Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Wootric by InMoment ist eine In-App- und E-Mail-Micro-Umfrageplattform zur Messung von NPS, CSAT und CES. Sie erfasst Scores und verbale Kommentare, die mit individuellen Nutzeridentitäten verknüpft sind, und überträgt Daten auf von InMoment betriebene US-Server. Für clientseitige Cookie-Deployments ist eine Einwilligung erforderlich; bei cookiefreien E-Mail-Umfragen mit bestehender Kundenbeziehung kann berechtigtes Interesse gelten.
Wootric, heute Teil der InMoment-Plattform für Experience Intelligence, ist ein Micro-Umfrage-Tool, das auf die Messung des Net Promoter Score (NPS), der Kundenzufriedenheit (CSAT) und des Customer Effort Score (CES) spezialisiert ist. Es kann auf zwei Hauptwegen eingesetzt werden: als clientseitiges JavaScript-SDK, das in einer Web- oder Mobile-App eingebettet ist und In-App-Umfrage-Modals anzeigt, oder als E-Mail-Umfrage, die direkt an die Postfächer der Nutzer gesendet wird. In beiden Fällen wird jeder Teilnehmer durch seine E-Mail-Adresse oder eine externe Nutzer-ID identifiziert, die bei der SDK-Initialisierung übergeben wird, sodass alle Umfrageantworten mit einer bestimmten Person verknüpft sind und nicht anonym erfasst werden.
Das SDK kommuniziert mit api.wootric.com zur Kontoauthentifizierung, Bestimmung der Umfrageberechtigigung und Übermittlung von Antworten. Das clientseitige Script wird von cdn.wootric.com geladen. Umfrage-Timing und Berechtigungsregeln (z. B. Tage seit der letzten Umfrage oder Plantyp) werden anhand von Nutzereigenschaften ausgewertet, die bei der Initialisierung übergeben werden und Konto-Metadaten, Abonnement-Level oder andere benutzerdefinierte Merkmale enthalten können.
Wootric erfasst den Umfrage-Antwort-Score (eine numerische Bewertung), verbale Kommentare des Nutzers, die E-Mail-Adresse oder die externe Nutzer-ID aus der Initialisierung, alle über das SDK übermittelten benutzerdefinierten Nutzereigenschaften sowie technische Metadaten wie Seiten-URL, Zeitstempel und Browser-Informationen. Bei clientseitigem SDK-Deployment setzt Wootric Cookies zur Steuerung von Umfrage-Berechtigungsfenstern und zur Vermeidung von Survey Fatigue. Diese Cookies speichern einen eindeutigen Nutzer-Token und den Zeitstempel der letzten Umfrage-Interaktion. E-Mail-Umfragen setzen keine Browser-Cookies, beinhalten jedoch die Verarbeitung der E-Mail-Adresse des Nutzers und das Tracking von Link-Klicks.
Gemäß der ePrivacy-Richtlinie erfordert der clientseitige Einsatz von Wootric eine vorherige Einwilligung, da das SDK nicht notwendige Cookies setzt. Für E-Mail-basierte NPS-Umfragen gelten die ePrivacy-Cookie-Regeln nicht direkt (keine Cookies werden auf dem Gerät gesetzt), aber die DSGVO regelt weiterhin die Verarbeitung personenbezogener Daten. Gemäß DSGVO hängt die Rechtsgrundlage vom Einsatzkanal ab: Die Einwilligung nach Art. 6(1)(a) ist die sicherste und einfachste Grundlage für In-App-Umfragen per SDK; für E-Mail-Umfragen an bestehende Kunden im Rahmen eines Service-Verbesserungsprogramms kann das berechtigte Interesse nach Art. 6(1)(f) vertretbar sein, sofern eine Interessenabwägung dokumentiert wird und Nutzer sich einfach von zukünftigen Umfragen abmelden können.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Alle Wootric-Daten werden von InMoment auf Servern in den USA verarbeitet. Dies stellt eine Drittlandsübermittlung gemäß DSGVO Kapitel V dar. InMoment nimmt am EU-US Data Privacy Framework (DPF) teil, das eine angemessenheitsäquivalente Grundlage für solche Übermittlungen bereitstellt. Betreiber, die Wootric für EWR-Nutzer einsetzen, sollten die Aktualität der InMoment-DPF-Zertifizierung überprüfen, den Übermittlungsmechanismus in ihrem Verzeichnis der Verarbeitungstätigkeiten (VVT) dokumentieren und Standardvertragsklauseln (SCC) von InMoment als zusätzliche Absicherung anfordern.
Für In-App-SDK-Deployments integrieren Sie das Laden des Wootric-Scripts in Ihre Consent Management Platform (CMP), damit es sich erst nach Akzeptanz der entsprechenden Cookie-Kategorie initialisiert. Für E-Mail-Umfragen auf Basis des berechtigten Interesses führen Sie eine Interessenabwägung durch, die belegt, dass die Verarbeitung notwendig und verhältnismäßig ist und die Interessen der Nutzer nicht überwiegen. Fügen Sie stets einen Abmelde-Link in Umfrage-E-Mails ein und bearbeiten Sie Abmeldewünsche umgehend. Dokumentieren Sie in beiden Fällen die Rechtsgrundlage pro Verarbeitungsaktivität in Ihrem VVT.
Für einen konformen Wootric-Einsatz: Schalten Sie das CDN-Script hinter CMP-Einwilligung für In-App-Nutzung; listen Sie alle Wootric-Cookies in Ihrer Cookie-Richtlinie auf (Name, Typ, Dauer, Zweck); fügen Sie wootric.com, api.wootric.com und cdn.wootric.com in Ihrer Datenschutzerklärung als von InMoment betriebene Drittanbieter-Endpunkte auf; unterzeichnen Sie den InMoment-AVV und prüfen Sie die DPF-Zertifizierung; dokumentieren Sie Ihre Rechtsgrundlage und Ihren Übermittlungsmechanismus; erstellen Sie eine DSFA oder Risikobewertung für großangelegte oder identitätsverknüpfte Deployments; und informieren Sie Nutzer klar darüber, welche Umfragedaten erhoben werden und wie sie sich abmelden können.
Websites using Wootric by InMoment must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz-Folgenabschätzung (DSFA) sollte für Wootric-Deployments in Betracht gezogen werden, die NPS- oder CSAT-Scores in großem Maßstab mit individuellen Nutzerprofilen verknüpfen, insbesondere wenn Feedback mit CRM- oder Verhaltensdaten kombiniert wird. Wesentliche Risiken umfassen: die Übermittlung personenbezogener Daten (einschließlich E-Mail-Adressen und verbaler Kommentare) an InMoment-Server in den USA; die systematische Profilerstellung der Kundenzufriedenheit verknüpft mit identifizierbaren Personen; das Risiko, dass offene Kommentarantworten sensible personenbezogene Daten enthalten; und die Verwendung von Cookies oder persistenten Identifikatoren im clientseitigen SDK. Betreiber sollten die gewählte Rechtsgrundlage (Einwilligung oder berechtigtes Interesse) dokumentieren, bei Nutzung von Art. 6(1)(f) eine Interessenabwägung durchführen und sicherstellen, dass ein gültiger Übermittlungsmechanismus wie das EU-US-DPF oder SCCs vor der Verarbeitung von EWR-Daten vorliegt.
Sample consent text
Wir verwenden Wootric by InMoment, um Ihnen kurze Zufriedenheitsumfragen (NPS, CSAT oder CES) zur Verbesserung unserer Produkte und Dienstleistungen zu senden. Ihre Rückmeldungen, einschließlich etwaiger Kommentare, werden von InMoment auf Servern in den USA verarbeitet. Wootric kann Cookies zur Steuerung der Umfrageauslieferung verwenden. Mit einem Klick auf „Akzeptieren" stimmen Sie dieser Verarbeitung zu. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns kontaktieren.
Third-party domains contacted
wootric.comapi.wootric.comcdn.wootric.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| wootric_user_token | persistent | 1 year | Stores a unique user token to identify the respondent and manage survey eligibility across sessions. |
| wootric_last_survey | persistent | 1 year | Records the timestamp of the last survey shown or completed to enforce survey frequency limits and prevent fatigue. |
| wootric_session | session | Session | Manages survey display logic and eligibility checks within a single browsing session. |
| wootric_surveyed | persistent | 90 days | Flags that the user has already been shown a specific survey to avoid repetition within the suppression window. |
Wootric by InMoment erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Bei der Bereitstellung als In-App-JavaScript-SDK setzt Wootric Cookies zur Steuerung von Umfrage-Berechtigungsfenstern und zur Vermeidung von Survey Fatigue. Diese umfassen typischerweise ein eindeutiges Nutzer-Token-Cookie und ein Zeitstempel-Cookie, das aufzeichnet, wann der Nutzer zuletzt eine Umfrage erhalten oder beantwortet hat. Die genauen Cookie-Namen können je nach SDK-Version variieren. E-Mail-basierte Wootric-Umfragen setzen keine Browser-Cookies, beinhalten jedoch das Tracking von Klicks auf E-Mail-Links.
Für den clientseitigen In-App-Einsatz von Wootric ist eine Einwilligung erforderlich, da das SDK nicht notwendige Cookies im Browser des Nutzers setzt. Für E-Mail-basierte NPS-Umfragen an bestehende Kunden ist eine Einwilligung möglicherweise nicht zwingend erforderlich, wenn das Deployment auf berechtigtem Interesse nach DSGVO Art. 6(1)(f) beruht, sofern eine Interessenabwägung dokumentiert ist und Nutzer sich einfach abmelden können. Im Zweifelsfall ist die Einholung einer ausdrücklichen Einwilligung der sicherste Ansatz für EWR-Zielgruppen.
Für In-App-SDK-Deployments mit Cookies ist die Einwilligung nach DSGVO Art. 6(1)(a) die empfohlene Rechtsgrundlage. Für transaktionale E-Mail-Umfragen an bestehende Kunden ohne Cookies kann das berechtigte Interesse nach Art. 6(1)(f) gelten, vorbehaltlich einer dokumentierten Interessenabwägung und eines klaren Abmeldemechanismus. In jedem Fall muss die Rechtsgrundlage pro Verarbeitungsaktivität im Verzeichnis der Verarbeitungstätigkeiten dokumentiert und die Nutzer in der Datenschutzerklärung darüber informiert werden.
Ja. Wootric wird von InMoment, einem US-amerikanischen Unternehmen, betrieben, und alle Umfragedaten einschließlich Scores, verbaler Kommentare und Nutzeridentifikatoren werden auf US-Servern verarbeitet. Dies stellt eine Drittlandsübermittlung gemäß DSGVO Kapitel V dar. InMoment nimmt am EU-US Data Privacy Framework (DPF) teil, das eine angemessenheitsäquivalente Grundlage bietet. Betreiber sollten die Aktualität der InMoment-DPF-Zertifizierung prüfen und können zusätzlich Standardvertragsklauseln (SCC) von InMoment als weiteren Schutz anfordern.
Eine DSFA wird empfohlen, wenn Sie Wootric verwenden, um Zufriedenheits-Scores in großem Maßstab systematisch mit individuellen Nutzerprofilen zu verknüpfen, insbesondere in Kombination mit CRM-, Verhaltens- oder demografischen Daten. Eine DSFA ist gemäß DSGVO Art. 35 verpflichtend, wenn die Verarbeitung voraussichtlich ein hohes Risiko für Personen birgt. Auch wenn sie nicht streng erforderlich ist, gilt eine dokumentierte Risikobewertung vor dem Einsatz eines Tools, das EWR-Daten in die USA überträgt, bei den meisten Datenschutzbehörden als gute Praxis.
Für In-App-SDK-Nutzung schalten Sie die Wootric-Initialisierung hinter Ihre CMP, damit das SDK erst nach Einwilligung des Nutzers lädt. Für E-Mail-Umfragen dokumentieren Sie eine Interessenabwägung, fügen Sie in jede Umfrage-E-Mail einen Abmelde-Link ein und bearbeiten Sie Abmeldewünsche unverzüglich. Unterzeichnen Sie in beiden Fällen den InMoment-AVV, listen Sie Wootric-Cookies in Ihrer Cookie-Erklärung auf, benennen Sie InMoment als Auftragsverarbeiter in Ihrer Datenschutzerklärung und dokumentieren Sie das EU-US-DPF oder SCCs als Übermittlungsmechanismus im VVT.
EU-basierte oder datenschutzorientierte Alternativen für NPS- und CSAT-Messungen sind Nicereply (EU-Hosting verfügbar), Survicate (DSGVO-konform mit EU-Datenspeicherung) oder Delighted (mit Datenschutzkontrollen). Für vollständige Datenkontrolle ermöglichen Open-Source-Tools wie Formbricks oder selbst gehostete Umfrageplattformen die NPS-Erfassung, wobei die Daten auf der eigenen Infrastruktur verbleiben. Die beste Alternative hängt von Ihren Integrationsanforderungen, Nutzervolumen und Präferenz für verwaltete vs. selbst gehostete Lösungen ab.
Fügen Sie Wootric zur Tabelle in Ihrer Cookie-Richtlinie hinzu, mit Cookie-Name, Typ (Analyse oder Funktional), Laufzeit und Zweck. Nennen Sie wootric.com, api.wootric.com und cdn.wootric.com als Drittanbieter-Domains. Aktualisieren Sie den Abschnitt zu Auftragsverarbeitern in Ihrer Datenschutzerklärung, um InMoment als Auftragsverarbeiter zu benennen und den US-Transfer, den Mechanismus (DPF oder SCC) sowie die Nutzerrechte bezüglich Umfragedaten zu beschreiben. Wenn Sie einen Cookie-Scanner einsetzen, scannen Sie nach dem Wootric-Deployment. Überprüfen und aktualisieren Sie mindestens jährlich.