FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
Marketing

ConvertBox

PräferenzenOffizielle Website

ConvertBox ist eine Plattform zur Conversion Optimierung, die zielgerichtete Opt in Formulare, Umfragen und Call to Action Pop ups einblendet. Sie nutzt Erstanbieter Cookies für Besuchersegmentierung, A/B Tests und Frequenzbegrenzung.

ConvertBox bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht ConvertBox?

Was ist ConvertBox

ConvertBox ist ein SaaS Werkzeug zur Conversion Optimierung. Es zeigt zielgerichtete Opt in Formulare, Quizze, Umfragen und Call to Action Pop ups auf Webseiten an. Marketingteams nutzen es, um E Mail Listen aufzubauen, Leads zu qualifizieren und A/B Tests durchzuführen. Anbieter ist ConvertBox LLC, ein US Unternehmen aus Texas, gehostet auf US Cloud Infrastruktur.

Erhobene Daten und gesetzte Cookies

Das ConvertBox Skript setzt Erstanbieter Cookies (typischerweise eine Besucher ID, eine Sitzungs ID und Segmentierungskennzeichen), um wiederkehrende Besucher zu erkennen, A/B Varianten zu steuern und die Häufigkeit von Pop ups zu begrenzen. Erfasst werden außerdem IP Adresse, Referrer, aufgerufene Seiten, zugeordnete Segmente sowie Formulareingaben. Bei einer Übermittlung können Kennungen wie die E Mail Adresse an E Mail Dienste wie MailChimp oder ActiveCampaign weitergegeben werden.

DSGVO und TTDSG Anforderungen

Da die Cookies nicht unbedingt erforderlich sind, verlangt Paragraph 25 TTDSG (Umsetzung von Art 5(3) ePrivacy) eine vorherige, informierte Einwilligung vor dem Speichern. Die Verhaltenssegmentierung ist Profiling im Sinne von Art 4(4) DSGVO, daher ist die passende Rechtsgrundlage die Einwilligung nach Art 6(1)(a). Die Informationspflichten der Art 12 bis 14 sowie die Anforderungen an Einwilligung nach Art 7 müssen erfüllt sein.

Internationale Datentransfers

ConvertBox verarbeitet Daten in den USA. Damit greift Kapitel V DSGVO (Art 44 bis 49). Verantwortliche müssen sich auf einen gültigen Transfermechanismus stützen, entweder das EU-US Data Privacy Framework, sofern ConvertBox zertifiziert ist, oder Standardvertragsklauseln mit einem Transfer Impact Assessment und ergänzenden Maßnahmen.

Praktische Umsetzung

Steuern Sie das ConvertBox Skript über Ihre Consent Management Plattform, damit es erst nach Zustimmung zu Marketing oder Personalisierungs Cookies geladen wird. Schließen Sie einen Auftragsverarbeitungsvertrag mit ConvertBox LLC, dokumentieren Sie den Transfermechanismus im Verzeichnis von Verarbeitungstätigkeiten, listen Sie die Cookies in Ihrer Cookie Richtlinie und bieten Sie einen einfachen Widerrufsweg an.

Datenschutz

ConvertBox und die DSGVO

ConvertBox ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent (GDPR Art 6(1)(a) and ePrivacy Art 5(3)) for non essential first party cookies used for behavioural segmentation, A/B testing and frequency capping. Legitimate interests (Art 6(1)(f)) is not appropriate because of the profiling component.
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive, UK GDPR, PECR, CCPA/CPRA, LGPD

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist empfehlenswert, wenn ConvertBox mit E Mail Erfassung, seitenübergreifender Verhaltenssegmentierung oder Marketing Automation kombiniert wird. Dokumentieren Sie Datenkategorien, Segmentierungslogik, Speicherfristen, den US Transfermechanismus (SCC oder EU-US DPF) sowie den Einwilligungsfluss, der das Skript steuert.

Beispieltext für Ihr Banner

Wir setzen ConvertBox ein, um personalisierte Formulare und Angebote anzuzeigen, Interaktionen zu messen und Wiederholungen zu vermeiden. Dabei werden Erstanbieter Cookies gesetzt und Daten an ConvertBox in den USA übertragen. Sie können jederzeit zustimmen, ablehnen oder Ihre Wahl ändern.
Cookies und Tracker

Was ConvertBox setzt und kontaktiert

Tracking-Methode
JavaScript snippet loaded on the website, sets first party cookies in the visitor's browser and sends segmentation events to ConvertBox servers
Serverstandort
United States (AWS infrastructure)
Datenübermittlung außerhalb der EU
Personal data (IP address, segmentation identifiers, behavioural events, email when submitted) is transferred from the EU/EEA and UK to the United States. Requires Standard Contractual Clauses and supplementary measures, or reliance on the EU-US Data Privacy Framework if the importer is certified.

Gesetzte Cookies (4)

NameTypLaufzeitZweck
cb_visitor_idfirst_party1 yearPersistent visitor identifier used to recognise returning visitors, attribute them to segments and prevent the same pop up from being shown repeatedly.
cb_sessionfirst_party30 minutesShort lived session identifier used to track the current visit and apply per session frequency rules.
cb_segmentfirst_party1 yearStores the segments a visitor matches (for example new vs returning, country, page rules) so the correct form or pop up variant is shown.
cb_abfirst_party6 monthsStores the A/B variant assigned to the visitor so the same variant is shown consistently across visits during a running experiment.

Kontaktierte Drittanbieter-Domains (4)

  • app.convertbox.com
  • cdn.convertbox.com
  • api.convertbox.com
  • convertbox.com
Fragen

Häufige Fragen zu ConvertBox

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt ConvertBox?

ConvertBox setzt Erstanbieter Cookies in Ihrer Domain, typischerweise eine langlebige Besucher ID, eine kurze Sitzungs ID und ein oder mehrere Kennzeichen für das zugeordnete Segment oder die angezeigte A/B Variante. Die genauen Namen hängen von Ihrem Konto und Ihrer Konfiguration ab. Geschrieben werden sie vom Einbettungs Skript, nicht von einem Dritten.

Brauche ich eine Einwilligung, bevor ConvertBox geladen wird?

Ja. Die Cookies dienen der Verhaltenssegmentierung, A/B Tests und der Frequenzbegrenzung und sind nicht unbedingt erforderlich. Paragraph 25 TTDSG (Umsetzung von Art 5(3) ePrivacy) sowie Art 6(1)(a) DSGVO verlangen eine vorherige, freiwillige, spezifische und informierte Einwilligung, bevor das Skript ausgeführt wird.

Welche Rechtsgrundlage ist nach der DSGVO passend?

Die passende Rechtsgrundlage ist die Einwilligung nach Art 6(1)(a). Berechtigte Interessen nach Art 6(1)(f) sind in der Regel ungeeignet, weil ConvertBox Besuchersegmente bildet und Inhalte beeinflusst. Das ist Profiling nach Art 4(4) und besteht die Interessenabwägung im Marketingkontext selten.

Wohin gehen die Daten und was ist mit US Transfers?

ConvertBox LLC sitzt in Texas und speichert Daten in den USA. Jeder Einsatz auf EU, EWR oder UK Seiten löst einen Transfer nach Kapitel V aus. Sie müssen sich auf das EU-US Data Privacy Framework stützen, falls ConvertBox zertifiziert ist, oder auf Standardvertragsklauseln mit einem dokumentierten Transfer Impact Assessment und ergänzenden Maßnahmen.

Ist eine DSFA nötig?

Eine DSFA ist nicht automatisch zwingend, aber dringend empfohlen, wenn ConvertBox zusammen mit E Mail Erfassung, seitenübergreifendem Tracking, Marketing Automation oder umfangreicher Segmentierung eingesetzt wird. Dokumentieren Sie Datenflüsse, den US Transfermechanismus, Speicherfristen und das Einwilligungs Gate, das das Skript steuert.

Wie setze ich ConvertBox rechtskonform um?

Binden Sie den ConvertBox Einbettungscode in Ihre Consent Management Plattform ein, sodass er erst nach Zustimmung zu Personalisierungs oder Marketing Cookies geladen wird. Konfigurieren Sie das Skript als standardmäßig blockierten Vendor, listen Sie die Erstanbieter Cookies in Ihrer Cookie Erklärung und respektieren Sie Änderung und Widerruf über die API.

Welche Alternativen gibt es?

Vergleichbare Werkzeuge sind OptinMonster, Sumo, Thrive Leads, Poptin und die Onsite Formulare von Klaviyo. Datenschutzrechtlich stellen sich dieselben Fragen, weil alle auf Cookies, Segmentierung und meist US Hosting setzen. Entscheidend für die Konformität ist weniger der Anbieter als das Gating und die Information.

Wie aktualisiere ich meine Cookie Richtlinie?

Führen Sie ConvertBox als Anbieter für Personalisierung und Conversion Optimierung. Nennen Sie die gesetzten Erstanbieter Cookies, ihren Zweck und ihre Laufzeit. Geben Sie ConvertBox LLC als Auftragsverarbeiter, die USA als Zielland und einen Link zur Datenschutzerklärung von ConvertBox an. Erklären Sie, wie die Einwilligung widerrufen werden kann.

Gleiche Kategorie

Weitere Dienste: Marketing

Ganze Kategorie ansehen

CTRWOW

Marketing

Picreel

Analyse

Popcorn CRM

Marketing

StoryStream

Marketing

Ortto

Marketing

Amped

Marketing

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen