Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
ConvertBox ist eine Plattform zur Conversion Optimierung, die zielgerichtete Opt in Formulare, Umfragen und Call to Action Pop ups einblendet. Sie nutzt Erstanbieter Cookies für Besuchersegmentierung, A/B Tests und Frequenzbegrenzung.
ConvertBox ist ein SaaS Werkzeug zur Conversion Optimierung. Es zeigt zielgerichtete Opt in Formulare, Quizze, Umfragen und Call to Action Pop ups auf Webseiten an. Marketingteams nutzen es, um E Mail Listen aufzubauen, Leads zu qualifizieren und A/B Tests durchzuführen. Anbieter ist ConvertBox LLC, ein US Unternehmen aus Texas, gehostet auf US Cloud Infrastruktur.
Das ConvertBox Skript setzt Erstanbieter Cookies (typischerweise eine Besucher ID, eine Sitzungs ID und Segmentierungskennzeichen), um wiederkehrende Besucher zu erkennen, A/B Varianten zu steuern und die Häufigkeit von Pop ups zu begrenzen. Erfasst werden außerdem IP Adresse, Referrer, aufgerufene Seiten, zugeordnete Segmente sowie Formulareingaben. Bei einer Übermittlung können Kennungen wie die E Mail Adresse an E Mail Dienste wie MailChimp oder ActiveCampaign weitergegeben werden.
Da die Cookies nicht unbedingt erforderlich sind, verlangt Paragraph 25 TTDSG (Umsetzung von Art 5(3) ePrivacy) eine vorherige, informierte Einwilligung vor dem Speichern. Die Verhaltenssegmentierung ist Profiling im Sinne von Art 4(4) DSGVO, daher ist die passende Rechtsgrundlage die Einwilligung nach Art 6(1)(a). Die Informationspflichten der Art 12 bis 14 sowie die Anforderungen an Einwilligung nach Art 7 müssen erfüllt sein.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
ConvertBox verarbeitet Daten in den USA. Damit greift Kapitel V DSGVO (Art 44 bis 49). Verantwortliche müssen sich auf einen gültigen Transfermechanismus stützen, entweder das EU-US Data Privacy Framework, sofern ConvertBox zertifiziert ist, oder Standardvertragsklauseln mit einem Transfer Impact Assessment und ergänzenden Maßnahmen.
Steuern Sie das ConvertBox Skript über Ihre Consent Management Plattform, damit es erst nach Zustimmung zu Marketing oder Personalisierungs Cookies geladen wird. Schließen Sie einen Auftragsverarbeitungsvertrag mit ConvertBox LLC, dokumentieren Sie den Transfermechanismus im Verzeichnis von Verarbeitungstätigkeiten, listen Sie die Cookies in Ihrer Cookie Richtlinie und bieten Sie einen einfachen Widerrufsweg an.
Websites using ConvertBox must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist empfehlenswert, wenn ConvertBox mit E Mail Erfassung, seitenübergreifender Verhaltenssegmentierung oder Marketing Automation kombiniert wird. Dokumentieren Sie Datenkategorien, Segmentierungslogik, Speicherfristen, den US Transfermechanismus (SCC oder EU-US DPF) sowie den Einwilligungsfluss, der das Skript steuert.
Sample consent text
Wir setzen ConvertBox ein, um personalisierte Formulare und Angebote anzuzeigen, Interaktionen zu messen und Wiederholungen zu vermeiden. Dabei werden Erstanbieter Cookies gesetzt und Daten an ConvertBox in den USA übertragen. Sie können jederzeit zustimmen, ablehnen oder Ihre Wahl ändern.
Third-party domains contacted
app.convertbox.comcdn.convertbox.comapi.convertbox.comconvertbox.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| cb_visitor_id | first_party | 1 year | Persistent visitor identifier used to recognise returning visitors, attribute them to segments and prevent the same pop up from being shown repeatedly. |
| cb_session | first_party | 30 minutes | Short lived session identifier used to track the current visit and apply per session frequency rules. |
| cb_segment | first_party | 1 year | Stores the segments a visitor matches (for example new vs returning, country, page rules) so the correct form or pop up variant is shown. |
| cb_ab | first_party | 6 months | Stores the A/B variant assigned to the visitor so the same variant is shown consistently across visits during a running experiment. |
ConvertBox verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
ConvertBox setzt Erstanbieter Cookies in Ihrer Domain, typischerweise eine langlebige Besucher ID, eine kurze Sitzungs ID und ein oder mehrere Kennzeichen für das zugeordnete Segment oder die angezeigte A/B Variante. Die genauen Namen hängen von Ihrem Konto und Ihrer Konfiguration ab. Geschrieben werden sie vom Einbettungs Skript, nicht von einem Dritten.
Ja. Die Cookies dienen der Verhaltenssegmentierung, A/B Tests und der Frequenzbegrenzung und sind nicht unbedingt erforderlich. Paragraph 25 TTDSG (Umsetzung von Art 5(3) ePrivacy) sowie Art 6(1)(a) DSGVO verlangen eine vorherige, freiwillige, spezifische und informierte Einwilligung, bevor das Skript ausgeführt wird.
Die passende Rechtsgrundlage ist die Einwilligung nach Art 6(1)(a). Berechtigte Interessen nach Art 6(1)(f) sind in der Regel ungeeignet, weil ConvertBox Besuchersegmente bildet und Inhalte beeinflusst. Das ist Profiling nach Art 4(4) und besteht die Interessenabwägung im Marketingkontext selten.
ConvertBox LLC sitzt in Texas und speichert Daten in den USA. Jeder Einsatz auf EU, EWR oder UK Seiten löst einen Transfer nach Kapitel V aus. Sie müssen sich auf das EU-US Data Privacy Framework stützen, falls ConvertBox zertifiziert ist, oder auf Standardvertragsklauseln mit einem dokumentierten Transfer Impact Assessment und ergänzenden Maßnahmen.
Eine DSFA ist nicht automatisch zwingend, aber dringend empfohlen, wenn ConvertBox zusammen mit E Mail Erfassung, seitenübergreifendem Tracking, Marketing Automation oder umfangreicher Segmentierung eingesetzt wird. Dokumentieren Sie Datenflüsse, den US Transfermechanismus, Speicherfristen und das Einwilligungs Gate, das das Skript steuert.
Binden Sie den ConvertBox Einbettungscode in Ihre Consent Management Plattform ein, sodass er erst nach Zustimmung zu Personalisierungs oder Marketing Cookies geladen wird. Konfigurieren Sie das Skript als standardmäßig blockierten Vendor, listen Sie die Erstanbieter Cookies in Ihrer Cookie Erklärung und respektieren Sie Änderung und Widerruf über die API.
Vergleichbare Werkzeuge sind OptinMonster, Sumo, Thrive Leads, Poptin und die Onsite Formulare von Klaviyo. Datenschutzrechtlich stellen sich dieselben Fragen, weil alle auf Cookies, Segmentierung und meist US Hosting setzen. Entscheidend für die Konformität ist weniger der Anbieter als das Gating und die Information.
Führen Sie ConvertBox als Anbieter für Personalisierung und Conversion Optimierung. Nennen Sie die gesetzten Erstanbieter Cookies, ihren Zweck und ihre Laufzeit. Geben Sie ConvertBox LLC als Auftragsverarbeiter, die USA als Zielland und einen Link zur Datenschutzerklärung von ConvertBox an. Erklären Sie, wie die Einwilligung widerrufen werden kann.