LeadSquared
LeadSquared ist eine Plattform für Marketing Automatisierung und CRM mit Hauptsitz in Bengaluru, Indien, und Geschaftsbetrieb in den USA. Das Tracking Skript erfasst das Verhalten der Besucher wie aufgerufene Seiten und Verweildauer, setzt ein Cookie, um Leads zu erkennen und zu bewerten, und synchronisiert die erfasste Aktivität mit dem LeadSquared CRM. Da es sich um nicht notwendiges verhaltensbezogenes Tracking und Profiling handelt, darf LeadSquared erst nach Einwilligung des Besuchers geladen werden.
Was macht LeadSquared?
Was LeadSquared ist
LeadSquared ist eine Plattform fur Marketing Automatisierung und Kundenbeziehungsmanagement. Der Hauptsitz befindet sich in Bengaluru, Indien, von wo aus auch das Geschaft in den USA gesteuert wird. Vertriebs und Marketingteams platzieren ein kleines LeadSquared Tracking Skript auf ihrer Website, um zu sehen, welche Besucher die Seite aufrufen, um Leads aus Formularen zu erfassen und diese Leads im LeadSquared CRM zu bewerten. Das Skript wird vom LeadSquared Tracker Host geladen und lauft auf jeder Seite, auf der es installiert ist.
Welche Daten und Cookies LeadSquared erfasst
Das Tracking Skript erfasst das Verhalten des Besuchers wie aufgerufene Seiten, Verweildauer je Seite, Herkunftsquelle, wiederholte Besuche und abgesendete Formulare. Es erzeugt eine Interessentenkennung, die der Seite als MXCProspectId zur Verfugung steht, und speichert sie in einem Cookie im Browser des Besuchers, damit ein wiederkehrender Besucher erkannt und seine Aktivitat einem einzigen Profil zugeordnet werden kann. Sobald ein Besucher ein Formular ausfullt oder anderweitig identifiziert wird, wird die erfasste Aktivitat mit dem LeadSquared CRM synchronisiert, wo sie in Lead Bewertung, Segmentierung und Marketing Automatisierung einfliesst. Dabei handelt es sich um nicht notwendiges verhaltensbezogenes Tracking und nicht um eine vom Besucher gewunschte Funktion.
DSGVO und ePrivacy Auswirkungen
Die Verhaltensdaten und die Interessentenkennung, die LeadSquared verarbeitet, sind personenbezogene Daten im Sinne der DSGVO, da sie sich auf einen identifizierbaren Besucher beziehen und zur Profilbildung und Bewertung dieser Person dienen. Das Lesen und Schreiben einer Kennung auf dem Endgerat des Besuchers fallt zudem unmittelbar unter Artikel 5(3) der ePrivacy Richtlinie, den die CNIL in Frankreich, die deutschen Behorden nach dem TDDDG und die AEPD in Spanien als strenge Pflicht zur vorherigen Einwilligung fur nicht notwendige Tracker durchsetzen. Die Lead Bewertung fugt eine Profilbildungsdimension hinzu, die die Sensibilitat der Verarbeitung erhoht.
Wann eine Einwilligung erforderlich ist
Eine Einwilligung ist erforderlich, bevor das LeadSquared Skript geladen wird und bevor Leads erfasst werden, da das Tracking fur den Empfang der Seiteninhalte nicht unbedingt erforderlich ist. Diese Einwilligung muss freiwillig, spezifisch, informiert und unmissverstandlich sein, und die Ablehnung muss ebenso einfach sein wie die Zustimmung. Bis der Besucher zustimmt, darf das Skript nicht ausgefuhrt werden und es durfen keine Cookies gesetzt werden. Ein berechtigtes Interesse kann fur dieses nicht notwendige Tracking und Profiling nicht herangezogen werden.
Datenubermittlung nach Indien und in die USA
LeadSquared verarbeitet Tracking und Lead Daten auf Infrastruktur in Indien und den USA, sodass Daten europaischer Besucher in zwei Drittlander ausserhalb des Europaischen Wirtschaftsraums ubermittelt werden. Fur Indien besteht kein Angemessenheitsbeschluss der Europaischen Union, und die USA sind nur dann abgedeckt, wenn eine spezifische Garantie greift. Beide Ubermittlungen mussen sich daher auf die EU Standardvertragsklauseln 2021/914 innerhalb des LeadSquared Datenverarbeitungsvertrags stutzen. Fur jedes Zielland ist eine dokumentierte Transfer Folgenabschatzung erforderlich, im Einklang mit dem Schrems II Urteil und den Leitlinien des Europaischen Datenschutzausschusses.
Praktische Schritte fur einen konformen Einsatz
Binden Sie das LeadSquared Skript an Ihre Consent Management Plattform, sodass es erst nach Annahme der Kategorie Analyse oder Marketing ausgelost wird, und halten Sie die Lead Erfassung bis dahin blockiert. Beschreiben Sie LeadSquared in Ihrer Cookie Richtlinie einschliesslich der gesetzten Interessentenkennung und ihrer Lebensdauer. Unterzeichnen Sie den LeadSquared Datenverarbeitungsvertrag, bestatigen Sie die Standardvertragsklauseln fur die Ubermittlungen nach Indien und in die USA und fuhren Sie fur jede eine Transfer Folgenabschatzung durch. Wenden Sie die kurzestmogliche Speicherdauer auf Besucher und Lead Datensatze an und bearbeiten Sie Losch und Widerspruchsanfragen zugig.
LeadSquared und die DSGVO
LeadSquared ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Prior, freely given, specific, informed and unambiguous consent under Article 6(1)(a) GDPR is required, because the LeadSquared tracking script reads from and writes to the visitor terminal (cookies) and records behavioural data that qualifies as personal data used for lead scoring and profiling. Article 5(3) of the ePrivacy Directive 2002/58/EC, transposed as the French TDDDG enforced by the CNIL, section 25 of the German TDDDG and Article 22.2 of the Spanish LSSI CE enforced by the AEPD, makes prior consent mandatory before the script loads and before any lead capture. Legitimate interest is not a valid basis for this non essential tracking.
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive 2002/58/EC, French TDDDG and CNIL guidelines on trackers, German TDDDG, Spanish LSSI CE and AEPD cookie guide, EDPB Schrems II Transfer Impact Assessment, EU Standard Contractual Clauses 2021/914
Datenschutz-Folgenabschätzung (DSFA)
Eine Datenschutz Folgenabschätzung nach Artikel 35 DSGVO ist ratsam, wenn LeadSquared im großen Umfang zur Verfolgung von Besuchern und zur Bewertung von Leads eingesetzt wird, da die Lead Bewertung eine Form der Profilbildung ist. Dokumentieren Sie die vom Tracking Skript erfassten Verhaltensdaten, die im Cookie gespeicherte Interessentenkennung, die Synchronisierung der Aktivität mit dem LeadSquared CRM, die Übermittlungen nach Indien und in die USA und die Speicherdauer der Besucher und Lead Datensätze. Konfigurieren Sie das Skript so, dass es erst nach der Einwilligung geladen wird, und blockieren Sie die Lead Erfassung, bis der Besucher zustimmt.
Beispieltext für Ihr Banner
Wir verwenden LeadSquared, einen Dienst fur Marketing Automatisierung und CRM von LeadSquared (Indien und USA), um zu verstehen, wie Sie unsere Website nutzen, und um Leads zu verwalten. LeadSquared erfasst Ihre Aktivitat und speichert eine Kennung in einem Cookie auf Ihrem Gerat. Diese Daten konnen auf Grundlage der EU Standardvertragsklauseln nach Indien und in die USA ubermittelt werden. LeadSquared wird nur geladen, wenn Sie auf Akzeptieren klicken.
Was LeadSquared setzt und kontaktiert
- Tracking-Methode
- JavaScript tracking script loaded from the LeadSquared tracker host web.mxradon.com, typically Tracker.js and FormTracker.js, activated on the page through the pidTracker function. The script records visitor behaviour such as pages viewed, time spent, referral source, repeat visits and form submissions. It generates and reads a prospect identifier, exposed to the page as MXCProspectId and stored in a cookie on the visitor browser, so that a returning visitor can be recognised and scored. When a visitor is identified, the collected activity is synchronised to the LeadSquared CRM and attributed to a single lead record, where it feeds lead scoring and marketing automation.
- Serverstandort
- India and United States. LeadSquared is operated from Bengaluru, India, and runs its United States operations from there as well. Tracking and CRM data is processed on LeadSquared infrastructure across Indian and United States regions. There is no documented European Union data residency option, so European visitor and lead data is processed outside the European Economic Area by default.
- Datenübermittlung außerhalb der EU
- LeadSquared processes visitor tracking and lead data on infrastructure located in India and the United States. European visitor data is therefore transferred outside the European Economic Area to two third countries. India is not covered by a European Union adequacy decision, and the United States is covered only where a specific safeguard applies, so both transfers must be governed by the EU Standard Contractual Clauses 2021/914 within the LeadSquared Data Processing Agreement, supported by a documented Transfer Impact Assessment for each destination as required by the Schrems II ruling of the Court of Justice of the European Union.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| MXCProspectId | HTTP cookie (first party) | Persistent | Stores the LeadSquared prospect identifier generated by the tracking script so LeadSquared can recognise a returning visitor and attribute page views, time on page, referral source and form submissions to a single lead record in the CRM. |
| LeadSquared tracking session | HTTP cookie (first party) | Session | Groups the page views and interactions of a single visit so the tracking script can report the current browsing session before the activity is synced to the LeadSquared CRM. |
| LeadSquared cookie consent | HTTP cookie (first party) | Persistent | Records the visitor choice made in the LeadSquared cookie consent banner, so that tracking is enabled or disabled on later visits according to the preference expressed. |
Kontaktierte Drittanbieter-Domains (4)
leadsquared.comweb.mxradon.commxradon.comapp.leadsquared.com
Häufige Fragen zu LeadSquared
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt LeadSquared?
LeadSquared setzt ein Erstanbieter Cookie, das eine Interessentenkennung speichert, die der Seite als MXCProspectId zur Verfügung steht, um einen wiederkehrenden Besucher zu erkennen und Seitenaufrufe, Verweildauer und Formularabsendungen einem einzigen Lead zuzuordnen. Die Kennung wird mit dem LeadSquared CRM synchronisiert, sobald der Besucher identifiziert ist.
Benötige ich eine Einwilligung, bevor LeadSquared geladen wird?
Ja. LeadSquared führt nicht notwendiges verhaltensbezogenes Tracking durch und schreibt eine Kennung auf das Endgerät des Besuchers. Nach den ePrivacy Regeln müssen Sie daher eine vorherige Einwilligung einholen, bevor das Skript geladen wird und bevor Leads erfasst werden. Das Tracking Skript sollte blockiert bleiben, bis der Besucher zustimmt.
Was ist die Rechtsgrundlage für LeadSquared?
Die einzige gültige Rechtsgrundlage ist die Einwilligung nach Artikel 6(1)(a) DSGVO in Verbindung mit der Pflicht zur vorherigen Einwilligung nach Artikel 5(3) der ePrivacy Richtlinie. Ein berechtigtes Interesse kann für diese Art von nicht notwendigem Tracking und Lead Bewertung, die eine Profilbildung des Besuchers umfasst, nicht herangezogen werden.
Übermittelt LeadSquared Daten in Drittländer einschließlich der USA?
Ja. LeadSquared verarbeitet Daten auf Infrastruktur in Indien und den USA, sodass Daten europäischer Besucher in beide übermittelt werden. Für Indien besteht kein EU Angemessenheitsbeschluss, daher benötigen Sie die EU Standardvertragsklauseln im LeadSquared Datenverarbeitungsvertrag und eine Transfer Folgenabschätzung für jedes Zielland.
Benötige ich eine DSFA für LeadSquared?
Eine Datenschutz Folgenabschätzung wird empfohlen, da LeadSquared verhaltensbezogenes Tracking mit Lead Bewertung, einer Form der Profilbildung, kombiniert und Daten in Drittländer übermittelt. Bewerten Sie das Tracking, die auf dem Gerät gespeicherte Kennung, die CRM Anreicherung und die Übermittlungen nach Indien und in die USA.
Wie setze ich LeadSquared konform um?
Laden Sie das Skript nur über Ihre Consent Management Plattform, nachdem die betreffende Kategorie akzeptiert wurde, und halten Sie die Lead Erfassung bis dahin blockiert. Beschreiben Sie LeadSquared in Ihrer Cookie Richtlinie, unterzeichnen Sie den Datenverarbeitungsvertrag, bestätigen Sie die Standardvertragsklauseln und führen Sie eine Transfer Folgenabschätzung durch. Wenden Sie eine kurze Speicherdauer auf Besucher und Lead Datensätze an.
Gibt es Alternativen zu LeadSquared?
Zu den Alternativen gehören HubSpot, Salesforce Marketing Cloud, Zoho CRM, ActiveCampaign und Freshsales. Sie werfen ähnliche Fragen zu Einwilligung, Cookies und Übermittlungen auf. Prüfen Sie daher deren Hosting Standort und Datenverarbeitungsbedingungen, bevor Sie annehmen, dass eine davon datenschutzfreundlicher ist.
Wie aktualisiere ich meine Cookie Richtlinie für LeadSquared?
Fugen Sie einen eigenen Eintrag hinzu, der LeadSquared als Anbieter nennt, die Interessentenkennung mit ihrer Lebensdauer aufführt, das durchgeführte verhaltensbezogene Tracking und die Lead Bewertung erläutert und die Übermittlungen nach Indien und in die USA sowie die verwendete Garantie offenlegt. Halten Sie den Eintrag mit Ihren Einwilligungskategorien im Einklang.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.