Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Yotpo Loyalty and Referrals, früher Swell, betreibt Treueprogramme und Empfehlungskampagnen für E Commerce Marken. Ein JavaScript Widget und ein Pixel setzen Cookies wie yotpo_pixel, um Mitglieder, Punkte und Empfehlungsklicks zu verfolgen. Die Daten werden von Yotpo in den USA und in Israel verarbeitet. Da das Tracking der Marketing Attribution dient, ist nach DSGVO und ePrivacy Richtlinie eine vorherige Einwilligung erforderlich.
Yotpo Loyalty and Referrals, früher als Swell bekannt, ist eine Treue und Empfehlungsplattform für E Commerce Marken. Sie ermöglicht Händlern Punkteprogramme, Belohnungsstufen und Empfehlungskampagnen, die Kunden zu Fürsprechern machen. Ein JavaScript Widget und ein Tracking Pixel laden im Shop, zeigen das Treueerlebnis an und erfassen, wer beitritt, wie viele Punkte gesammelt werden und welche Empfehlungslinks neue Besucher bringen. Die Plattform verknüpft diese Aktivität mit Kundenkonten und Bestellungen, damit Belohnungen und Attribution berechnet werden können.
Die Plattform setzt Cookies wie yotpo_pixel, das etwa ein Jahr läuft und Aktivität sowie Empfehlungsattribution verfolgt, sowie _yotpo_loyalty und weitere Swell Sitzungscookies, ein yotpoLoyaltyToken und verschiedene _swell_ Kennungen. Yotpo verarbeitet die Kundenkennung, die E Mail Adresse, den Punktestand, die Empfehlungsquelle, die Kauf und Belohnungshistorie, die IP Adresse sowie Browser und Geräteinformationen. Da das Empfehlungstracking einen Klick mit einem späteren Kauf verknüpft, unterstützen die Daten eine sitzungs und geräteübergreifende Attribution.
Der Pixel und die Cookies dienen Marketing und Attribution statt einer unbedingt erforderlichen Funktion, daher verlangt Artikel 5(3) der ePrivacy Richtlinie eine vorherige Einwilligung vor dem Laden. Die Kennungen und die Kaufhistorie sind personenbezogene Daten im Sinne der DSGVO, und ihre Kombination zur Profilbildung von Treuemitgliedern und zur Empfehlungsattribution ist eine Form des Profilings, daher sind eine Rechtsgrundlage, Transparenz und ein Verzeichnis von Verarbeitungstätigkeiten erforderlich.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Da das Tracking in die Kategorie Marketing fällt, dürfen das Yotpo Widget und der Pixel erst laden, nachdem der Besucher in Ihrer Consent Management Plattform aktiv Marketing Cookies akzeptiert hat. Vorangekreuzte Kästchen, eine implizite Einwilligung durch fortgesetztes Surfen und Cookie Walls erfüllen den DSGVO Standard nicht. Die Einwilligung muss freiwillig, spezifisch, informiert, granular und so leicht widerrufbar wie erteilbar sein, und Mitglieder sollten zentrale Kontofunktionen nutzen können, ohne zur Annahme des Trackings gezwungen zu werden.
Yotpo verarbeitet Daten in den USA und unterhält Aktivitäten in Israel. Israel profitiert von einem Angemessenheitsbeschluss der EU, während Übermittlungen in die USA auf dem Data Privacy Framework und den Standardvertragsklauseln beruhen, dokumentieren Sie daher beides und schliessen Sie den Auftragsverarbeitungsvertrag von Yotpo ab. Steuern Sie in der Praxis Widget und Pixel über Ihre Consent Management Plattform, führen Sie die Yotpo Cookies und ihre Laufzeiten in Ihrer Cookie Richtlinie auf, nennen Sie Yotpo als Empfänger und überprüfen Sie die Aufbewahrung, damit Treue und Empfehlungsdaten nicht länger als nötig gespeichert werden.
Websites using Yotpo Loyalty & Referrals must obtain user consent under GDPR regulations.
DPIA considerations
Yotpo Loyalty and Referrals setzt ein Tracking und Attributions Cookie (yotpo_pixel) mit etwa einjähriger Laufzeit, verknüpft Treuemitglieder mit E Mail Adressen, Punkteständen und Kaufhistorie und verarbeitet Daten in den USA und in Israel. Eine DSFA sollte das Profiling von Treuemitgliedern, die sitzungsübergreifende Empfehlungsattribution, die internationalen Übermittlungen und die Aufbewahrungsfristen bewerten, ergänzt um Massnahmen wie Einwilligungssteuerung, Datenminimierung und verkürzte Aufbewahrung.
Sample consent text
Wir nutzen Yotpo Loyalty and Referrals, um unser Prämienprogramm zu betreiben und Empfehlungen gutzuschreiben, die Sie mit Freunden teilen. Yotpo speichert Cookies und einen Pixel auf Ihrem Gerät, um Ihr Konto zu erkennen, Ihre Punkte zu verfolgen und Empfehlungsbesuche zuzuordnen. Diese Cookies laden erst, nachdem Sie die Kategorie Marketing akzeptiert haben, und Ihre Daten können in den USA und in Israel verarbeitet werden. Sie können Ihre Einwilligung jederzeit über unsere Cookie Einstellungen widerrufen.
Third-party domains contacted
cdn-loyalty.yotpo.comloyalty.yotpo.comapi.yotpo.comcdn-widgetv2.yotpo.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| yotpo_pixel | marketing | 1 year | Main Yotpo tracking cookie. Records loyalty and referral activity and attributes referral clicks to later purchases for campaign measurement. |
| _yotpo_loyalty | marketing | Session | Identifies the loyalty member during the visit and maintains the loyalty widget state and points context for the current session. |
| yotpoLoyaltyToken | marketing | Persistent | Stores an authentication token that links the visitor to their loyalty account so points and rewards can be retrieved and updated. |
| _swell_session | marketing | Session | Legacy Swell session identifier used by the loyalty platform to maintain the member session and connect activity to the account. |
| _swell_uid | marketing | Persistent | Persistent Swell visitor identifier used to recognise the member across visits for points tracking and referral attribution. |
Yotpo Loyalty & Referrals verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Yotpo setzt Cookies wie yotpo_pixel, das etwa ein Jahr läuft und Aktivität sowie Empfehlungsattribution verfolgt, sowie _yotpo_loyalty und weitere Swell Sitzungscookies, ein yotpoLoyaltyToken und verschiedene _swell_ Kennungen. Zusammen erkennen sie Treuemitglieder, speichern den Punktestand und ordnen Empfehlungsklicks späteren Käufen zu.
Ja. Der Pixel und die Cookies dienen Marketing und Attribution statt einer unbedingt erforderlichen Funktion, daher müssen Sie nach Artikel 5(3) der ePrivacy Richtlinie und der DSGVO vor dem Laden eine vorherige, ausdrückliche Einwilligung einholen. Das Laden des Yotpo Pixels vor der Einwilligung ist eine häufige Ursache für Beschwerden bei Aufsichtsbehörden.
Das Speichern und Lesen der Cookies stützt sich auf die Einwilligung nach der ePrivacy Richtlinie, und die anschliessende Verarbeitung personenbezogener Daten stützt sich auf die Einwilligung nach Artikel 6(1)(a) der DSGVO. Da für das Setzen der Marketing Cookies bereits eine Einwilligung erforderlich ist, steht das berechtigte Interesse für dieses Tracking in der Regel nicht zur Verfügung.
Ja. Yotpo verarbeitet Daten in den USA und unterhält Aktivitäten in Israel. Israel profitiert von einem Angemessenheitsbeschluss der EU, während Übermittlungen in die USA auf dem EU US Data Privacy Framework und den Standardvertragsklauseln beruhen, auf die Sie beide in Ihrer Datenschutzerklärung verweisen sollten.
Eine vollständige DSFA ist nicht immer zwingend, wird aber empfohlen, da Yotpo Treuemitglieder profiliert, Verhalten mit E Mail Adressen und Kaufhistorie verknüpft, Empfehlungen sitzungsübergreifend zuordnet und Daten international übermittelt. Dokumentieren Sie Zwecke, Datenkategorien, Aufbewahrung und Schutzmassnahmen und bewerten Sie neu, wenn Sie Profiling oder Segmentierung ausweiten.
Laden Sie das Yotpo Widget und den Pixel erst, nachdem der Besucher die Kategorie Marketing in Ihrer Consent Management Plattform akzeptiert hat, und halten Sie sie bis dahin blockiert. Schliessen Sie den Auftragsverarbeitungsvertrag ab, legen Sie eine sinnvolle Aufbewahrung für Treue und Empfehlungsdaten fest, dokumentieren Sie die Cookies in Ihrer Cookie Richtlinie und lassen Sie Mitglieder ihr Konto ohne erzwungenes Tracking verwalten.
Zu den Alternativen gehören Treue und Empfehlungstools wie LoyaltyLion, Smile.io oder Open Loyalty, von denen einige EU Hosting oder Selbsthosting bieten. Sie unterscheiden sich in Funktionen und Datenresidenz, daher hängt die richtige Wahl davon ab, ob Sie das Yotpo Ökosystem oder eine strengere Kontrolle über den Verarbeitungsort der Treuedaten bevorzugen.
Führen Sie jedes Yotpo Cookie, seinen Zweck und seine Laufzeit auf, nennen Sie Yotpo als Empfänger und legen Sie die Übermittlungen in die USA und nach Israel offen. Halten Sie die Einträge mit einem regelmässigen Cookie Scan synchron, damit neue oder umbenannte Yotpo und Swell Cookies korrekt abgebildet werden.