Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Reddit ist eine US-amerikanische Social-Plattform mit hoher Reichweite in Tech, Gaming, Finanzen und Konsumenten-Communities. Werbetreibende integrieren Reddit ueber den Reddit Pixel fuer Conversion-Tracking, Retargeting und Lookalike-Audiences sowie ueber die Reddit Conversion API serverseitig. Der Reddit Pixel setzt First- und Third-Party-Cookies, erfasst Klicks, Seitenaufrufe und Kaeufe und verknuepft sie nach Moeglichkeit mit Reddit-Konten. Jeder europaeische Einsatz erfordert eine vorherige Opt-in-Einwilligung und muss im Datenschutzhinweis ausgewiesen werden.
Reddit Inc. ist ein boersennotiertes US-Unternehmen, das die Social-Plattform reddit.com betreibt. Fuer europaeische Website-Betreiber erscheint Reddit vor allem ueber den Reddit Ads Stack: den Reddit Pixel (ein kleines JavaScript) und die Reddit Conversion API. Der Pixel sendet Seitenaufrufe, Anmeldungen, Kaeufe und benutzerdefinierte Events. Die Conversion API tut dasselbe vom Server aus und reichert die Events mit gehashten E-Mail- oder Telefonnummern an. Reddit verknuepft die Events anschliessend mit Reddit-Nutzerprofilen fuer Conversion-Reports, Retargeting und Lookalike-Audiences.
Auf der werbenden Website setzt der Reddit Pixel das rdt-Cookie (oder _rdt_uuid) als First-Party-Cookie sowie Third-Party-Cookies auf .reddit.com wie reddit_session, token_v2 und edgebucket. Auf reddit.com kann der Pixel bestehende Session-Cookies lesen, um Besucher einem angemeldeten Reddit-Konto zuzuordnen. Erfasst werden IP, User-Agent, Klick-IDs, URL, Referrer, Zeitstempel und beliebige eigene Parameter (Wert, Waehrung, content_id).
Der Reddit Pixel ist ein Werbe- und Profiling-Werkzeug, daher fordert Artikel 5 Absatz 3 ePrivacy eine informierte, freiwillige vorherige Einwilligung vor jedem Cookie- oder lokalen Identifier-Eintrag. Nach DSGVO sind Betreiber und Reddit Inc. gemeinsame Verantwortliche fuer die Pixel-Events, bestaetigt durch die EuGH-Urteile Fashion ID und Wirtschaftsakademie. Beide Parteien muessen ihre Verantwortlichkeiten in einer gemeinsamen Verantwortlichkeitsvereinbarung regeln, die Reddit in seinen Werbebedingungen bereitstellt.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Reddit Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, was eine Angemessenheitsgrundlage fuer Uebermittlungen in die USA liefert. Der Reddit Data Processing Addendum integriert die Standardvertragsklauseln der Europaeischen Kommission fuer Drittlaender ausserhalb des Rahmens. Reddit setzt auf AWS-Infrastruktur, vorwiegend in US-Regionen. Nach Schrems II wird eine Uebermittlungs-Folgenabschaetzung empfohlen, die das US-Zugriffsrisiko und die Datenminimierungsmassnahmen dokumentiert.
Einwilligung nach Artikel 6 Absatz 1 lit. a DSGVO ist die einzige realistische Rechtsgrundlage fuer den Reddit Pixel. Berechtigtes Interesse greift nicht, da der Zweck Werbung und Profiling ist. Die Einwilligung muss werbespezifisch sein und Reddit ausdruecklich als Empfaenger nennen. Der Pixel darf erst nach Opt-in feuern und muss ueber eine CMP gesteuert werden.
Reddit-DPA unterzeichnen, den Pixel ueber einen Tag-Manager so konfigurieren, dass er erst nach Erteilung der Werbe-Einwilligung feuert, E-Mails und Telefonnummern clientseitig vor dem Senden an die Conversion API hashen, Reddit im Datenschutzhinweis als Empfaenger nennen und auf dessen Datenschutzerklaerung verlinken, die gemeinsame Verantwortlichkeit und die Uebermittlungs-Folgenabschaetzung dokumentieren und einen einfachen Widerrufsmechanismus bereitstellen.
Websites using Reddit (Reddit Pixel / Reddit Ads) must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist beim Einsatz des Reddit Pixels in grossem Umfang erforderlich, vor allem zusammen mit der Reddit Conversion API (Bestellungen, Leads, Umsatz). Die DSFA muss die Profilbildung, die Verknuepfung zwischen Reddit-IDs und CRM-Daten, Aufbewahrung, Unterauftragsverarbeiter (Cloudflare, AWS), Interessenabwaegung Werbetreibende vs. Nutzer und den Uebermittlungsmechanismus abdecken.
Sample consent text
Wir verwenden den Reddit Pixel und optional die Conversion API, um die Wirksamkeit unserer Kampagnen auf Reddit zu messen, Retargeting-Zielgruppen zu bilden und Lookalike-Nutzer zu finden. Diese Werkzeuge setzen Cookies auf Ihrem Endgeraet (rdt, reddit_session) und uebermitteln Ihre Interaktionen an Reddit Inc. in den USA unter dem EU-US Data Privacy Framework. Mit Klick auf Akzeptieren erlauben Sie Reddit-Werbung. Sie koennen Ihre Wahl jederzeit in den Cookie-Einstellungen aendern.
Third-party domains contacted
reddit.comredditstatic.comredditmedia.comads.reddit.compixel.reddit.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| rdt | HTTP cookie | 90 days | Reddit Pixel first party cookie that identifies the visitor for conversion tracking and audience building. |
| _rdt_uuid | HTTP cookie | 90 days | Alternative Reddit Pixel identifier used for browser deduplication. |
| reddit_session | HTTP cookie | Session | Third party session cookie set on .reddit.com when the user is logged into Reddit. |
| token_v2 | HTTP cookie | 1 year | Reddit authentication token used to match conversion events to a Reddit account. |
| edgebucket | HTTP cookie | 1 year | Reddit A/B test bucket assignment used to deliver consistent experimental variants. |
Dieser Dienst erhebt möglicherweise Nutzerdaten. Stellen Sie die DSGVO-Konformität mit FlowConsent sicher.
Der Reddit Pixel setzt das First-Party-Cookie rdt (90 Tage) und einen alternativen Identifier _rdt_uuid. Auf .reddit.com setzt er reddit_session, token_v2 (1 Jahr) und edgebucket (1 Jahr), wenn der Nutzer angemeldet ist. Alle Cookies sind werblich und einwilligungspflichtig.
Ja. Als Werbe- und Profiling-Werkzeug darf der Reddit Pixel erst nach einer freiwilligen, spezifischen und informierten Opt-in-Einwilligung ueber eine CMP feuern.
Einwilligung nach Artikel 6 Absatz 1 lit. a DSGVO ist die einzige tragfaehige Grundlage. Berechtigtes Interesse passt nicht zu Werbung und Profiling.
Ja. Reddit Inc. ist US-kontrolliert. Conversion-Daten fliessen an Reddit-Server in den USA. Der Transfer stuetzt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und Standardvertragsklauseln.
Ja, wenn der Pixel mit der Reddit Conversion API kombiniert wird und identifizierbare Besucherdaten in grossem Umfang mit Werbeprofilen verknuepft, insbesondere bei sensiblen Zielgruppen.
Reddit-DPA unterzeichnen, den Pixel ueber einen von der CMP gesteuerten Tag-Manager konfigurieren, erst nach Opt-in feuern, personenbezogene Daten vor dem Versand an die Conversion API hashen, die gemeinsame Verantwortlichkeit dokumentieren und einen klaren Abschnitt fuer Reddit im Cookie-Banner ergaenzen.
Fuer datenschutzfreundlichere Messung koennen serverseitige Conversions ueber die Reddit Conversion API mit gehashten Identifiern dedupliziert werden. Privacy-Preserving-Aggregationen wie GA4 Conversion Linker oder Marketing Mix Modelling koennen Pixel-Attribution ergaenzen oder ersetzen.
Einen eigenen Abschnitt anlegen, Reddit Inc. als Empfaenger nennen, die Cookies (rdt, _rdt_uuid, reddit_session, token_v2, edgebucket) und Zwecke (Conversion-Messung, Retargeting) beschreiben, die EU-US Data Privacy Framework Zertifizierung und einen Link auf die Reddit-Datenschutzerklaerung erwaehnen.