> Cookieseal ist ein türkisches Consent Banner für KVKK und DSGVO. Welche Cookies es setzt, wohin Einwilligungsnachweise gehen und was nach TDDDG zu beachten ist. > > Canonical: https://www.flowconsent.com/de/services/einwilligungsverwaltung/cookie-seal Einwilligungsverwaltung # Cookie Seal Notwendig · [Offizielle Website](https://cookieseal.com/en) Cookie Seal (cookieseal.com) ist eine Consent Management Plattform von Doğuş Teknoloji aus Istanbul, entwickelt vor allem für das türkische Datenschutzgesetz KVKK und auch für die DSGVO beworben. Ein Skript zeigt Cookie Banner und Einstellungsdialog, blockiert Cookies nach Kategorie, unterstützt Google Consent Mode und protokolliert jede Entscheidung als Einwilligungsnachweis auf den Servern von Cookie Seal. Das eigene Einwilligungscookie ist unbedingt erforderlich, die Protokolle gehen aber an einen türkischen Anbieter. [Cookie Seal bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=consent) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Einwilligungsverwaltung](https://www.flowconsent.com/de/services/einwilligungsverwaltung) - Einwilligung Notwendig - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 3 - Drittanbieter-Domains 3 - Server Turkey (operated by Doğuş Bilgi İşlem ve Teknoloji Hizmetleri A.Ş., Istanbul; the website is hosted on Doğuş Teknoloji infrastructure in Turkey, while the script and API hosts resolve to Google Cloud load balancers whose region is not published) Überblick ## Was macht Cookie Seal? ## **Was ist Cookie Seal?** Cookie Seal, oft als cookieseal gesucht, ist eine Plattform für das Cookie Einwilligungsmanagement, die unter cookieseal.com von Doğuş Bilgi İşlem ve Teknoloji Hizmetleri A.Ş. (Doğuş Teknoloji) vertrieben wird, dem Technologieunternehmen der Doğuş Gruppe mit Sitz in Istanbul. Sie wurde in erster Linie für das türkische Datenschutzgesetz KVKK entwickelt und wird zusätzlich als DSGVO konform beworben. Websitebetreiber schließen ein Monats oder Jahresabo ab, erhalten einen Installationscode und passen das Banner per CSS an; läuft die Lizenz aus, wird die Website gesperrt und die Einwilligungserfassung stoppt. Das Produkt teilt Cookies in vier Kategorien ein: unbedingt erforderlich, funktional, Performance sowie Werbung und Targeting. Es zeigt Banner und Einstellungsdialog, behält erlaubte Cookies, entfernt abgelehnte und liefert Statistiken zu den Einwilligungen. Außerhalb der Türkei ist es kaum dokumentiert, unabhängige Bewertungen sind selten. ## **Erhobene Daten und Cookies** Das Skript cookie-seal.js wird von assets.cookieseal.com geladen und holt die Websitekonfiguration von apinode.cookieseal.com. Eine Analyse des Skripts zeigt, dass es ein First Party Cookie namens CookieSealConsent mit der Consent ID und der Auswahl des Besuchers setzt sowie zwei Local Storage Einträge, CookieSealCookieCategories und CookieSealGTMConsentState, die akzeptierte Kategorien und den Status von Google Consent Mode speichern. Jede Entscheidung wird zusammen mit einer Consent ID an die Cookie Seal API gesendet. Wie bei jedem serverseitigen Einwilligungsprotokoll übermittelt die Anfrage auch technische Daten wie IP Adresse und User Agent. Welche Felder genau gespeichert werden und wie lange, veröffentlicht Cookie Seal nicht, lassen Sie sich das im Auftragsverarbeitungsvertrag zusichern. ## **DSGVO und TDDDG** Ein Consent Banner ist ein Compliance Werkzeug, kein Tracker. Nach § 25 Abs. 2 TDDDG und Art. 5 Abs. 3 der ePrivacy Richtlinie ist das Speichern der Einwilligungsentscheidung unbedingt erforderlich und damit einwilligungsfrei; die CNIL in Frankreich und Art. 22.2 LSSI CE in Spanien führen zum gleichen Ergebnis. Nach Art. 7 Abs. 1 DSGVO muss der Verantwortliche die Einwilligung nachweisen können, genau dafür dient das Protokoll von Cookie Seal, das dabei als Auftragsverarbeiter handelt. ## **Einwilligung: worauf es ankommt** Cookie Seal selbst braucht keine Einwilligung. Entscheidend ist, ob es für alles andere eine wirksame Einwilligung einholt: Ablehnen muss so einfach sein wie Akzeptieren, kein nicht notwendiges Skript darf vor der Auswahl laden und keine Kategorie darf vorausgewählt sein, wie es die deutschen Aufsichtsbehörden, die CNIL und die AEPD verlangen. Prüfen Sie auch die Standardwerte von Google Consent Mode, die für EU Besucher auf abgelehnt stehen müssen. ## **Datenübermittlung in Drittländer** Doğuş Teknoloji ist ein türkisches Unternehmen, und sein Informationstext erwähnt Software, deren Server im Ausland stehen. Für die Türkei besteht kein Angemessenheitsbeschluss der EU Kommission, die Übermittlung der Einwilligungsprotokolle ist also eine Drittlandübermittlung nach Kapitel V DSGVO, die Standardvertragsklauseln 2021/914 und eine Prüfung im Sinne von Schrems II erfordert. Skript und API laufen über Load Balancer von Google Cloud, die Speicherregion ist nicht veröffentlicht. ## **Praktische Umsetzung** Binden Sie Cookie Seal als erstes Skript im Seitenkopf ein und machen Sie jedes nicht notwendige Tag von seinen Kategorien oder von Einwilligungs Triggern im Google Tag Manager abhängig. Schließen Sie mit Doğuş Teknoloji einen Auftragsverarbeitungsvertrag, der die Übermittlung in die Türkei und die Aufbewahrung der Nachweise regelt. Führen Sie CookieSealConsent und die beiden Local Storage Schlüssel in der Cookie Richtlinie als unbedingt erforderlich auf. Testen Sie abschließend Alle ablehnen in einem frischen Browser und prüfen Sie, dass keine Analyse oder Werbeanfrage gesendet wird. Datenschutz ## Cookie Seal und die DSGVO - Rechtsgrundlage Legal obligation and legitimate interest (Art. 6(1)(c) and 6(1)(f) GDPR, with Art. 7(1) GDPR requiring proof of consent). Storing the visitor's consent choice is strictly necessary and exempt from consent under Art. 5(3) ePrivacy Directive, as confirmed by CNIL guidance. - Risikostufe medium - Anwendbare Vorschriften GDPR (Art. 7(1), Chapter V), ePrivacy Directive 2002/58/EC art. 5(3), French CNIL guidelines on cookies and trackers, German TDDDG § 25, Spanish LSSI CE art. 22.2, Turkish KVKK (Law No. 6698), SCC 2021/914 ### Datenschutz-Folgenabschätzung (DSFA) Ein Consent Banner allein erfordert selten eine Datenschutzfolgenabschätzung, da es wenige Daten verarbeitet und der Compliance dient. Kritisch ist das Einwilligungsprotokoll: Cookie Seal speichert eine Consent ID, die Auswahl und in der Regel Anfragemetadaten bei einem türkischen Anbieter außerhalb des EWR. Bewerten Sie diese Übermittlung, schließen Sie einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln 2021/914 und dokumentieren Sie die Aufbewahrungsdauer der Nachweise. Testen Sie außerdem, ob das Banner Skripte vor der Einwilligung wirklich blockiert, denn eine falsch konfigurierte CMP erzeugt genau das Risiko, das sie verhindern soll. ### Beispieltext für Ihr Banner > Wir verwenden Cookies, um unsere Website zu betreiben, die Nutzung zu messen und passende Werbung anzuzeigen. Sie können alle Cookies akzeptieren, nicht notwendige ablehnen oder nach Kategorien wählen und Ihre Entscheidung jederzeit über den Link Cookie Einstellungen ändern. Ihre Auswahl wird von unserem Einwilligungsdienst Cookie Seal gespeichert. Cookies und Tracker ## Was Cookie Seal setzt und kontaktiert - Tracking-Methode JavaScript consent banner loaded from assets.cookieseal.com (cookie-seal.js plus a stylesheet) with a site specific tenant configuration fetched from apinode.cookieseal.com. It shows the banner and preference centre, blocks or deletes cookies by category (functional, performance, marketing), integrates with Google Tag Manager and Google Consent Mode, and sends each consent decision with a consent ID to the Cookie Seal API as proof of consent. - Serverstandort Turkey (operated by Doğuş Bilgi İşlem ve Teknoloji Hizmetleri A.Ş., Istanbul; the website is hosted on Doğuş Teknoloji infrastructure in Turkey, while the script and API hosts resolve to Google Cloud load balancers whose region is not published) - Datenübermittlung außerhalb der EU Consent records (consent ID, chosen categories, timestamp and typically technical request data such as IP address and user agent) are sent to the Cookie Seal API operated by a Turkish company. Turkey has no EU adequacy decision, so EU site owners need Standard Contractual Clauses (2021/914) or another Chapter V tool; Cookie Seal's own notice mentions servers located abroad without naming the country. ### Gesetzte Cookies (3) | Name | Typ | Laufzeit | Zweck | | -------------------------- | ------------------------- | ---------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | CookieSealConsent | HTTP cookie (first party) | Set by the site configuration (not documented) | Stores the visitor's consent identifier and consent choice so the banner is not shown again and the decision can be matched to the consent log kept by Cookie Seal. Strictly necessary. | | CookieSealCookieCategories | Local storage | Persistent until cleared or consent is renewed | Remembers which cookie categories (functional, performance, marketing) the visitor accepted, so that Cookie Seal can allow or block scripts accordingly. Strictly necessary. | | CookieSealGTMConsentState | Local storage | Persistent until cleared or consent is renewed | Keeps the Google Consent Mode state (granted or denied per category) that Cookie Seal pushes to Google Tag Manager on each page view. Strictly necessary. | ### Kontaktierte Drittanbieter-Domains (3) - `assets.cookieseal.com` - `apinode.cookieseal.com` - `cookieseal.com` Fragen ## Häufige Fragen zu Cookie Seal Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Cookie Seal? Die Analyse des Skripts cookie-seal.js zeigt ein First Party Cookie namens CookieSealConsent mit Consent ID und Auswahl des Besuchers sowie zwei Local Storage Einträge, CookieSealCookieCategories und CookieSealGTMConsentState, für akzeptierte Kategorien und den Status von Google Consent Mode. Laufzeiten veröffentlicht Cookie Seal nicht, prüfen Sie sie mit einem Cookie Scanner auf Ihrer Website. ### Ist für Cookie Seal eine Einwilligung nötig? Nein. Das Speichern der Einwilligungsentscheidung ist nach § 25 Abs. 2 TDDDG unbedingt erforderlich und damit einwilligungsfrei. Entscheidend ist, dass Cookie Seal alle anderen nicht notwendigen Skripte bis zur Entscheidung des Besuchers blockiert. ### Welche Rechtsgrundlage gilt für Cookie Seal? Nach Art. 7 Abs. 1 DSGVO müssen Sie Einwilligungen nachweisen, die Protokollierung beruht daher auf rechtlicher Verpflichtung und berechtigtem Interesse (Art. 6 Abs. 1 lit. c und f DSGVO). Cookie Seal handelt für diese Protokolle als Auftragsverarbeiter, was einen Vertrag nach Art. 28 DSGVO voraussetzt. ### Übermittelt Cookie Seal Daten außerhalb der EU? Sehr wahrscheinlich ja. Cookie Seal wird von Doğuş Teknoloji in der Türkei betrieben, für die kein Angemessenheitsbeschluss besteht, und der Informationstext nennt Server im Ausland. Für die an die API gesendeten Protokolle brauchen Sie daher Standardvertragsklauseln 2021/914 und ein Transfer Impact Assessment; die Speicherregion hinter den Google Cloud Hosts ist nicht veröffentlicht. ### Braucht Cookie Seal eine Datenschutzfolgenabschätzung? In der Regel nicht, da ein Consent Banner nur wenige Daten zu Compliance Zwecken verarbeitet. Dokumentieren Sie stattdessen die Übermittlung in die Türkei und die Aufbewahrung der Nachweise im Verarbeitungsverzeichnis und prüfen Sie erneut, falls Sie die Protokolle mit anderen Besucherdaten verknüpfen. ### Wie setze ich Cookie Seal DSGVO konform ein? Laden Sie Cookie Seal als erstes Skript im Seitenkopf, koppeln Sie jedes nicht notwendige Tag an seine Kategorien oder an Einwilligungs Trigger im Google Tag Manager und setzen Sie Google Consent Mode standardmäßig auf abgelehnt. Gestalten Sie Ablehnen so sichtbar wie Akzeptieren, ohne Vorauswahl, und testen Sie Alle ablehnen in einem frischen Browser. Schließen Sie einen Vertrag, der die Übermittlung in die Türkei abdeckt. ### Gibt es europäische Alternativen zu Cookie Seal? Mehrere Consent Plattformen werden aus der EU betrieben: Usercentrics in Deutschland, Cookiebot in Dänemark sowie Axeptio und Didomi in Frankreich, jeweils mit Hosting in der EU und Unterstützung für das IAB TCF. Mit einem europäischen Anbieter entfällt die Übermittlung der Einwilligungsnachweise in die Türkei. ### Wie aktualisiere ich meine Cookie Richtlinie für Cookie Seal? Führen Sie CookieSealConsent als unbedingt erforderliches First Party Cookie sowie CookieSealCookieCategories und CookieSealGTMConsentState als unbedingt erforderlichen Local Storage mit den beobachteten Laufzeiten auf. Nennen Sie Cookie Seal als Einwilligungsdienst, den türkischen Betreiber und das Einwilligungsprotokoll, und bieten Sie einen sichtbaren Link zum erneuten Öffnen der Einstellungen. Gleiche Kategorie ## Weitere Dienste: Einwilligungsverwaltung [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/einwilligungsverwaltung) ### [Ketch](https://www.flowconsent.com/de/services/einwilligungsverwaltung/ketch) [Notwendig](https://www.flowconsent.com/de/services/einwilligungsverwaltung/ketch) · ### [Gravito](https://www.flowconsent.com/de/services/einwilligungsverwaltung/gravito) [Analyse](https://www.flowconsent.com/de/services/einwilligungsverwaltung/gravito) · ### [Moove GDPR Consent](https://www.flowconsent.com/de/services/einwilligungsverwaltung/moove-gdpr-consent) [Notwendig](https://www.flowconsent.com/de/services/einwilligungsverwaltung/moove-gdpr-consent) · ### [Cookie Assistant](https://www.flowconsent.com/de/services/einwilligungsverwaltung/cookie-assistant) [Notwendig](https://www.flowconsent.com/de/services/einwilligungsverwaltung/cookie-assistant) · ### [c15t](https://www.flowconsent.com/de/services/einwilligungsverwaltung/c15t) [Notwendig](https://www.flowconsent.com/de/services/einwilligungsverwaltung/c15t) · ### [Termly](https://www.flowconsent.com/de/services/einwilligungsverwaltung/termly) [Notwendig](https://www.flowconsent.com/de/services/einwilligungsverwaltung/termly) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)