Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Sirge ist eine in den USA ansassige App fuer Marketing Attribution und Werbetracking, die vor allem fuer Shopify Shops entwickelt wurde. Sie verfolgt Werbeklicks, UTM Parameter und die Customer Journey, um Conversions Kampagnen bei Facebook, TikTok und anderen zuzuordnen, und nutzt dafuer First Party Cookies, Klick Kennungen und serverseitiges Tracking. Da personenbezogene Daten verarbeitet werden, ist nach der DSGVO eine gueltige Einwilligung erforderlich.
Sirge ist eine in den USA ansassige App fuer Marketing Attribution und Werbetracking. Sie wurde vor allem fuer Shopify Shops entwickelt, die bezahlte Kampagnen auf Plattformen wie Facebook und TikTok schalten. Indem Sirge die Customer Journey vom ersten Werbeklick bis zum Kauf verfolgt, zeigt es Haendlern, welche Kampagnen tatsaechlich Umsatz bringen. Das ist ein wirkungsvolles Werkzeug, das aber sehr viele personenbezogene Daten ueber Kaeufer verarbeitet.
Sirge nutzt First Party Cookies, Klick Kennungen und UTM Parameter, um Besucher wiederzuerkennen und sie bestimmten Kampagnen zuzuordnen. Mit serverseitigem Tracking sendet es Conversion Ereignisse zurueck an die Werbeplattformen, was die Messung auch dann verbessert, wenn Browser Skripte blockieren. Zu den Daten gehoeren Online Kennungen, das Surfverhalten im Shop und Kaufinformationen. Nach der DSGVO sind dies personenbezogene Daten, die eine klare Rechtsgrundlage und echte Transparenz erfordern.
Die Cookies und Kennungen, die Sirge auf dem Geraet eines Besuchers speichert oder ausliest, fallen unter Artikel 5(3) der ePrivacy Richtlinie, der fuer jede nicht notwendige Speicherung eine vorherige Einwilligung verlangt. Die Verarbeitung der erhobenen Daten richtet sich anschliessend nach der DSGVO. Da Attribution und Werbung fuer den Betrieb des Shops nicht zwingend erforderlich sind, ist die passende Rechtsgrundlage die Einwilligung nach Artikel 6(1)(a). Haendler in der Europaeischen Union duerfen Sirge daher nicht standardmaessig aktivieren, bevor ein Besucher zugestimmt hat.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Eine gueltige Einwilligung muss freiwillig, spezifisch, informiert und unmissverstaendlich sein, und die Ablehnung muss genauso einfach sein wie die Zustimmung. Eine konforme Einrichtung haelt Sirge inaktiv, bis der Besucher ueber ein Einwilligungsbanner zustimmt, und blockiert bis dahin sowohl die Cookies als auch die serverseitigen Ereignisse. Der Einwilligungsnachweis sollte zeigen, wem der Besucher wann zugestimmt hat. Besucher muessen ihre Einwilligung spaeter zudem ohne Aufwand widerrufen koennen.
Sirge ist ein US Unternehmen und teilt Attributionsdaten mit Werbeplattformen, die ebenfalls dort taetig sind. Personenbezogene Daten verlassen damit die Europaeische Union und gelangen in ein Drittland. Uebermittlungen sollten sich auf das EU US Data Privacy Framework stuetzen, wenn der Empfaenger zertifiziert ist, oder auf die Standardvertragsklauseln mit einer begleitenden Folgenabschaetzung der Uebermittlung. Haendler sollten diese Garantien dokumentieren und Besucher darueber informieren, dass ihre Daten ausserhalb des Europaeischen Wirtschaftsraums verarbeitet werden koennen.
Um Sirge rechtskonform zu nutzen, verbinden Sie es mit einer Consent Management Plattform, damit das Tracking erst nach der Zustimmung startet. Dokumentieren Sie die Cookies in Ihrer Cookie Richtlinie, nennen Sie Sirge in Ihrer Datenschutzerklaerung und schliessen Sie einen Auftragsverarbeitungsvertrag, der die internationalen Uebermittlungen abdeckt. Bewahren Sie einen Einwilligungsnachweis auf und ueberpruefen Sie die Konfiguration, wenn Sirge neue Funktionen oder Empfaenger hinzufuegt. Mit diesen Massnahmen profitieren Haendler von praeziser Attribution und wahren zugleich die Rechte ihrer Besucher.
Websites using Sirge must obtain user consent under GDPR regulations.
DPIA considerations
Sirge verbindet Werbeattribution, Klick Kennungen und serverseitige Ereignisse mit Uebermittlungen in die USA, weshalb eine Datenschutz Folgenabschaetzung empfohlen wird. Bewerten Sie den Umfang des Verhaltenstrackings, das Profiling von Kaeufern ueber Plattformen hinweg, die Rechtsgrundlage jedes Cookies sowie die Garantien fuer internationale Uebermittlungen nach dem EU US Data Privacy Framework und den Standardvertragsklauseln.
Sample consent text
Wir nutzen Sirge, um zu messen, welche Werbekampagnen zu Kaeufen fuehren. Mit Ihrer Einwilligung setzt Sirge First Party Cookies und Klick Kennungen und sendet Conversion Ereignisse an Werbeplattformen in den USA. Sie koennen diese Attributionscookies annehmen oder ablehnen und Ihre Wahl jederzeit aendern.
Third-party domains contacted
sirge.comapi.sirge.comcdn.sirge.comtrack.sirge.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| sirge_uid | first party attribution | up to 1 year | Stores a persistent attribution identifier (also seen as _srge) to link an ad click to a later conversion. |
| sirge_click | first party advertising | up to 90 days | Holds the click identifier captured from the ad platform so the conversion can be attributed to the right campaign. |
| sirge_session | first party analytics | session | Identifies a single browsing session to group page views and events during the customer journey. |
Sirge erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Sirge setzt vor allem First Party Cookies wie die Attributionskennung (oft sirge_uid oder _srge genannt), eine Klick Kennung und einen Sitzungswert. Sie werden im Browser des Besuchers gespeichert, um einen Werbeklick mit einem spaeteren Kauf zu verknuepfen. Da sie Werbung und Analyse dienen, sind sie nicht notwendig und erfordern eine Einwilligung.
Ja. Die Cookies und Klick Kennungen fallen unter Artikel 5(3) der ePrivacy Richtlinie, daher ist vor dem Speichern eine vorherige Einwilligung notwendig. Die zugehoerige Verarbeitung stuetzt sich auf die Einwilligung nach Artikel 6(1)(a) der DSGVO. Sirge sollte inaktiv bleiben, bis der Besucher zugestimmt hat.
Die passende Rechtsgrundlage ist die Einwilligung, sowohl fuer das Speichern der Cookies nach ePrivacy als auch fuer die DSGVO Verarbeitung nach Artikel 6(1)(a). Ein berechtigtes Interesse ist hier nicht geeignet, da die Werbeattribution fuer den Betrieb des Shops nicht erforderlich ist und ein umfangreiches Tracking erzeugt. Sie sollten jede Einwilligung dokumentieren.
Ja. Sirge ist in den USA ansassig und teilt Attributionsdaten mit Werbeplattformen in Drittlaendern. Diese Uebermittlungen sollten sich auf das EU US Data Privacy Framework stuetzen, wenn der Empfaenger zertifiziert ist, oder auf die Standardvertragsklauseln mit einer Folgenabschaetzung der Uebermittlung. Besucher sollten erfahren, dass ihre Daten den Europaeischen Wirtschaftsraum verlassen koennen.
Eine Datenschutz Folgenabschaetzung wird dringend empfohlen. Sirge verbindet umfangreiches Verhaltenstracking, plattformuebergreifendes Profiling und Uebermittlungen in die USA, also Faktoren, die auf ein hohes Risiko hindeuten. Die Abschaetzung sollte die Datenfluesse, die Garantien und die risikomindernden Massnahmen dokumentieren.
Verbinden Sie Sirge mit einer Consent Management Plattform, damit kein Cookie und kein serverseitiges Ereignis vor der Zustimmung ausgeloest wird. Fuehren Sie die Cookies in Ihrer Cookie Richtlinie auf, nennen Sie Sirge in Ihrer Datenschutzerklaerung und schliessen Sie einen Auftragsverarbeitungsvertrag. Bewahren Sie den Einwilligungsnachweis auf und pruefen Sie die Einrichtung bei jeder Aenderung von Sirge.
Es gibt andere Attributions und Analysewerkzeuge, darunter Optionen, die Daten in der Europaeischen Union halten oder ein Privacy First Design bieten. Die richtige Wahl haengt von Ihren Werbeplattformen ab und davon, wie viele Daten den Europaeischen Wirtschaftsraum verlassen. Unabhaengig vom Werkzeug bleiben Einwilligung und eine klare Rechtsgrundlage fuer Werbetracking notwendig.
Fuegen Sie einen klaren Eintrag hinzu, der die Sirge Cookies, ihren Zweck der Werbeattribution, ihre Dauer und die moegliche Verarbeitung in den USA nennt. Erklaeren Sie, wie Besucher die Einwilligung ablehnen oder widerrufen koennen. Halten Sie die Richtlinie im Einklang mit dem Einwilligungsbanner, damit beide immer uebereinstimmen.