Stamped
Stamped ist eine Plattform für Bewertungen, Ratings, Treueprogramme und nutzergenerierte Inhalte, die im E-Commerce und besonders bei Shopify weit verbreitet ist. Sie lädt ein Drittanbieter JavaScript Widget in den Shop, um Bewertungen anzuzeigen, und kann Daten wie IP Adresse, Geräte und Browserinformationen sowie Verhaltenssignale erfassen. Stamped setzt Browser Cookies und nutzt unter Umständen lokalen Speicher, um Besucher wiederzuerkennen. Da diese Technologien nicht unbedingt erforderlich sind, verlangen die ePrivacy Richtlinie und die DSGVO eine vorherige Einwilligung vor dem Laden. Da Stamped aus den USA betrieben wird, werden personenbezogene Daten in ein Drittland übermittelt, gestützt auf Standardvertragsklauseln. Der Händler ist Verantwortlicher und muss die Einwilligung einholen und die Verarbeitung dokumentieren.
Was macht Stamped?
Stamped ist eine Plattform für Bewertungen, Ratings, Treueprogramme und nutzergenerierte Inhalte, die von vielen Onlineshops genutzt wird, vor allem auf Shopify. Sie hilft Händlern, Kundenbewertungen zu sammeln, Social Proof anzuzeigen und Treueprogramme über eingebettete Widgets zu betreiben.
Was Stamped ist
Stamped bietet das Sammeln von Bewertungen, die Anzeige von Ratings, Foto und Videobewertungen sowie Treue und Prämienfunktionen für Marken. Es lässt sich in Shop Plattformen integrieren und lädt seine Funktionen über ein JavaScript Widget aus der Stamped Infrastruktur.
Welche Daten und Cookies erfasst werden
Beim Laden kann das Widget die IP Adresse, Browser und Geräteinformationen sowie Verhaltenssignale erfassen. Stamped setzt Cookies und nutzt unter Umständen lokalen Speicher, um Besucher wiederzuerkennen und Bewertungen zuzuordnen. Wer eine Bewertung abgibt, übermittelt zudem Name, E-Mail und den Bewertungstext.
DSGVO und ePrivacy Auswirkungen
Da die von Stamped genutzten Cookies und Speicher nicht unbedingt erforderlich sind, verlangt die ePrivacy Richtlinie eine vorherige Einwilligung. Nach der DSGVO ist der Shop Verantwortlicher und benötigt eine Rechtsgrundlage, muss transparent informieren und Betroffenenrechte wahren. Die Einwilligung ist im Marketingkontext die passende Grundlage.
Einwilligung und Datenübermittlung
Vor dem Laden des Widgets muss eine gültige Einwilligung vorliegen, und das Widget sollte bis zur Zustimmung blockiert bleiben. Stamped wird aus den USA betrieben, daher verlassen personenbezogene Daten den EWR und das Vereinigte Königreich. Diese Übermittlungen stützen sich auf Standardvertragsklauseln und zusätzliche Maßnahmen, die in der Datenschutzerklärung genannt werden sollten.
Praktische Schritte zur Konformität
Ordnen Sie Stamped im Consent Tool als Marketingdienst ein und verhindern Sie das Laden vor der Einwilligung. Schließen Sie einen Auftragsverarbeitungsvertrag mit Stamped, dokumentieren Sie die Übermittlungsgarantien, listen Sie die Cookies in der Cookie Richtlinie auf und legen Sie sinnvolle Speicherfristen fest. Prüfen Sie, dass eine Ablehnung das Widget vollständig deaktiviert lässt.
Stamped und die DSGVO
Stamped ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive
Datenschutz-Folgenabschätzung (DSFA)
Eine vollständige Datenschutz Folgenabschätzung ist für ein Standard Bewertungs Widget meist nicht zwingend, eine dokumentierte Bewertung ist jedoch ratsam, da Stamped personenbezogene Daten verarbeitet und in die USA übermittelt. Berücksichtigen Sie das Datenvolumen, die Nutzung von Verhaltenssignalen und jede Verknüpfung mit Treueprofilen. Wenn Treueprogramme Kunden profilieren oder Marketing hinzukommt, steigt das Risiko und eine Folgenabschätzung wird empfohlen. Dokumentieren Sie Rechtsgrundlage, Speicherfristen und Übermittlungsgarantien.
Beispieltext für Ihr Banner
Wir nutzen Stamped, um Kundenbewertungen anzuzeigen und unser Treueprogramm zu betreiben. Dabei werden Cookies gesetzt und Daten können an Stamped in den USA übermittelt werden. Bitte stimmen Sie zu, um diese Funktionen zu aktivieren, oder lehnen Sie ab, um sie deaktiviert zu lassen.
Was Stamped setzt und kontaktiert
- Tracking-Methode
- Third party JavaScript widget that loads review and loyalty content, sets browser cookies and may use local storage and device identifiers
- Serverstandort
- United States (with content delivery via global CDN)
- Datenübermittlung außerhalb der EU
- Personal data is transferred to the United States. Transfers from the EEA and UK rely on Standard Contractual Clauses and supplementary safeguards as described in the Stamped privacy policy.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| _stamped_session | third party | Session | Maintains a visitor session for the reviews and loyalty widget while browsing. |
| _stamped_id | third party | Up to 1 year | Recognises returning visitors and links review and loyalty activity to a stable identifier. |
| stamped_local_storage | JS first party | Persistent until cleared | Local storage used to cache widget state and preferences in the browser. |
Kontaktierte Drittanbieter-Domains (3)
stamped.iocdn-stamped-io.azureedge.netapi.stamped.io
Häufige Fragen zu Stamped
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Stamped?
Stamped setzt in der Regel Erst und Drittanbieter Cookies und nutzt unter Umständen lokalen Speicher, um Besucher wiederzuerkennen, Bewertungs und Treueaktivitäten zu verknüpfen und Einstellungen zu merken. Die genauen Namen hängen von Konfiguration und Version ab, prüfen Sie daher Ihren Shop mit Browserwerkzeugen. Keines dieser Elemente ist für den Betrieb unbedingt erforderlich.
Ist eine Einwilligung für Stamped erforderlich?
Ja. Da die Cookies und der Speicher nicht unbedingt erforderlich sind und Marketing und Profiling unterstützen, verlangen die ePrivacy Richtlinie und die DSGVO im EWR und im Vereinigten Königreich eine vorherige Einwilligung. Das Widget sollte bis zur Zustimmung blockiert bleiben, und eine Ablehnung muss es vollständig deaktiviert lassen.
Was ist die Rechtsgrundlage der Verarbeitung?
Die Einwilligung ist im Marketing und Treuekontext die passende Rechtsgrundlage für Cookies und Tracking. Für die Speicherung eingereichter Bewertungen können Sie sich ebenfalls auf die Einwilligung oder in engen Fällen auf das berechtigte Interesse stützen, doch der nicht erforderliche Speicher auf dem Gerät erfordert zuerst die Einwilligung.
Übermittelt Stamped Daten in die USA?
Ja. Stamped wird aus den USA betrieben, daher werden personenbezogene Daten aus dem EWR und dem Vereinigten Königreich übermittelt. Diese Übermittlungen stützen sich auf Standardvertragsklauseln und zusätzliche Garantien. Nennen Sie die Übermittlung und ihre Garantien in der Datenschutzerklärung und im Verzeichnis.
Benötige ich für Stamped eine Folgenabschätzung?
Eine Folgenabschätzung ist für ein einfaches Bewertungs Widget nicht immer zwingend, eine dokumentierte Bewertung ist jedoch ratsam, da Stamped personenbezogene Daten verarbeitet und in ein Drittland sendet. Wenn Sie Bewertungen mit Treue Profiling und breiterem Marketing verbinden, wird eine Folgenabschätzung empfohlen.
Wie setze ich Stamped konform ein?
Binden Sie Stamped hinter Ihrem Consent Tool ein, sodass es erst nach Zustimmung lädt, ordnen Sie es als Marketing ein, schließen Sie einen Auftragsverarbeitungsvertrag, dokumentieren Sie die Übermittlungsgarantien und listen Sie die Cookies in der Cookie Richtlinie auf. Prüfen Sie dann, dass eine Ablehnung das Widget deaktiviert lässt.
Welche Alternativen gibt es zu Stamped?
Alternativen sind andere Bewertungs und UGC Plattformen wie Okendo, Feefo, PowerReviews, Yotpo und Trustpilot. Die meisten verhalten sich ähnlich und laden Drittanbieterskripte, die Cookies setzen, sodass dieselben Einwilligungs und Übermittlungsfragen gelten.
Wie aktualisiere ich meine Cookie Richtlinie für Stamped?
Führen Sie Stamped unter Marketing oder funktionalen Cookies in Ihrer Richtlinie auf, beschreiben Sie den Zweck, nennen Sie Anbieter und Land, geben Sie die Cookies und ihre Laufzeiten an und verlinken Sie die Datenschutzerklärung von Stamped. Halten Sie den Eintrag mit dem synchron, was Ihr Consent Tool tatsächlich blockiert.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.