Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Picreel ist ein US Tool zur Conversion Optimierung und für Exit Intent Popups, das erkennt, wann ein Besucher die Seite verlassen will, und gezielte Angebote, E Mail Erfassungsformulare und A/B getestete Nachrichten anzeigt. Es verfolgt Mausbewegungen und Verhalten, setzt Cookies zur Steuerung der Häufigkeit von Popups und erfasst die von Besuchern übermittelten Angaben sowie die IP Adresse. Da es nicht notwendige Cookies setzt und aus den USA betrieben wird, erfordert es eine vorherige Einwilligung nach DSGVO und ePrivacy Richtlinie und übermittelt Daten in ein Drittland; seine Vorgeschichte unterstreicht zudem die Notwendigkeit, Drittanbieter Skripte zu prüfen.
Picreel ist ein Tool zur Conversion Optimierung, das aus den USA betrieben wird und Exit Intent Popups, Overlays und E Mail Erfassungsformulare basierend auf dem Besucherverhalten anzeigt. Es beobachtet Signale wie Mausbewegungen und Verweildauer, um vorherzusagen, wann jemand die Seite verlassen will, und zeigt dann eine gezielte Nachricht. Das Hinzufügen von Picreel lädt ein Drittanbieter Skript, das auf Ihren Seiten läuft.
Picreel verarbeitet Verhaltenssignale wie Mausbewegungen, Scrollen und Verweildauer, die in Popups übermittelten Angaben (häufig E Mail Adressen und Namen) und technische Daten wie IP Adresse, Gerät und Browser. Es setzt Cookies, um zu merken, welche Popups ein Besucher gesehen hat, und ihre Häufigkeit zu begrenzen. Die übermittelten Kontaktdaten sind personenbezogene Daten, für die Sie verantwortlich sind.
Die Popup und Verhaltensskripte setzen nicht notwendige Cookies und verarbeiten Verhalten, daher verlangt die ePrivacy Richtlinie eine vorherige Einwilligung und die DSGVO eine Rechtsgrundlage und Transparenz. Da Picreel ein Drittanbieter Skript in Ihre Seiten einschleust, sollten Sie zudem die Lieferkettensicherheit bewerten: Ein kompromittiertes Marketing Skript kann zum Datendiebstahl genutzt werden, wie frühere Vorfälle in dieser Kategorie gezeigt haben. Ein Auftragsverarbeitungsvertrag ist erforderlich.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Holen Sie eine vorherige Opt in Einwilligung ein, bevor Picreel Cookies setzt und mit dem Verhaltenstracking beginnt, und blockieren Sie das Skript hinter Ihrem Consent Banner. Die E Mail Erfassung sollte eine klare, separate Einwilligung für Marketing nutzen, kein vorangekreuztes Kästchen. Halten Sie die Einwilligung spezifisch und leicht widerrufbar.
Picreel wird aus den USA betrieben und verarbeitet die Daten dort; die Nutzung umfasst daher eine Drittlandübermittlung nach Kapitel V der DSGVO. Übermittlungen stützen sich auf Standardvertragsklauseln und gegebenenfalls auf das EU US Data Privacy Framework, ergänzt durch eine Transfer Folgenabschätzung. Dokumentieren Sie die in die USA gesendeten Verhaltens und Kontaktdaten.
Für einen konformen Einsatz machen Sie Picreel von der Einwilligung abhängig, schließen einen Auftragsverarbeitungsvertrag und erstellen eine Transfer Folgenabschätzung. Nutzen Sie Subresource Integrity oder andere Kontrollen, um das Lieferkettenrisiko des Drittanbieter Skripts zu verringern, erheben Sie nur die nötigen Kontaktdaten und legen Sie Speicherfristen fest. Nennen Sie Picreel in Ihrer Cookie Richtlinie und Datenschutzerklärung und überprüfen Sie es regelmäßig.
Websites using Picreel must obtain user consent under GDPR regulations.
DPIA considerations
Picreel kombiniert Verhaltenstracking mit E Mail Erfassung über ein Drittanbieter Skript, und die Kategorie hat eine Vorgeschichte von Lieferketten Kompromittierungen, was das Risiko erhöht. Wichtige DSFA Punkte: (1) Übermittlung personenbezogener Daten an Picreel in den USA, die SCC oder das Data Privacy Framework und eine Transfer Folgenabschätzung erfordert; (2) Verhaltenstracking von Mausbewegungen und Engagement; (3) Erfassung von E Mail Adressen und anderen Kontaktdaten über Popups; (4) Lieferkettenrisiko durch das Einschleusen eines Drittanbieter Marketing Skripts, das mit Integritätskontrollen zu mindern ist; (5) nicht notwendige Cookies, die eine Einwilligung erfordern. Eine DSFA wird angesichts der Kombination aus Tracking, Datenerfassung und Skript Einschleusung empfohlen.
Sample consent text
Wir nutzen Picreel, um relevante Angebote anzuzeigen und Sie zum Abonnieren einzuladen. Mit Ihrer Einwilligung setzt Picreel Cookies und verfolgt Verhalten wie Mausbewegungen, um zu entscheiden, wann eine Nachricht angezeigt wird, und verarbeitet die von Ihnen übermittelten Angaben samt Ihrer IP Adresse. Diese Daten werden von Picreel in den USA mit geeigneten Garantien verarbeitet. Sie können Ihre Einwilligung jederzeit über unsere Cookie Einstellungen widerrufen.
Third-party domains contacted
picreel.comcdn.picreel.comapi.picreel.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| picreel_shown | Functional | 30 days | Records which campaigns have already been shown to avoid repeating popups too often. |
| picreel_visitor | Analytics | 1 year | Visitor identifier used to track behaviour and measure popup conversions. |
| picreel_ab | Analytics | 6 months | Stores the A/B test variant assigned to the visitor for consistent display. |
Picreel erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Picreel setzt Cookies, die sich merken, welche Popups ein Besucher bereits gesehen hat, und ihre Häufigkeit begrenzen, sowie Kennungen zum Verhaltenstracking und zur Conversion Messung. Diese sind nicht notwendig und erfordern eine Einwilligung. Die übermittelten E Mail oder Kontaktdaten werden separat als Formulardaten gespeichert.
Ja. Picreel setzt nicht notwendige Cookies und verfolgt Verhalten, daher holen Sie vor der Ausführung des Skripts eine vorherige Opt in Einwilligung ein. Die E Mail Erfassung für Marketing benötigt ihre eigene klare Einwilligung, kein vorangekreuztes Kästchen.
Die Cookies und das Verhaltenstracking stützen sich auf die Einwilligung (Art. 6(1)(a)) und die ePrivacy Richtlinie. Das Versenden von Marketing an erfasste E Mails erfordert nach den ePrivacy Marketingregeln in der Regel ebenfalls eine Einwilligung.
Ja. Picreel wird aus den USA betrieben und verarbeitet die Daten dort, daher ist die Nutzung eine Drittlandübermittlung. Sie stützt sich auf Standardvertragsklauseln und gegebenenfalls auf das EU US Data Privacy Framework, was Sie in einer Transfer Folgenabschätzung dokumentieren sollten.
Eine DSFA wird empfohlen, da Picreel Verhaltenstracking, E Mail Erfassung und ein Drittanbieter Skript kombiniert. Bewerten Sie die US Übermittlung, die Verhaltensdaten, die erfassten Kontaktdaten und das Lieferkettenrisiko durch das Einschleusen eines Marketing Skripts.
Blockieren Sie Picreel hinter Ihrem Consent Banner, schließen Sie einen Auftragsverarbeitungsvertrag, erstellen Sie eine Transfer Folgenabschätzung und wenden Sie Integritätskontrollen auf das Drittanbieter Skript an. Erheben Sie nur nötige Kontaktdaten, legen Sie Speicherfristen fest und dokumentieren Sie Picreel in Ihrer Cookie Richtlinie und Datenschutzerklärung.
Ja. In der EU gehostete oder selbst gehostete Popup und E Mail Erfassungstools verringern Drittlandübermittlungen und bieten mehr Kontrolle über das geladene Skript. Eine selbst gehostete Popup Bibliothek oder ein in der EU gehostetes Conversion Tool kann ähnliche Funktionen mit geringerem Datenschutz und Lieferkettenrisiko bieten.
Fügen Sie einen Picreel Eintrag hinzu, der seine Cookies, ihre Zwecke und Laufzeiten, das durchgeführte Verhaltenstracking und die Verarbeitung in den USA auflistet. Verweisen Sie auf die Datenschutzerklärung von Picreel und überprüfen Sie den Eintrag bei Änderungen der Cookies oder Subunternehmer.