Spinnakr
Spinnakr ist ein Tool für Website Analyse und Personalisierung, das das Besucherverhalten verfolgt und gezielte Nachrichten und Inhalte je nach Zielgruppensegment anzeigt. Sein JavaScript Tag setzt Cookies, um wiederkehrende Besucher zu erkennen und das Engagement zu messen, und verarbeitet Daten auf Servern in den USA. Nach DSGVO und ePrivacy Richtlinie erfordern seine Analyse und Personalisierungs Cookies eine vorherige Einwilligung.
Was macht Spinnakr?
Was ist Spinnakr?
Spinnakr ist ein Dienst für Webanalyse und Personalisierung, der Websites hilft, ihre Zielgruppe zu verstehen und gezielte Nachrichten wie Banner oder Angebote bestimmten Besuchersegmenten anzuzeigen. Er lädt ein JavaScript Tag, das Besuche und Verhalten aufzeichnet und anhand dieser Daten entscheidet, welche Inhalte angezeigt werden. Es ist ein in den USA ansässiges Produkt für Marketer.
Welche Daten und Cookies werden erfasst?
Das Spinnakr Tag setzt Cookies und liest Geräte und Verhaltensdaten wie IP Adresse, Browser, aufgerufene Seiten, Referrer und ungefähren Standort. Es nutzt persistente Kennungen, um wiederkehrende Besucher zu erkennen, sie in Segmente zu gruppieren und ihre Reaktion auf personalisierte Inhalte zu messen. So entsteht ein Verhaltensprofil für das Targeting.
DSGVO und ePrivacy Implikationen
Die Analyse und Personalisierungs Cookies sind nicht unbedingt erforderlich, daher unterliegt ihre Speicherung Artikel 5(3) der ePrivacy Richtlinie und erfordert die Einwilligung. Da Spinnakr Besucher zur Personalisierung profiliert, gelten die Transparenz und Fairnesspflichten der DSGVO zum Profiling, und die Daten werden in den USA verarbeitet.
Einwilligungsanforderungen
Blockieren Sie das Spinnakr Tag, bis der Besucher Analyse und Personalisierungs Cookies über eine Consent Management Plattform akzeptiert. Setzen Sie seine Kennungen nicht und laden Sie das Skript nicht vor dem Opt in, protokollieren Sie die Einwilligung und lassen Sie ein ebenso einfaches Ablehnen oder Widerrufen wie Zustimmen zu.
Datentransfers
Spinnakr verarbeitet Besucherdaten auf Servern in den USA, sodass Transfers von EU personenbezogenen Daten auf Standardvertragsklauseln oder dem Rahmen EU USA beruhen müssen, gestützt auf ein Transfer Impact Assessment. Dokumentieren Sie den Transfer und die Garantien.
Praktische Compliance Schritte
Listen Sie die Spinnakr Cookies und die Domain in Ihrer Cookie Richtlinie, klassifizieren Sie sie als Analyse oder Personalisierung und koppeln Sie sie an die Einwilligung. Dokumentieren Sie das Profiling, Ihre Rechtsgrundlage und die US Transfergarantien und bieten Sie eine klare Möglichkeit zur Verwaltung der Auswahl. Prüfen Sie die Einrichtung bei Änderungen am Tag oder erwägen Sie angesichts der Produktreife eine gepflegte Alternative.
Spinnakr und die DSGVO
Spinnakr ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR)
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive (Cookie Law)
Datenschutz-Folgenabschätzung (DSFA)
Spinnakr setzt Cookies und liest Geräte und Verhaltensdaten (IP Adresse, Browser, aufgerufene Seiten, Referrer, ungefährer Standort), um Besucher zu profilieren und Inhalte zu personalisieren. Wesentliche DSFA Aspekte: (1) Analyse und Personalisierungs Cookies sind persistente Kennungen, die eine Einwilligung benötigen; (2) das Profiling der Besucher löst die Transparenz und Fairnesspflichten der DSGVO aus; (3) Daten werden in den USA verarbeitet und erfordern Transfergarantien; (4) ein systematisches Verhaltenstracking liegt vor. Eine DSFA ist wegen des Profilings und des Transfers ratsam.
Beispieltext für Ihr Banner
Wir nutzen Spinnakr, um die Zielgruppe zu analysieren und personalisierte Inhalte anzuzeigen. Spinnakr setzt Cookies, die wiederkehrende Besucher erkennen, sie in Segmente gruppieren und das Engagement messen, mit Verarbeitung in den USA. Sie können Ihre Einwilligung jederzeit über unsere Cookie Einstellungen widerrufen.
Was Spinnakr setzt und kontaktiert
- Tracking-Methode
- JavaScript analytics tag and cookies
- Serverstandort
- United States
- Datenübermittlung außerhalb der EU
- Spinnakr is a US based service, so visitor analytics data is processed on servers in the United States. Transfers from the EU rely on Standard Contractual Clauses or the EU US Data Privacy Framework with a Transfer Impact Assessment.
Gesetzte Cookies (2)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| _spinnakr | Analytics / Personalization | 1 year | Persistent identifier that recognises returning visitors and assigns them to audience segments. |
| _spinnakr_session | Functional / Analytics | Session | Tracks the current visit and measures engagement with personalised content. |
Kontaktierte Drittanbieter-Domains (2)
spinnakr.comjs.spinnakr.com
Häufige Fragen zu Spinnakr
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Spinnakr?
Spinnakr setzt Cookies, die als persistente Kennungen wiederkehrende Besucher erkennen, sie Zielgruppensegmenten zuordnen und das Engagement mit personalisierten Inhalten messen. Diese Analyse und Personalisierungs Cookies sind nicht unbedingt erforderlich und benötigen daher eine Einwilligung, bevor das Tag läuft.
Erfordert Spinnakr eine Einwilligung?
Ja. Spinnakr setzt Analyse und Personalisierungs Cookies und profiliert Besucher, was nach DSGVO und ePrivacy Richtlinie eine vorherige Einwilligung erfordert. Das Tag darf erst laden und es dürfen keine Kennungen gesetzt werden, sobald der Besucher die betreffenden Kategorien akzeptiert hat.
Was ist die Rechtsgrundlage?
Die Rechtsgrundlage ist die Einwilligung nach Artikel 6(1)(a) DSGVO, kombiniert mit Artikel 5(3) der ePrivacy Richtlinie für die Speicherung der Cookies. Da das Tool Besucher zur Personalisierung profiliert, ist das berechtigte Interesse keine angemessene Grundlage für das Tracking.
Werden Daten aus der EU übertragen?
Ja. Spinnakr verarbeitet Daten auf Servern in den USA, sodass EU personenbezogene Daten dorthin übertragen werden. Der Transfer muss durch Standardvertragsklauseln oder den Rahmen EU USA abgedeckt sein, gestützt auf ein Transfer Impact Assessment.
Brauche ich eine DSFA?
Eine DSFA ist ratsam, da Spinnakr ein systematisches Verhaltenstracking und ein Profiling zur Personalisierung umfasst, kombiniert mit einem US Transfer. Zwecke, Profiling Logik, Risiken und Garantien zu dokumentieren unterstützt die Einhaltung von Artikel 35 DSGVO.
Wie binde ich Spinnakr konform ein?
Laden Sie Spinnakr erst nach der Einwilligung über eine CMP, deklarieren Sie seine Cookies und das Profiling in Ihren Hinweisen und dokumentieren Sie die US Transfergarantien. Verhindern Sie, dass Kennungen vor dem Opt in gesetzt werden, und bieten Sie eine Widerrufsmöglichkeit. Prüfen Sie das Verhalten nach Änderungen am Tag.
Gibt es Alternativen zu Spinnakr?
Datenschutzfreundliche Analyse Tools wie Matomo, Plausible und Fathom vermeiden seitenübergreifendes Profiling, und in der EU gehostete Personalisierungs Tools verringern die Transferexposition. Da Spinnakr ein reifes Produkt ist, kann die Bewertung einer unterstützten Alternative auch Zuverlässigkeit und Compliance verbessern.
Wie aktualisiere ich meine Cookie Richtlinie für Spinnakr?
Fügen Sie die Spinnakr Cookies mit Zweck und Dauer in Ihre Cookie Richtlinie ein, nennen Sie die Spinnakr Domain und weisen Sie darauf hin, dass Daten in den USA verarbeitet werden. Erläutern Sie das Profiling und die Personalisierung in Ihrem Datenschutzhinweis und halten Sie beide mit der Einbindung aktuell.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.