> So nutzen Sie Systeme.io DSGVO-konform: gesetzte Cookies, Rechtsgrundlage, Text für das Consent-Banner, Drittlandtransfers und Datenschutz-Folgenabschätzung. > > Canonical: https://www.flowconsent.com/de/services/marketing/systeme-io Marketing # Systeme.io Marketing · [Offizielle Website](https://systeme.io) Französische All in One Plattform für Online Business: Verkaufstrichter, Websites, E Mail Marketing, Online Kurse, Automatisierung und Partnerprogramme, zugeschnitten auf Solopreneure und kleine Unternehmen. [Systeme.io bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Marketing](https://www.flowconsent.com/de/services/marketing) - Einwilligung Marketing - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 5 - Drittanbieter-Domains 5 - Server European Union (Systeme.io SAS) with global CDN (CloudFront) Überblick ## Was macht Systeme.io? ## Was Systeme.io ist Systeme.io ist eine französische All in One Plattform für Online Geschaeftsmodelle, gegründet von Aurelien Amacker im Jahr 2018. Die juristische Person ist in Mauritius registriert (Systeme.io Ltd) mit starker kommerzieller Präsenz in Frankreich und Europa. Die Plattform vereint Verkaufstrichter, Websites, E Mail Marketing, Online Kurse, Marketing Automation, Partnerprogramme und E Commerce in einem Abonnement. Die Infrastruktur wird auf Amazon Web Services in der Europäischen Union gehostet und nutzt ein globales Content Delivery Network über Amazon CloudFront. Die Plattform wird vor allem von Solopreneuren, Wissensanbietern und kleinen Unternehmen genutzt, insbesondere im franzoesischsprachigen Raum. ## Erfasste Daten und Cookies Auf einer von Systeme.io ausgelieferten Seite setzt die Plattform ein technisch notwendiges Session Cookie (PHPSESSID) sowie mehrere funktionale oder analytische Cookies für die Trichter Attribution und die Besucher Identifikation (zum Beispiel \_sio\_visitor und Varianten \_sio\_funnel\_\*). Erfasst werden IP Adresse, User Agent, Referrer, Seitenaufrufe und Conversions je Trichterschritt. In E Mail Kampagnen wird ein 1x1 Tracking Pixel eingebettet, um Öffnungen zu messen, und Links werden umgeschrieben, um Klicks zu erfassen. Für Kursteilnehmer werden Fortschritt, Login Status und Zahlungs Metadaten gespeichert. Verarbeitet werden somit zugleich technisch notwendige, verhaltensbezogene und identifizierende personenbezogene Daten im Sinne des Art. 4(1) DSGVO. ## DSGVO und ePrivacy Implikationen Trichter Tracking Cookies, Verhaltensanalysen und Öffnungs oder Klick Pixel sind nicht unbedingt erforderlich, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen. Nach Art. 5(3) der ePrivacy Richtlinie, in Deutschland umgesetzt in Paragraph 25 TDDDG (früher TTDSG), ist hierfür eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung erforderlich. Diese Anforderung wird durch die Beschluesse der Datenschutzkonferenz (DSK) bestätigt. Die Vertragserfüllung (Art. 6(1)(b) DSGVO) deckt nur die strikte Auslieferung des Kurses, den Mitgliederbereich und den Bezahlvorgang ab, nicht jedoch Profilbildung zu Upsell Zwecken. ## Anforderungen an die Einwilligung Bevor ein nicht notwendiges Systeme.io Cookie oder Tracking Pixel gesetzt wird, muss der Nutzer einen CMP Banner sehen, der erlaubt: Annehmen, Ablehnen mit gleich wenigen Klicks (im Einklang mit DSK und CNIL) und granulare Auswahl je Zweck. Die Einwilligung in E Mail Marketing muss über ein klares Opt In erfolgen (Double Opt In ist im B2C in Deutschland aufgrund der Rechtsprechung des BGH dringend zu empfehlen). Ein Einwilligungsnachweis (Zeitstempel, IP, Banner Version, Auswahl) ist nach Art. 7(1) DSGVO aufzubewahren. Die Ablehnung muss genauso einfach sein wie die Annahme, und die Einwilligung muss jederzeit widerrufbar bleiben. ## Internationale Datentransfers Obwohl das Primär Hosting auf AWS in der Europäischen Union erfolgt, sind die CloudFront Edge Standorte weltweit verteilt und können statische Inhalte von außerhalb des EWR ausliefern. Die juristische Person sitzt in Mauritius, einem Drittland ohne Angemessenheitsbeschluss der Europäischen Kommission. Einige Auftragsverarbeiter (E Mail Zustellbarkeit, Zahlungsabwicklung) sind in den USA oder im Vereinigten Königreich tätig. Drittlandtransfers müssen durch Standardvertragsklauseln nach Art. 46(2)(c) DSGVO sowie durch ein Transfer Impact Assessment gemäß EDSA Empfehlungen 01:2020 nach Schrems II abgesichert werden. ## Praktische Schritte zur Compliance Schließen Sie den von Systeme.io angebotenen Auftragsverarbeitungsvertrag ab und archivieren Sie ihn. Kartieren Sie alle Systeme.io Auftragsverarbeiter und nehmen Sie sie in Ihr Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO auf. Konfigurieren Sie den Consent Banner so, dass Trichter Tracking Skripte und das E Mail Pixel bis zur Einwilligung blockiert werden. Ergänzen Sie Ihre Datenschutzerklärung um einen Systeme.io Abschnitt mit Cookies, Speicherfristen und Empfängerkategorien. Definieren Sie Löschfristen für inaktive Kontakte (zum Beispiel 36 Monate für Interessenten in Anlehnung an die CNIL). Schulen Sie das Marketing Team im Umgang mit Widerspruechen innerhalb eines Monats (Art. 12(3) DSGVO) sowie im Recht auf Löschung (Art. 17). Datenschutz ## Systeme.io und die DSGVO Systeme.io ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR) for marketing emails, tracking cookies and behavioural analytics; performance of contract (Art. 6(1)(b) GDPR) for course and payment delivery - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive (Cookie Law), CCPA ### Datenschutz-Folgenabschätzung (DSFA) Eine formale Datenschutz Folgenabschätzung nach Art. 35 DSGVO ist bei einer Standardnutzung von Systeme.io (Trichter, E Mail Marketing, Kursauslieferung) in der Regel nicht zwingend, wenn die betroffenen Personen Bestandskunden oder freiwillig Eingeschriebene sind. Eine DSFA ist empfehlenswert, wenn Systeme.io mit umfangreichem Verhaltensprofiling, großflächiger Verarbeitung besonderer Datenkategorien (Gesundheit, Finanzcoaching) oder automatisierten Entscheidungen im Affiliate Scoring kombiniert wird. Dokumentieren Sie: Kategorien personenbezogener Daten aus Formularen und Trichtern, Speicherfristen, Auftragsverarbeiter Karte (AWS, CloudFront, SMTP Anbieter), Rechtsgrundlage je Verarbeitung sowie die Angemessenheit der Standardvertragsklauseln für jeden Drittlandtransfer. ### Beispieltext für Ihr Banner > Wir nutzen Systeme.io für den Betrieb unserer Website, unserer Verkaufstrichter und unserer E Mail Kommunikation. Mit Ihrer Einwilligung setzt Systeme.io Cookies auf Ihrem Gerät, um Ihren Besuch zu speichern, Conversions über unsere Trichter zuzuordnen und die Performance unserer Marketing Mails (Öffnungen und Klicks) zu messen. Sie können diese Cookies jederzeit annehmen, ablehnen oder anpassen. Ohne Einwilligung werden ausschließlich technisch notwendige Session Cookies (PHPSESSID) verwendet, damit die Seite funktioniert. Cookies und Tracker ## Was Systeme.io setzt und kontaktiert - Tracking-Methode JavaScript tag and email tracking pixel (funnels, courses, email marketing) - Serverstandort European Union (Systeme.io SAS) with global CDN (CloudFront) - Datenübermittlung außerhalb der EU systeme.io processes data on AWS infrastructure primarily in the European Union, with global CDN distribution via CloudFront which may serve assets from edge locations worldwide. Some sub processors (email deliverability, payment processing) operate outside the EEA and are covered by Standard Contractual Clauses under Art. 46(2)(c) GDPR. ### Gesetzte Cookies (5) | Name | Typ | Laufzeit | Zweck | | ----------------- | ---------- | ----------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | PHPSESSID | session | Session (until browser close) | Strictly necessary session identifier for the Systeme.io PHP application, keeps the user logged in to the member area, the funnel editor or the checkout. No consent required. | | \_sio\_visitor | persistent | 12 months | Identifies a unique visitor across funnels and pages, used for conversion attribution and basic behavioural analytics. Non essential, requires prior consent under Art. 5(3) ePrivacy. | | \_sio\_funnel\_\* | persistent | 30 to 90 days | Stores the funnel and step the visitor is currently engaged with, enables next step routing and conversion attribution per funnel. Non essential, requires consent. | | \_sio\_aff | persistent | 60 days | Tracks the affiliate that referred a visitor for commission calculation in the Systeme.io affiliate program. Non essential, requires consent. | | XSRF-TOKEN | session | Session | Cross site request forgery protection token used by the Systeme.io application for authenticated forms and admin panel. Strictly necessary, no consent required. | ### Kontaktierte Drittanbieter-Domains (5) - `systeme.io` - `app.systeme.io` - `cdn.systeme.io` - `track.systeme.io` - `systeme-files.s3.amazonaws.com` Fragen ## Häufige Fragen zu Systeme.io Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Systeme.io auf meiner Website? Auf einer öffentlichen Seite setzt Systeme.io ein technisch notwendiges Session Cookie (PHPSESSID) sowie mehrere nicht notwendige Cookies: \_sio\_visitor (Besucher Identifikation, ca. 12 Monate), \_sio\_funnel\_\* (Trichter Attribution, in der Regel 30 bis 90 Tage) und optionale Anzeigen Attributions Cookies, sofern eine bezahlte Traffic Quelle verbunden ist. E Mail Kampagnen ergänzen ein Open Tracking Pixel und Link Redirects für das Klick Tracking. ### Brauche ich eine Einwilligung, bevor Systeme.io Skripte laden? Ja. Das Trichter Tracking Skript, das Visitor Cookie und das E Mail Pixel sind nicht technisch notwendig, daher verlangen Art. 5(3) ePrivacy Richtlinie sowie Paragraph 25 TDDDG und Art. 6(1)(a) DSGVO eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung. Nur PHPSESSID darf ohne Einwilligung gesetzt werden, weil es für den Betrieb der Seite notwendig ist. ### Welche Rechtsgrundlage gilt für die Verarbeitung in Systeme.io? Zwei zentrale Grundlagen: die Einwilligung (Art. 6(1)(a) DSGVO) für Marketing Cookies, E Mail Tracking und Verhaltensanalyse, sowie die Vertragserfüllung (Art. 6(1)(b) DSGVO) für die Bereitstellung des gekauften Kurses, des Mitgliederbereichs und des Bezahlvorgangs. Das berechtigte Interesse (Art. 6(1)(f)) ist für ein einwilligungspflichtiges Tracking kaum tragfähig. ### Sind Datentransfers in die USA ein Problem? Teilweise. Das Primär Hosting läuft auf AWS in der EU, aber CloudFront Edge Knoten sind weltweit verteilt und einige Auftragsverarbeiter (E Mail Zustellbarkeit, Zahlungen, Betrugsprävention) sind in den USA oder im Vereinigten Königreich tätig. Solche Transfers benötigen Standardvertragsklauseln nach Art. 46(2)(c) DSGVO sowie ein Transfer Impact Assessment gemäß EDSA Empfehlungen 01:2020. ### Brauche ich eine DSFA, bevor ich Systeme.io einsetze? Für die übliche Nutzung von Trichtern und E Mail ist eine Datenschutz Folgenabschätzung nach Art. 35 DSGVO meist nicht erforderlich. Sie wird notwendig, sobald Systeme.io mit großflächigem Verhaltensprofiling, besonderen Datenkategorien (Gesundheitscoaching, Finanzberatung) oder automatisierten Entscheidungen über Affiliates oder Kunden kombiniert wird. ### Wie implementiere ich Systeme.io hinter einem Consent Banner? Setzen Sie eine CMP ein, die Systeme.io Skripte und E Mail Pixel standardmäßig blockiert. Markieren Sie das Trichter Skript und das Pixel als Marketing bzw. Analytics. Laden Sie sie erst nach ausdrücklicher Einwilligung. Prüfen Sie die Cookie Liste (PHPSESSID, \_sio\_visitor, \_sio\_funnel\_\*) im CMP Scanner und gleichen Sie die Zwecke mit Ihrer Datenschutzerklärung ab. ### Welche EU freundlichen Alternativen zu Systeme.io gibt es? Alternativen, die Trichter, E Mail und Kurse mit EU Hosting kombinieren, sind unter anderem LearnyBox (Frankreich), Webmecanik (Frankreich, Marketing Automation), Brevo (Frankreich, E Mail und CRM) sowie Plezi (Frankreich, B2B Marketing Automation). Sie sind nicht funktional identisch, reduzieren aber die Exposition außerhalb des EWR. ### Wie aktualisiere ich meine Cookie Richtlinie für Systeme.io? Listen Sie jedes Systeme.io Cookie mit Name, Zweck (Session, Besucher Identifikation, Trichter Attribution), Speicherdauer und der Angabe First oder Third Party. Nennen Sie das E Mail Tracking Pixel und das Link Rewriting. Ergänzen Sie einen Abschnitt zu internationalen Transfers mit AWS, CloudFront und dem SMTP Anbieter und verweisen Sie auf die Standardvertragsklauseln. Gleiche Kategorie ## Weitere Dienste: Marketing [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/marketing) ### [PowerReviews](https://www.flowconsent.com/de/services/marketing/powerreviews) [Präferenzen](https://www.flowconsent.com/de/services/marketing/powerreviews) · ### [SparkLoop](https://www.flowconsent.com/de/services/marketing/sparkloop) [Marketing](https://www.flowconsent.com/de/services/marketing/sparkloop) · ### [Conduze](https://www.flowconsent.com/de/services/marketing/conduze) [Marketing](https://www.flowconsent.com/de/services/marketing/conduze) · ### [Progreda](https://www.flowconsent.com/de/services/marketing/progreda) [Marketing](https://www.flowconsent.com/de/services/marketing/progreda) · ### [Optimove](https://www.flowconsent.com/de/services/marketing/optimove) [Analyse](https://www.flowconsent.com/de/services/marketing/optimove) · ### [Sierra Interactive](https://www.flowconsent.com/de/services/marketing/sierra-interactive) [Marketing](https://www.flowconsent.com/de/services/marketing/sierra-interactive) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)