zu Luigi's Box
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Luigi's Box?
Luigi's Box setzt persistente Cookies im Browser des Besuchers, um Nutzer sitzungsübergreifend zu identifizieren. Diese Cookies ermöglichen der Plattform, Suchanfragen, Produktklicks und Navigationsereignisse einzelnen Besuchern zuzuordnen und so Analyse- und Personalisierungsfunktionen zu unterstützen. Die spezifischen Cookie-Kennungen und Laufzeiten können variieren; aktuelle Informationen finden Sie unter luigisbox.com/cookies/.
Ist eine Einwilligung für die Nutzung von Luigi's Box erforderlich?
Ja. Da die Cookies von Luigi's Box für Analyse und Personalisierung eingesetzt werden, sind sie nicht für den Betrieb der Website zwingend erforderlich und bedürfen daher einer vorherigen informierten Einwilligung der EU-Besucher gemäß ePrivacy-Richtlinie. Der Tracker-JavaScript muss bis zur Einwilligung blockiert werden. Die Einwilligung muss freiwillig, spezifisch, informiert und unmissverständlich erfolgen.
Was ist die Rechtsgrundlage für die Verarbeitung über Luigi's Box?
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten über Luigi's Box ist die Einwilligung gemäß Art. 6(1)(a) DSGVO. Betreiber müssen einen gültigen Einwilligungsmechanismus implementieren und den von Luigi's Box bereitgestellten Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abschließen.
Überträgt Luigi's Box Daten in Drittländer?
Nein. Gemäß der Datenschutzrichtlinie und dem Auftragsverarbeitungsvertrag von Luigi's Box werden personenbezogene Daten nicht in Länder außerhalb der EU oder des EWR übertragen. Die Verarbeitung erfolgt auf EU-basierter Infrastruktur. Betreiber benötigen keine Standardvertragsklauseln für Luigi's Box Datenflüsse.
Ist eine DSFA für Luigi's Box erforderlich?
Eine DSFA sollte erwogen werden, wenn Luigi's Box in großem Umfang mit aktivierten Personalisierungs- und Verhaltensprofilierungsfunktionen eingesetzt wird, insbesondere auf stark frequentierten E-Commerce-Websites. Wesentliche Faktoren sind das Volumen der erfassten Verhaltensdaten, persistente Kennungen und individuelle Profilierung. Die EU-Datenresidenz reduziert das Risiko, dispensiert aber nicht von der Verhältnismäßigkeitsprüfung.
Wie implementiere ich Luigi's Box DSGVO-konform?
Integrieren Sie Luigi's Box in Ihre Consent-Management-Plattform, damit der Tracker erst nach Einwilligung in Analyse- und Personalisierungs-Cookies geladen wird. Schließen Sie den Auftragsverarbeitungsvertrag ab. Ergänzen Sie Luigi's Box in Ihrer Cookie-Richtlinie mit luigisbox.com, api.luigisbox.com und live.luigisbox.com. Dokumentieren Sie Verarbeitungszwecke, Datenkategorien und Aufbewahrungsfristen im Verarbeitungsverzeichnis.
Gibt es datenschutzfreundliche Alternativen zu Luigi's Box?
EU-basierte Such- und Empfehlungsalternativen sind Findologic und Empathy.co. Einige Betreiber setzen Open-Source-Lösungen wie Elasticsearch mit einer selbst gehosteten Personalisierungsschicht ein, um vollständige Datenkontrolle zu behalten. Bewerten Sie Alternativen anhand Hosting-Standort, Einwilligungsmodell und Verfügbarkeit eines Auftragsverarbeitungsvertrags.
Wie aktualisiere ich meine Cookie-Richtlinie für Luigi's Box?
Fügen Sie Luigi's Box in Ihrer Cookie-Richtlinie unter der Kategorie Analyse und Personalisierung ein. Beschreiben Sie, dass persistente Cookies gesetzt werden, um Ihren Browser sitzungsübergreifend für die Verbesserung von Suchergebnissen und Produktempfehlungen zu identifizieren. Listen Sie luigisbox.com, api.luigisbox.com und live.luigisbox.com auf. Weisen Sie auf EU-Verarbeitung, Einwilligungspflicht und Widerrufsmöglichkeit hin.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.