Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
ConvertFlow ist eine US No Code Plattform zum Erstellen personalisierter Calls to Action, Popups, Formulare, Quizze und Landingpages, die sich an jeden Besucher anpassen. Sie verfolgt Verhalten und Segmente der Besucher, setzt Cookies, um zu merken, wer eine Kampagne gesehen oder mit ihr interagiert hat, und erfasst die übermittelten Leads und Antworten samt IP Adresse. Da sie nicht notwendige Cookies setzt und Besucher aus den USA profiliert, erfordert sie eine vorherige Einwilligung nach DSGVO und ePrivacy Richtlinie und übermittelt Daten in ein Drittland.
ConvertFlow ist eine Conversion Marketing Plattform, die aus den USA betrieben wird und Teams ermöglicht, ohne Code personalisierte Calls to Action, Popups, Formulare, Umfragen und Landingpages zu erstellen. Sie segmentiert Besucher und zeigt ihnen anhand von Verhalten und Attributen maßgeschneiderte Kampagnen. Das Hinzufügen von ConvertFlow lädt ein Skript, das auf Ihren Seiten läuft und Cookies speichert.
ConvertFlow verarbeitet Verhaltensdaten wie angesehene Seiten, Kampagneninteraktionen und Segmentzugehörigkeit, die von Besuchern übermittelten Leads und Antworten (häufig Name, E Mail und Umfrageantworten) und technische Daten wie IP Adresse und Gerät. Es nutzt dauerhafte Kennungen und Cookies, um wiederkehrende Besucher zu erkennen und das Angezeigte zu personalisieren. So entsteht ein Profil, das das Targeting steuert.
Da ConvertFlow nicht notwendige Cookies setzt und Besucher zur Personalisierung von Kampagnen profiliert, verlangt die ePrivacy Richtlinie eine vorherige Einwilligung und die DSGVO eine Rechtsgrundlage und Transparenz. Profiling und Lead Erfassung sind Verarbeitungen personenbezogener Daten, die klar zu erläutern sind. ConvertFlow handelt als Auftragsverarbeiter, daher ist ein Auftragsverarbeitungsvertrag erforderlich.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Holen Sie eine vorherige Opt in Einwilligung ein, bevor ConvertFlow Cookies setzt und mit dem Profiling beginnt, und blockieren Sie das Skript hinter Ihrem Consent Banner. Wenn Kampagnen Leads für Marketing erfassen, holen Sie dafür eine separate, klare Einwilligung ein. Halten Sie die Einwilligung spezifisch und leicht widerrufbar und bieten Sie ablehnenden Besuchern nicht personalisierte Inhalte an.
ConvertFlow wird aus den USA betrieben und verarbeitet die Daten dort; die Nutzung umfasst daher eine Drittlandübermittlung nach Kapitel V der DSGVO. Übermittlungen stützen sich auf Standardvertragsklauseln und gegebenenfalls auf das EU US Data Privacy Framework, ergänzt durch eine Transfer Folgenabschätzung. Dokumentieren Sie die in die USA gesendeten Verhaltens und Lead Daten.
Für einen konformen Einsatz machen Sie ConvertFlow von der Einwilligung abhängig, schließen einen Auftragsverarbeitungsvertrag und erstellen eine Transfer Folgenabschätzung. Minimieren Sie die in Kampagnen erfassten personenbezogenen Daten, legen Sie Speicherfristen für Profile und Leads fest und vermeiden Sie Profiling anhand sensibler Kriterien. Nennen Sie ConvertFlow in Ihrer Cookie Richtlinie und Datenschutzerklärung und überprüfen Sie regelmäßig die Subunternehmer.
Websites using ConvertFlow must obtain user consent under GDPR regulations.
DPIA considerations
ConvertFlow profiliert Besucher und erfasst Leads, um Marketing zu personalisieren, was ein Profiling im Sinne der DSGVO ist und das Risiko erhöht. Wichtige DSFA Punkte: (1) Übermittlung personenbezogener Daten an ConvertFlow in den USA, die SCC oder das Data Privacy Framework und eine Transfer Folgenabschätzung erfordert; (2) Verhaltensprofiling und Segmentierung, die bestimmen, was jeder Besucher sieht; (3) Lead Erfassung von Namen, E Mails und Umfrageantworten; (4) dauerhafte Kennungen, die eine Wiedererkennung über Besuche hinweg ermöglichen; (5) Notwendigkeit eines Auftragsverarbeitungsvertrags, von Speicherfristen und der Vermeidung sensibler Zielgruppenkriterien. Eine DSFA wird für detaillierte Personalisierung oder große Lead Mengen empfohlen.
Sample consent text
Wir nutzen ConvertFlow, um personalisierte Angebote und Formulare anzuzeigen. Mit Ihrer Einwilligung setzt ConvertFlow Cookies und verfolgt Ihr Verhalten, um anzupassen, was Sie sehen, und verarbeitet die von Ihnen übermittelten Leads oder Antworten samt Ihrer IP Adresse. Diese Daten werden von ConvertFlow in den USA mit geeigneten Garantien verarbeitet. Sie können Ihre Einwilligung jederzeit über unsere Cookie Einstellungen widerrufen.
Third-party domains contacted
convertflow.comapp.convertflow.comcdn.convertflow.coCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| cf_uvid | Analytics | 1 year | Stores a persistent visitor identifier used to recognise returning visitors and personalise campaigns. |
| cf_seen | Functional | 1 year | Records which campaigns a visitor has already seen or interacted with to control display. |
| cf_segment | Analytics | 1 year | Stores the visitor segment used to decide which personalised content to show. |
ConvertFlow erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
ConvertFlow setzt Cookies, die eine Besucherkennung speichern, sich merken, welche Kampagnen ein Besucher gesehen hat oder mit denen er interagiert hat, und die Segmentzugehörigkeit zur Personalisierung erfassen. Diese sind nicht notwendig und erfordern eine Einwilligung. Die übermittelten Leads und Antworten werden separat als Formulardaten gespeichert.
Ja. ConvertFlow setzt nicht notwendige Cookies und profiliert Besucher, daher holen Sie vor der Ausführung des Skripts eine vorherige Opt in Einwilligung ein. Die Lead Erfassung für Marketing benötigt ihre eigene klare Einwilligung.
Die Cookies, das Verhaltensprofiling und die Personalisierung stützen sich auf die Einwilligung (Art. 6(1)(a)) und die ePrivacy Richtlinie. Marketing an erfasste Leads stützt sich nach den ePrivacy Marketingregeln in der Regel ebenfalls auf die Einwilligung.
Ja. ConvertFlow wird aus den USA betrieben und verarbeitet die Daten dort, daher ist die Nutzung eine Drittlandübermittlung. Sie stützt sich auf Standardvertragsklauseln und gegebenenfalls auf das EU US Data Privacy Framework, was Sie in einer Transfer Folgenabschätzung dokumentieren sollten.
Eine DSFA wird empfohlen, da ConvertFlow Besucher profiliert und Leads erfasst. Bewerten Sie die US Übermittlung, die Segmentierung und das Profiling, die erfassten Lead Daten und Ihre Speicherfristen, und vermeiden Sie Profiling anhand sensibler Kriterien.
Blockieren Sie ConvertFlow hinter Ihrem Consent Banner, schließen Sie einen Auftragsverarbeitungsvertrag und erstellen Sie eine Transfer Folgenabschätzung. Minimieren Sie Lead und Profildaten, legen Sie Speicherfristen fest, bieten Sie ablehnenden Besuchern nicht personalisierte Inhalte an und dokumentieren Sie ConvertFlow in Ihrer Cookie Richtlinie und Datenschutzerklärung.
Ja. In der EU gehostete oder selbst gehostete Formular , Popup und Landingpage Tools verringern Drittlandübermittlungen und bieten mehr Kontrolle über die Daten. Sie können Kampagnen mit weniger Verhaltensprofiling ausspielen, fortgeschrittene Personalisierung kann jedoch mehr Einrichtung erfordern.
Fügen Sie einen ConvertFlow Eintrag hinzu, der seine Cookies, ihre Zwecke und Laufzeiten, das durchgeführte Profiling und die Verarbeitung in den USA auflistet. Verweisen Sie auf die Datenschutzerklärung von ConvertFlow und überprüfen Sie den Eintrag bei Änderungen der Cookies oder Subunternehmer.