GroovePages

Was GroovePages ist

GroovePages ist ein cloudbasierter Seiten und Funnel Builder, der Teil der GrooveFunnels Suite von GrooveDigital ist, einem Unternehmen mit Sitz in den USA. Er ermöglicht Marketern, Landingpages, Verkaufstrichter und Checkout Abläufe ohne Programmierung zu erstellen, und liefert die veröffentlichten Seiten aus eigener Infrastruktur in den USA aus. Das Produkt ist auf Conversion ausgelegt und enthält daher Analyse, Lead Erfassung und Unterstützung für Werbe Pixel. Genau diese Marketing Ausrichtung wirft die Datenschutzfragen für europäische Zielgruppen auf.

Welche Daten und Cookies erhoben werden

Veröffentlichte GroovePages Seiten setzen Erstanbieter Cookies für Sitzungen, Warenkorbstatus und grundlegende Analyse und erfassen Daten aus Anmelde und Checkout Formularen wie Namen, E Mail Adressen und Zahlungsdaten. Betreiber fügen häufig Werbe Pixel von Drittanbietern hinzu, etwa das Meta Pixel und Google Tags, die eigene Cookies setzen und Besucheraktivität zur Wiederansprache an diese Netzwerke senden. Besucher IP Adressen und Seiteninteraktionen werden auf Servern in den USA verarbeitet. Nur die rein funktionalen Cookies sind von der Einwilligung ausgenommen.

DSGVO und ePrivacy Auswirkungen

Der Betreiber, der eine GroovePages Seite veröffentlicht, ist Verantwortlicher für die Besucherdaten und muss eine gültige Rechtsgrundlage haben. Nach Art. 5(3) der ePrivacy Richtlinie sind Analyse und Werbecookies nicht notwendig und erfordern eine vorherige Einwilligung, bevor sie gesetzt werden. Werbe Pixel begründen in der Regel eine Verantwortlichkeit gegenüber dem Werbenetzwerk, was eine gemeinsame Verantwortung für diese Verarbeitung hinzufügt. Für die Plattform selbst ist ein Auftragsverarbeitungsvertrag mit GrooveDigital erforderlich.

Anforderungen an die Einwilligung

Da GroovePages Seiten auf Analyse und Werbecookies setzen, ist eine vorherige Einwilligung erforderlich, bevor diese Cookies und Pixel laden. Ein konformes Einwilligungsbanner muss alle nicht notwendigen Skripte blockieren, bis der Besucher zustimmt, eine echte Ablehnungsoption bieten und die Entscheidung protokollieren. Die Verarbeitung von Daten, die ein Besucher freiwillig in einem Formular angibt, kann sich auf Vertrag oder berechtigtes Interesse stützen, die Tracking Ebene jedoch nicht. Die Einwilligung muss so leicht widerrufbar sein, wie sie erteilt wurde.

Internationale Datenübermittlungen

GroovePages verarbeitet Daten in den USA, und alle Werbe Pixel senden weitere Daten an US Werbenetzwerke, daher werden Daten europäischer Besucher in ein Drittland übermittelt. Diese Übermittlungen müssen durch den EU US Datenschutzrahmen abgedeckt sein, sofern der Empfänger zertifiziert ist, oder durch Standardvertragsklauseln mit einer Folgenabschätzung. Der Betreiber sollte den Zertifizierungsstatus von GrooveDigital und jedes Pixel Anbieters prüfen. Wenn Garantien nicht bestätigt werden können, ist der sicherste Weg, das betreffende Pixel zu vermeiden.

Praktische Schritte zur Konformität

Setzen Sie ein Einwilligungsbanner ein, das alle Analyse und Werbeskripte bis zur Zustimmung blockiert, und lösen Sie die Meta und Google Pixel erst nach der Einwilligung aus. Schließen Sie einen Auftragsverarbeitungsvertrag mit GrooveDigital ab und dokumentieren Sie die Übermittlungsgarantie für die Plattform und jedes Pixel. Nennen Sie alle Empfänger in der Datenschutzerklärung, beschreiben Sie die Übermittlungen in die USA und führen Sie angesichts des höheren Risikos eine DSFA durch. Überprüfen Sie den Funnel nach jeder Änderung, da neue Pixel leicht hinzugefügt werden können.