Marketing

Optinopoli

Optinopoli ist ein US Tool zur Lead Erfassung und für Onsite Marketing Kampagnen (Exit Intent Overlays, eingebettete Formulare, Welcome Bars), das Cookies setzt und personenbezogene Daten verarbeitet, weshalb eine vorherige DSGVO Einwilligung erforderlich ist.

Überblick

Was macht Optinopoli?

Was ist Optinopoli

Optinopoli ist eine US Plattform zur Lead Erfassung, mit der Marketingteams Exit Intent Overlays, eingebettete Formulare, Scroll Trigger und Welcome Bars auf ihren Websites anzeigen können. Sie sammelt E Mail Adressen, bewertet das Engagement der Besucher und integriert sich mit ESPs und CRMs, um die gewonnenen Leads in automatisierte Customer Journeys einzuspielen. Da das Widget im Browser läuft und Kampagnenzustand persistiert, setzt es Identifier und verarbeitet personenbezogene Daten nach DSGVO und ePrivacy Richtlinie.

Welche Daten und Cookies werden erhoben

Das Optinopoli Skript wird von optinopoli.com geladen und setzt Cookies wie optinopoli_visitor (Besucher Identifier), optinopoli_session (Session Korrelation) und optinopoli_campaign_state (welche Overlays bereits angezeigt oder geschlossen wurden). Die Plattform erhält IP, User Agent, Referrer, die URL der einbettenden Seite, Verhaltenssignale wie Scrolltiefe, Verweildauer und Exit Intent sowie die im Formular übermittelte E Mail Adresse und beliebige Custom Felder.

DSGVO und ePrivacy Implikationen

Optinopoli Identifier sind nicht zwingend für den Betrieb der Website erforderlich, daher gilt Artikel 5 Absatz 3 der ePrivacy Richtlinie. CNIL, BfDI, AEPD und ICO verlangen vorherige, freiwillige, spezifische und informierte Einwilligung vor jedem Speichern oder Auslesen. Rechtsgrundlage nach Artikel 6 Absatz 1 lit. a DSGVO ist die Einwilligung für Cookies und verhaltensbasiertes Targeting; für die nachgelagerte Marketingkommunikation nach Übermittlung der E Mail kann je nach nationalen Vorgaben zusätzlich Einwilligung oder, bei Vorliegen der Soft Opt In Voraussetzungen, berechtigtes Interesse herangezogen werden.

Internationale Datentransfers

Optinopoli wird in den USA betrieben und speichert Daten auf US Cloud Infrastruktur. Übermittlungen aus dem EWR erfordern einen gültigen Mechanismus: Standardvertragsklauseln mit dem Anbieter sowie ein Transfer Impact Assessment, das die Auswirkungen der US Überwachungsgesetze (FISA 702, EO 12333) bewertet. Eine öffentliche DPF Zertifizierung liegt aktuell nicht vor, daher bleiben SCCs die Arbeitsannahme.

Praktische Compliance Schritte

Blockieren Sie das Optinopoli Skript in Ihrer CMP, bis der Nutzer in Marketing oder Werbung einwilligt. Vermeiden Sie automatische Overlays vor erteilter Einwilligung. Vorangekreuzte Kästchen und das Bündeln der E Mail Einwilligung mit der Cookie Einwilligung sind unzulässig. Dokumentieren Sie Optinopoli im Verzeichnis von Verarbeitungstätigkeiten, schließen Sie SCCs ab, führen Sie ein Transfer Impact Assessment durch und harmonisieren Sie Aufbewahrungsregeln zwischen Formular, CMP und CRM.

Datenschutz

Optinopoli und die DSGVO

Optinopoli ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Article 6(1)(a) GDPR (consent) for cookies, behavioural triggers, lead capture and marketing follow up. Article 5(3) ePrivacy Directive requires prior consent for non essential identifiers.
Risikostufe
high
Anwendbare Vorschriften
GDPR, ePrivacy Directive (Article 5(3)), CNIL France cookie guidelines, BfDI Germany, AEPD Spain, ICO UK PECR

Datenschutz-Folgenabschätzung (DSFA)

Mittleres bis hohes Risiko. DSFA empfohlen bei großflächigem Einsatz für verhaltensbasiertes Targeting, Exit Intent Profiling und seitenübergreifende Lead Erfassung, vor allem wegen US Datentransfers.

Beispieltext für Ihr Banner

Wir verwenden Optinopoli (Lead Erfassung und Onsite Marketing Kampagnen, US Anbieter). Der Dienst setzt Identifier auf Ihrem Gerät und verarbeitet Surfsignale, um gezielte Overlays anzuzeigen. Ohne Ihre Einwilligung werden diese Identifier weder gesetzt noch ausgelesen.
Cookies und Tracker

Was Optinopoli setzt und kontaktiert

Tracking-Methode
JavaScript widget loaded from optinopoli.com, third party cookies, lead capture forms with on site behavioural triggers
Serverstandort
United States (vendor based in the US, hosted on US cloud infrastructure)
Datenübermittlung außerhalb der EU
Optinopoli is a US vendor that processes data on US infrastructure. Transfers from the EEA rely on Standard Contractual Clauses where applicable, supplemented by a transfer impact assessment. There is no public DPF certification at the time of writing.

Gesetzte Cookies (3)

NameTypLaufzeitZweck
optinopoli_visitorthird_party12 monthsPersistent visitor identifier used to recognise returning users and prevent the same overlay from being displayed repeatedly.
optinopoli_sessionthird_partysessionSession correlation identifier that groups events of the current browsing session and triggers behavioural rules (scroll depth, dwell time, exit intent).
optinopoli_campaign_statethird_party6 monthsStores which campaigns or overlays have already been shown, completed or dismissed by the visitor.

Kontaktierte Drittanbieter-Domains (3)

  • optinopoli.com
  • app.optinopoli.com
  • cdn.optinopoli.com
Fragen

Häufige Fragen zu Optinopoli

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Optinopoli?

Optinopoli schreibt Cookies wie optinopoli_visitor (Besucher Identifier), optinopoli_session (Session Korrelation) und optinopoli_campaign_state (welche Overlays bereits angezeigt oder geschlossen wurden). Sie werden von der Domain optinopoli.com geladen.

Ist eine Einwilligung für Optinopoli in der EU erforderlich?

Ja. Optinopoli Identifier sind nicht notwendig und dienen Marketing oder Werbung, daher verlangt Artikel 5 Absatz 3 der ePrivacy Richtlinie eine vorherige, freiwillige, spezifische und informierte Einwilligung, eingeholt über eine CMP, die das Skript vor dem Laden blockiert.

Was ist die Rechtsgrundlage für die Verarbeitung über Optinopoli?

Artikel 6 Absatz 1 lit. a DSGVO (Einwilligung) deckt Cookies, verhaltensbasierte Trigger und die für Marketing genutzte E Mail ab. Artikel 6 Absatz 1 lit. f (berechtigtes Interesse) kann das ePrivacy Erfordernis nicht umgehen, kann aber begrenzt für Soft Opt In Szenarien herangezogen werden.

Übermittelt Optinopoli Daten in die USA?

Ja. Optinopoli ist ein US Anbieter auf US Infrastruktur. Übermittlungen stützen sich auf Standardvertragsklauseln, ergänzt durch ein Transfer Impact Assessment. Eine öffentliche DPF Zertifizierung liegt aktuell nicht vor.

Benötige ich eine DSFA für Optinopoli?

Eine DSFA ist empfohlen bei großflächigem Einsatz oder beim Anreichern von Profilen mit Verhaltensdaten. Massive Lead Erfassung in Kombination mit US Transfers und Exit Intent Profiling löst mehrere Hochrisikoindikatoren aus WP29 und EDSA Leitlinien aus.

Wie implementiere ich Optinopoli DSGVO konform?

Blockieren Sie das Optinopoli Skript in Ihrer CMP bis zur Einwilligung. Keine automatischen Overlays vor Annahme. Trennen Sie E Mail Opt In von Cookie Einwilligung (granulare, nicht vorangekreuzte Kästchen). Schließen Sie SCCs ab, führen Sie ein TIA durch, dokumentieren Sie Optinopoli im Verzeichnis von Verarbeitungstätigkeiten und stimmen Sie Aufbewahrungsfristen mit Ihrem CRM ab.

Gibt es Alternativen zu Optinopoli?

Datenschutzfreundliche Alternativen mit EU Hosting sind Sleeknote (Dänemark), die EU Pläne von Notify Visitors, Mailjet Popups (Frankreich), Onsite Formulare von Brevo (Frankreich) und selbst gehostete Lösungen wie FormKit. Auswahl nach Datenresidenz, Integrationsbedarf und Tiefe des verhaltensbasierten Targetings.

Wie aktualisiere ich meine Cookie Richtlinie für Optinopoli?

Geben Sie die Optinopoli Cookies (optinopoli_visitor, optinopoli_session, optinopoli_campaign_state) an, nennen Sie den Zweck Marketing und Lead Erfassung, listen Sie verarbeitete Daten (IP, User Agent, Referrer, Verhaltenssignale, übermittelte E Mail), benennen Sie Optinopoli als US Auftragsverarbeiter, weisen Sie auf SCCs hin und verlinken Sie auf Mechanismen für Widerruf und Löschung.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.