Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Yonder ist eine in den Niederlanden ansässige Plattform für Kundenfeedback und Net Promoter Score (NPS). Sie sammelt Kundenzufriedenheitsdaten über E-Mail-Umfragen oder direkt eingebettete Web- und App-Widgets. Als EU-basierter Dienst sind keine Drittlandübermittlungen erforderlich. Berechtigtes Interesse gilt für post-interaktive NPS-Umfragen an Bestandskunden.
Yonder ist eine in den Niederlanden ansässige Plattform für Kundenfeedback, NPS-Messung und Bewertungsmanagement. Die Lösung wird vor allem in Tourismus und Gastgewerbe eingesetzt, um Gäste nach ihrem Aufenthalt automatisiert zu befragen, Bewertungen einzusammeln und Stimmungsanalysen zu erstellen.
Yonder verarbeitet E-Mail-Adressen oder Telefonnummern für die Umfragezustellung, Antworten der Befragten, NPS-Bewertungen, Kommentare in Freitextfeldern, Geräte- und Browser-Informationen sowie Cookies für die Wiedererkennung. Falls Bewertungen veröffentlicht werden, kommen Anzeigedaten hinzu.
Yonder hostet die Daten in der EU, sodass Drittlandübermittlungen für den Standardbetrieb entfallen. Die DSGVO gilt unmittelbar. Verantwortliche müssen einen Auftragsverarbeitungsvertrag mit Yonder schließen und die Verarbeitung im Verzeichnis dokumentieren.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
NPS-Umfragen an Bestandskunden nach einer Interaktion können sich auf berechtigtes Interesse (Artikel 6(1)(f) DSGVO) stützen, sofern eine berechtigte Erwartung besteht. Marketing-Umfragen oder Umfragen an Interessenten erfordern eine Einwilligung. Auf der Website eingebundene Widgets, die Cookies setzen, benötigen ebenfalls eine Einwilligung nach Artikel 5(3) ePrivacy-Richtlinie.
Beschränken Sie die Aufbewahrung von Antworten auf das Erforderliche, um das Feedback auszuwerten. Anonymisieren Sie Datensätze nach Abschluss der Auswertung. Stellen Sie Verfahren bereit, mit denen Befragte Auskunft, Berichtigung oder Löschung ihrer Antworten verlangen können.
Schließen Sie eine DPA mit Yonder ab und nehmen Sie das Tool in Ihr Verarbeitungsverzeichnis auf. Setzen Sie das Yonder-Widget erst nach Einwilligung ein, wenn Cookies gesetzt werden. Beschreiben Sie in der Datenschutzerklärung Zweck, Rechtsgrundlage und Aufbewahrung. Bieten Sie eine einfache Möglichkeit, Umfragen abzubestellen.
Websites using Yonder must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für Standard-NPS-Umfragen in der Regel nicht erforderlich. Sie kann relevant werden, wenn Feedback in großem Umfang verarbeitet wird oder besondere Datenkategorien involviert sind.
Sample consent text
Wir nutzen Yonder, um Kundenfeedback zu erheben. Falls Sie Feedback geben, wird Ihre Antwort von Yonder (Niederlande) gemäß unserer Datenschutzerklärung verarbeitet.
Third-party domains contacted
www.yonderhq.comapi.yonderhq.comsurveys.yonderhq.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _yonder_session | functionality | Session | Maintains the authenticated session for the Yonder feedback dashboard and survey management. |
| _yonder_respondent | functionality | 1 year | Identifies survey respondents to prevent duplicate submissions and link responses to customer profiles. |
| _yonder_analytics | analytics | 6 months | Tracks survey delivery rates, open rates, and completion metrics for NPS reporting. |
| _yonder_csrf | security | Session | CSRF protection token for survey submission forms and account management endpoints. |
Yonder verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Yonder setzt Cookies für die Sitzungsverwaltung des Chatbots, die Besuchererkennung und die Konversationskontinuität. Dazu gehören ein Sitzungstoken, eine Kennung für wiederkehrende Besucher und Anzeigeeinstellungen. Sind Yonders Bewertungsfunktionen aktiviert, können zusätzliche Cookies Bewertungs-Interaktionen verfolgen.
Ja, vor dem Laden des Yonder-Widgets ist eine Einwilligung erforderlich. Der Dienst setzt nicht notwendige Cookies zur Besucherverfolgung und Identifikation, die über das, was zur ausdrücklich gewünschten Funktion notwendig wäre, hinausgehen. Der Chatbot lädt typischerweise automatisch vor jeder Nutzerinteraktion.
Einwilligung nach Artikel 6(1)(a) DSGVO ist die geeignete Rechtsgrundlage für die Tracking- und Identifikations-Cookies von Yonder. Wenn der Chatbot zur Bearbeitung von Buchungsanfragen genutzt wird, kann die Vertragserfüllung nach Artikel 6(1)(b) für die Konversationsdaten gelten, jedoch nicht für die Tracking-Cookies.
Yonder kann Chat-Daten und Besucherinformationen je nach Infrastruktur des Anbieters auf Servern außerhalb des EWR verarbeiten. Verifizieren Sie die Verarbeitungsorte mit Yonder und stellen Sie sicher, dass Ihr Auftragsverarbeitungsvertrag Standardvertragsklauseln für Übermittlungen außerhalb des EWR umfasst.
Eine DSFA wird empfohlen, wenn Yonder erhebliche Mengen an Besucher-Interaktionen verarbeitet, KI für automatische Antworten verwendet, die die Servicebereitstellung beeinflussen, oder Chatbot-Daten mit anderen Kundenprofilen kombiniert. Tourismus- und Gastgewerbe-Bereitstellungen mit Buchungsdaten sollten eine DSFA besonders in Betracht ziehen.
Integrieren Sie Yonders Lade-Skript mit Ihrer Consent-Management-Plattform, sodass es erst nach Einwilligung aktiv wird. Beschreiben Sie die Datenerhebung des Chatbots klar in Ihrer Datenschutzerklärung. Konfigurieren Sie Aufbewahrungseinstellungen, um Konversationsprotokolle zu minimieren. Bieten Sie eine Kontaktmöglichkeit ohne Chatbot.
Erwägen Sie selbst gehostete Chatbot-Lösungen wie Botpress oder Rasa, bei denen alle Daten auf Ihren Servern bleiben. Für einfache Anforderungen können ein Kontaktformular oder eine FAQ-Seite Besucher bedienen, ohne Cookies zu erfordern. Einige EU-basierte Chatbot-Anbieter bieten DSGVO-konformes Hosting speziell für europäische Unternehmen.
Dokumentieren Sie alle Yonder-Cookies einschließlich Sitzungstokens, Besuchererkennung und Widget-Präferenzen. Geben Sie Zwecke (Chatbot-Funktionalität, Besucher-Wiedererkennung), Laufzeiten sowie Erst- oder Drittanbieter-Status an. Nehmen Sie Yonder in Ihre Liste der Drittanbieter-Datenverarbeiter auf und vermerken Sie etwaige internationale Datenübermittlungen.