AWeber
AWeber ist eine US Plattform für E Mail Marketing mit Newslettern, Automationen, Landingpages und einbettbaren Anmeldeformularen. AWeber Tracking Pixel (aweber.com, forms.aweber.com) erfassen IP Adresse, Seiten URL und Attributionsdaten der Abonnenten und speichern sie auf US Infrastruktur.
Was macht AWeber?
Was AWeber ist und wie die Plattform personenbezogene Daten verarbeitet
AWeber ist eine US E Mail Marketing Plattform für kleine und mittlere Unternehmen mit Newslettern, Automationen, Landingpages und einbettbaren Anmeldeformularen. Personenbezogene Daten gelangen auf drei Wegen in AWeber: über Abonnentendaten aus AWeber Anmeldeformularen oder Landingpages, über manuell oder per API importierte Kontakte und über Engagement Daten (Öffnungen, Klicks, IP, User Agent, Geolokation), die beim Öffnen der E Mails entstehen. AWeber bietet zudem einen Web Tracking Pixel, der neue Abonnenten den Quellseiten auf der Kundenwebsite zuordnet.
Cookies und Tracking Pixel auf aweber.com
Bei einem eingebetteten AWeber Anmeldeformular laden Skripte von forms.aweber.com und setzen ggf. Tracking Cookies auf aweber.com zur Abonnentenattribution. Über AWeber versendete E Mails enthalten einen Öffnungs Pixel auf aweber.com sowie Click Tracking, das über aweber.com auf die Zielseite weiterleitet. Aus ePrivacy Sicht erfordern diese Tracking Technologien eine vorherige Einwilligung, da sie nicht zwingend zur ausdrücklich gewünschten Leistung erforderlich sind.
DSGVO und ePrivacy Pflichten für AWeber Abonnenten
Marketing E Mails über AWeber benötigen in der Regel eine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 13 ePrivacy Richtlinie). Die Soft Opt In Ausnahme (bestehende Kundenbeziehung, ähnliche Produkte, einfache Abmeldung) ist enger als häufig angenommen. AWeber Anmeldeformular, Öffnungs Pixel und Click Tracking sind in der Datenschutzerklärung zu nennen und der Abmeldelink muss in jedem Versand funktionieren. Abonnentendatensaetze sollten Zeitstempel und Quellnachweis der Einwilligung tragen.
Datentransfers in die USA
AWeber Communications, Inc. speichert Abonnentendaten ausschließlich in den USA. Transfers aus der EU benötigen einen gültigen Mechanismus: AWeber ist unter dem EU US Data Privacy Framework selbstzertifiziert und bietet ein DPA mit Standardvertragsklauseln. Verantwortliche müssen eine Transfer Impact Assessment durchführen und zusätzliche Massnahmen prüfen, insbesondere bei Abonnenten aus dem öffentlichen Dienst, dem Journalismus oder sensiblen Gemeinschaften.
Praktische Compliance Schritte für den AWeber Einsatz
Unterzeichnen Sie das AWeber DPA und legen es im Verarbeitungsverzeichnis ab. Aktivieren Sie Double Opt In auf Anmeldeformularen, protokollieren Sie Zeitstempel und Quelle jeder Einwilligung und binden Sie AWeber in den Cookie Banner ein, falls Pixel oder Formulare vor der Einwilligung laden. Definieren Sie eine Loeschregel für abgemeldete und lange inaktive Kontakte. Sorgen Sie für einen klaren Abmeldelink in jedem Versand. Dokumentieren Sie den EU US Transfermechanismus (DPF und SCC) und überprüfen Sie die AWeber Unterauftragsverarbeiterliste regelmäßig.
AWeber und die DSGVO
AWeber ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- AWeber web form tracking and analytics cookies are non essential and require prior consent under Art. 5(3) ePrivacy and Art. 6(1)(a) GDPR before being set. Marketing emails sent through AWeber rely on Art. 6(1)(a) GDPR consent and on Art. 13 ePrivacy Directive (opt in), with strictly necessary cookies (login, CSRF) on the AWeber admin console exempt.
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive (Cookie Law), CAN SPAM, CCPA, EU US Data Privacy Framework
Datenschutz-Folgenabschätzung (DSFA)
AWeber verarbeitet Kontaktdaten, IP Adressen, Engagement Metriken (Öffnungen, Klicks) und kann Indizien für besondere Datenkategorien erhalten, wenn der Dienst von Gesundheits, Politik oder religioesen Organisationen genutzt wird. Eine DSFA ist angezeigt bei großen Abonnentenstaemmen, verhaltensbasierter Segmentierung oder Minderjährigen als Abonnenten. AWeber im Verzeichnis als Auftragsverarbeiter führen, das DPA unterzeichnen, DPF Selbstzertifizierung und SCC dokumentieren, Löschregeln für abgemeldete und inaktive Kontakte definieren und die Transferfolgenabschätzung im Licht von FISA 702 und EO 14086 durchführen.
Beispieltext für Ihr Banner
Unser Newsletter Anmeldeformular wird von AWeber Communications, Inc. (USA) bereitgestellt. Zur Darstellung laden wir Skripte von aweber.com, die Cookies setzen und Ihre IP Adresse erfassen können. Klicken Sie auf Akzeptieren, um das Formular zu laden. Mit der Eingabe Ihrer E Mail willigen Sie zugleich in den Empfang von Marketing E Mails ein, was Sie jederzeit widerrufen können.
Was AWeber setzt und kontaktiert
- Tracking-Methode
- Email marketing platform with JavaScript web tracking pixel from aweber.com (and forms.aweber.com), embeddable sign up forms and landing pages. Sets first party cookies on aweber.com (session, CSRF) and third party cookies via the AWStats and Web Form Tracker scripts to attribute subscribers to source pages, plus open/click pixels in delivered emails
- Serverstandort
- United States. AWeber Communications, Inc. is headquartered in Chalfont, Pennsylvania and operates US data centres on AWS. There is no EU region option.
- Datenübermittlung außerhalb der EU
- AWeber Communications, Inc. is a US controller of platform telemetry and a processor for customer subscriber lists. Subscriber emails, names, IP addresses, geolocation and engagement metadata are stored on US infrastructure. AWeber publishes a GDPR statement, offers a Data Processing Addendum and historically relied on Privacy Shield, then SCCs, and now self certifies under the EU US Data Privacy Framework.
Gesetzte Cookies (4)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| aw_visitor_id | First party (aweber.com web tracker) | Persistent (1 year) | Identifies the visitor across visits to the publisher site to attribute newsletter sign ups to the source page |
| aw_session | Strictly necessary (AWeber admin authentication) | Session | Maintains the authenticated session for AWeber customers in the admin console |
| _csrf_token | Strictly necessary (CSRF protection) | Session | Anti CSRF token protecting AWeber form submissions and admin actions |
| aw_signup_ref | First party (sign up attribution) | Persistent (30 days) | Stores the referring page and campaign for attribution of new subscribers in AWeber reports |
Kontaktierte Drittanbieter-Domains (5)
aweber.comforms.aweber.comsend.aweber.comawtrack.comaweber-static.com
Häufige Fragen zu AWeber
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt der AWeber Web Pixel?
AWeber setzt First Party Cookies auf aweber.com wie aw_visitor_id (1 Jahr, Quellzuordnung), aw_signup_ref (30 Tage, Kampagnenzuordnung) und aw_session (Session, Admin Login). Eingebettete Anmeldeformulare aus forms.aweber.com erben diese Cookies. In E Mails nutzt AWeber Öffnungs Pixel auf aweber.com und Click Redirects, die Logs erzeugen, aber keine clientseitigen Cookies.
Ist Einwilligung für AWeber Formular und Pixel nötig?
Ja. Der AWeber Web Pixel und eingebettete Anmeldeformulare setzen nicht erforderliche Cookies und laden Skripte vor Interaktion. TTDSG und DSGVO verlangen eine vorherige Einwilligung. Auch die Marketing E Mail selbst erfordert eine ausdrückliche Opt In Einwilligung des Abonnenten nach ePrivacy Richtlinie.
Welche Rechtsgrundlage gilt für AWeber Versand?
Marketing Versand stützt sich auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 13 ePrivacy Richtlinie (Opt In). Transaktionale E Mails an Bestandskunden können sich auf Art. 6 Abs. 1 lit. b (Vertrag) oder auf den Soft Opt In für ähnliche Produkte stützen, sofern jede Nachricht einen funktionierenden Abmeldelink enthält.
Sind AWeber Transfers in die USA konform?
AWeber speichert Abonnentendaten ausschließlich in den USA. Der Transfermechanismus ist das EU US Data Privacy Framework (AWeber ist selbstzertifiziert) und die Standardvertragsklauseln im AWeber DPA. Führen Sie eine Transfer Impact Assessment durch und dokumentieren Sie zusätzliche Maßnahmen (Verschlüsselung, Zugriffskontrollen), bevor Sie personenbezogene Daten an AWeber übermitteln.
Wann erfordert die AWeber Nutzung eine DSFA?
Eine DSFA empfiehlt sich bei großen Abonnentenstaemmen, verhaltensbasierter Segmentierung, Minderjährigen als Abonnenten oder Absendern aus sensiblen Sektoren (Gesundheit, Politik, Religion). Dokumentieren Sie AWeber als Auftragsverarbeiter, DPF und SCC, Löschregeln und den Betroffenenrechte Prozess.
Wie setze ich AWeber konform ein?
Aktivieren Sie Double Opt In auf jedem Anmeldeformular, protokollieren Sie Zeitstempel, IP und Quellseite jeder Einwilligung, verzögern Sie AWeber Pixel und Formulare bis zur Cookie Einwilligung, unterzeichnen Sie das AWeber DPA, sorgen Sie für einen funktionierenden Abmeldelink in jedem Versand und richten Sie automatische Löschungen für Bounces und langfristig inaktive Kontakte ein.
Welche EU Alternativen zu AWeber gibt es?
EU gehostete Alternativen sind u. a. Brevo (Frankreich), MailerLite (Litauen mit EU Region), Mailjet (Frankreich) und Cleverreach (Deutschland). Selbst gehostete Optionen wie Listmonk oder Sendy mit EU SMTP Relays vermeiden US Transfers vollständig. Die Wahl hängt von Volumen, Automationsanforderungen und bestehendem Martech Stack ab.
Wie aktualisiere ich Cookie Richtlinie und Verzeichnis für AWeber?
Listen Sie in der Cookie Richtlinie die aweber.com Cookies (aw_visitor_id, aw_signup_ref) und die forms.aweber.com Skripte auf. Im Verarbeitungsverzeichnis führen Sie AWeber als Auftragsverarbeiter für den Newsletter, benennen AWeber Communications, Inc. (USA) als Datenimporteur, verweisen auf DPF und SCC, definieren Aufbewahrungsfristen für Abgemeldete und beschreiben die Wahrnehmung der Betroffenenrechte.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.