Dynamic Yield
Dynamic Yield ist eine Plattform für Personalisierung, Empfehlungen und A/B Tests, seit 2022 im Besitz von Mastercard. Das Skript speichert einen persistenten Besucher Identifikator (_dyid) und erfasst Verhalten über Sessions hinweg, um die Website Erfahrung zu personalisieren. Eine vorherige Opt in Einwilligung ist erforderlich.
Was macht Dynamic Yield?
Was Dynamic Yield ist und wie es personalisiert
Dynamic Yield ist eine 2011 in Israel gegründete Plattform für Personalisierung, Empfehlungen und A/B Tests. Nach der Übernahme durch McDonalds 2019 und dem Weiterverkauf an Mastercard 2022 operiert das Unternehmen aus Tel Aviv, New York und London. Das Produkt kombiniert ein JavaScript SDK, das auf der Website läuft, eine Personalisierungs Engine, die Kampagnen serverseitig auswertet, und eine Empfehlungs Engine für Produktvorschläge. Das Dynamic Yield Skript (dy.js) wird auf jeder Seite von cdn.dynamicyield.com geladen.
Cookies und Identifikatoren bei Besuchern
Das Dynamic Yield Skript setzt _dyid (persistenter First Party Identifikator, standardmäßig 13 Monate), _dyid_server (serverseitige Variante für Backend Empfehlungen), _dyjsession (Session Identifikator), _dyfs und _dy_geo (Seitenkontext und Geo Hinweise). Diese Identifikatoren bestehen über Sessions hinweg und verknüpfen Verhalten zu einem Personalisierungsprofil, sie gelten daher als Tracking Cookies nach Artikel 5(3) ePrivacy. Das Skript kann zudem _dycst mit dem Einwilligungszustand schreiben, wenn es mit einer Consent Management Plattform integriert ist.
DSGVO und ePrivacy Implikationen
Artikel 5(3) ePrivacy erfordert eine vorherige Opt in Einwilligung, da Dynamic Yield persistente Identifikatoren speichert und für Profiling ausliest. Artikel 6(1)(a) DSGVO (Einwilligung) ist die Rechtsgrundlage. Die Plattform führt Profiling im Sinne von Artikel 22 durch, der Kunde muss Besucher informieren und eine Widerspruchsmöglichkeit bieten. Der Kunde ist Verantwortlicher, Dynamic Yield Inc. ist Auftragsverarbeiter nach Artikel 28 DSGVO mit AV Vereinbarung. Israel und das Vereinigte Königreich profitieren von Angemessenheitsbeschlüssen, die USA sind ggf. durch SCCs und das EU US Data Privacy Framework abgedeckt.
Datentransfers und Schrems II
Fordern Sie die AWS EU West 1 (Irland) Region für den Kunden Data Plane an. Das Cloudflare CDN, das dy.js ausliefert, ist global, was für die Inhaltsauslieferung akzeptabel ist. Einige KI Trainings und Produktanalyse Pipelines laufen aus den USA oder Israel, abgedeckt durch Angemessenheit oder SCCs. Tel Aviv ist der primäre R&D Standort, London übernimmt EU Support und Account Management.
Praktische Compliance Schritte
Steuern Sie das Dynamic Yield Skript über eine Consent Management Plattform mit Google Consent Mode v2 oder IAB TCF. Nutzen Sie die Dynamic Yield Einwilligungs Integration, damit das Skript die Identifikator Erstellung bis zur Zustimmung verzögert. Fordern Sie die EU Region an. Unterzeichnen Sie die Dynamic Yield AV Vereinbarung. Dokumentieren Sie den Auftragsverarbeiter im VVT mit Aufbewahrung, Personalisierungsregeln und Kanälen. Führen Sie vor Go Live eine DSFA durch. Bieten Sie einen klaren Opt out Pfad in Ihrer Datenschutzerklärung.
Dynamic Yield und die DSGVO
Dynamic Yield ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Article 6(1)(a) GDPR (consent) and Article 5(3) ePrivacy because Dynamic Yield stores persistent identifiers, tracks behavior across sessions and performs profiling for personalization and recommendations.
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, DSGVO, RGPD, LSSI, Israeli Privacy Protection Law (adequate), UK GDPR (adequate), Schrems II for US tracking endpoints, IAB TCF when integrated with consent management vendors
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA ist für Dynamic Yield Installationen erforderlich, da die Plattform systematisches Profiling, Verhaltens Segmentierung und Personalisierung identifizierter oder identifizierbarer Nutzer durchführt. Dokumentieren Sie die Rechtsgrundlage, die EU Region Auswahl, die Aufbewahrungsfrist (Standard 13 Monate), die Personalisierungsregeln, die Datenminimierungs Kontrollen und die Consent Management Integration.
Beispieltext für Ihr Banner
Wir verwenden Dynamic Yield, um den Inhalt und die Empfehlungen auf dieser Website zu personalisieren. Dynamic Yield speichert ein Cookie (_dyid), das Ihren Besuch identifiziert und Ihre Interaktionen verfolgt, um die relevantesten Inhalte vorzuschlagen. Diese Cookies werden erst nach Akzeptanz im Einwilligungs Banner aktiviert.
Was Dynamic Yield setzt und kontaktiert
- Tracking-Methode
- Personalization, recommendations and A/B testing platform. The Dynamic Yield script (dy.js loaded from cdn.dynamicyield.com) identifies visitors with a persistent cookie (_dyid), captures pageviews, custom events and engagement signals, then evaluates personalization campaigns and recommendation strategies in real time. The script can modify the DOM, fire personalization variations and capture conversion events.
- Serverstandort
- Dynamic Yield by Mastercard (acquired in 2022 from McDonalds Corp.) operated by Dynamic Yield Inc. with offices in Tel Aviv (Israel), New York (United States) and London (United Kingdom). The platform runs on Amazon Web Services with regions in EU West 1 (Ireland), US East 1 (Virginia) and AP Southeast 2 (Sydney). Asset delivery via Cloudflare with global PoPs.
- Datenübermittlung außerhalb der EU
- European customers can request the AWS EU West 1 (Ireland) region for the data plane. The Dynamic Yield script is loaded from a global Cloudflare CDN, which is acceptable since the JavaScript file is content. Corporate operations cover Israel, the US and the UK, all three under adequacy decisions or covered by Standard Contractual Clauses. Some product analytics, support and AI training pipelines may run from the United States.
Gesetzte Cookies (6)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| _dyid | first-party | 13 months (default, configurable) | Persistent visitor identifier created by Dynamic Yield to recognise a returning visitor and link behavior across sessions for personalization. Requires consent. |
| _dyid_server | first-party (server side variant) | 13 months | Server side variant of _dyid used by Dynamic Yield server side recommendations. Requires consent. |
| _dyjsession | first-party | Session | Session identifier used to group page views and events within a single visit. Requires consent. |
| _dyfs | first-party | Session | Stores feature flags and the page context detected by the Dynamic Yield script. Requires consent. |
| _dy_geo | first-party | Session | Stores the approximate geolocation derived by Dynamic Yield to feed location based personalization. Requires consent. |
| _dycst | first-party | Up to 1 year | Stores the consent state communicated by the consent management platform to Dynamic Yield. Strictly necessary when the consent integration is enabled. |
Kontaktierte Drittanbieter-Domains (6)
dynamicyield.comcdn.dynamicyield.comst.dynamicyield.comrcom.dynamicyield.comrms.dynamicyield.comasync-px.dynamicyield.com
Häufige Fragen zu Dynamic Yield
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Setzt Dynamic Yield Cookies bei Website Besuchern?
Ja. Das Dynamic Yield Skript setzt _dyid (persistenter Identifikator, standardmäßig 13 Monate), _dyjsession (Session), _dyfs und _dy_geo (Seitenkontext) und kann _dyid_server und _dycst setzen. Diese Identifikatoren bestehen über Sessions hinweg und erfordern Einwilligung.
Ist für Dynamic Yield eine Einwilligung nach DSGVO und ePrivacy erforderlich?
Ja. Eine vorherige Opt in Einwilligung ist erforderlich, da Dynamic Yield persistente Identifikatoren speichert und Profiling für Personalisierung und Empfehlungen durchführt.
Welche Rechtsgrundlage gilt für die Verarbeitung mit Dynamic Yield?
Artikel 6(1)(a) DSGVO (Einwilligung) für Personalisierung und Profiling. Artikel 22 DSGVO gilt, da Dynamic Yield automatisierte Entscheidungen zur Inhaltspersonalisierung trifft. Der Kunde ist Verantwortlicher, Dynamic Yield Inc. (Mastercard) ist Auftragsverarbeiter mit AV Vereinbarung.
Überträgt Dynamic Yield Daten in die USA?
Europäische Kunden können die AWS EU West 1 (Irland) Region anfordern. Das Cloudflare CDN, das dy.js ausliefert, ist global, akzeptabel für Inhalte. Einige KI Trainings, Support und Produktanalyse Pipelines laufen aus den USA oder Israel, abgedeckt durch SCCs oder Angemessenheit.
Ist eine DSFA für Dynamic Yield erforderlich?
Ja. Artikel 35 DSGVO macht eine DSFA für systematisches Profiling identifizierter oder identifizierbarer Nutzer verpflichtend. Dokumentieren Sie die EU Region, Aufbewahrung, Personalisierungsregeln und den Einwilligungs Mechanismus.
Wie binde ich Dynamic Yield DSGVO konform ein?
Das Skript über eine Consent Management Plattform mit Google Consent Mode v2 oder IAB TCF steuern, die Dynamic Yield Einwilligungs Integration nutzen, die EU Region anfordern, die AV Vereinbarung unterzeichnen, den Auftragsverarbeiter im VVT dokumentieren, vor Go Live eine DSFA durchführen und einen klaren Opt out anbieten.
Welche Alternativen zu Dynamic Yield gibt es?
Andere Personalisierungsplattformen sind Adobe Target, Optimizely Web Experimentation, Monetate (Kibo), Insider (Türkei), Algonomy, AB Tasty (Frankreich), Kameleoon (Frankreich), Webtrekk (Mapp, Deutschland) und Salesforce Personalization.
Wie aktualisiere ich die Cookie Richtlinie für Dynamic Yield?
Listen Sie _dyid, _dyid_server, _dyjsession, _dyfs, _dy_geo und _dycst mit Dauer und Zweck in Ihrer Cookie Erklärung auf. Dokumentieren Sie die EU Region, die Profiling Aktivität und die Consent Management Integration. Aktualisieren Sie bei jeder neuen Dynamic Yield Kampagne.
%22%20fill%3D%22%23414168%22%20fill-rule%3D%22nonzero%22%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%3Cpath%20d%3D%22M0.660212281%2C43.3877547%20L33.7052446%2C10.3104203%20L33.7052446%2C10.3104203%20L44.3626393%2C20.9782328%20L9.71977895%2C55.6549572%20L0.660212281%2C46.5865346%20C-0.22007076%2C45.7022642%20-0.22007076%2C44.2720251%200.660212281%2C43.3877547%20Z%22%20id%3D%22Rectangle-Copy-21%22%2F%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%3Cpath%20d%3D%22M46.5000708%2C0.664312595%20L79.5451031%2C33.741647%20L79.5451031%2C33.741647%20L68.8877083%2C44.4094595%20L34.244848%2C9.73273514%20L43.3044147%2C0.664312595%20C44.1853088%2C-0.220566474%2045.6167521%2C-0.221265762%2046.5000708%2C0.661190312%20C46.5005917%2C0.661710692%2046.5011123%2C0.662231327%2046.5000708%2C0.664312595%20Z%22%20id%3D%22Rectangle-Copy-22%22%2F%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%3Cpath%20d%3D%22M89.1838431%2C46.542548%20L56.1388108%2C79.6198824%20L56.1388108%2C79.6198824%20L45.4814161%2C68.9520699%20L80.1242764%2C34.2753456%20L89.1838431%2C43.3437681%20C90.0641261%2C44.2280385%2090.0641261%2C45.6582777%2089.1838431%2C46.542548%20Z%22%20id%3D%22Rectangle-Copy-23%22%2F%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%3Cpath%20d%3D%22M43.3439846%2C89.2659901%20L10.2989523%2C56.1886558%20L10.2989523%2C56.1886558%20L20.956347%2C45.5208432%20L55.5992074%2C80.1975676%20L46.5396407%2C89.2659901%20C45.6587465%2C90.1508692%2044.2273033%2C90.1515685%2043.3439846%2C89.2691124%20C43.3434637%2C89.268592%2043.3429431%2C89.2680714%2043.3439846%2C89.2659901%20Z%22%20id%3D%22Rectangle-Copy-24%22%2F%3E%0A%20%20%20%20%20%20%20%20%3C%2Fg%3E%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%3C%2Fg%3E%0A%3C%2Fsvg%3E)
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.