Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Optimizely Commerce führt A/B Tests und personalisierte Erlebnisse aus und speichert, welche Varianten ein Besucher sieht. Ein JavaScript Snippet setzt Cookies wie optimizelyEndUserId, eine persistente Besucherkennung, sowie Bucketing und Segment Cookies. Die Daten werden von Optimizely in den USA verarbeitet. Da Experimentier Cookies nicht unbedingt erforderlich sind, ist nach DSGVO und ePrivacy Richtlinie eine vorherige Einwilligung erforderlich.
Optimizely Commerce ist die Experimentier und Personalisierungsebene, die Marken nutzen, um A/B Tests und massgeschneiderte Erlebnisse auf ihren Commerce Seiten auszuführen. Ein JavaScript Snippet lädt auf der Seite, entscheidet, welche Variante ein Besucher sehen soll, und hält diese Zuordnung stabil, damit das Erlebnis seiten und besuchsübergreifend konsistent bleibt. Die Plattform erfasst, an welchem Test ein Besucher teilgenommen hat, welche Variante angezeigt wurde und wie er interagiert hat, und speist damit Ergebnis Dashboards und Personalisierungsregeln. Ziel ist es, zu messen, was funktioniert, und auf ein Besuchersegment zugeschnittene Erlebnisse bereitzustellen.
Das Snippet setzt Cookies wie optimizelyEndUserId, eine persistente Besucherkennung mit einer Laufzeit von etwa sechs Monaten oder länger, optimizelyBuckets, das die Variantenzuordnungen speichert, optimizelySegments, das Zielgruppenattribute erfasst, und optimizely_data, das den Experimentzustand vorhält. Optimizely verarbeitet zudem die Besucherkennung, die gesehenen Experimente und Varianten, Interaktionsereignisse, die IP Adresse sowie Browser und Geräteinformationen. Da die Kennung persistent ist, unterstützen die Daten eine besuchsübergreifende Verhaltensanalyse und Zielgruppenansprache.
Experimentier und Personalisierungscookies sind nicht unbedingt erforderlich, um einen vom Besucher angeforderten Dienst bereitzustellen, daher verlangt Artikel 5(3) der ePrivacy Richtlinie eine vorherige Einwilligung vor dem Laden. Die persistente Kennung und die Segmentattribute sind personenbezogene Daten im Sinne der DSGVO, und ihre Verwendung zum Testen und gezielten Ansprechen von Personen ist eine Form des Profilings, daher sind eine Rechtsgrundlage, Transparenz und ein Verzeichnis von Verarbeitungstätigkeiten erforderlich.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Da Experimentier Cookies nicht unbedingt erforderlich sind, ist eine vorherige Einwilligung erforderlich, sodass das Optimizely Snippet erst geladen werden darf, nachdem der Besucher die einschlägige Kategorie Marketing oder Personalisierung in Ihrer Consent Management Plattform akzeptiert hat. Vorangekreuzte Kästchen, eine implizite Einwilligung durch fortgesetztes Surfen und Cookie Walls erfüllen den DSGVO Standard nicht. Die Einwilligung muss freiwillig, spezifisch, informiert, granular und so leicht widerrufbar wie erteilbar sein, und Besucher, die ablehnen, sollten dennoch ein Standarderlebnis erhalten.
Optimizely verarbeitet Daten in den USA, mit teilweise verfügbarem EU Hosting, daher müssen Sie die Übermittlung unter dem Data Privacy Framework und den Standardvertragsklauseln dokumentieren und den Auftragsverarbeitungsvertrag von Optimizely abschliessen. Steuern Sie in der Praxis das Snippet über Ihre Consent Management Plattform, führen Sie die Optimizely Cookies und ihre Laufzeiten in Ihrer Cookie Richtlinie auf, nennen Sie Optimizely als Empfänger und überprüfen Sie die Aufbewahrung, damit Experiment und Segmentdaten nicht länger als nötig gespeichert werden. Bevorzugen Sie, sofern verfügbar, EU Hosting und minimieren Sie die für die Segmentierung verwendeten Attribute.
Websites using Optimizely Commerce must obtain user consent under GDPR regulations.
DPIA considerations
Optimizely Commerce vergibt eine persistente Besucherkennung (optimizelyEndUserId) mit einer Laufzeit von etwa sechs Monaten oder länger, speichert Variantenzuordnungen und Zielgruppensegmente und verarbeitet Daten auf US Infrastruktur. Eine DSFA sollte das Verhaltensprofiling und die Zielgruppenansprache, die Persistenz der Kennung, die internationale Übermittlung in die USA und die Aufbewahrungsfristen bewerten, ergänzt um Massnahmen wie Einwilligungssteuerung, Datenminimierung bei der Segmentierung und verkürzte Aufbewahrung.
Sample consent text
Wir nutzen Optimizely Commerce, um Verbesserungen unserer Website zu testen und Ihr Erlebnis zu personalisieren. Optimizely speichert Cookies auf Ihrem Gerät, um sich zu merken, welche Version einer Seite Sie sehen, und um Sie für Tests in Zielgruppen einzuordnen. Diese Cookies laden erst, nachdem Sie die einschlägige Kategorie akzeptiert haben, und die Daten können in den USA verarbeitet werden. Sie können Ihre Einwilligung jederzeit über unsere Cookie Einstellungen widerrufen.
Third-party domains contacted
cdn.optimizely.comlogx.optimizely.comcdn3.optimizely.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| optimizelyEndUserId | marketing | About 6 months or longer | Persistent visitor identifier used to recognise the same visitor across visits so that experiments and personalised experiences stay consistent. |
| optimizelyBuckets | marketing | Persistent | Stores the variation assignments for each experiment so the visitor continues to see the same version of a tested page. |
| optimizelySegments | marketing | Persistent | Records audience attributes and segment membership used to target personalised experiences and to evaluate test conditions. |
| optimizely_data | marketing | Persistent | Holds experiment state and related data used by the Optimizely snippet to manage tests and personalization on the page. |
Optimizely Commerce verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Optimizely setzt Cookies wie optimizelyEndUserId, eine persistente Besucherkennung mit einer Laufzeit von etwa sechs Monaten oder länger, optimizelyBuckets, das Variantenzuordnungen speichert, optimizelySegments, das Zielgruppenattribute erfasst, und optimizely_data, das den Experimentzustand vorhält. Zusammen halten sie einen Besucher seiten und besuchsübergreifend in einem konsistenten Test und Personalisierungserlebnis.
Ja. Experimentier und Personalisierungscookies sind nicht unbedingt erforderlich, daher müssen Sie nach Artikel 5(3) der ePrivacy Richtlinie und der DSGVO vor dem Laden des Optimizely Snippets eine vorherige, ausdrückliche Einwilligung einholen. Das Durchführen von Tests vor der Einwilligung ist eine häufige Ursache für Beschwerden bei Aufsichtsbehörden.
Das Speichern und Lesen der Cookies stützt sich auf die Einwilligung nach der ePrivacy Richtlinie, und die anschliessende Verarbeitung personenbezogener Daten stützt sich auf die Einwilligung nach Artikel 6(1)(a) der DSGVO. Da die Experimentier Cookies nicht unbedingt erforderlich sind, steht das berechtigte Interesse für diese Verarbeitung in der Regel nicht zur Verfügung.
Ja. Optimizely verarbeitet Daten auf Infrastruktur in den USA, auch wenn teilweise EU Hosting verfügbar ist. Die Übermittlungen sind durch das EU US Data Privacy Framework und die Standardvertragsklauseln abgedeckt, auf die Sie in Ihrer Datenschutzerklärung verweisen sollten.
Eine vollständige DSFA ist nicht immer zwingend, wird aber empfohlen, da Optimizely Besucher mit einer persistenten Kennung profiliert und gezielt anspricht, Zielgruppen segmentiert und Daten international übermittelt. Dokumentieren Sie Zwecke, Datenkategorien, Aufbewahrung und Schutzmassnahmen und bewerten Sie neu, wenn Sie Segmente mit sensiblen oder umfangreichen Attributen anreichern.
Laden Sie das Optimizely Snippet erst, nachdem der Besucher die einschlägige Kategorie Marketing oder Personalisierung in Ihrer Consent Management Plattform akzeptiert hat, und halten Sie es bis dahin blockiert. Schliessen Sie den Auftragsverarbeitungsvertrag ab, legen Sie eine sinnvolle Aufbewahrung für Experiment und Segmentdaten fest, dokumentieren Sie die Cookies in Ihrer Cookie Richtlinie und stellen Sie sicher, dass ablehnende Besucher dennoch ein Standarderlebnis erhalten.
Zu den Alternativen gehören Experimentier und Personalisierungstools wie VWO, AB Tasty oder Open Source Optionen wie GrowthBook, von denen einige EU Hosting oder serverseitiges Testen bieten, das clientseitige Cookies reduziert. Die richtige Wahl hängt von Ihren Testanforderungen und davon ab, wie viel Kontrolle Sie über die Datenresidenz wünschen.
Führen Sie jedes Optimizely Cookie, seinen Zweck und seine Laufzeit auf, nennen Sie Optimizely als Empfänger und legen Sie die Übermittlung in die USA offen. Halten Sie die Einträge mit einem regelmässigen Cookie Scan synchron, damit neue oder umbenannte Optimizely Cookies korrekt abgebildet werden.