Optinopoli
Optinopoli ist ein US Tool zur Lead Erfassung und für Onsite Marketing Kampagnen (Exit Intent Overlays, eingebettete Formulare, Welcome Bars), das Cookies setzt und personenbezogene Daten verarbeitet, weshalb eine vorherige DSGVO Einwilligung erforderlich ist.
Was macht Optinopoli?
Was ist Optinopoli
Optinopoli ist eine US Plattform zur Lead Erfassung, mit der Marketingteams Exit Intent Overlays, eingebettete Formulare, Scroll Trigger und Welcome Bars auf ihren Websites anzeigen können. Sie sammelt E Mail Adressen, bewertet das Engagement der Besucher und integriert sich mit ESPs und CRMs, um die gewonnenen Leads in automatisierte Customer Journeys einzuspielen. Da das Widget im Browser läuft und Kampagnenzustand persistiert, setzt es Identifier und verarbeitet personenbezogene Daten nach DSGVO und ePrivacy Richtlinie.
Welche Daten und Cookies werden erhoben
Das Optinopoli Skript wird von optinopoli.com geladen und setzt Cookies wie optinopoli_visitor (Besucher Identifier), optinopoli_session (Session Korrelation) und optinopoli_campaign_state (welche Overlays bereits angezeigt oder geschlossen wurden). Die Plattform erhält IP, User Agent, Referrer, die URL der einbettenden Seite, Verhaltenssignale wie Scrolltiefe, Verweildauer und Exit Intent sowie die im Formular übermittelte E Mail Adresse und beliebige Custom Felder.
DSGVO und ePrivacy Implikationen
Optinopoli Identifier sind nicht zwingend für den Betrieb der Website erforderlich, daher gilt Artikel 5 Absatz 3 der ePrivacy Richtlinie. CNIL, BfDI, AEPD und ICO verlangen vorherige, freiwillige, spezifische und informierte Einwilligung vor jedem Speichern oder Auslesen. Rechtsgrundlage nach Artikel 6 Absatz 1 lit. a DSGVO ist die Einwilligung für Cookies und verhaltensbasiertes Targeting; für die nachgelagerte Marketingkommunikation nach Übermittlung der E Mail kann je nach nationalen Vorgaben zusätzlich Einwilligung oder, bei Vorliegen der Soft Opt In Voraussetzungen, berechtigtes Interesse herangezogen werden.
Internationale Datentransfers
Optinopoli wird in den USA betrieben und speichert Daten auf US Cloud Infrastruktur. Übermittlungen aus dem EWR erfordern einen gültigen Mechanismus: Standardvertragsklauseln mit dem Anbieter sowie ein Transfer Impact Assessment, das die Auswirkungen der US Überwachungsgesetze (FISA 702, EO 12333) bewertet. Eine öffentliche DPF Zertifizierung liegt aktuell nicht vor, daher bleiben SCCs die Arbeitsannahme.
Praktische Compliance Schritte
Blockieren Sie das Optinopoli Skript in Ihrer CMP, bis der Nutzer in Marketing oder Werbung einwilligt. Vermeiden Sie automatische Overlays vor erteilter Einwilligung. Vorangekreuzte Kästchen und das Bündeln der E Mail Einwilligung mit der Cookie Einwilligung sind unzulässig. Dokumentieren Sie Optinopoli im Verzeichnis von Verarbeitungstätigkeiten, schließen Sie SCCs ab, führen Sie ein Transfer Impact Assessment durch und harmonisieren Sie Aufbewahrungsregeln zwischen Formular, CMP und CRM.
Optinopoli und die DSGVO
Optinopoli ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Article 6(1)(a) GDPR (consent) for cookies, behavioural triggers, lead capture and marketing follow up. Article 5(3) ePrivacy Directive requires prior consent for non essential identifiers.
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive (Article 5(3)), CNIL France cookie guidelines, BfDI Germany, AEPD Spain, ICO UK PECR
Datenschutz-Folgenabschätzung (DSFA)
Mittleres bis hohes Risiko. DSFA empfohlen bei großflächigem Einsatz für verhaltensbasiertes Targeting, Exit Intent Profiling und seitenübergreifende Lead Erfassung, vor allem wegen US Datentransfers.
Beispieltext für Ihr Banner
Wir verwenden Optinopoli (Lead Erfassung und Onsite Marketing Kampagnen, US Anbieter). Der Dienst setzt Identifier auf Ihrem Gerät und verarbeitet Surfsignale, um gezielte Overlays anzuzeigen. Ohne Ihre Einwilligung werden diese Identifier weder gesetzt noch ausgelesen.
Was Optinopoli setzt und kontaktiert
- Tracking-Methode
- JavaScript widget loaded from optinopoli.com, third party cookies, lead capture forms with on site behavioural triggers
- Serverstandort
- United States (vendor based in the US, hosted on US cloud infrastructure)
- Datenübermittlung außerhalb der EU
- Optinopoli is a US vendor that processes data on US infrastructure. Transfers from the EEA rely on Standard Contractual Clauses where applicable, supplemented by a transfer impact assessment. There is no public DPF certification at the time of writing.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| optinopoli_visitor | third_party | 12 months | Persistent visitor identifier used to recognise returning users and prevent the same overlay from being displayed repeatedly. |
| optinopoli_session | third_party | session | Session correlation identifier that groups events of the current browsing session and triggers behavioural rules (scroll depth, dwell time, exit intent). |
| optinopoli_campaign_state | third_party | 6 months | Stores which campaigns or overlays have already been shown, completed or dismissed by the visitor. |
Kontaktierte Drittanbieter-Domains (3)
optinopoli.comapp.optinopoli.comcdn.optinopoli.com
Häufige Fragen zu Optinopoli
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Optinopoli?
Optinopoli schreibt Cookies wie optinopoli_visitor (Besucher Identifier), optinopoli_session (Session Korrelation) und optinopoli_campaign_state (welche Overlays bereits angezeigt oder geschlossen wurden). Sie werden von der Domain optinopoli.com geladen.
Ist eine Einwilligung für Optinopoli in der EU erforderlich?
Ja. Optinopoli Identifier sind nicht notwendig und dienen Marketing oder Werbung, daher verlangt Artikel 5 Absatz 3 der ePrivacy Richtlinie eine vorherige, freiwillige, spezifische und informierte Einwilligung, eingeholt über eine CMP, die das Skript vor dem Laden blockiert.
Was ist die Rechtsgrundlage für die Verarbeitung über Optinopoli?
Artikel 6 Absatz 1 lit. a DSGVO (Einwilligung) deckt Cookies, verhaltensbasierte Trigger und die für Marketing genutzte E Mail ab. Artikel 6 Absatz 1 lit. f (berechtigtes Interesse) kann das ePrivacy Erfordernis nicht umgehen, kann aber begrenzt für Soft Opt In Szenarien herangezogen werden.
Übermittelt Optinopoli Daten in die USA?
Ja. Optinopoli ist ein US Anbieter auf US Infrastruktur. Übermittlungen stützen sich auf Standardvertragsklauseln, ergänzt durch ein Transfer Impact Assessment. Eine öffentliche DPF Zertifizierung liegt aktuell nicht vor.
Benötige ich eine DSFA für Optinopoli?
Eine DSFA ist empfohlen bei großflächigem Einsatz oder beim Anreichern von Profilen mit Verhaltensdaten. Massive Lead Erfassung in Kombination mit US Transfers und Exit Intent Profiling löst mehrere Hochrisikoindikatoren aus WP29 und EDSA Leitlinien aus.
Wie implementiere ich Optinopoli DSGVO konform?
Blockieren Sie das Optinopoli Skript in Ihrer CMP bis zur Einwilligung. Keine automatischen Overlays vor Annahme. Trennen Sie E Mail Opt In von Cookie Einwilligung (granulare, nicht vorangekreuzte Kästchen). Schließen Sie SCCs ab, führen Sie ein TIA durch, dokumentieren Sie Optinopoli im Verzeichnis von Verarbeitungstätigkeiten und stimmen Sie Aufbewahrungsfristen mit Ihrem CRM ab.
Gibt es Alternativen zu Optinopoli?
Datenschutzfreundliche Alternativen mit EU Hosting sind Sleeknote (Dänemark), die EU Pläne von Notify Visitors, Mailjet Popups (Frankreich), Onsite Formulare von Brevo (Frankreich) und selbst gehostete Lösungen wie FormKit. Auswahl nach Datenresidenz, Integrationsbedarf und Tiefe des verhaltensbasierten Targetings.
Wie aktualisiere ich meine Cookie Richtlinie für Optinopoli?
Geben Sie die Optinopoli Cookies (optinopoli_visitor, optinopoli_session, optinopoli_campaign_state) an, nennen Sie den Zweck Marketing und Lead Erfassung, listen Sie verarbeitete Daten (IP, User Agent, Referrer, Verhaltenssignale, übermittelte E Mail), benennen Sie Optinopoli als US Auftragsverarbeiter, weisen Sie auf SCCs hin und verlinken Sie auf Mechanismen für Widerruf und Löschung.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.