ConvertFlow
ConvertFlow ist eine US No Code Plattform zum Erstellen personalisierter Calls to Action, Popups, Formulare, Quizze und Landingpages, die sich an jeden Besucher anpassen. Sie verfolgt Verhalten und Segmente der Besucher, setzt Cookies, um zu merken, wer eine Kampagne gesehen oder mit ihr interagiert hat, und erfasst die übermittelten Leads und Antworten samt IP Adresse. Da sie nicht notwendige Cookies setzt und Besucher aus den USA profiliert, erfordert sie eine vorherige Einwilligung nach DSGVO und ePrivacy Richtlinie und übermittelt Daten in ein Drittland.
Was macht ConvertFlow?
Was ConvertFlow ist
ConvertFlow ist eine Conversion Marketing Plattform, die aus den USA betrieben wird und Teams ermöglicht, ohne Code personalisierte Calls to Action, Popups, Formulare, Umfragen und Landingpages zu erstellen. Sie segmentiert Besucher und zeigt ihnen anhand von Verhalten und Attributen maßgeschneiderte Kampagnen. Das Hinzufügen von ConvertFlow lädt ein Skript, das auf Ihren Seiten läuft und Cookies speichert.
Welche Daten und Cookies ConvertFlow erfasst
ConvertFlow verarbeitet Verhaltensdaten wie angesehene Seiten, Kampagneninteraktionen und Segmentzugehörigkeit, die von Besuchern übermittelten Leads und Antworten (häufig Name, E Mail und Umfrageantworten) und technische Daten wie IP Adresse und Gerät. Es nutzt dauerhafte Kennungen und Cookies, um wiederkehrende Besucher zu erkennen und das Angezeigte zu personalisieren. So entsteht ein Profil, das das Targeting steuert.
DSGVO und ePrivacy Auswirkungen
Da ConvertFlow nicht notwendige Cookies setzt und Besucher zur Personalisierung von Kampagnen profiliert, verlangt die ePrivacy Richtlinie eine vorherige Einwilligung und die DSGVO eine Rechtsgrundlage und Transparenz. Profiling und Lead Erfassung sind Verarbeitungen personenbezogener Daten, die klar zu erläutern sind. ConvertFlow handelt als Auftragsverarbeiter, daher ist ein Auftragsverarbeitungsvertrag erforderlich.
Wann eine Einwilligung erforderlich ist
Holen Sie eine vorherige Opt in Einwilligung ein, bevor ConvertFlow Cookies setzt und mit dem Profiling beginnt, und blockieren Sie das Skript hinter Ihrem Consent Banner. Wenn Kampagnen Leads für Marketing erfassen, holen Sie dafür eine separate, klare Einwilligung ein. Halten Sie die Einwilligung spezifisch und leicht widerrufbar und bieten Sie ablehnenden Besuchern nicht personalisierte Inhalte an.
Datenübermittlung außerhalb der EU
ConvertFlow wird aus den USA betrieben und verarbeitet die Daten dort; die Nutzung umfasst daher eine Drittlandübermittlung nach Kapitel V der DSGVO. Übermittlungen stützen sich auf Standardvertragsklauseln und gegebenenfalls auf das EU US Data Privacy Framework, ergänzt durch eine Transfer Folgenabschätzung. Dokumentieren Sie die in die USA gesendeten Verhaltens und Lead Daten.
Praktische Compliance Schritte
Für einen konformen Einsatz machen Sie ConvertFlow von der Einwilligung abhängig, schließen einen Auftragsverarbeitungsvertrag und erstellen eine Transfer Folgenabschätzung. Minimieren Sie die in Kampagnen erfassten personenbezogenen Daten, legen Sie Speicherfristen für Profile und Leads fest und vermeiden Sie Profiling anhand sensibler Kriterien. Nennen Sie ConvertFlow in Ihrer Cookie Richtlinie und Datenschutzerklärung und überprüfen Sie regelmäßig die Subunternehmer.
ConvertFlow und die DSGVO
ConvertFlow ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR) for cookies, behavioural profiling, and lead marketing capture
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive (Cookie Law), CCPA
Datenschutz-Folgenabschätzung (DSFA)
ConvertFlow profiliert Besucher und erfasst Leads, um Marketing zu personalisieren, was ein Profiling im Sinne der DSGVO ist und das Risiko erhöht. Wichtige DSFA Punkte: (1) Übermittlung personenbezogener Daten an ConvertFlow in den USA, die SCC oder das Data Privacy Framework und eine Transfer Folgenabschätzung erfordert; (2) Verhaltensprofiling und Segmentierung, die bestimmen, was jeder Besucher sieht; (3) Lead Erfassung von Namen, E Mails und Umfrageantworten; (4) dauerhafte Kennungen, die eine Wiedererkennung über Besuche hinweg ermöglichen; (5) Notwendigkeit eines Auftragsverarbeitungsvertrags, von Speicherfristen und der Vermeidung sensibler Zielgruppenkriterien. Eine DSFA wird für detaillierte Personalisierung oder große Lead Mengen empfohlen.
Beispieltext für Ihr Banner
Wir nutzen ConvertFlow, um personalisierte Angebote und Formulare anzuzeigen. Mit Ihrer Einwilligung setzt ConvertFlow Cookies und verfolgt Ihr Verhalten, um anzupassen, was Sie sehen, und verarbeitet die von Ihnen übermittelten Leads oder Antworten samt Ihrer IP Adresse. Diese Daten werden von ConvertFlow in den USA mit geeigneten Garantien verarbeitet. Sie können Ihre Einwilligung jederzeit über unsere Cookie Einstellungen widerrufen.
Was ConvertFlow setzt und kontaktiert
- Tracking-Methode
- No code personalization script for CTAs, popups, forms, and landing pages with behavioural profiling and cookies
- Serverstandort
- United States (ConvertFlow)
- Datenübermittlung außerhalb der EU
- ConvertFlow is operated from the United States and processes data there. Transfers rely on Standard Contractual Clauses (Art. 46 GDPR) and, where applicable, the EU US Data Privacy Framework, and should be supported by a transfer impact assessment.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| cf_uvid | Analytics | 1 year | Stores a persistent visitor identifier used to recognise returning visitors and personalise campaigns. |
| cf_seen | Functional | 1 year | Records which campaigns a visitor has already seen or interacted with to control display. |
| cf_segment | Analytics | 1 year | Stores the visitor segment used to decide which personalised content to show. |
Kontaktierte Drittanbieter-Domains (3)
convertflow.comapp.convertflow.comcdn.convertflow.co
Häufige Fragen zu ConvertFlow
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt ConvertFlow?
ConvertFlow setzt Cookies, die eine Besucherkennung speichern, sich merken, welche Kampagnen ein Besucher gesehen hat oder mit denen er interagiert hat, und die Segmentzugehörigkeit zur Personalisierung erfassen. Diese sind nicht notwendig und erfordern eine Einwilligung. Die übermittelten Leads und Antworten werden separat als Formulardaten gespeichert.
Benötige ich für ConvertFlow eine Einwilligung?
Ja. ConvertFlow setzt nicht notwendige Cookies und profiliert Besucher, daher holen Sie vor der Ausführung des Skripts eine vorherige Opt in Einwilligung ein. Die Lead Erfassung für Marketing benötigt ihre eigene klare Einwilligung.
Was ist die Rechtsgrundlage für ConvertFlow?
Die Cookies, das Verhaltensprofiling und die Personalisierung stützen sich auf die Einwilligung (Art. 6(1)(a)) und die ePrivacy Richtlinie. Marketing an erfasste Leads stützt sich nach den ePrivacy Marketingregeln in der Regel ebenfalls auf die Einwilligung.
Übermittelt ConvertFlow Daten in die USA?
Ja. ConvertFlow wird aus den USA betrieben und verarbeitet die Daten dort, daher ist die Nutzung eine Drittlandübermittlung. Sie stützt sich auf Standardvertragsklauseln und gegebenenfalls auf das EU US Data Privacy Framework, was Sie in einer Transfer Folgenabschätzung dokumentieren sollten.
Ist für ConvertFlow eine DSFA erforderlich?
Eine DSFA wird empfohlen, da ConvertFlow Besucher profiliert und Leads erfasst. Bewerten Sie die US Übermittlung, die Segmentierung und das Profiling, die erfassten Lead Daten und Ihre Speicherfristen, und vermeiden Sie Profiling anhand sensibler Kriterien.
Wie setze ich ConvertFlow DSGVO konform ein?
Blockieren Sie ConvertFlow hinter Ihrem Consent Banner, schließen Sie einen Auftragsverarbeitungsvertrag und erstellen Sie eine Transfer Folgenabschätzung. Minimieren Sie Lead und Profildaten, legen Sie Speicherfristen fest, bieten Sie ablehnenden Besuchern nicht personalisierte Inhalte an und dokumentieren Sie ConvertFlow in Ihrer Cookie Richtlinie und Datenschutzerklärung.
Gibt es Alternativen zu ConvertFlow?
Ja. In der EU gehostete oder selbst gehostete Formular , Popup und Landingpage Tools verringern Drittlandübermittlungen und bieten mehr Kontrolle über die Daten. Sie können Kampagnen mit weniger Verhaltensprofiling ausspielen, fortgeschrittene Personalisierung kann jedoch mehr Einrichtung erfordern.
Wie aktualisiere ich meine Cookie Richtlinie für ConvertFlow?
Fügen Sie einen ConvertFlow Eintrag hinzu, der seine Cookies, ihre Zwecke und Laufzeiten, das durchgeführte Profiling und die Verarbeitung in den USA auflistet. Verweisen Sie auf die Datenschutzerklärung von ConvertFlow und überprüfen Sie den Eintrag bei Änderungen der Cookies oder Subunternehmer.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.