Marketing

WinLocal

WinLocal ist eine deutsche Plattform für lokales SEO und Online Präsenz Management der WinLocal GmbH mit Sitz in Frankfurt am Main. Sie synchronisiert Unternehmenseintraege auf Google Business Profile, Google Maps, Bing Places, Apple Maps und zahlreichen lokalen Branchenverzeichnissen und misst, wie Kunden Unternehmen finden und kontaktieren. Da WinLocal Tracking Pixel setzt und mit US Plattformen verknüpft ist, ist nach DSGVO und TTDSG eine vorherige Cookie Einwilligung erforderlich.

Überblick

Was macht WinLocal?

Was ist WinLocal

WinLocal ist eine in Frankfurt ansässige Plattform, die kleinen und mittleren Unternehmen, Multi Standort Marken und Agenturen hilft, ihre lokale Online Präsenz zu steuern. Sie verteilt Unternehmensdaten (Adresse, Oeffnungszeiten, Leistungen, Bilder) an Google Business Profile, Bing Places, Apple Maps und viele lokale Branchenverzeichnisse, überwacht Kundenbewertungen und misst, wie Interessenten ein Unternehmen finden und kontaktieren. WinLocal ist bei deutschen KMU, Haendlernetzen und lokalen Servicemarken weit verbreitet, weshalb Tracking Tag und Integrationen auf vielen Unternehmens und Franchise Websites zu finden sind.

Welche Daten und Cookies erhoben werden

Wird WinLocal in eine Website eingebunden, lädt es typischerweise ein JavaScript Tracking Tag sowie ein oder mehrere First Party oder Third Party Cookies, um wiederkehrende Besucher zu erkennen, Anrufe und Klicks bestimmten Einträgen zuzuordnen und Conversions zu messen. Je nach aktivierten Modulen werden IP Adresse, User Agent, Referrer URL, Pfad der besuchten Seite sowie Klick und Anruf Events erfasst und beim optionalen Call Tracking Modul auch dynamische Rufnummern und Anruf Metadaten. Eintragsbezogene Daten wie Geschaeftsadressen, Oeffnungszeiten und Bewertungsinhalte werden ebenfalls auf der WinLocal Infrastruktur verarbeitet.

DSGVO und ePrivacy Auswirkungen

Das Speichern oder Auslesen von Informationen auf einem Endgerät zu Zwecken des Marketing Analytics wird in Deutschland durch Paragraph 25 TTDSG geregelt (Umsetzung der ePrivacy Richtlinie) und in anderen EU Mitgliedstaaten durch vergleichbare Regelungen. Folglich erfordern WinLocal Tracking Pixel und Conversion Cookies eine vorherige, freiwillige, spezifische, informierte und eindeutige Einwilligung. Auch die anschliessende Weitergabe von Interaktionsdaten an Google LLC und Microsoft Corporation löst Artikel 13, 28 und 44 DSGVO aus: Auftragsverarbeitungsvertrag und Übermittlungsmechanismus müssen vorliegen, bevor das Tag ausgelöst wird.

Einwilligung und Rechtsgrundlage

Rechtsgrundlage für das Laden des WinLocal Tags und das Setzen seiner Identifier ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Das reine Listing Management, bei dem WinLocal als Auftragsverarbeiter für Unternehmerdaten tätig wird, kann sich auf berechtigte Interessen oder Vertragserfüllung nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO stützen. Konkret bedeutet das: Tracking und Conversion Elemente sind in einer Consent Management Plattform zu hinterlegen und dürfen erst feuern, wenn der Besucher den Banner akzeptiert hat, in dem WinLocal oder die uebergeordnete Marketing Kategorie klar benannt ist.

Datenübermittlung und Auftragsverarbeiter

WinLocal selbst speichert Kundendaten auf EU Servern, was aus DSGVO Sicht günstig ist. Relevante Drittlandtransfers entstehen vor allem über die Connectoren zu Google Business Profile und Bing Places, die Leistungsmetriken auf Server in den USA übermitteln. Betreiber müssen diese Transfers in der Datenschutzerklärung benennen, die Empfänger auflisten und sich auf Standardvertragsklauseln oder das EU US Data Privacy Framework stützen. Module zur Sammlung von Bewertungen können zusätzlich beiläufig besondere Kategorien personenbezogener Daten in Freitexten verarbeiten und erfordern dann zusätzliche Schutzmaßnahmen.

Praktische Compliance Schritte

Behandeln Sie WinLocal in Ihrer CMP als Marketing Analytics Tag, schließen Sie den WinLocal Auftragsverarbeitungsvertrag und dokumentieren Sie die Google und Bing Transfers im Verzeichnis von Verarbeitungstätigkeiten. Blockieren Sie das Tag bis zur Annahme der Marketing Kategorie, bieten Sie eine deutliche Widerrufsmöglichkeit an und prüfen Sie die Konfiguration bei jeder Aktivierung neuer Module (Call Tracking, Heatmaps, Review Syndication), da sich Umfang und Kategorie der verarbeiteten Daten dadurch jeweils ändern.

Datenschutz

WinLocal und die DSGVO

WinLocal ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent (Art. 6(1)(a) GDPR) for analytics and conversion tracking; legitimate interest (Art. 6(1)(f) GDPR) for basic listing management of business owner data.
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive (TTDSG in Germany), DSGVO

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist für den Standardeinsatz von WinLocal auf einer KMU Website in der Regel nicht zwingend, da die Verarbeitung auf das Listing Management und uebliches lokales SEO Tracking beschränkt ist. Eine DSFA ist jedoch zu prüfen, wenn WinLocal mit Call Tracking (Erfassung eingehender Rufnummern), Heatmaps oder großvolumiger Aggregation von Kundenbewertungen mit sensiblen Inhalten kombiniert wird, da diese Module Umfang und Sensitivitaet der verarbeiteten Daten erhöhen.

Beispieltext für Ihr Banner

Wir nutzen WinLocal, um unsere Präsenz auf Google Business Profile, Bing Places und weiteren lokalen Verzeichnissen zu pflegen und um zu messen, wie Besucher uns finden und kontaktieren. WinLocal setzt ein Tracking Pixel und teilt aggregierte Interaktionsdaten ggf. mit Google LLC und Microsoft Corporation in den USA. Sie können dieses Tracking jederzeit in unseren Cookie Einstellungen erlauben oder ablehnen.
Cookies und Tracker

Was WinLocal setzt und kontaktiert

Tracking-Methode
JavaScript tracking tag and conversion pixel
Serverstandort
Germany (WinLocal GmbH, Frankfurt am Main)
Datenübermittlung außerhalb der EU
WinLocal is headquartered in Frankfurt am Main and processes primary data within the EU. However, the platform integrates with Google Business Profile, Google Maps, Facebook, Bing Places and other US based listing providers, which involves onward transfers to the United States under Standard Contractual Clauses and (where applicable) the EU US Data Privacy Framework.

Gesetzte Cookies (4)

NameTypLaufzeitZweck
wl_uidfirst_party13 monthsPersistent visitor identifier used by WinLocal to recognise returning visitors and attribute multi session interactions to the same user.
wl_sidfirst_partySessionSession identifier used to link page views, clicks and form interactions within a single visit to a specific business listing.
wl_ctfirst_party30 minutesShort lived cookie used by the optional call tracking module to bind a visitor session to the dynamic phone number displayed on the page.
wl_consentfirst_party6 monthsStores the visitor consent state for WinLocal tracking categories so the tag can decide whether to fire on subsequent page views.

Kontaktierte Drittanbieter-Domains (4)

  • winlocal.de
  • app.winlocal.de
  • tracking.winlocal.de
  • cdn.winlocal.de
Fragen

Häufige Fragen zu WinLocal

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt WinLocal auf einer Website?

Wird das WinLocal Tracking Tag geladen, schreibt es in der Regel einen First Party Analytics Cookie zur Wiedererkennung von Besuchern sowie einen Session Cookie zur Zuordnung von Events (Klicks, Anrufe, Formularabsendungen) zu einem bestimmten Eintrag. Je nach aktivierten Modulen können weitere Conversion Identifier gespeichert werden sowie beim Call Tracking ein kurzlebiger Cookie, der den Besucher mit einer dynamischen Rufnummer verknüpft. Die Speicherdauern reichen je nach Cookie von der Sitzung bis zu rund 13 Monaten.

Ist eine Einwilligung erforderlich, bevor WinLocal geladen wird?

Ja. WinLocal setzt nicht zwingend erforderliche Cookies und teilt Interaktionsdaten mit US Verzeichnisanbietern. Damit fällt das Tag in Deutschland unter Paragraph 25 TTDSG und unter die vergleichbaren ePrivacy Regeln anderer EU Staaten. Das Tag darf erst geladen werden, nachdem der Besucher über einen konformen Banner eine vorherige, freiwillige und spezifische Einwilligung erteilt hat. Das reine Listing Management im Backend benötigt hingegen keine Besuchereinwilligung.

Welche Rechtsgrundlage gilt für Datenverarbeitung mit WinLocal?

Für das Analytics und Conversion Tag auf Besucherseite ist die Rechtsgrundlage die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für Eintragsverwaltung, Kundenkonten und Bewertungsantworten auf Betreiberseite kann sich der Verantwortliche typischerweise auf Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) stützen. In beiden Fällen ist ein Auftragsverarbeitungsvertrag mit der WinLocal GmbH nach Art. 28 DSGVO erforderlich.

Übermittelt WinLocal Daten in die USA?

WinLocal betreibt seine Infrastruktur in Deutschland, sodass Listing und Basis Analytics Daten in der EU verbleiben. Allerdings sendet die Plattform Geschaeftsinformationen an Google Business Profile, Bing Places und weitere Verzeichnisse, die von US Verantwortlichen betrieben werden, und holt sich Leistungsmetriken zurück. Solche Drittlandtransfers fallen unter Art. 44 DSGVO und müssen sich auf Standardvertragsklauseln oder das EU US Data Privacy Framework stützen sowie in der Datenschutzerklärung benannt werden.

Ist eine DSFA für WinLocal erforderlich?

Eine DSFA ist nicht automatisch erforderlich für einen Standardeinsatz, der sich auf Listing Management und leichtgewichtige lokale SEO Analytics beschränkt. Sie wird relevant, wenn der Betreiber Call Tracking mit Erfassung eingehender Rufnummern, großvolumige Bewertungsaggregation mit potenziell sensiblen Freitextinhalten oder eine systematische Beobachtung des Kundenverhaltens über mehrere Standorte hinweg aktiviert. Dann ist die Kombination aus Umfang, Sensitivitaet und Tracking Technologien anhand der Kriterien des Art. 35 DSGVO zu bewerten.

Wie wird WinLocal datenschutzkonform eingebunden?

Fügen Sie das WinLocal Tag als separates, blockiertes Tag in Ihre CMP unter der Kategorie Marketing oder Analytics ein. Konfigurieren Sie den Tag Manager so, dass das Tag nur nach Annahme der entsprechenden Kategorie ausgelöst wird, und dokumentieren Sie die Integration im Verzeichnis von Verarbeitungstätigkeiten. Schließen Sie den WinLocal Auftragsverarbeitungsvertrag ab, führen Sie die Drittempfänger (insbesondere Google und Microsoft) in der Datenschutzerklärung auf und bieten Sie eine klare Widerrufsmöglichkeit.

Welche Alternativen zu WinLocal gibt es?

Direkte Alternativen für lokales SEO und Listing Distribution sind Uberall, Yext, Locatable, BrightLocal und Whitespark. Europäische oder hybride Lösungen wie Localoo, Partoo und Mapstr Pro werben oft mit staerkeren Garantien zur Datenresidenz. Das Compliance Profil bleibt jedoch sehr ähnlich, da alle Anbieter Daten in Google Business Profile und weitere US Verzeichnisse speisen, sodass die Auswahl meist nach Abdeckung, Preis und Integrationen erfolgt und nicht nach grundlegend unterschiedlichen Risiken.

Wie passe ich die Cookie Policy beim Einsatz von WinLocal an?

Nehmen Sie WinLocal in die Cookie Liste Ihrer Datenschutz oder Cookie Erklärung auf und führen Sie Cookie Namen, Speicherdauer, Zweck, Verantwortlichen (WinLocal GmbH), Auftragsverarbeitungsverhältnis und die Tatsache auf, dass aggregierte Interaktionsdaten an Google LLC und Microsoft Corporation gehen können. Aktualisieren Sie die Marketing oder Analytics Beschreibung in Ihrer CMP und holen Sie eine erneute Einwilligung ein, wenn Sie wesentlich neue Tracking Bestandteile hinzufügen, die im vorigen Banner nicht abgedeckt waren.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.