Sitefinity Insight
Sitefinity Insight ist die Customer-Data-Platform und Personalisierungslösung von Progress Software, die in das Sitefinity-CMS integriert ist. Sie verfolgt Besucherverhalten, baut Personenprofile auf und steuert datengetriebene Personalisierung. Sitefinity Insight setzt First-Party-Cookies, sammelt umfangreiche Verhaltensdaten und überträgt diese auf US-Infrastruktur. Vor dem Laden ist eine vorherige Einwilligung gemäß DSGVO und ePrivacy erforderlich.
Was macht Sitefinity Insight?
Was ist Sitefinity Insight?
Sitefinity Insight ist die Customer Data Platform und Personalisierungslösung von Progress Software, die eng in das Sitefinity Web Content Management System integriert ist. Sie sammelt Verhaltensdaten von Website Besuchern, vereint sie in Kontaktprofile und ermöglicht regelbasierte oder maschinelles Lernen gestützte Personalisierung von Inhalten, Banner Slots und Calls to Action. Insight verarbeitet anonyme und identifizierte Besucherdaten und kann mit Salesforce, HubSpot oder anderen Marketing Systemen synchronisieren.
Welche Daten und Cookies werden erfasst?
Sitefinity Insight setzt First Party Cookies (typischerweise sf_insight_id, sf_insight_visitor) zur Identifikation wiederkehrender Besucher und speichert Sitzungs-IDs, Seitenaufrufe, Scrolltiefe, Klicks, Verweildauer, Suchanfragen, Formulareinreichungen und Kampagnenparameter. Es kann IP Adressen, User Agent, Geräte und Geolokalisierungsdaten erfassen sowie Daten aus CRM Systemen importieren, um Lead Scoring und Personenstammdaten anzureichern.
DSGVO und ePrivacy: rechtliche Einordnung
Verhaltensbasiertes Tracking, Profilbildung und Personalisierung gelten unter der DSGVO als nicht erforderliche Verarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a (Einwilligung). Auch der Zugriff auf das Endgerät durch Cookies fällt unter Art. 5 Abs. 3 ePrivacy Richtlinie und in Deutschland § 25 TDDDG: prior, freiwillige und informierte Einwilligung ist Pflicht. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) kann nur für streng aggregierte Reichweitenmessung erwogen werden, nicht für Profile.
Datenübermittlung in Drittländer
Progress Software hat seinen Hauptsitz in den USA und verarbeitet Sitefinity Insight Daten überwiegend auf AWS in den Vereinigten Staaten. Die Übermittlung in ein Drittland mit erhöhtem Risiko (Schrems II) erfordert Standardvertragsklauseln, ergänzende Maßnahmen (Pseudonymisierung, Verschlüsselung) und ein Transfer Impact Assessment. Sitefinity Insight unterstützt keine native EU Datenresidenz: das ist ein zentrales Compliance Risiko für europäische Betreiber.
Praktische Schritte zur Compliance
Laden Sie das Insight Tracking Skript ausschließlich nach expliziter Einwilligung über Ihre Consent Management Platform. Pseudonymisieren Sie Identifikatoren, kürzen Sie IP Adressen, deaktivieren Sie automatisches CRM Stitching ohne Einwilligung. Schließen Sie einen Auftragsverarbeitungsvertrag mit Progress Software ab, dokumentieren Sie ein TIA, und führen Sie eine DSFA durch, sobald Profile gebildet werden. Ergänzen Sie Datenschutzerklärung, Cookie Banner und Verarbeitungsverzeichnis um Sitefinity Insight, Profilbildung und US Transfer.
Sitefinity Insight und die DSGVO
Sitefinity Insight ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR) for behavioural tracking, visitor profiling, and personalisation cookies. Legitimate interest (Art. 6(1)(f)) may apply to basic, non-profiling analytics with a documented balancing test.
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, UK GDPR, CCPA
Datenschutz-Folgenabschätzung (DSFA)
A DPIA is recommended when Sitefinity Insight is used for automated visitor profiling at scale, personalisation based on individual interaction history, or when contact profiles are enriched with data from CRM or marketing systems. The combination of persistent cross-session visitor identification, contact profile building, and US data transfer warrants formal impact assessment.
Beispieltext für Ihr Banner
Diese Website nutzt Sitefinity Insight (Progress Software, USA) als Customer Data Platform und für Personalisierung. Sitefinity Insight setzt First-Party-Cookies, erfasst Klick und Navigationsdaten und kann Besucherprofile bilden. Die Daten werden in den USA verarbeitet und stützen sich auf Standardvertragsklauseln nach Art. 46 DSGVO. Wir laden Sitefinity Insight nur nach Ihrer ausdrücklichen Einwilligung.
Was Sitefinity Insight setzt und kontaktiert
- Tracking-Methode
- JavaScript tracking script, first-party cookies, server-side analytics and visitor profiling, CDP data collection
- Serverstandort
- United States (Progress Software infrastructure, AWS)
- Datenübermittlung außerhalb der EU
- Sitefinity Insight is a product of Progress Software Corporation, a US company. All analytics and visitor profile data is processed on US infrastructure. Transfers rely on Standard Contractual Clauses under GDPR Article 46.
Gesetzte Cookies (2)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| sf_insight_vid | persistent | 1 year | Visitor identifier used to build persistent contact profiles and link anonymous browsing sessions to identified contacts |
| sf_session | session | Session | Session-level tracking cookie used to collect behavioural signals for real-time analytics and segment membership |
Kontaktierte Drittanbieter-Domains (3)
progress.comsitefinity.cominsight.sitefinity.com
Häufige Fragen zu Sitefinity Insight
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Sitefinity Insight?
Sitefinity Insight setzt First-Party-Cookies wie sf_insight_id (persistent, ca. 1 Jahr) zur Wiedererkennung von Besuchern und sf_insight_session (Sitzung) für die laufende Sitzung. Beide gelten als nicht erforderlich. Hinzu kommen ggf. Cookies zur Personalisierung, A/B-Test-Zuordnung und Marketing-Synchronisation. Alle erfordern eine vorherige, ausdrückliche Einwilligung gemäß § 25 TDDDG und Art. 5 Abs. 3 ePrivacy.
Erfordert Sitefinity Insight eine Einwilligung nach DSGVO?
Ja. Sitefinity Insight verfolgt Verhalten und baut Personenprofile auf, was unter DSGVO als nicht erforderliches Tracking gilt. Vor dem Laden des Skripts ist eine ausdrückliche, freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erforderlich. Die Einwilligung muss granular sein (z. B. getrennt für Analytik und Personalisierung) und jederzeit widerrufen werden können.
Welche Rechtsgrundlage gilt für Sitefinity Insight?
Die Rechtsgrundlage ist Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), da Insight Profile bildet, mit CRM Daten verknüpft und personalisierte Inhalte ausspielt. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) ist nur für streng aggregierte, IP gekürzte Reichweitenmessung vertretbar, niemals für identifizierte Besucherprofile oder Marketing Synchronisation.
Werden Daten in Drittländer übermittelt?
Ja. Progress Software ist ein US Unternehmen und verarbeitet Sitefinity Insight Daten überwiegend auf AWS in den USA. Sie benötigen Standardvertragsklauseln, ein Transfer Impact Assessment und ergänzende Maßnahmen (Verschlüsselung, Pseudonymisierung). Eine native EU Datenresidenz wird nicht angeboten.
Brauche ich eine DSFA für Sitefinity Insight?
Ja, in den meisten Fällen. Insight führt systematische, umfangreiche Profilbildung durch und kombiniert Verhaltensdaten mit CRM Identifikatoren. Das fällt unter Art. 35 DSGVO (Pflicht zur Datenschutz Folgenabschätzung). Dokumentieren Sie Zweck, Erforderlichkeit, Risiken für Betroffene, Maßnahmen und konsultieren Sie den Datenschutzbeauftragten.
Wie konfiguriere ich Sitefinity Insight DSGVO konform?
Setzen Sie das Tracking Skript hinter eine Consent Management Platform und laden Sie es nur bei Einwilligung. Aktivieren Sie IP Anonymisierung, deaktivieren Sie automatisches Cross Domain Stitching und CRM Synchronisation ohne Einwilligung. Beschränken Sie Aufbewahrungsfristen, dokumentieren Sie alle Verarbeitungszwecke im Verarbeitungsverzeichnis und schulen Sie Marketing Teams zur datensparsamen Konfiguration.
Gibt es EU gehostete Alternativen zu Sitefinity Insight?
Ja: Matomo (selbst gehostet in der EU) bietet Personalisierung über Plug ins, Piwik PRO Customer Data Platform mit EU Hosting, Mautic für Marketing Automation, sowie Frosmo, Kameleoon und Dynamic Yield mit europäischer Datenresidenz. Diese Alternativen vermeiden US Transfers und reduzieren Schrems II Risiken erheblich.
Wie behandle ich Löschanfragen für Sitefinity Insight Kontaktprofile?
Erstellen Sie einen dokumentierten Prozess: identifizieren Sie das Insight Profil per Cookie ID oder CRM ID, löschen Sie das Profil und seine Verhaltenshistorie über die Insight Admin API, entfernen Sie etwaige Salesforce oder HubSpot Synchronisationsspuren, und bestätigen Sie der betroffenen Person die Löschung innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.