Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
REVIEWS.io ist eine in Großbritannien ansässige Plattform für Kundenbewertungen, die JavaScript Widgets einbindet, um Produkt und Unternehmensbewertungen zu sammeln und anzuzeigen. Sie setzt funktionale und Marketing Cookies und erfasst, welche Käufer zur Bewertung eingeladen werden, weshalb vor dem Laden ihrer Marketingkomponenten eine Einwilligung erforderlich ist. Betreiber sollten den Dienst als Dritten behandeln, der Besucherdaten verarbeitet, und eine geeignete Rechtsgrundlage dokumentieren.
Reviews.io ist eine im Vereinigten Koenigreich ansaessige Plattform fuer Kundenbewertungen, die von Onlineshops genutzt wird, um verifizierte Unternehmens und Produktbewertungen zu sammeln. Nach einem Kauf uebermittelt der Haendler Bestelldaten, damit Reviews.io automatisierte Einladungs E Mails versendet, die Antworten erfasst und ueber einbettbare Widgets anzeigt. Als lizenzierter Google Bewertungspartner koennen die Ratings auch in Google Search, Google Ads und Google Shopping einfliessen.
Um Bewertungen anzufordern und zu veroeffentlichen, verarbeitet Reviews.io Namen, E Mail Adressen, Bestellkennungen und Kaufinformationen sowie vom Kunden eingereichte Fotos oder Texte. Wenn das Widget in Ihrem Shop laedt, fuehrt es JavaScript vom Content Delivery Netzwerk von Reviews.io aus und kann funktionale und Session Cookies setzen. Personenbezogene Bewertungsdaten werden in der Regel fuer eine begrenzte Zeit gespeichert und anschliessend geloescht.
Reviews.io handelt als Ihr Auftragsverarbeiter fuer die uebermittelten Bestelldaten und wird zugleich Verantwortlicher fuer die veroeffentlichten Bewertungsinhalte. Nach der ePrivacy Richtlinie erfordern alle nicht notwendigen Cookies des Widgets eine vorherige Einwilligung, und die DSGVO verlangt eine Rechtsgrundlage fuer Einladungs E Mails sowie einen unterzeichneten Auftragsverarbeitungsvertrag. Die Veroeffentlichung nutzergenerierter Inhalte begruendet zudem Transparenzpflichten gegenueber den Bewertern.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Da das Widget Skripte von Dritten laedt und Cookies setzen kann, platzieren Sie es hinter Ihrem Einwilligungsbanner, sodass es erst nach Zustimmung zur betreffenden Kategorie ausgeloest wird. Fuer Bewertungseinladungen stuetzen Sie sich auf Einwilligung oder ein dokumentiertes berechtigtes Interesse mit einfacher Widerspruchsmoeglichkeit. Fuehren Sie einen Nachweis darueber, wie und wann die Einwilligung eingeholt wurde.
Obwohl der Kerndienst im Vereinigten Koenigreich gehostet wird, kann die Weitergabe der Ratings an Google dazu fuehren, dass Daten an Server in den USA uebertragen werden. Einige Unterauftragsverarbeiter und Auslieferungsknoten koennen ebenfalls ausserhalb des EWR liegen. Diese Transfers sollten durch das britische Transfer Addendum oder die EU Standardvertragsklauseln abgesichert und durch eine Transfer Risikobewertung gestuetzt werden.
Schliessen Sie den Auftragsverarbeitungsvertrag von Reviews.io ab, fuehren Sie ihn in Ihrem Verarbeitungsverzeichnis und blockieren Sie das Widget bis zur Einwilligung. Dokumentieren Sie die Rechtsgrundlage fuer Einladungs E Mails, richten Sie die Speicherdauer an der Anbieterrichtlinie aus und aktualisieren Sie Ihre Cookie und Datenschutzhinweise, um Reviews.io und Google als Empfaenger zu nennen. Pruefen Sie die Transfermechanismen jaehrlich.
Websites using REVIEWS.io must obtain user consent under GDPR regulations.
DPIA considerations
Eine vollständige DSFA ist für die einfache Bewertungssammlung in der Regel nicht zwingend, eine dokumentierte Risikobewertung wird jedoch bei Foto und Videobewertungen, Einladungslisten für Käufer oder Attributionscookies empfohlen. Bewerten Sie das Volumen personenbezogener Daten, den Marketing Cookie Umfang und etwaige CDN Übermittlungen und halten Sie Maßnahmen wie Einwilligungssteuerung und Speicherfristen fest.
Sample consent text
Wir nutzen REVIEWS.io, um Kundenbewertungen und Bewertungssterne anzuzeigen und Käufer zur Abgabe von Feedback einzuladen. Dabei können funktionale und Marketing Cookies gesetzt und begrenzte personenbezogene Daten verarbeitet werden. Mit Ihrer Einwilligung werden diese Bewertungswidgets und zugehörigen Cookies aktiviert.
Third-party domains contacted
reviews.ioreviews.iowidget.reviews.iowidget.reviews.ioassets.reviews.ioassets.reviews.iogoogle.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| RICHSNIPPETS_SESSION | session | Session | Keeps the review widget state during a single browsing session. |
| ri_session | Functional | Session | Maintains the Reviews.io widget session state while a visitor browses and interacts with reviews. |
| rio_visitor | persistent | 1 year | Identifies a returning visitor so review prompts and widget behaviour stay consistent. |
| ri_visitor | Functional | 1 year | Recognises a returning visitor so the widget can avoid duplicate review prompts and remember interactions. |
| __cf_bm | Security | 30 minutes | Cloudflare bot management cookie that protects the review widget endpoints from automated abuse. |
| rio_attribution | third-party | 1 year | Links a visit to a later review or invitation for marketing and attribution purposes. |
| widget_prefs | persistent | 6 months | Stores widget display preferences such as language and layout. |
REVIEWS.io verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
REVIEWS.io setzt in der Regel funktionale Cookies, die seine Bewertungswidgets betriebsfähig halten, sowie Marketing oder Attributionscookies, die einen Besuch mit einer späteren Bewertung oder Einladung verknüpfen. Die genauen Namen und die Anzahl hängen von den aktivierten Widgets ab, prüfen Sie daher die Liste in Ihrer eigenen Einbindung. Behandeln Sie die Marketing und Attributionscookies als nicht notwendig.
Ja, vor dem Setzen der Marketing und Widget Cookies ist eine Einwilligung erforderlich, da diese nach den ePrivacy Regeln nicht unbedingt erforderlich sind. Die Bewertungskomponenten sollten blockiert bleiben, bis der Besucher die betreffende Cookie Kategorie akzeptiert. Aggregierte Sternebewertungen ohne personenbezogene Besucherdaten dürfen freier angezeigt werden, das Widget selbst sollte jedoch einwilligungsgesteuert bleiben.
Die wichtigste Rechtsgrundlage ist die Einwilligung nach Art. 6(1)(a) DSGVO für die Marketing und Widget Cookies. Berechtigtes Interesse kann eine rein aggregierte Anzeige ohne personenbezogene Besucherdaten stützen. Dokumentieren Sie die gewählte Grundlage und bilden Sie sie in Ihrem Verarbeitungsverzeichnis ab.
Die Verarbeitung erfolgt überwiegend im Vereinigten Königreich und in der EU, es handelt sich also nicht um einen primär US basierten Dienst. Einige statische Widget Assets können über ein globales CDN ausgeliefert werden, das Edge Knoten außerhalb der EU nutzen kann. Wo eine solche Übermittlung erfolgt, bestätigen Sie, dass Standardvertragsklauseln oder ein Angemessenheitsbeschluss vorliegen.
Eine vollständige DSFA ist für die standardmäßige Bewertungssammlung in der Regel nicht zwingend, eine dokumentierte Risikobewertung wird jedoch empfohlen. Achten Sie besonders darauf, wenn Foto und Videobewertungen, Einladungslisten für Käufer oder Attributionscookies genutzt werden. Halten Sie Datenvolumen, Cookie Umfang und Ihre Maßnahmen fest.
Laden Sie das Widget erst nach Einwilligung in Marketing Cookies über Ihre Consent Management Plattform und blockieren Sie es standardmäßig. Führen Sie den Dienst und seine Cookies in Ihrer Cookie Richtlinie auf und schließen Sie einen geeigneten Auftragsverarbeitungsvertrag. Stellen Sie sicher, dass ein Widerruf der Einwilligung das Widget stoppt und seine Cookies löscht.
Es gibt weitere Plattformen für Kundenbewertungen, und einige lassen sich für einen geringeren Cookie Einsatz oder eine strengere EU Datenhaltung konfigurieren. Unabhängig vom gewählten Anbieter gelten dieselben Einwilligungs und Transparenzpflichten, da Bewertungswidgets in der Regel Drittanbietercookies einsetzen. Bewerten Sie Alternativen nach Datenstandort, Cookie Umfang und Vertragsbedingungen.
Nehmen Sie REVIEWS.io als benannten Dritten in Ihre Cookie und Datenschutzhinweise auf, beschreiben Sie die funktionalen und Marketing Cookies und nennen Sie Zwecke und Speicherdauer. Verweisen Sie auf seine Domains wie reviews.io und widget.reviews.io und verlinken Sie auf seine eigene Richtlinie. Prüfen Sie den Eintrag bei jeder Änderung der Widget Konfiguration.