> Nimbata Call Tracking und DSGVO: Cookies, Dynamic Number Insertion, Einwilligung zur Gesprächsaufzeichnung, USA Transfers und Rechtsgrundlage. > > Canonical: https://www.flowconsent.com/de/services/analytik/nimbata Analyse # Nimbata Analyse Nimbata ist eine US Plattform für Call Tracking und Conversation Analytics. Sie führt Dynamic Number Insertion auf Websites durch, um eingehende Anrufe Marketingkanälen zuzuordnen, zeichnet Gespräche auf, transkribiert sie und speichert Anrufer Metadaten. Da Daten in den USA verarbeitet werden und Aufzeichnungen enthalten sind, sind vorherige Einwilligung und Übermittlungsgarantien nach Artikel 46 DSGVO erforderlich. [Nimbata bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Analyse](https://www.flowconsent.com/de/services/analytik) - Einwilligung Analyse - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 5 - Drittanbieter-Domains 5 - Server United States (Nimbata operates from the US with cloud infrastructure on AWS US regions) Überblick ## Was macht Nimbata? ## **Was Nimbata leistet und wie es Daten verarbeitet** Nimbata ist eine Plattform für Call Tracking und Conversation Analytics. Sie richtet sich an Marketing Teams, die eingehende Telefonanrufe den auslösenden Kampagnen, Keywords oder Seiten zuordnen wollen. Nach Einbindung des JavaScript Snippets führt Nimbata Dynamic Number Insertion durch: jeder Besucher sieht eine eindeutige Rufnummer, die zur eigentlichen Telefonnummer des Betreibers weiterleitet. Die Anrufe werden über Nimbata geroutet, aufgezeichnet, transkribiert, bewertet und der ursprünglichen Marketing Quelle zugeordnet. ## **Cookies und Tracker von Nimbata** Das Nimbata Script setzt First Party und Third Party Cookies sowie localStorage Einträge, um den Besucher zu identifizieren, die Quellparameter (utm, gclid, fbclid, Referrer) zu speichern und die zugewiesene Rufnummer für die Sitzung zu hinterlegen. Diese Cookies sind nicht technisch notwendig, sie dienen der Werbeattribution. Sie erfordern daher eine vorherige Opt In Einwilligung gemäß Paragraph 25 Absatz 1 TTDSG und Artikel 7 DSGVO, bevor irgendein Wert in den Browser geschrieben wird. ## **Gesprächsaufzeichnung, Transkription und Risiko sensibler Daten** Nimbata erfasst zusätzlich das Audio des Gesprächs und erzeugt ein schriftliches Transkript. Beides ist personenbezogenes Datum im Sinn der DSGVO und kann unbeabsichtigt besondere Kategorien personenbezogener Daten enthalten (Gesundheit, Religion, politische Meinungen). Aufsichtsbehörden in Deutschland, Frankreich, Spanien und Großbritannien erwarten eine deutliche Ansage vor der Aufzeichnung, eine Widerspruchsmöglichkeit und eine dokumentierte Aufbewahrungsdauer. Sensible Inhalte lösen zusätzliche Schutzpflichten nach Artikel 9 DSGVO aus. ## **Internationale Datenübermittlungen** Nimbata ist ein US Unternehmen und verarbeitet Aufzeichnungen, Transkripte und Tracking Daten auf AWS Regionen in den USA. Übermittlungen aus dem EWR in die USA erfordern eine Garantie nach Artikel 46 DSGVO. Üblich sind das EU US Data Privacy Framework, sofern Nimbata zertifiziert ist, sonst die EU Standardvertragsklauseln mit Transfer Impact Assessment. Dokumentieren Sie die Kette im Verzeichnis der Verarbeitungstätigkeiten und informieren Sie die Betroffenen in der Datenschutzerklärung. ## **Konforme Einführung** Steuern Sie das Nimbata Snippet ausschließlich über eine Consent Management Plattform, sodass es erst nach Opt In lädt. Spielen Sie eine deutliche Voransage ein (Bandansage oder Mitarbeiteransage) und bieten Sie einen Weg ohne Aufzeichnung an. Schließen Sie einen AVV mit Nimbata, listen Sie den Dienst als US Auftragsverarbeiter im Verzeichnis und dokumentieren Sie die Transfer Garantie. Beschränken Sie den Zugriff auf die Aufzeichnungen auf namentlich benannte Personen, definieren Sie eine Aufbewahrungsdauer (in der Regel 6 bis 12 Monate) und löschen Sie ältere Gespräche automatisiert. ## **Alternativen und Ausstiegsplan** In Europa gibt es Alternativen wie CallTrackingMetrics mit EU Residency, Dialogtech, Salesmsg mit EU Hosting, AdCalls (NL), Adversitement und Aircall (Frankreich). Sie senken das Transferrisiko, lösen aber weder die Einwilligungspflicht für Cookies noch die Ansagepflicht für Aufzeichnungen. Planen Sie den Ausstieg, indem Sie Anrufdaten und Aufzeichnungen in einem offenen Format exportieren und die Änderung in der Cookie Policy kommunizieren. Datenschutz ## Nimbata und die DSGVO Nimbata ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Article 6(1)(a) GDPR (consent) for call tracking cookies and analytics; Article 6(1)(f) GDPR (legitimate interest) for the underlying business use, balanced against the call recording obligations; Article 6(1)(a) GDPR specific consent (often opt in announcement) for call recording itself. - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive 2002/58/EC, national rules on call recording (CNIL guidance in France, BDSG in Germany, AEPD guidance in Spain, ICO guidance in the UK) ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist empfohlen, weil Nimbata Gesprächsaufzeichnung, Transkription und Verhaltenstracking kombiniert, drei Vorgänge, die der EDSA und mehrere Aufsichtsbehörden bereits einzeln als risikoreich einstufen. Dokumentieren Sie den Aufzeichnungszweck, die Aufbewahrungsdauer, die Zugriffsrechte in Nimbata, die Ansage gegenüber dem Anrufenden und die Übermittlungskette in die USA. Aktualisieren Sie die DSFA bei Einführung von Speech Analytics, emotionalem Scoring oder automatisierter Lead Steuerung. ### Beispieltext für Ihr Banner > Wir nutzen Nimbata, um zu erkennen, welche Marketingkampagne Sie auf unsere Website gebracht hat, und um unsere Telefongespräche aufzuzeichnen und zu analysieren. Klicken Sie auf Akzeptieren, um die Call Tracking Cookies und die Aufzeichnung zuzulassen. Sie können ablehnen und uns trotzdem anrufen, in diesem Fall geht nur die Marketing Zuordnung verloren. Cookies und Tracker ## Was Nimbata setzt und kontaktiert - Tracking-Methode JavaScript snippet performing Dynamic Number Insertion (DNI) on website pages, plus first party and third party cookies that link a visitor session to the inbound phone call. Calls themselves are captured server side through Nimbata phone numbers; recordings, transcripts and caller metadata are stored in the Nimbata back end. - Serverstandort United States (Nimbata operates from the US with cloud infrastructure on AWS US regions) - Datenübermittlung außerhalb der EU Personal data, including caller phone numbers, call recordings and transcripts, is transferred to the United States. Transfers must be covered by Article 46 GDPR safeguards (EU Standard Contractual Clauses plus a transfer impact assessment) or by the EU US Data Privacy Framework if Nimbata is certified. ### Gesetzte Cookies (5) | Name | Typ | Laufzeit | Zweck | | ------------------------- | ------------ | ---------- | -------------------------------------------------------------------------------------------------------------------------- | | nimbata\_visitor | http\_cookie | 1 year | Persistent visitor identifier used by Nimbata to link a returning user to previous calls and attribution data | | nimbata\_session | http\_cookie | session | Session identifier that ties the dynamically inserted phone number to the current browsing session | | nimbata\_attribution | http\_cookie | 30 days | Stores the marketing source (utm parameters, gclid, fbclid, referrer) so an inbound call can be attributed to the campaign | | nimbata\_pool\_assignment | http\_cookie | 30 minutes | Reserves the swapped tracking number from the Nimbata number pool for the duration of the visit | | nimbata\_form | http\_cookie | 30 days | Connects a form submission on the website to the matching Nimbata call for closed loop reporting | ### Kontaktierte Drittanbieter-Domains (5) - `nimbata.com` - `app.nimbata.com` - `js.nimbata.com` - `api.nimbata.com` - `cdn.nimbata.com` Fragen ## Häufige Fragen zu Nimbata Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies und Tracker setzt Nimbata auf meiner Website? Nimbata setzt First Party und Third Party Cookies sowie localStorage Einträge auf jeder Seite mit aktiviertem Script. Sie identifizieren den Besucher (nimbata\_visitor ID), speichern die Attributionsparameter (utm, gclid, fbclid, Referrer) und reservieren eine Tracking Rufnummer für die Sitzung. Manche Flows laden zusätzlich Google Analytics und Facebook Pixel über Nimbata. Sämtliche Cookies sind nicht essenziell und benötigen eine vorherige Einwilligung. ### Ist eine vorherige Einwilligung vor dem Laden von Nimbata erforderlich? Ja. Die Tracking Cookies sind nicht technisch notwendig, sie dienen der Werbeattribution und nicht der Bereitstellung der angeforderten Leistung. Paragraph 25 Absatz 1 TTDSG und Artikel 7 DSGVO verlangen eine vorherige Opt In Einwilligung, bevor irgendein Wert in den Browser geschrieben wird. Steuern Sie das Snippet über eine Consent Management Plattform und laden Sie Nimbata erst nach klarer Zustimmung. ### Welche Rechtsgrundlage gilt für die Verarbeitung über Nimbata? In der Regel werden zwei Grundlagen kombiniert. Die Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) trägt die Cookies und die Analyse. Das berechtigte Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO) kann die zugrunde liegende Marketingmessung tragen, sobald die Einwilligung vorliegt, ohne diese zu ersetzen. Die Gesprächsaufzeichnung selbst erfordert je nach Mitgliedstaat häufig eine eigene ausdrückliche Einwilligung oder ein strikt definiertes berechtigtes Interesse mit deutlicher Ansage. ### Übermittelt Nimbata Daten in die USA? Ja. Nimbata ist ein US Unternehmen und hostet Aufzeichnungen, Transkripte und Tracking Daten in AWS Regionen in den USA. Die Übermittlung aus dem EWR in die USA muss durch eine gültige Garantie nach Artikel 46 DSGVO abgesichert sein, entweder das EU US Data Privacy Framework (falls Nimbata zertifiziert ist) oder die EU Standardvertragsklauseln mit dokumentiertem Transfer Impact Assessment. Die Übermittlung gehört in die Datenschutzerklärung. ### Brauche ich eine DSFA für Nimbata? Ja, eine DSFA wird dringend empfohlen. Nimbata kombiniert großflächiges Online Tracking, Gesprächsaufzeichnung und automatisierte Transkription, drei Vorgänge, die der EDSA auf seiner Liste hochriskanter Verarbeitungen führt. Dokumentieren Sie den Aufzeichnungszweck, die Aufbewahrungsdauer, die Zugriffe in Nimbata, die Ansage gegenüber dem Anrufenden und die Übermittlungskette. ### Wie setze ich Nimbata DSGVO konform um? Blockieren Sie das Nimbata Snippet standardmäßig und laden Sie es erst nach granularer Einwilligung. Spielen Sie eine Voransage ab (Tonband oder Mitarbeiter) und bieten Sie eine Option ohne Aufzeichnung an. Schließen Sie einen AVV mit Nimbata, listen Sie den Dienst als US Auftragsverarbeiter, dokumentieren Sie die Transfer Garantie. Begrenzen Sie den Backend Zugriff, definieren Sie eine Aufbewahrungsdauer von 6 bis 12 Monaten und löschen Sie ältere Aufzeichnungen automatisiert. ### Welche DSGVO freundlichen Alternativen gibt es zu Nimbata? In der EU stehen Alternativen wie CallTrackingMetrics mit EU Residency, Dialogtech, AdCalls (Niederlande), Adversitement, Aircall (Frankreich), Sipgate und Salesmsg mit EU Hosting zur Verfügung. Sie senken das Transferrisiko, lösen aber weder die Einwilligungspflicht für Cookies noch die Ansagepflicht. Server seitiges Call Tracking mit anonymisierten Nummernpools ist eine weitere Option für Fälle mit geringem Risiko. ### Wie aktualisiere ich die Cookie Policy nach Aktivierung von Nimbata? Ergänzen Sie einen Nimbata Abschnitt mit jedem Cookie (Name, Zweck, Dauer, Drittpartei), beschreiben Sie die Gesprächsaufzeichnung, nennen Sie den US Auftragsverarbeiter und die Transfer Garantie. Geben Sie die Rechtsgrundlage (Einwilligung für Cookies und Aufzeichnung), die Aufbewahrungsdauer und die Betroffenenrechte an. Pflegen Sie parallel Datenschutzerklärung und Verarbeitungsverzeichnis und prüfen Sie den Bestand mit Ihrem Cookie Scanner. Gleiche Kategorie ## Weitere Dienste: Analyse [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/analytik) ### [ExactMetrics](https://www.flowconsent.com/de/services/analytik/exactmetrics) [Analyse](https://www.flowconsent.com/de/services/analytik/exactmetrics) · ### [SniffURL](https://www.flowconsent.com/de/services/analytik/sniffurl) [Analyse](https://www.flowconsent.com/de/services/analytik/sniffurl) · ### [Smartlook](https://www.flowconsent.com/de/services/analytik/smartlook) [Analyse](https://www.flowconsent.com/de/services/analytik/smartlook) · ### [HumCommerce](https://www.flowconsent.com/de/services/analytik/humcommerce) [Analyse](https://www.flowconsent.com/de/services/analytik/humcommerce) · ### [Realytics](https://www.flowconsent.com/de/services/analytik/realytics) [Analyse](https://www.flowconsent.com/de/services/analytik/realytics) · ### [GoatCounter](https://www.flowconsent.com/de/services/analytik/goatcounter) [Analyse](https://www.flowconsent.com/de/services/analytik/goatcounter) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)