> Autopilot/Ortto DSGVO-Leitfaden: Cookies, Einwilligung, EU-Region Frankfurt, Standardvertragsklauseln für Australien, Double-Opt-in, CMP. > > Canonical: https://www.flowconsent.com/de/services/marketing/autopilot Marketing # Autopilot (jetzt Ortto) Marketing Autopilot war der ursprüngliche Name der visuellen Marketing-Automation-Plattform, die heute als Ortto firmiert. Mit Sitz in Sydney vereint Ortto eine Customer Data Platform, E-Mail, SMS, Push, In-App-Messaging, Journey-Orchestrierung und Analytik. Das Skript Autopilot / Ortto Capture (CDN auf ortto.app) setzt einen First-Party-Identifier auf der Betreiber-Domain, verknüpft den Besucher mit einem Ortto-Kontakt und erfasst Seitenaufrufe, Formulareingaben und Custom-Events. EU-Kunden können Frankfurt als Region wählen, um Daten in der EU zu halten. [Autopilot (jetzt Ortto) bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Marketing](https://www.flowconsent.com/de/services/marketing) - Einwilligung Marketing - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 4 - Drittanbieter-Domains 5 - Server Operated by Ortto Pty Ltd (Sydney, Australia, formerly Autopilot HQ Inc.). Data centres in the United States, Australia and the European Union (Frankfurt, AWS eu-central-1). EU customers can pin their workspace to the Frankfurt region. Überblick ## Was macht Autopilot (jetzt Ortto)? ## **Was Autopilot tut und wie es auf einer Website erscheint** Autopilot HQ Inc., 2012 in Sydney gegründet, wurde 2022 zu Ortto Pty Ltd umfirmiert. Die Plattform praegte das visuelle Canvas für Marketing-Automation mit Drag-and-Drop-Journeys, Segmenten und einer einheitlichen Kundendatenbank. Der moderne Ortto-Stack ergänzt CDP, E-Mail, SMS, Push, In-App-Messaging, Live-Chat, Feedback-Widgets und Analytics-Dashboards. Viele Händler nennen das Produkt in juristischen Dokumenten weiterhin Autopilot. ## **Cookies und von Autopilot / Ortto erhobene Daten** Ortto Capture setzt ein First-Party-Cookie auf der Betreiber-Domain. Das historische Autopilot-Snippet nutzte ajs\_user\_id und ajs\_anonymous\_id (12 Monate) als Besucher-Identifier. Modernes Ortto Capture verwendet \_aaid (anonyme ID) und \_arid (aufgeloeste Kontakt-ID). E-Mail-Tracking erfolgt über einen Öffnungs-Pixel und einen Klick-Redirector unter ortto.email oder autopilothq.com. Die Plattform speichert Name, E-Mail, Telefon, Postanschrift, eigene Attribute, Segmentmitgliedschaften, Events und Verhaltenschronik. ## **DSGVO- und ePrivacy-Implikationen** Ortto Capture ist ein Profiling-Werkzeug: Artikel 5 Absatz 3 ePrivacy verlangt eine vorherige Einwilligung für die Cookies, Artikel 6 DSGVO eine Einwilligung für die verhaltensbasierte Personalisierung. Marketing-E-Mail folgt nationalen ePrivacy-Regeln und PECR-ähnlichen Soft-Opt-ins, wo zulässig. Ortto Pty Ltd agiert als Auftragsverarbeiter für hochgeladene Daten und als Verantwortlicher für eigene Produkt-Analytik. ## **Internationale Datenübermittlung** Ortto hat seinen Hauptsitz in Sydney; Australien verfügt nicht über eine umfassende DSGVO-Angemessenheit. EU-Kunden können die AWS-Region Frankfurt wählen, um Kundendaten in der EU zu halten. Zugriffe aus Australien für Engineering und Support sind durch die Standardvertragsklauseln im Ortto-DPA gedeckt. Eine Übermittlungs-Folgenabschätzung wird empfohlen. ## **Einwilligung und Rechtsgrundlage** Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO) ist für Marketing-E-Mail, SMS, Push, In-App-Messaging und das Ortto-Capture-Profil erforderlich. Vertragsnotwendigkeit (lit. b) deckt transaktionale E-Mails. Berechtigtes Interesse kann eng begrenzte operative Anwendungen tragen. ## **Praktische Compliance-Schritte** Ortto-DPA unterzeichnen, Workspace an Frankfurt binden, Ortto Capture in die CMP integrieren, Double-Opt-in aktivieren, Journeys und predictive Scores im Verarbeitungsverzeichnis dokumentieren, Aufbewahrung konfigurieren, sichtbaren Abmeldelink garantieren und die Datenschutzerklärung mit dem alten Autopilot-Namen und der heutigen Ortto-Identität aktualisieren. Datenschutz ## Autopilot (jetzt Ortto) und die DSGVO Autopilot (jetzt Ortto) ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Contractual necessity under Article 6(1)(b) GDPR for transactional emails. Consent under Article 6(1)(a) for marketing email, SMS, push, in app messaging and the Autopilot / Ortto Capture tracking script that builds behavioural profiles. Legitimate interest under Article 6(1)(f) only for narrow operational uses. - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive, German TTDSG / TDDDG, French CNIL guidelines on email marketing, Australian Privacy Act 1988, Standard Contractual Clauses for EU to Australia transfers ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA empfiehlt sich, wenn Autopilot / Ortto große Kontaktdatenbanken verarbeitet, wenn Ortto Capture auf vielen Seiten läuft oder wenn Journeys E-Mail, SMS, Push und Verhaltensdaten kombinieren. Die DSFA muss Region, Beziehung zum australischen Verantwortlichen, Unterauftragsverarbeiter (AWS), Aufbewahrung, Standardvertragsklauseln und Reaktionen auf Betroffenenanfragen abdecken. ### Beispieltext für Ihr Banner > Unsere Website nutzt Autopilot (jetzt Ortto), um Marketing-E-Mails zu versenden und personalisierte Journeys auszulösen. Ortto Capture setzt ein First-Party-Cookie auf dieser Domain und übermittelt Eventdaten an Ortto-Server in der Europäischen Union (Region Frankfurt). Ortto Pty Ltd hat Sitz in Australien, sodass Support-Zugriffe aus dem Nicht-EU-Raum unter Standardvertragsklauseln erfolgen können. Mit Klick auf Akzeptieren erlauben Sie diese Personalisierung. Cookies und Tracker ## Was Autopilot (jetzt Ortto) setzt und kontaktiert - Tracking-Methode Visual marketing automation platform (rebranded to Ortto in 2022). Combines email, SMS, push, in app messaging and a Customer Data Platform. The Autopilot / Ortto Capture script sets a first party identifier on the operator domain and streams events to the Ortto backend. - Serverstandort Operated by Ortto Pty Ltd (Sydney, Australia, formerly Autopilot HQ Inc.). Data centres in the United States, Australia and the European Union (Frankfurt, AWS eu-central-1). EU customers can pin their workspace to the Frankfurt region. - Datenübermittlung außerhalb der EU Operated by Ortto Pty Ltd (Sydney, Australia). Australia has not received a full GDPR adequacy decision; transfers from the EU rely on the Ortto Data Processing Addendum incorporating the European Commission Standard Contractual Clauses, plus the optional EU data residency (Frankfurt AWS eu-central-1). The product was branded Autopilot until 2022. ### Gesetzte Cookies (4) | Name | Typ | Laufzeit | Zweck | | ------------------ | ----------- | -------- | -------------------------------------------------------------------------------------- | | ajs\_user\_id | HTTP cookie | 1 year | Legacy Autopilot user identifier still set when the historical snippet is in use. | | ajs\_anonymous\_id | HTTP cookie | 1 year | Legacy Autopilot anonymous visitor identifier. | | \_aaid | HTTP cookie | 1 year | Modern Ortto Capture anonymous identifier used to build the contact profile. | | \_arid | HTTP cookie | 1 year | Modern Ortto Capture resolved contact identifier set after a known contact is matched. | ### Kontaktierte Drittanbieter-Domains (5) - `ortto.app` - `ortto.email` - `autopilothq.com` - `ap-onboarding.com` - `capture-eu.ortto.app` Fragen ## Häufige Fragen zu Autopilot (jetzt Ortto) Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Autopilot / Ortto? Das historische Autopilot-Snippet setzt ajs\_user\_id und ajs\_anonymous\_id (1 Jahr). Modernes Ortto Capture setzt \_aaid (anonyme ID, 1 Jahr) und \_arid (aufgeloeste Kontakt-ID, 1 Jahr). E-Mail-Tracking erfolgt über Pixel und die Klick-Redirektoren ortto.email oder autopilothq.com. ### Brauche ich eine Einwilligung für Autopilot? Ja für Marketing-E-Mail, SMS, Push, In-App-Messaging und das Ortto-Capture-Profil. Transaktionale E-Mails stützen sich auf Vertragsnotwendigkeit. Marketing erfordert ein per CMP oder Formular erhobenes Opt-in. ### Welche Rechtsgrundlage? Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO) für Marketing und Capture-Profiling. Vertragsnotwendigkeit (lit. b) für transaktionale E-Mails. Berechtigtes Interesse (lit. f) nur für eng begrenzte operative Anwendungen. ### Übermittelt Autopilot Daten in die USA oder Australien? Ortto hat seinen Sitz in Sydney. EU-Kunden können den Workspace an die AWS-Region Frankfurt binden und Kundendaten in der EU halten. Engineering- und Support-Zugriffe aus Australien sind durch die Standardvertragsklauseln im Ortto-DPA gedeckt. ### Brauche ich eine DSFA? Empfohlen, wenn Autopilot / Ortto große Kundendatenbanken verwaltet, Capture auf vielen Seiten läuft oder Journeys Kanäle kreuzen. Region, Aufbewahrung, Unterauftragsverarbeiter und Australien-Transfer dokumentieren. ### Wie setze ich Autopilot konform um? Ortto-DPA unterzeichnen, an Frankfurt binden, Capture mit der CMP koppeln, Double-Opt-in aktivieren, Journeys und predictive Scores dokumentieren, Retention konfigurieren, Abmeldelinks sichtbar halten und den Datenschutzhinweis mit beiden Namen Autopilot und Ortto aktualisieren. ### Gibt es Alternativen zu Autopilot / Ortto? Andere Marketing-Automation: ActiveCampaign, HubSpot, Klaviyo, Customer.io, Brevo (Sendinblue), Mailchimp, Dotdigital. EU-Alternativen: Brevo (Frankreich), CleverReach (Deutschland). ### Wie aktualisiere ich die Cookie-Richtlinie für Autopilot? Ortto Pty Ltd (früher Autopilot HQ Inc.) als Auftragsverarbeiter nennen, die ajs- und \_aaid-/\_arid-Cookies beschreiben, die Region Frankfurt und die Standardvertragsklauseln für Australien-Zugriffe erwähnen sowie den Ortto-DPA und die Datenschutzerklärung verlinken. Gleiche Kategorie ## Weitere Dienste: Marketing [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/marketing) ### [Brevo](https://www.flowconsent.com/de/services/marketing/brevo) [Marketing](https://www.flowconsent.com/de/services/marketing/brevo) · ### [Satori](https://www.flowconsent.com/de/services/marketing/satori) [Marketing](https://www.flowconsent.com/de/services/marketing/satori) · ### [CINC](https://www.flowconsent.com/de/services/marketing/cinc) [Marketing](https://www.flowconsent.com/de/services/marketing/cinc) · ### [Knak](https://www.flowconsent.com/de/services/marketing/knak) [Analyse](https://www.flowconsent.com/de/services/marketing/knak) · ### [Reviefy](https://www.flowconsent.com/de/services/marketing/reviefy) [Präferenzen](https://www.flowconsent.com/de/services/marketing/reviefy) · ### [Veloce](https://www.flowconsent.com/de/services/marketing/veloce) [Marketing](https://www.flowconsent.com/de/services/marketing/veloce) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)