Coveo
Coveo ist eine KI gestützte Plattform für Suche, Empfehlungen und Personalisierung, die auf Websites, in Shops und in Supportportalen eingesetzt wird. Um Ergebnisse relevant zu machen, zeichnet sie über ihre Nutzungsanalyse auf, wonach Besucher suchen und was sie anklicken, vergibt Besucherkennungen und verarbeitet IP Adressen und Geräteinformationen. Da dabei Verhaltensprofile entstehen, erfordern die Analyse und Personalisierungsfunktionen auf europäischen Seiten eine vorherige Einwilligung.
Was macht Coveo?
Was Coveo ist
Coveo ist eine Plattform für künstliche Intelligenz für Suche, Empfehlungen und Personalisierung. Sie wird in Websites, Commerce Erlebnisse und Supportportale eingebettet, um relevante Ergebnisse zu liefern und Inhalte oder Produkte vorzuschlagen. Ihre Relevanzmodelle lernen aus den Interaktionen der Besucher, was die Erhebung von Verhaltenssignalen voraussetzt.
Welche Daten und Cookies erfasst werden
Coveo zeichnet Nutzungsanalyse Ereignisse wie Suchen, Ergebnisklicks und Seitenaufrufe auf und vergibt eine Besucherkennung, damit Aktivität innerhalb einer Sitzung und über die Zeit verknüpft werden kann. Es verarbeitet die IP Adresse sowie Geräte und Browserinformationen. Ist ein Nutzer angemeldet, kann diese Aktivität mit einem Konto verbunden werden und ein Verhaltensprofil bilden, das die Personalisierung steuert.
DSGVO und ePrivacy Folgen
Die Besucherkennungen und Nutzungsanalysen sind personenbezogene Daten nach der DSGVO, und die Cookies und Speicher, die sie unterstützen, fallen unter die ePrivacy Richtlinie. Da der Zweck Analyse und Personalisierung und keine unbedingt erforderliche Funktion ist, ist eine vorherige Einwilligung erforderlich und das Profiling muss den Nutzern erklärt werden.
Anforderungen an die Einwilligung
Coveo Nutzungsanalyse und Personalisierung sollten erst nach der Einwilligung des Besuchers aktiviert werden. Eine einfache Suchbox, die nur Ergebnisse liefert, kann mitunter ohne Profiling arbeiten, doch sobald Verhalten zur Personalisierung verfolgt wird, ist eine Einwilligung nötig. Konfigurieren Sie die Implementierung so, dass Analyse Ereignisse erst nach Annahme der Analyse oder Marketingkategorie gesendet werden.
Datenübermittlungen außerhalb der EU
Coveo ist ein kanadisches Unternehmen und kann Daten in mehreren Cloud Regionen hosten, darunter die Europäische Union. Kanada ist durch einen Angemessenheitsbeschluss abgedeckt, während jede Verarbeitung in den USA auf dem EU US Data Privacy Framework oder auf Standardvertragsklauseln beruht. Die Wahl einer EU Hosting Region verringert die Übermittlungsexposition.
Praktische Schritte zur Konformität
Steuern Sie die Coveo Nutzungsanalyse über die Einwilligung, wählen Sie wo möglich eine EU Hosting Region und schließen Sie einen Auftragsverarbeitungsvertrag. Dokumentieren Sie das Profiling, setzen Sie Speicherfristen für Analysen, bieten Sie eine Widerspruchsmöglichkeit und beschreiben Sie Coveo und seine Kennungen in Ihrer Cookie und Datenschutzerklärung.
Coveo und die DSGVO
Coveo ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR)
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive
Datenschutz-Folgenabschätzung (DSFA)
Coveo profiliert Besucher, um Suche und Empfehlungen zu personalisieren, prüfen Sie daher die erfassten Verhaltensdaten, die Besucherkennungen, die Speicherung der Nutzungsanalyse sowie die Hosting Region und Übermittlungen. Eine gezielte Bewertung hilft, wenn die Personalisierung umfangreich oder kontogebunden ist.
Beispieltext für Ihr Banner
Wir nutzen Coveo für Suche und personalisierte Empfehlungen. Coveo kann Kennungen setzen und aufzeichnen, wonach Sie suchen und was Sie anklicken, um die Relevanz zu verbessern. Diese Funktionen laufen erst, nachdem Sie die betreffenden Cookies akzeptiert haben.
Was Coveo setzt und kontaktiert
- Tracking-Methode
- JavaScript, cookies, usage analytics events, visitor identifiers
- Serverstandort
- Canada and United States, EU hosting region available
- Datenübermittlung außerhalb der EU
- Coveo is a Canadian company and can host on cloud regions including the European Union. Canada benefits from an adequacy decision, while transfers to the United States rely on the EU US Data Privacy Framework or Standard Contractual Clauses.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| coveo_visitorId | Analytics | 1 year | Identifies a visitor so that usage analytics and personalization can be linked over time. |
| coveo_session | Functional | Session | Maintains the state of the search experience during the visit. |
| cvo_analytics | Analytics | 1 year | Stores usage analytics events such as searches and result clicks. |
Kontaktierte Drittanbieter-Domains (4)
coveo.complatform.cloud.coveo.comanalytics.cloud.coveo.comstatic.cloud.coveo.com
Häufige Fragen zu Coveo
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies und Kennungen nutzt Coveo?
Coveo vergibt eine Besucherkennung und nutzt Analyse Cookies oder Speicher, um Suchen und Klicks aufzuzeichnen, sowie einen Sitzungswert für das Sucherlebnis. Die Analyse und Personalisierungskennungen sind nicht unbedingt erforderlich und gehören in die Analyse oder Marketingkategorie Ihres Banners.
Benötige ich für Coveo eine Einwilligung?
Ja, für die Nutzungsanalyse und die Personalisierung. Das Verfolgen von Suchen und Klicks zur Profilbildung erfordert nach der ePrivacy Richtlinie und der DSGVO eine vorherige Einwilligung. Eine minimale Suche ohne Profiling kann anders behandelt werden.
Was ist die Rechtsgrundlage für Coveo?
Die Einwilligung nach Artikel 6(1)(a) DSGVO ist die Grundlage für Verhaltensanalysen und Personalisierung. Wo die Suche für eine vom Nutzer angeforderte Funktion unbedingt erforderlich ist, kann eine andere Grundlage gelten, doch Profiling erfordert eine Einwilligung.
Übermittelt Coveo Daten außerhalb der EU?
Coveo ist kanadisch und bietet mehrere Hosting Regionen, darunter die EU. Kanada hat einen Angemessenheitsbeschluss und die Verarbeitung in den USA beruht auf dem EU US Data Privacy Framework oder Standardvertragsklauseln. Die Wahl einer EU Region hält die Daten in der Region.
Ist für Coveo eine DSFA nötig?
Eine gezielte Bewertung ist ratsam, wenn die Personalisierung umfangreich oder mit Nutzerkonten verknüpft ist. Dokumentieren Sie die Verhaltensdaten, die Besucherkennungen, die Speicherung sowie Hosting Region und Übermittlungen.
Wie setze ich Coveo konform ein?
Senden Sie Nutzungsanalysen erst nach der Einwilligung, wählen Sie wo möglich eine EU Hosting Region und schließen Sie einen Auftragsverarbeitungsvertrag. Bieten Sie eine Widerspruchsmöglichkeit, setzen Sie Speicherfristen und beschreiben Sie Analyse und Personalisierung in Ihrer Datenschutzerklärung.
Gibt es Alternativen zu Coveo?
Zu den Alternativen zählen Algolia, Elastic und Lucene basierte Suche sowie Vor Ort Suche ohne verhaltensbezogene Personalisierung. Lösungen ohne Profiling können den Einwilligungsaufwand senken, bieten aber womöglich weniger maßgeschneiderte Relevanz.
Wie aktualisiere ich meine Cookie Richtlinie für Coveo?
Listen Sie die Coveo Kennungen und Cookies mit Zweck und Dauer auf, kennzeichnen Sie sie als Analyse oder Personalisierung, nennen Sie Coveo als Empfänger und geben Sie die Hosting Region und etwaige Übermittlungen an. Aktualisieren Sie sie, wenn Sie Ihre Coveo Konfiguration ändern.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.