Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
TestFreaks ist eine schwedische Plattform zur Aggregation und Anzeige von Bewertungen, die Produktreviews aus dem Web crawlt, bewertet und über ein eingebettetes Widget auf Händlerseiten ausspielt. Das Widget setzt Analytics-Cookies, die Einblendungen, Aufklappen und Klicks messen. TestFreaks wird in der EU gehostet, sodass die Hauptaufgabe im Datenschutz darin besteht, die Analytics-Cookies hinter ein Cookie-Banner zu stellen, statt internationale Transfers zu adressieren.
TestFreaks ist eine schwedische Plattform zur Aggregation und Anzeige von Bewertungen, die Produktreviews von Publishern, Händlern und redaktionellen Quellen crawlt, normalisiert, bewertet und das Ergebnis über ein eingebettetes Widget auf den Produktseiten der Händler ausspielt. Die Plattform bietet außerdem Workflows zur Bewertungserhebung nach dem Kauf sowie eine Moderationsoberfläche für den Händlerkatalog. Ziel ist eine inhaltsreiche, fälschungsresistente Social Proof, die die Eigenbewertungen des Händlers ergänzt.
Technisch wird TestFreaks per JavaScript-Snippet eingebunden, das das Widget auf Produktseiten lädt, optional ergänzt um serverseitige Aufrufe für SEO-freundliche Inhalte. Das Widget fragt das TestFreaks-Backend nach aggregierten Bewertungen ab, zeigt sie inline an und emittiert Verhaltensereignisse für Sichtbarkeit, Aufklappen und Klicks. Die Infrastruktur läuft in der Europäischen Union (Schweden), was die Frage der Datentransfers gegenüber außereuropäischen Anbietern deutlich vereinfacht.
Das Widget erfasst die Produkt-ID der Seite, die URL, den Zeitstempel, Interaktionsereignisse (Impression, Aufklappen, Sortieren, Klick auf einen Stern oder eine Quelle), die IP-Adresse (in der Regel für Analytics gekürzt), den User-Agent sowie eine widget-spezifische Kennung in Cookies. Zusammen erlauben diese Signale TestFreaks, die Widget-Performance zu messen, Crawler-Missbrauch zu erkennen und Merchandising-Empfehlungen zu verbessern.
Zwei Cookie-Bereiche sind beteiligt. First-Party-Analytics-Cookies auf der Händlerdomain merken sich eine Analyse-ID, damit wiederholte Aufrufe desselben Besuchers nicht als neue Sitzungen gezählt werden. Drittanbietercookies auf der Domain testfreaks.com unterstützen Widget-Telemetrie und händlerübergreifende Missbrauchserkennung. Beide Bereiche enthalten personenbezogene Daten im Sinne der DSGVO, selbst wenn die Kennung gehasht ist, weil eine erneute Identifizierung desselben Besuchers technisch möglich bleibt.
Nach Art. 5 Abs. 3 ePrivacy sind die vom TestFreaks-Widget gesetzten Analytics-Cookies nicht unbedingt erforderlich, um Bewertungen anzuzeigen; sie dienen der Messung, nicht der Auslieferung. Eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung ist daher auf EU-Seiten erforderlich. Die Anzeige des aggregierten Bewertungsinhalts selbst ohne Verhaltenscookies kann auf berechtigtem Interesse beruhen, weil sie für Verbraucher klar nützlich ist und die Privatsphäre nicht erheblich beeinträchtigt.
DSGVO-seitig ist TestFreaks Auftragsverarbeiter des Händlers für moderierte Bewertungen eigener Kunden und eigenständig oder gemeinsam Verantwortlicher für Aggregation, Scoring und Anti-Missbrauchs-Modelle auf dem umfassenderen Datenbestand. Ein unterzeichneter Auftragsverarbeitungsvertrag ist Pflicht; die Datenschutzerklärung muss die durch das Widget erhobenen Datenkategorien, den Zweck jedes Cookies und die von TestFreaks angewendeten Speicherdauern beschreiben.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
TestFreaks hat Sitz und Hosting in Schweden, also innerhalb der Europäischen Union: Der Standardeinsatz des Widgets löst daher keine Transferbewertung nach Artikel 46 aus. Die Daten unterliegen europäischer Jurisdiktion und genießen den Schutz nationaler Aufsichtsbehörden. Der Händler sollte dennoch bei TestFreaks bestätigen, dass die Unterauftragnehmer (CDN, Observability, Kundensupport) im EWR oder unter einem Angemessenheitsbeschluss bleiben, und dies im Verzeichnis von Verarbeitungstätigkeiten dokumentieren.
Aktiviert der Händler TestFreaks-Module, die Daten an außereuropäische Partner weiterleiten (etwa ein in den USA gehostetes Modell zur Sentiment-Analyse), muss dieser Sekundärfluss eigenständig bewertet werden. Im Standardeinsatz ist das EU-Hosting jedoch einer der wichtigsten Compliance-Vorteile von TestFreaks gegenüber außereuropäischen Bewertungsaggregatoren.
Da das Datenvolumen moderat ist und die Daten in der EU bleiben, ist eine vollständige DSFA nicht zwingend erforderlich; eine dokumentierte, schlanke Bewertung reicht meist aus. Das Banner sollte eine Kategorie Analytics ausweisen, die die Cookies des TestFreaks-Widgets und weitere Messskripte steuert, mit klarer Beschreibung und einer Ablehnen-Schaltfläche, die ebenso prominent ist wie Akzeptieren. Bewertungsinhalte können für nicht einwilligende Besucher sichtbar bleiben, ohne dass gemessen wird.
Konkret: Blockieren Sie die Analytics-Cookies des TestFreaks-Widgets bis zur Einwilligung, konfigurieren Sie das Snippet so, dass aggregierte Bewertungsinhalte auch ohne Messung gerendert werden, unterzeichnen Sie den Auftragsverarbeitungsvertrag, listen Sie TestFreaks in Cookie-Tabelle und Datenschutzerklärung und nennen Sie das EU-Hosting im Abschnitt zu Transfers. Wenn der Stack Alternativen erfordert, sind Trustpilot, Bazaarvoice (mit EU-Residency), Yotpo (mit EU-Optionen), Reviews.io, eKomi und Avis Verifies vergleichbare Dienste, die geprüft werden können.
Websites using TestFreaks must obtain user consent under GDPR regulations.
DPIA considerations
Eine gezielte Prüfung statt einer vollständigen DSFA reicht in der Regel aus. Das Risiko ist moderat: Daten bleiben in der EU, und das Widget zielt nicht auf sensible Kategorien. Dokumentieren Sie die Widget-Cookies, die mit TestFreaks geteilten Daten (URL, Produkt-ID, Interaktionsereignisse, gehashte Nutzer-ID), die Speicherdauer, die gemeinsame Verantwortlichkeit für die Moderation und die Auswirkungen einer Ablehnung der Analytics.
Sample consent text
Wir zeigen Produktbewertungen, die TestFreaks aggregiert, einem schwedischen Anbieter mit Hosting in der EU. Das Bewertungs-Widget setzt Analytics-Cookies, die uns helfen, die Anzeige und Lektüre der Bewertungen zu messen. Diese Cookies sind nicht unbedingt erforderlich und werden nur aktiviert, wenn Sie auf Akzeptieren klicken. Sie können Ablehnen auswählen oder Ihre Auswahl jederzeit über die Einstellungsseite ändern.
Third-party domains contacted
testfreaks.comjs.testfreaks.comapi.testfreaks.comcdn.testfreaks.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| tf_uid | Analytics | 12 months | First-party analytics identifier used to deduplicate visitors viewing the TestFreaks reviews widget. |
| tf_sess | Analytics | Session | Session identifier scoped to widget interactions on the current visit. |
| tf_consent | Functional | 12 months | Stores the user choice regarding TestFreaks analytics cookies so the preference persists across pages. |
| tf_widget_state | Functional | 6 months | Remembers widget UI state such as expanded sections and sort order chosen by the visitor. |
TestFreaks verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Das Widget setzt eine First-Party-Analytics-ID (tf_uid), ein Session-Analytics-Cookie (tf_sess), ein funktionales Consent-State-Cookie (tf_consent) und ein funktionales Widget-State-Cookie (tf_widget_state). Analytics-Cookies müssen bis zum Opt-in blockiert bleiben; das Consent-State-Cookie selbst darf gesetzt werden, sobald eine Auswahl gespeichert wird.
Eine Einwilligung ist für die Analytics-Cookies des Widgets erforderlich. Der Bewertungsinhalt selbst kann auf Basis berechtigten Interesses ohne Verhaltenscookies angezeigt werden, da er Verbrauchern klar nützt. Das konforme Muster: Bewertungen auch ohne Einwilligung rendern und die Messung erst nach Opt-in aktivieren.
Die Anzeige aggregierter Bewertungen kann auf berechtigtem Interesse beruhen (Art. 6 Abs. 1 lit. f DSGVO). Die Analytics-Cookies des Widgets erfordern eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 5 Abs. 3 ePrivacy). Die Moderation der für den Händler erhobenen Kundenbewertungen stützt sich auf Vertragserfüllung und berechtigtes Interesse an der Betrugsprävention.
Im Standardeinsatz nicht. TestFreaks arbeitet aus Schweden und hostet Daten innerhalb der Europäischen Union. Der Händler sollte dennoch bestätigen, dass Unterauftragnehmer (CDN, Observability, Support) im EWR oder unter einem Angemessenheitsbeschluss bleiben, und jedes optionale Add-on, das über außereuropäische Partner läuft, separat bewerten.
Eine vollständige DSFA ist meist nicht erforderlich. Das Volumen personenbezogener Daten ist moderat, die Kategorien sind nicht sensibel und die Verarbeitung bleibt in der EU. Eine dokumentierte, schlanke Bewertung, die Cookies, Daten, Zwecke, Speicherdauern und die Grenze gemeinsamer Verantwortlichkeit mit TestFreaks abbildet, reicht in der Regel für die Rechenschaftspflichten des Händlers.
Laden Sie das Widget so, dass aggregierte Bewertungen standardmäßig ohne Analytics-Cookies dargestellt werden, stellen Sie tf_uid und tf_sess hinter ein konformes Banner mit klarer Analytics-Kategorie, unterzeichnen Sie den Auftragsverarbeitungsvertrag, führen Sie TestFreaks in Cookie-Tabelle und Datenschutzerklärung und nennen Sie Schweden und die EU als Hosting-Standort.
Trustpilot, Bazaarvoice (mit EU-Residency), Yotpo, Reviews.io, eKomi und Avis Verifies decken vergleichbare Use Cases ab: aggregierte Bewertungen, Post-Purchase-Erhebung, Moderation und Merchandising-Widgets. Das Compliance-Bild variiert je nach Anbieterstandort und Subauftragnehmern, daher sollte jeder Wechsel von einer aktuellen Transfer- und Cookie-Bewertung gestützt werden.
Ergänzen Sie in der Cookie-Tabelle eine eigene Zeile je TestFreaks-Cookie (tf_uid, tf_sess, tf_consent, tf_widget_state) mit Typ, Speicherdauer und Zweck. Im Abschnitt zu Auftragsverarbeitern nennen Sie TestFreaks AB, geben Sie Schweden als Hosting-Standort an und verlinken Sie auf die TestFreaks-Datenschutzerklärung. Aktualisieren Sie die Tabelle bei jeder Änderung der Widget-Konfiguration.