Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
SugarCRM ist eine Plattform für das Kundenbeziehungsmanagement, mit der Unternehmen Vertrieb, Marketing und Kundenservice steuern. Auf einer Website zeigt sie sich vor allem über das Marketingmodul Sugar Market, das Tracking-Cookies setzen und Formular- und Besuchsdaten erfassen kann, um Leads zu bewerten. CRM-Kerndaten werden im Rahmen einer Geschäftsbeziehung verarbeitet, während Website-Tracking und Marketing-Cookies eine Einwilligung nach DSGVO und ePrivacy-Richtlinie erfordern.
SugarCRM ist eine Plattform für das Kundenbeziehungsmanagement, mit der Unternehmen Kontakte, Vertriebspipelines, Marketingkampagnen und Kundensupport verwalten. Sie ist als Cloud-Dienst und in selbst verwalteten Installationen verfügbar. Das Marketingmodul Sugar Market ergänzt Website-Tracking und Lead-Scoring, die anonyme Besuche im Lauf der Zeit mit bekannten Marketingkontakten verknüpfen.
Die Anwendung setzt funktionale Cookies, um Nutzer angemeldet zu halten und Einstellungen zu speichern. Ist das Sugar-Market-Tracking auf einer öffentlichen Website aktiv, setzt es ein Tracking-Cookie und erfasst Seitenaufrufe, Formulareingaben, E-Mail-Interaktionen und eine Kennung, die das Verhalten mit einem Marketingkontakt verknüpft. Das CRM speichert Namen, Kontaktdaten, Kommunikationsverläufe und Notizen.
CRM-Kerndaten werden in der Regel auf Grundlage von Vertrag oder berechtigtem Interesse verarbeitet, wobei SugarCRM als Auftragsverarbeiter im Rahmen eines Auftragsverarbeitungsvertrags auftritt. Von Sugar Market gesetzte Tracking-Cookies sind nicht unbedingt erforderlich und fallen daher unter Artikel 5(3) der ePrivacy-Richtlinie, der eine Einwilligung verlangt. Die Verknüpfung von Besuchen mit identifizierten Personen ist Profilbildung und muss transparent sein.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Sugar-Market-Tracking-Skripte sollten erst laden, nachdem der Besucher Marketing- oder Analyse-Cookies akzeptiert hat. Die funktionalen Cookies, die einen angemeldeten Nutzer im CRM eingeloggt halten, benötigen keine Einwilligung. Leiten Sie das Tracking-Tag auf öffentlichen Websites über Ihre Consent-Management-Plattform und halten Sie es bis zur Einwilligung blockiert.
SugarCRM ist ein US-Unternehmen, und sofern Sie keine EU-Region wählen, können Ihre Daten in den USA unter Standardvertragsklauseln verarbeitet werden. Für die Konformität schließen Sie einen Auftragsverarbeitungsvertrag, bevorzugen Sie nach Möglichkeit EU-Hosting, dokumentieren Sie Aufbewahrungsfristen, koppeln Sie das Sugar-Market-Tracking an die Einwilligung und stellen Sie sicher, dass Auskunfts- und Löschanfragen über CRM- und Marketingdaten erfüllt werden können.
Websites using SugarCRM must obtain user consent under GDPR regulations.
DPIA considerations
SugarCRM verarbeitet Kundenkontaktdaten, Kommunikationsverläufe und über Sugar Market Website-Verhalten und Lead-Scoring-Daten. Zentrale DSFA-Punkte: (1) die Plattform kann große Mengen personenbezogener Kundendaten enthalten, daher sind Zugriffskontrollen und Aufbewahrungsregeln wichtig; (2) das Sugar-Market-Tracking verknüpft Website-Verhalten mit identifizierten Personen, was eine Form der Profilbildung ist; (3) das Hosting kann in den USA liegen, sofern keine EU-Region gewählt wird, was Standardvertragsklauseln und eine Transferfolgenabschätzung erfordert; (4) Integrationen mit E-Mail- und Werbetools können den Datenfluss auf weitere Auftragsverarbeiter ausweiten; (5) Betroffenenrechte wie Auskunft und Löschung müssen über CRM- und Marketingdaten hinweg umsetzbar sein. Eine DSFA ist ratsam, wenn das verhaltensbasierte Sugar-Market-Tracking oder eine umfangreiche Kundenprofilbildung genutzt wird.
Sample consent text
Wir verwenden SugarCRM einschließlich der Marketingfunktionen von Sugar Market, um unsere Beziehung zu Ihnen zu verwalten und zu verstehen, wie Besucher mit unserer Website interagieren. Mit Ihrer Einwilligung erkennen Cookies Ihr Gerät, erfassen Formulareingaben und bewerten Ihr Interesse, damit wir relevante Mitteilungen senden können. Einige Daten können auf Servern außerhalb der Europäischen Union verarbeitet werden. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
Third-party domains contacted
sugarcrm.comsugarondemand.comsugarmarket.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| PHPSESSID | Functional | Session | Maintains the authenticated session within the SugarCRM application. |
| sugar_user_theme | Functional | 1 year | Stores the interface theme preference for the signed-in user. |
| ck_login_id_20 | Functional | 2 weeks | Remembers the login identifier for returning users. |
| sugarmarket_trk | Marketing | 1 year | Tracks website visits and links them to a marketing contact for lead scoring (Sugar Market). |
SugarCRM verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Innerhalb der Anwendung setzt SugarCRM funktionale Cookies für die Nutzersitzung und Oberflächeneinstellungen. Wird Sugar Market auf einer öffentlichen Website genutzt, erfasst ein zusätzliches Tracking-Cookie Besuche und verknüpft sie für das Lead-Scoring mit einem Marketingkontakt. Die funktionalen Cookies sind notwendig, das Sugar-Market-Tracking-Cookie nicht.
Für die funktionalen Cookies, die einen angemeldeten Nutzer eingeloggt halten, ist keine Einwilligung nötig. Für das Sugar-Market-Tracking-Cookie und alle Marketing- oder Analyse-Tags ist sie nach Artikel 5(3) der ePrivacy-Richtlinie und der DSGVO erforderlich.
Die CRM-Kernverarbeitung stützt sich in der Regel auf Vertrag oder berechtigtes Interesse, geregelt durch einen Auftragsverarbeitungsvertrag. Website-Tracking und Marketingkommunikation beruhen auf Einwilligung. Wählen Sie die zum tatsächlichen Zweck passende Grundlage und dokumentieren Sie sie.
SugarCRM ist ein US-Unternehmen; sofern Sie keine EU-Region wählen, können Ihre Daten in den USA verarbeitet werden. Diese Übermittlungen sollten durch Standardvertragsklauseln und eine Transferfolgenabschätzung abgedeckt sein.
Eine DSFA ist ratsam, wenn Sie das verhaltensbasierte Sugar-Market-Tracking nutzen oder große Mengen an Kundendaten verarbeiten. Sie sollte Datenflüsse, Aufbewahrung, Profilbildung und die Schutzmaßnahmen für internationale Übermittlungen abbilden.
Schließen Sie einen Auftragsverarbeitungsvertrag, bevorzugen Sie EU-Hosting, setzen Sie Aufbewahrungsgrenzen und laden Sie das Sugar-Market-Tracking erst nach Einwilligung über Ihr Banner. Halten Sie Verarbeitungsverzeichnis und Cookie-Inventar aktuell.
Alternativen sind andere CRM- und Marketingplattformen wie HubSpot oder Salesforce sowie europäische CRM-Systeme. Wenn das Vermeiden internationaler Übermittlungen Priorität hat, ziehen Sie einen Anbieter in Betracht, der vollständig im EWR hostet.
Führen Sie die funktionalen SugarCRM-Cookies als unbedingt erforderlich und das Sugar-Market-Tracking-Cookie unter Marketing oder Analyse auf, mit Namen, Zwecken und Laufzeiten. Weisen Sie auf die mögliche Verarbeitung in den USA hin und verlinken Sie die Datenschutzinformationen von SugarCRM.