REVIEWS.io
REVIEWS.io ist eine in Großbritannien ansässige Plattform für Kundenbewertungen, die JavaScript Widgets einbindet, um Produkt und Unternehmensbewertungen zu sammeln und anzuzeigen. Sie setzt funktionale und Marketing Cookies und erfasst, welche Käufer zur Bewertung eingeladen werden, weshalb vor dem Laden ihrer Marketingkomponenten eine Einwilligung erforderlich ist. Betreiber sollten den Dienst als Dritten behandeln, der Besucherdaten verarbeitet, und eine geeignete Rechtsgrundlage dokumentieren.
Was macht REVIEWS.io?
Was Reviews.io ist
Reviews.io ist eine im Vereinigten Königreich ansässige Plattform für Kundenbewertungen, die von Onlineshops genutzt wird, um verifizierte Unternehmens und Produktbewertungen zu sammeln. Nach einem Kauf übermittelt der Händler Bestelldaten, damit Reviews.io automatisierte Einladungs E Mails versendet, die Antworten erfasst und über einbettbare Widgets anzeigt. Als lizenzierter Google Bewertungspartner können die Ratings auch in Google Search, Google Ads und Google Shopping einfließen.
Welche Daten und Cookies erfasst werden
Um Bewertungen anzufordern und zu veröffentlichen, verarbeitet Reviews.io Namen, E Mail Adressen, Bestellkennungen und Kaufinformationen sowie vom Kunden eingereichte Fotos oder Texte. Wenn das Widget in Ihrem Shop lädt, führt es JavaScript vom Content Delivery Netzwerk von Reviews.io aus und kann funktionale und Session Cookies setzen. Personenbezogene Bewertungsdaten werden in der Regel für eine begrenzte Zeit gespeichert und anschließend gelöscht.
DSGVO und ePrivacy Auswirkungen
Reviews.io handelt als Ihr Auftragsverarbeiter für die übermittelten Bestelldaten und wird zugleich Verantwortlicher für die veröffentlichten Bewertungsinhalte. Nach der ePrivacy Richtlinie erfordern alle nicht notwendigen Cookies des Widgets eine vorherige Einwilligung, und die DSGVO verlangt eine Rechtsgrundlage für Einladungs E Mails sowie einen unterzeichneten Auftragsverarbeitungsvertrag. Die Veröffentlichung nutzergenerierter Inhalte begründet zudem Transparenzpflichten gegenüber den Bewertern.
Anforderungen an die Einwilligung
Da das Widget Skripte von Dritten lädt und Cookies setzen kann, platzieren Sie es hinter Ihrem Einwilligungsbanner, sodass es erst nach Zustimmung zur betreffenden Kategorie ausgelöst wird. Für Bewertungseinladungen stützen Sie sich auf Einwilligung oder ein dokumentiertes berechtigtes Interesse mit einfacher Widerspruchsmöglichkeit. Führen Sie einen Nachweis darüber, wie und wann die Einwilligung eingeholt wurde.
Datentransfers in die USA
Obwohl der Kerndienst im Vereinigten Königreich gehostet wird, kann die Weitergabe der Ratings an Google dazu führen, dass Daten an Server in den USA übertragen werden. Einige Unterauftragsverarbeiter und Auslieferungsknoten können ebenfalls außerhalb des EWR liegen. Diese Transfers sollten durch das britische Transfer Addendum oder die EU Standardvertragsklauseln abgesichert und durch eine Transfer Risikobewertung gestützt werden.
Praktische Compliance Schritte
Schließen Sie den Auftragsverarbeitungsvertrag von Reviews.io ab, führen Sie ihn in Ihrem Verarbeitungsverzeichnis und blockieren Sie das Widget bis zur Einwilligung. Dokumentieren Sie die Rechtsgrundlage für Einladungs E Mails, richten Sie die Speicherdauer an der Anbieterrichtlinie aus und aktualisieren Sie Ihre Cookie und Datenschutzhinweise, um Reviews.io und Google als Empfänger zu nennen. Prüfen Sie die Transfermechanismen jährlich.
REVIEWS.io und die DSGVO
REVIEWS.io ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR)
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, UK GDPR, ePrivacy Directive
Datenschutz-Folgenabschätzung (DSFA)
Eine vollständige DSFA ist für die einfache Bewertungssammlung in der Regel nicht zwingend, eine dokumentierte Risikobewertung wird jedoch bei Foto und Videobewertungen, Einladungslisten für Käufer oder Attributionscookies empfohlen. Bewerten Sie das Volumen personenbezogener Daten, den Marketing Cookie Umfang und etwaige CDN Übermittlungen und halten Sie Maßnahmen wie Einwilligungssteuerung und Speicherfristen fest.
Beispieltext für Ihr Banner
Wir nutzen REVIEWS.io, um Kundenbewertungen und Bewertungssterne anzuzeigen und Käufer zur Abgabe von Feedback einzuladen. Dabei können funktionale und Marketing Cookies gesetzt und begrenzte personenbezogene Daten verarbeitet werden. Mit Ihrer Einwilligung werden diese Bewertungswidgets und zugehörigen Cookies aktiviert.
Was REVIEWS.io setzt und kontaktiert
- Tracking-Methode
- Cookies and JavaScript
- Serverstandort
- United Kingdom
- Datenübermittlung außerhalb der EU
- Reviews.io is a UK based processor and, as a Google Licensed Review Partner, syndicates rating data to Google services hosted in the United States. Widget assets and some sub processors may also operate outside the EEA, so transfers rely on the UK Addendum and the EU Standard Contractual Clauses.
Gesetzte Cookies (7)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| RICHSNIPPETS_SESSION | session | Session | Keeps the review widget state during a single browsing session. |
| ri_session | Functional | Session | Maintains the Reviews.io widget session state while a visitor browses and interacts with reviews. |
| rio_visitor | persistent | 1 year | Identifies a returning visitor so review prompts and widget behaviour stay consistent. |
| ri_visitor | Functional | 1 year | Recognises a returning visitor so the widget can avoid duplicate review prompts and remember interactions. |
| __cf_bm | Security | 30 minutes | Cloudflare bot management cookie that protects the review widget endpoints from automated abuse. |
| rio_attribution | third-party | 1 year | Links a visit to a later review or invitation for marketing and attribution purposes. |
| widget_prefs | persistent | 6 months | Stores widget display preferences such as language and layout. |
Kontaktierte Drittanbieter-Domains (7)
reviews.ioreviews.iowidget.reviews.iowidget.reviews.ioassets.reviews.ioassets.reviews.iogoogle.com
Häufige Fragen zu REVIEWS.io
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt REVIEWS.io?
REVIEWS.io setzt in der Regel funktionale Cookies, die seine Bewertungswidgets betriebsfähig halten, sowie Marketing oder Attributionscookies, die einen Besuch mit einer späteren Bewertung oder Einladung verknüpfen. Die genauen Namen und die Anzahl hängen von den aktivierten Widgets ab, prüfen Sie daher die Liste in Ihrer eigenen Einbindung. Behandeln Sie die Marketing und Attributionscookies als nicht notwendig.
Ist für REVIEWS.io eine Einwilligung erforderlich?
Ja, vor dem Setzen der Marketing und Widget Cookies ist eine Einwilligung erforderlich, da diese nach den ePrivacy Regeln nicht unbedingt erforderlich sind. Die Bewertungskomponenten sollten blockiert bleiben, bis der Besucher die betreffende Cookie Kategorie akzeptiert. Aggregierte Sternebewertungen ohne personenbezogene Besucherdaten dürfen freier angezeigt werden, das Widget selbst sollte jedoch einwilligungsgesteuert bleiben.
Was ist die Rechtsgrundlage der Verarbeitung?
Die wichtigste Rechtsgrundlage ist die Einwilligung nach Art. 6(1)(a) DSGVO für die Marketing und Widget Cookies. Berechtigtes Interesse kann eine rein aggregierte Anzeige ohne personenbezogene Besucherdaten stützen. Dokumentieren Sie die gewählte Grundlage und bilden Sie sie in Ihrem Verarbeitungsverzeichnis ab.
Übermittelt REVIEWS.io Daten in die USA?
Die Verarbeitung erfolgt überwiegend im Vereinigten Königreich und in der EU, es handelt sich also nicht um einen primär US basierten Dienst. Einige statische Widget Assets können über ein globales CDN ausgeliefert werden, das Edge Knoten außerhalb der EU nutzen kann. Wo eine solche Übermittlung erfolgt, bestätigen Sie, dass Standardvertragsklauseln oder ein Angemessenheitsbeschluss vorliegen.
Benötige ich für REVIEWS.io eine DSFA?
Eine vollständige DSFA ist für die standardmäßige Bewertungssammlung in der Regel nicht zwingend, eine dokumentierte Risikobewertung wird jedoch empfohlen. Achten Sie besonders darauf, wenn Foto und Videobewertungen, Einladungslisten für Käufer oder Attributionscookies genutzt werden. Halten Sie Datenvolumen, Cookie Umfang und Ihre Maßnahmen fest.
Wie setze ich REVIEWS.io konform ein?
Laden Sie das Widget erst nach Einwilligung in Marketing Cookies über Ihre Consent Management Plattform und blockieren Sie es standardmäßig. Führen Sie den Dienst und seine Cookies in Ihrer Cookie Richtlinie auf und schließen Sie einen geeigneten Auftragsverarbeitungsvertrag. Stellen Sie sicher, dass ein Widerruf der Einwilligung das Widget stoppt und seine Cookies löscht.
Gibt es Alternativen zu REVIEWS.io?
Es gibt weitere Plattformen für Kundenbewertungen, und einige lassen sich für einen geringeren Cookie Einsatz oder eine strengere EU Datenhaltung konfigurieren. Unabhängig vom gewählten Anbieter gelten dieselben Einwilligungs und Transparenzpflichten, da Bewertungswidgets in der Regel Drittanbietercookies einsetzen. Bewerten Sie Alternativen nach Datenstandort, Cookie Umfang und Vertragsbedingungen.
Wie aktualisiere ich meine Cookie Richtlinie für REVIEWS.io?
Nehmen Sie REVIEWS.io als benannten Dritten in Ihre Cookie und Datenschutzhinweise auf, beschreiben Sie die funktionalen und Marketing Cookies und nennen Sie Zwecke und Speicherdauer. Verweisen Sie auf seine Domains wie reviews.io und widget.reviews.io und verlinken Sie auf seine eigene Richtlinie. Prüfen Sie den Eintrag bei jeder Änderung der Widget Konfiguration.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.