FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
Personalisierung

Bloomreach Discovery

Analyse

Bloomreach Discovery ist die KI gestützte Product Discovery Suite der Bloomreach Inc. mit Search, Merchandising und Recommendations für E-Commerce. Die Plattform setzt das persistente Cookie _br_uid_2, um wiederkehrende Besucher zu erkennen und die Personalisierung zu speisen. Da das Cookie Verhaltens Profiling unterstützt und Daten über US Infrastruktur fließen, müssen EWR Einsätze eine Einwilligung einholen und Schrems II Pflichten adressieren.

Bloomreach Discovery bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Bloomreach Discovery?

Was ist Bloomreach Discovery und wie funktioniert es

Bloomreach Discovery ist die KI gestützte Product Discovery Suite der Bloomreach Inc., eines Software Anbieters mit Standorten in Mountain View, Kalifornien, und Bratislava, Slowakei. Sie kombiniert Search, Merchandising und Recommendations für E-Commerce Sites und stellt einen JavaScript Pixel und eine Server API bereit. Sucht ein Besucher den Katalog, klickt ein Produkt oder legt einen Artikel in den Warenkorb, sendet der Pixel das Event an die Bloomreach Discovery API. Dort verbinden Machine Learning Modelle die Daten mit dem Händlerkatalog und ranken, filtern und personalisieren die Ergebnisse.

Cookies und erhobene personenbezogene Daten

Das zentrale Cookie ist _br_uid_2, ein First Party Cookie mit stabiler Visitor ID und einer Laufzeit von einem Jahr. Bloomreach Discovery erfasst zusätzlich Session Metadaten, die gekürzte IP Adresse, den User Agent, die Seiten URL, den Referrer und die vollständige Folge der Suchen und Klicks. Übergibt der Händler eine eingeloggte Nutzer ID, kann Bloomreach das anonyme Profil mit der Kundenakte verbinden, was die Personalisierung vertieft, den Datensatz aber zu eindeutig identifizierten personenbezogenen Daten macht.

DSGVO und ePrivacy Implikationen

_br_uid_2 ist nicht unbedingt erforderlich, da Verhaltens Profiling für eine einfache Suche nicht nötig ist. Artikel 5 Absatz 3 ePrivacy verlangt daher Einwilligung vor dem Setzen. Artikel 13 und 14 DSGVO fordern eine transparente Datenschutzerklärung, in der Bloomreach genannt wird, mit Datenkategorien, Speicherdauer und Betroffenenrechten. Artikel 22 DSGVO greift, wenn der Recommendation Engine Entscheidungen mit rechtlicher oder erheblicher Wirkung trifft.

Internationale Datenübermittlungen und Schrems II

Bloomreach Inc. ist ein US Verantwortlicher unter FISA 702 und Executive Order 14086. EU Kunden können den EU Pod anfordern, der US Support behält jedoch Zugriff. Übermittlungen stützen sich auf das EU US Data Privacy Framework, in dem Bloomreach selbstzertifiziert ist, ergänzt um Standardvertragsklauseln. Europäische Verantwortliche müssen eine Transfer Impact Assessment durchführen und ergänzende Maßnahmen dokumentieren (Verschlüsselung mit Schlüsseln in der EU, Pseudonymisierung von Kunden Identifiern).

Schritte für eine EU freundliche Bloomreach Implementierung

Blockieren Sie den Bloomreach Discovery Pixel hinter Ihrer Consent Management Plattform, bis der Besucher die Personalisierungs Kategorie akzeptiert. Beantragen Sie die EU Pod Zuordnung, schließen Sie Auftragsverarbeitungsvertrag und Standardvertragsklauseln, dokumentieren Sie ergänzende Maßnahmen, führen Sie eine Transfer Impact Assessment durch und legen Sie die Speicherdauer von _br_uid_2 fest. Nennen Sie Bloomreach Inc. in der Datenschutzerklärung und bieten Sie auch nach Einwilligung einen einfachen Widerrufs Mechanismus.

Datenschutz

Bloomreach Discovery und die DSGVO

Bloomreach Discovery ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent (Article 6(1)(a) GDPR and Article 5(3) ePrivacy Directive) for the Bloomreach _br_uid_2 cookie and the click and search analytics that fuel personalisation. The visitor identifier persists across sessions and is used for behavioural profiling, which is not strictly necessary to deliver a search service.
Risikostufe
high
Anwendbare Vorschriften
GDPR, ePrivacy Directive (2002/58/EC), national ePrivacy implementations (CNIL guidelines on personalisation in France, TTDSG/TDDDG in Germany, LSSI and LOPDGDD in Spain), EDPB Guidelines 03/2022 on consent, Schrems II case law for US transfers, EU US Data Privacy Framework, EDPB Guidelines on profiling

Datenschutz-Folgenabschätzung (DSFA)

Bloomreach Discovery profiliert Besucher anhand ihrer Suchen und Klicks zur Steuerung des Merchandising. Zusammen mit US Transfers und einem langlebigen Visitor Identifier erfüllt die Verarbeitung mehrere Kriterien aus Artikel 35 DSGVO. Eine DSFA sollte den Einwilligungsfluss, die Datenkategorien, die Speicherdauer von _br_uid_2, die Zugriffe des US Supports und die Schrems II Schutzmaßnahmen abdecken.

Beispieltext für Ihr Banner

Wir nutzen Bloomreach Discovery, um die auf dieser Seite gezeigten Produkte und Suchergebnisse zu personalisieren. Mit Ihrer Einwilligung werden Suchen, Klicks und Produktansichten an Bloomreach Inc. auf Infrastruktur in der EU oder den USA übermittelt, um KI gestützte Empfehlungen zu erzeugen. Sie können die Einwilligung jederzeit über den Cookie Einstellungen Link widerrufen.
Cookies und Tracker

Was Bloomreach Discovery setzt und kontaktiert

Tracking-Methode
JavaScript pixel and server side API. Bloomreach Discovery captures clicks, search queries, product views, add to cart and conversion events to feed its AI driven search, merchandising and recommendations.
Serverstandort
United States (primary) and European Union (secondary), Bloomreach Inc. operates regional pods including a US pod and an EU pod hosted on Amazon Web Services. EU customers can request an EU pod assignment.
Datenübermittlung außerhalb der EU
Bloomreach Inc. is incorporated in California and operates support and engineering teams in the United States. Even when the customer is provisioned on the EU pod, US support staff may access the data on a need to know basis. Transfers rely on the EU US Data Privacy Framework where Bloomreach is self certified, complemented by Standard Contractual Clauses for residual flows.

Gesetzte Cookies (3)

NameTypLaufzeitZweck
_br_uid_2first_party1 yearStores the persistent visitor identifier used by Bloomreach Discovery to deliver search relevance and AI personalisation.
_br_sessionfirst_partySessionStores the session identifier used to correlate search queries, clicks and conversions during a single visit.
_br_consentfirst_party1 yearStores the visitor consent state for the Bloomreach Discovery analytics and personalisation cookies.

Kontaktierte Drittanbieter-Domains (4)

  • bloomreach.com
  • br-data.com
  • bltcdn.com
  • bloomreach.co
Fragen

Häufige Fragen zu Bloomreach Discovery

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Bloomreach Discovery?

Das zentrale Cookie ist _br_uid_2, ein First Party Cookie mit einjähriger Laufzeit und stabiler Visitor ID. Bloomreach Discovery setzt zusätzlich ein Session Cookie und nutzt Local Storage, um Suchhistorie und Personalisierungs Kontext zu halten.

Brauche ich eine Einwilligung, bevor der Bloomreach Pixel lädt?

Ja. _br_uid_2 ist nicht unbedingt erforderlich, da Verhaltens Profiling für einen einfachen Suchdienst nicht nötig ist. Artikel 5 Absatz 3 ePrivacy verlangt eine freiwillige, spezifische, informierte und unmissverständliche Einwilligung vor dem Laden des Pixels.

Welche Rechtsgrundlage gilt für die Verarbeitung über Bloomreach Discovery?

Rechtsgrundlage ist die Einwilligung nach Artikel 6 Absatz 1 lit. a DSGVO für den Personalisierungs Engine. Artikel 22 DSGVO greift, wenn Empfehlungen Entscheidungen mit rechtlicher oder erheblicher Wirkung erzeugen. Dann muss der Verantwortliche menschliche Überprüfung und das Recht auf Erklärung vorsehen.

Werden Daten in die USA übertragen?

Ja. Bloomreach Inc. ist ein US Verantwortlicher. Auch bei EU Pod Zuordnung behält der US Support Zugriff. Übermittlungen stützen sich auf das EU US Data Privacy Framework, in dem Bloomreach selbstzertifiziert ist, ergänzt um Standardvertragsklauseln.

Brauche ich eine DSFA für Bloomreach Discovery?

Eine DSFA ist empfohlen, da die Plattform großvolumiges Verhaltens Profiling, US Transfers und einen langlebigen Visitor Identifier kombiniert. Decken Sie Einwilligungsfluss, Datenkategorien, Speicherdauer von _br_uid_2, US Support Zugriffe und Schrems II Schutzmaßnahmen ab.

Wie setze ich Bloomreach Discovery vollständig konform ein?

Blockieren Sie den Pixel hinter einer Consent Management Plattform wie FlowConsent, bis der Besucher die Personalisierungs Kategorie akzeptiert. Beantragen Sie EU Pod, schließen Sie Auftragsverarbeitungsvertrag und Standardvertragsklauseln, dokumentieren Sie Maßnahmen, führen Sie eine Transfer Impact Assessment durch und bieten Sie einen Widerrufs Link in der Datenschutzerklärung.

Welche Alternativen gibt es zu Bloomreach Discovery?

Verbreitete Alternativen sind Algolia, Klevu, Coveo, Lucidworks Fusion, Constructor.io, Searchspring, Doofinder, Sitecore Personalize sowie selbst gehostetes Elasticsearch mit eigener Personalisierung. Jedes Angebot bietet unterschiedliche Features, Preise und Hosting Regionen.

Wie aktualisiere ich meine Cookie Richtlinie für Bloomreach Discovery?

Listen Sie _br_uid_2 mit Zweck und einjähriger Laufzeit, nennen Sie Bloomreach Inc. als Auftragsverarbeiter mit Sitz in den USA, verweisen Sie auf das EU US Data Privacy Framework und Standardvertragsklauseln, verlinken Sie die Bloomreach Datenschutzerklärung und bieten Sie einen Cookie Einstellungen Link mit funktionierendem Widerruf an.

Gleiche Kategorie

Weitere Dienste: Personalisierung

Ganze Kategorie ansehen

Target2Sell

Präferenzen

Pickzen

Analyse

Epoq

Präferenzen

CustomFit

Präferenzen

Crobox

Präferenzen

ABLyft

Analyse

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen