Sirge

Was Sirge ist

Sirge ist eine in den USA ansassige App für Marketing Attribution und Werbetracking. Sie wurde vor allem für Shopify Shops entwickelt, die bezahlte Kampagnen auf Plattformen wie Facebook und TikTok schalten. Indem Sirge die Customer Journey vom ersten Werbeklick bis zum Kauf verfolgt, zeigt es Händlern, welche Kampagnen tatsächlich Umsatz bringen. Das ist ein wirkungsvolles Werkzeug, das aber sehr viele personenbezogene Daten über Käufer verarbeitet.

Daten und Cookies

Sirge nutzt First Party Cookies, Klick Kennungen und UTM Parameter, um Besucher wiederzuerkennen und sie bestimmten Kampagnen zuzuordnen. Mit serverseitigem Tracking sendet es Conversion Ereignisse zurück an die Werbeplattformen, was die Messung auch dann verbessert, wenn Browser Skripte blockieren. Zu den Daten gehören Online Kennungen, das Surfverhalten im Shop und Kaufinformationen. Nach der DSGVO sind dies personenbezogene Daten, die eine klare Rechtsgrundlage und echte Transparenz erfordern.

DSGVO und ePrivacy

Die Cookies und Kennungen, die Sirge auf dem Gerät eines Besuchers speichert oder ausliest, fallen unter Artikel 5(3) der ePrivacy Richtlinie, der für jede nicht notwendige Speicherung eine vorherige Einwilligung verlangt. Die Verarbeitung der erhobenen Daten richtet sich anschließend nach der DSGVO. Da Attribution und Werbung für den Betrieb des Shops nicht zwingend erforderlich sind, ist die passende Rechtsgrundlage die Einwilligung nach Artikel 6(1)(a). Händler in der Europäischen Union dürfen Sirge daher nicht standardmäßig aktivieren, bevor ein Besucher zugestimmt hat.

Einwilligung

Eine gültige Einwilligung muss freiwillig, spezifisch, informiert und unmissverständlich sein, und die Ablehnung muss genauso einfach sein wie die Zustimmung. Eine konforme Einrichtung hält Sirge inaktiv, bis der Besucher über ein Einwilligungsbanner zustimmt, und blockiert bis dahin sowohl die Cookies als auch die serverseitigen Ereignisse. Der Einwilligungsnachweis sollte zeigen, wem der Besucher wann zugestimmt hat. Besucher müssen ihre Einwilligung später zudem ohne Aufwand widerrufen können.

Internationale Übermittlungen

Sirge ist ein US Unternehmen und teilt Attributionsdaten mit Werbeplattformen, die ebenfalls dort tätig sind. Personenbezogene Daten verlassen damit die Europäische Union und gelangen in ein Drittland. Übermittlungen sollten sich auf das EU US Data Privacy Framework stützen, wenn der Empfänger zertifiziert ist, oder auf die Standardvertragsklauseln mit einer begleitenden Folgenabschätzung der Übermittlung. Händler sollten diese Garantien dokumentieren und Besucher darüber informieren, dass ihre Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden können.

Praktische Umsetzung

Um Sirge rechtskonform zu nutzen, verbinden Sie es mit einer Consent Management Plattform, damit das Tracking erst nach der Zustimmung startet. Dokumentieren Sie die Cookies in Ihrer Cookie Richtlinie, nennen Sie Sirge in Ihrer Datenschutzerklärung und schließen Sie einen Auftragsverarbeitungsvertrag, der die internationalen Übermittlungen abdeckt. Bewahren Sie einen Einwilligungsnachweis auf und überprüfen Sie die Konfiguration, wenn Sirge neue Funktionen oder Empfänger hinzufügt. Mit diesen Massnahmen profitieren Händler von präziser Attribution und wahren zugleich die Rechte ihrer Besucher.