> Wie ABlyft A/B-Testing, Cookies, Einwilligung und Daten nach DSGVO und TTDSG handhabt: Hosting in Deutschland, Rechtsgrundlage und Hinweise zur DSFA.
>
> Canonical: https://www.flowconsent.com/de/services/personalisierung/ablyft

Personalisierung

# ABLyft

Analyse

Europäische A/B Testing und Conversion Optimierungsplattform der ABLYFT GmbH (Köln, Deutschland) mit EU Hosting und konsequent DSGVO freundlichen Standardeinstellungen für Marketing und Produkt Teams.

[ABLyft bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=personalization) · [Meine Website scannen](https://www.flowconsent.com/de/scan)

Auf einen Blick

- Kategorie

  [Personalisierung](https://www.flowconsent.com/de/services/personalisierung)

- Einwilligung

  Analyse

- Vorherige Einwilligung

  Erforderlich

- Dokumentierte Cookies

  5

- Drittanbieter-Domains

  4

- Server

  European Union (Germany, Frankfurt and Hetzner data centres)

Überblick

## Was macht ABLyft?

## **Was ABLyft ist**

ABLyft ist eine A/B Testing und Conversion Optimierungsplattform der ABLYFT GmbH aus Köln. Sie ermöglicht Product, Growth und CRO Teams Landingpage Varianten zu bauen, Client und Server Side Experimente auszuführen, Zielgruppen zu definieren und den Uplift auf Conversions und Umsatz zu messen. ABLyft positioniert sich als datenschutzfreundliche europäische Alternative zu US Testing Tools.

## **Welche Daten und Cookies gesetzt werden**

ABLyft lädt ein JavaScript Snippet, das First Party Cookies auf der Händler Domain setzt, um die zugewiesene Variante zu speichern, sowie pseudonyme Kennungen für Session, Conversion und Ziel Tracking. URLs, Referrer, Viewport, anonymisierte IP Fragmente und Klicks im Rahmen eines Tests können an ABLyft Server übertragen werden.

## **DSGVO und ePrivacy Bewertung**

A/B Testing Cookies sind nicht zwingend erforderlich, daher greifen Art. 5(3) ePrivacy und § 25 Abs. 1 TTDSG: eine vorherige Einwilligung ist erforderlich. Eine Ausnahme greift nur für rein serverseitige Tests ohne persistente Kennung, sofern die strengen CNIL Bedingungen für Reichweitenmessung erfüllt sind und keine Cross Site Wiedererkennung erfolgt.

## **Einwilligungspflichten**

Im Standard Client Modus blockieren Sie das ABLyft Snippet bis zur Einwilligung. Führen Sie ABLyft im Banner auf, beschreiben Sie Zwecke (Experimentierung, Conversion Messung, optionale Personalisierung) und speichern Sie den Nachweis. Wenn Sie auf eine Reichweiten Ausnahme verweisen (Anonymisierung, kurze Speicherung, keine Cross Site Profilbildung), dokumentieren Sie die Bewertung gewissenhaft.

## **Datenübermittlung und Hosting**

ABLyft hostet den Kerndienst in Deutschland (Frankfurt und Hetzner). Für den Standardbetrieb ist kein Drittlandtransfer erforderlich. Wenn Sie ABLyft an ein US Analyse Tool oder Data Warehouse anbinden, müssen Sie diesen Transfer separat bewerten und durch Standardvertragsklauseln absichern.

## **Praktische Compliance Schritte**

Schließen Sie den AV Vertrag mit ABLYFT GmbH, listen Sie ABLyft im VVT und im Banner, lassen Sie das Snippet erst nach Einwilligung laden, regeln Sie Editor und Admin Zugriffe per Rollen, setzen Sie kurze Speicherfristen für Rohdaten, dokumentieren Sie die gewählte Rechtsgrundlage (Einwilligung oder Reichweiten Ausnahme) und prüfen Sie das Setup erneut, sobald Sie Erlebnisse für angemeldete Kunden personalisieren.

Datenschutz

## ABLyft und die DSGVO

ABLyft ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

- Rechtsgrundlage

  Article 6(1)(a) GDPR (consent) for A/B testing that combines variant assignment with behavioural analytics. Article 6(1)(f) (legitimate interest) may apply to short lived, anonymous server side experiments that do not set cookies and do not profile users.

- Risikostufe

  medium

- Anwendbare Vorschriften

  GDPR, ePrivacy Directive, German TTDSG, French CNIL guidance on A/B testing, Spanish LSSI

### Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist für risikoarme UI Tests in der Regel nicht erforderlich. Sie wird empfohlen, wenn ABLyft mit Personalisierung, Audience Segmentierung oder Drittanbieter Analytics kombiniert wird, die langfristige Verhaltensprofile bilden, oder wenn Tests sensible Funktionen betreffen (Gesundheit, Finanzen, öffentlicher Dienst).

### Beispieltext für Ihr Banner

> Mit Ihrer Einwilligung setzen wir ABLyft (ABLYFT GmbH, Deutschland, EU Hosting) ein, um verschiedene Versionen unserer Seiten zu testen und zu messen, welche am besten funktionieren. ABLyft setzt ein First Party Cookie, um die Ihnen angezeigte Variante zu speichern und anonymisierte Interaktionen auszuwerten.

Cookies und Tracker

## Was ABLyft setzt und kontaktiert

- Tracking-Methode

  JavaScript snippet, first party cookies, variant assignment IDs, server side experiment evaluation, optional behavioural event tracking

- Serverstandort

  European Union (Germany, Frankfurt and Hetzner data centres)

### Gesetzte Cookies (5)

| Name            | Typ  | Laufzeit   | Zweck                                                                                                   |
| --------------- | ---- | ---------- | ------------------------------------------------------------------------------------------------------- |
| ablyft\_variant | http | 1 year     | Stores the experiment variant assigned to the visitor so the user keeps the same version across visits. |
| ablyft\_visitor | http | 1 year     | Pseudonymous visitor identifier used to attribute conversions to the right variant.                     |
| ablyft\_session | http | 30 minutes | Session identifier used to group events of the same browsing session.                                   |
| ablyft\_goal    | http | 30 days    | Tracks completion of conversion goals defined for the experiment.                                       |
| ablyft\_optout  | http | 5 years    | Stores the opt out signal when the user refuses A/B testing.                                            |

### Kontaktierte Drittanbieter-Domains (4)

- `ablyft.com`
- `cdn.ablyft.com`
- `api.ablyft.com`
- `events.ablyft.com`

Fragen

## Häufige Fragen zu ABLyft

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

[Schreiben Sie uns](https://www.flowconsent.com/de/demo)

### Welche Cookies setzt ABLyft?

ABLyft setzt First Party Cookies wie ablyft\_variant (zugewiesene Test Variante), ablyft\_visitor (pseudonyme Besucher ID), ablyft\_session (Sitzungs ID), ablyft\_goal (Conversion Tracking) und ablyft\_optout (Opt out Signal).

### Ist eine Einwilligung erforderlich?

Ja im Standard Client Modus, der persistente Cookies setzt. Reine Server Side Tests mit Anonymisierung und kurzer Speicherung können auf die Reichweiten Ausnahme der Aufsichtsbehörden gestützt werden, dies muss aber dokumentiert sein.

### Welche Rechtsgrundlage gilt für ABLyft?

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für clientseitige Tests mit persistenten Kennungen und Conversion Tracking. Art. 6 Abs. 1 lit. f (berechtigtes Interesse) kann für kurzlebige, anonyme Server Side Experimente unter strenger Datenminimierung greifen.

### Werden Daten in Drittländer übermittelt?

Nein. Der Kernservice ist in Deutschland gehostet (Frankfurt, Hetzner). Nur Connectoren, die Sie aktiv zu einem US Analyse Tool oder Data Warehouse einrichten, erzeugen Übermittlungen, die separat mit SCC abzusichern sind.

### Brauche ich eine DSFA?

Für risikoarme UI Tests ist eine DSFA in der Regel nicht erforderlich. Empfohlen ist sie für Personalisierung, Audience Segmentierung oder Experimente an sensiblen Funktionen (Gesundheit, Finanzen, öffentlicher Dienst).

### Wie setze ich ABLyft DSGVO konform um?

Schließen Sie den AV Vertrag, laden Sie das Snippet erst nach Einwilligung, setzen Sie kurze Speicherfristen, dokumentieren Sie die Testziele, regeln Sie Editor und Admin Zugriffe und vermeiden Sie eine Verknüpfung mit identifizierbaren Daten über das Notwendige hinaus.

### Welche Alternativen gibt es?

Andere A/B Testing Plattformen sind AB Tasty (EU), Kameleoon (EU), VWO, Optimizely, Convert, der Google Optimize Nachfolger via GrowthBook, Statsig, LaunchDarkly Experimentation und Adobe Target. EU gehostete Alternativen reduzieren das Transferrisiko.

### Wie aktualisiere ich die Cookie Richtlinie?

Listen Sie ABLyft als Auftragsverarbeiter (ABLYFT GmbH, Deutschland) auf, beschreiben Sie Zwecke (Experimentierung, Conversion Messung), nennen Sie die Speicherfristen, betonen Sie das EU Hosting, verlinken Sie auf die ABLyft Datenschutzerklärung und aktualisieren Sie den Abschnitt, sobald Sie Personalisierung oder externe Analyse aktivieren.

Gleiche Kategorie

## Weitere Dienste: Personalisierung

[Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/personalisierung)

### [Oracle Maxymiser](https://www.flowconsent.com/de/services/personalisierung/oracle-maxymiser)

[Analyse](https://www.flowconsent.com/de/services/personalisierung/oracle-maxymiser)

·

### [Cxense](https://www.flowconsent.com/de/services/personalisierung/cxense)

[Marketing](https://www.flowconsent.com/de/services/personalisierung/cxense)

·

### [Bounce Commerce](https://www.flowconsent.com/de/services/personalisierung/bounce-commerce)

[Präferenzen](https://www.flowconsent.com/de/services/personalisierung/bounce-commerce)

·

### [Athos Commerce](https://www.flowconsent.com/de/services/personalisierung/athos-commerce)

[Analyse](https://www.flowconsent.com/de/services/personalisierung/athos-commerce)

·

### [Klangoo](https://www.flowconsent.com/de/services/personalisierung/klangoo)

[Marketing](https://www.flowconsent.com/de/services/personalisierung/klangoo)

·

### [Ampry](https://www.flowconsent.com/de/services/personalisierung/ampry)

[Marketing](https://www.flowconsent.com/de/services/personalisierung/ampry)

## Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

[Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)
