Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Acquia Personalization, ehemals Acquia Lift, ist eine Personalisierungs und Kundendatenplattform, die das Verhalten von Besuchern über Sitzungen hinweg verfolgt, Profile aufbaut und Zielgruppen segmentiert, um Inhalte anzupassen.
Acquia Personalization, ehemals als Acquia Lift bekannt, ist eine Personalisierungs Engine und Kundendatenplattform aus den USA. Sie verfolgt, wie sich Besucher über Sitzungen hinweg verhalten, führt dieses Verhalten zu Profilen zusammen und gruppiert Personen in Segmente, damit die Website angepasste Inhalte und Angebote zeigen kann. Ihr Zweck ist es, Personen über die Zeit wiederzuerkennen und die Nutzung an sie anzupassen.
Die Plattform setzt Cookies, die eine persistente Besucherkennung vergeben, und verfolgt Seitenaufrufe, Inhaltsinteraktionen, Klicks und alle Attribute, die Sie ihr zuführen. Mit der Zeit sammelt sie ein Verhaltensprofil an, das mit dieser Kennung verknüpft ist, und kann es mit bekannten Kundendaten kombinieren. Da sie ein sich entwickelndes Bild jeder Person aufbaut, verarbeitet sie personenbezogene Daten weit über einen einzelnen Besuch hinaus.
Profile aufzubauen und Personen zu segmentieren ist Profiling im Sinne der DSGVO, was besondere Transparenzpflichten und ein Widerspruchsrecht mit sich bringt. Die nicht notwendigen Cookies, die es antreiben, erfordern nach der ePrivacy Richtlinie eine vorherige Einwilligung. Sie müssen Besuchern klar mitteilen, dass Profiling stattfindet, dessen Logik auf hoher Ebene erläutern und ihnen erlauben, ohne Nachteil abzulehnen.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Sitzungsübergreifende Profiling Cookies dürfen nicht auslösen, bevor der Besucher eine freiwillige, spezifische, informierte und unmissverständliche Einwilligung erteilt hat, und berechtigtes Interesse ist für diese Art des Trackings in der Regel nicht ausreichend. Die Einwilligungsabfrage sollte Personalisierung und Profiling klar benennen, statt sie unter allgemeinen Formulierungen zu verbergen. Besucher müssen ihre Einwilligung widerrufen und dem Profiling so einfach widersprechen können, wie sie zugestimmt haben.
Als US Anbieter verarbeitet Acquia Daten häufig auf US Infrastruktur, auch wenn regionales Hosting verfügbar sein kann. Da die Profile detailliert sein können, muss jeder Transfer in die USA oder ein anderes Drittland auf Standardvertragsklauseln oder dem EU US Datenschutzrahmen sowie einer Transfer Folgenabschätzung beruhen. Bestätigen Sie die vertraglich vereinbarte Hosting Region und bewahren Sie die Schutzmaßnahmen auf.
Führen Sie eine Datenschutz Folgenabschätzung durch, binden Sie alle Profiling Cookies an die Einwilligung und machen Sie Personalisierung optional statt erzwungen. Begrenzen Sie die Attribute, die Sie der Plattform zuführen, legen Sie eine sinnvolle Aufbewahrungsdauer für Profile fest und bieten Sie einen einfachen Weg, dem Profiling zu widersprechen und ein Profil einzusehen oder zu löschen. Schließen Sie einen Auftragsverarbeitungsvertrag ab, sichern Sie den US Transfermechanismus und beschreiben Sie das Profiling klar in Ihren Datenschutz und Cookie Hinweisen.
Websites using Acquia Personalization must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschätzung wird dringend empfohlen, da die Plattform ein Profiling und eine systematische Überwachung des Verhaltens über Sitzungen hinweg vornimmt, um Besucherprofile aufzubauen. Bewerten Sie die erhobenen Datenkategorien, die Persistenz der Kennungen über die Zeit, die Kriterien zur Segmentierung von Personen und etwaige daraus folgende automatisierte Entscheidungen. Bewerten Sie den Einwilligungsmechanismus, die Aufbewahrung der Profile, das Widerspruchsrecht gegen Profiling und den Transfer der Daten in die USA. Dokumentieren Sie Erforderlichkeit und Verhältnismäßigkeit des Profilings, die bestehenden Schutzmaßnahmen und das Restrisiko und überprüfen Sie die Abschätzung, wenn neue Datenquellen oder Segmente hinzukommen.
Sample consent text
Mit Ihrer Einwilligung nutzen wir Acquia Personalization, um Sie über Besuche hinweg wiederzuerkennen, ein Profil Ihrer Interessen aufzubauen und die angezeigten Inhalte anzupassen. Dies beinhaltet Profiling. Sie können zustimmen, ablehnen oder Einstellungen festlegen und Ihre Einwilligung jederzeit widerrufen oder dem Profiling widersprechen.
Third-party domains contacted
acquia.comlift.acquia.comacquia-sites.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| tc_ttid | Marketing | 24 months | Assigns a persistent visitor identifier used to build and recognise a personalization profile across sessions. Set only after consent. |
| tc_session | Marketing | Session | Tracks behaviour and content interactions within a visit and links them to the visitor profile. Set only after consent. |
| tc_seg | Marketing | 12 months | Stores the audience segments a visitor has been assigned to so the site can deliver tailored content. Set only after consent. |
Acquia Personalization erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Acquia Personalization setzt Cookies, die eine persistente Besucherkennung vergeben, das Verhalten innerhalb eines Besuchs verfolgen und die Segmente speichern, denen ein Besucher angehört. Diese Cookies treiben das sitzungsübergreifende Profiling und angepasste Inhalte an und sind daher nicht notwendig. Sie dürfen erst nach der Einwilligung des Besuchers laden.
Ja. Die Plattform verfolgt das Verhalten über Sitzungen hinweg und baut Profile auf, was Profiling ist, und die Cookies sind nicht notwendig. Tracking und Profiling dürfen erst nach einer freiwilligen, spezifischen, informierten und unmissverständlichen Einwilligung beginnen. Besucher müssen ablehnen und dem Profiling jederzeit widersprechen können.
Die Einwilligung nach Artikel 6(1)(a) DSGVO ist die passende Grundlage, da die sitzungsübergreifenden Profiling Cookies nicht notwendig sind und die Verarbeitung Profiling darstellt. Berechtigtes Interesse ist für diese Art des Trackings in der Regel nicht ausreichend. Dokumentieren Sie die Grundlage und achten Sie das Widerspruchsrecht gegen Profiling.
Acquia ist ein US Anbieter, daher umfasst die Verarbeitung oft Infrastruktur in den USA, auch wenn regionales Hosting angeboten werden kann. Da die Profile detailliert sein können, müssen Transfers auf Standardvertragsklauseln oder dem EU US Datenschutzrahmen sowie einer Transfer Folgenabschätzung beruhen.
Sehr wahrscheinlich ja. Die Plattform betreibt Profiling und eine systematische Überwachung über Sitzungen hinweg, was in der Regel eine Datenschutz Folgenabschätzung erfordert. Bewerten Sie vor dem Start die erhobenen Daten, die Persistenz der Kennungen, die Segmentierungskriterien, die Aufbewahrung der Profile und den US Transfer.
Führen Sie eine DSFA durch, binden Sie alle Profiling Cookies an die Einwilligung und machen Sie Personalisierung optional statt erzwungen. Begrenzen Sie die der Plattform zugeführten Attribute, legen Sie eine sinnvolle Aufbewahrungsdauer für Profile fest und bieten Sie einen einfachen Weg, dem Profiling zu widersprechen und ein Profil einzusehen oder zu löschen. Schließen Sie einen Auftragsverarbeitungsvertrag ab und sichern Sie den US Transfermechanismus.
Zu anderen Personalisierungs und Kundendatenplattformen zählen Optimizely, Adobe Target, Dynamic Yield und Bloomreach. Wägen Sie beim Vergleich die Hosting Region, das Standardverhalten der Einwilligung, die Kontrollen über Profiling und Aufbewahrung sowie die Verarbeitungsbedingungen ab, nicht nur die Funktionen.
Legen Sie offen, dass Sie eine Personalisierungsplattform nutzen, die Besucher über Sitzungen hinweg profiliert, listen Sie ihre Cookies mit Zweck und Dauer auf und nennen Sie den Anbieter. Erläutern Sie die Rechtsgrundlage, das Profiling, die Speicherdauer und wie Besucher die Einwilligung widerrufen oder widersprechen, und prüfen Sie den Eintrag bei jeder Konfigurationsänderung.