> Monetate by Kibo Commerce: vom Tag gesetzte Cookies, US Datenübermittlung, DPF Zertifizierung, Profiling nach Art. 22 DSGVO, DSFA und Einwilligung. > > Canonical: https://www.flowconsent.com/de/services/personalisierung/monetate Personalisierung # Monetate Analyse Monetate ist eine KI-gestützte Personalisierungs- und Experimentierlösung von Kibo Commerce, die Besucher profiliert und Inhalte individuell anpasst. Alle Daten werden in den USA verarbeitet. [Monetate bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=personalization) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Personalisierung](https://www.flowconsent.com/de/services/personalisierung) - Einwilligung Analyse - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 6 - Drittanbieter-Domains 7 - Server Monetate is operated by Kibo Commerce from primary data centres in the United States (Conshohocken, Pennsylvania headquarters; AWS Virginia and Oregon). EU and UK customers can request the European cluster on AWS Dublin and Frankfurt, contractually documented in the data processing addendum. Überblick ## Was macht Monetate? ## **Was Monetate tatsächlich macht** Monetate ist die Enterprise Personalisierungsplattform der Kibo Commerce (USA). Sie betreibt eine Experimentierungs Engine (A/B und multivariant), ein KI gestütztes Empfehlungsmodul, segmentbasierte Inhaltswechsel und eine Echtzeit Decisioning API. Das Tag wird von monetate.net geladen und tauscht für jede Seitenansicht JSON Payloads mit engine.monetate.net aus. Monetate positioniert sich gegenüber Adobe Target, Dynamic Yield und Optimizely. ## **Cookies und Speicherzugriffe durch Monetate** Das Monetate Tag setzt die First Party Cookies mt.v (Besucher Id, standardmäßig 5 Jahre, gemäß CNIL Empfehlung auf 13 Monate zu begrenzen), mt.s (Sitzungszähler, 30 Minuten) und mt.exp (Experiment Exposition, 13 Monate). Wenn der Publisher das Monetate Connect SDK aktiviert, wird ein Cookie mt.uid mit dem deterministischen, aus der eingeloggten Kundenkennung gehashten User Identifier hinzugefügt. localStorage Einträge monetateClientSegments und monetateBehaviour puffern die Daten, falls Cookies blockiert sind. ## **Rechtsgrundlage, Einwilligung und Profiling** Monetate erstellt Profile auf Basis von Verhalten, Geolocation, Endgerät und CRM Signalen, um Besuchern Erfahrungen zuzuordnen. Vor dem Laden des Tags ist eine Einwilligung nach Art. 6(1)(a) DSGVO und §25 TTDSG erforderlich, da Cookies gesetzt und personenbezogene Daten an einen US Auftragsverarbeiter übermittelt werden. Wenn Empfehlungen oder Erfahrungen rechtliche oder ähnlich erhebliche Wirkungen haben (Preisänderungen, Berechtigungen, Rabattstufen), greift Art. 22 DSGVO und der Publisher muss informieren, menschliches Eingreifen ermöglichen und die Garantien dokumentieren. ## **Internationale Datenübermittlungen** Kibo Software Inc. ist in den USA ansässig und unter dem EU US Data Privacy Framework zertifiziert. Decisioning kann auf Wunsch aus dem EU Cluster (AWS Dublin und Frankfurt) ausgeliefert werden, operative Telemetrie, KI Training und Support laufen jedoch aus Pennsylvania. Der Monetate AVV enthält die EU Standardvertragsklauseln (Modul 2 Verantwortlicher Auftragsverarbeiter) und listet die Unterauftragsverarbeiter (AWS, Snowflake, Datadog). ## **Praktische Compliance Checkliste** Aktivieren Sie bei Vertragsabschluss die EU Region. Blockieren Sie das Monetate Tag hinter der Kategorie Personalisierung Ihrer CMP. Begrenzen Sie die mt.v Speicherdauer im Monetate Dashboard auf 13 Monate. Führen Sie eine DSFA durch, wenn Monetate über Preise entscheidet, Empfehlungen zu Finanzprodukten ausspielt oder Gesundheits und Wellness Inhalte beeinflusst. Listen Sie Monetate und Kibo Software Inc. im Verarbeitungsverzeichnis (Art. 30 DSGVO) und in der Datenschutzerklärung. Prüfen Sie die aktive DPF Zertifizierung auf dataprivacyframework.gov und aktualisieren Sie die TIA jährlich. ## **Alternativen** Direkte Alternativen sind Adobe Target (USA), Dynamic Yield (USA, Mastercard), Optimizely Web Experimentation (USA), Insider (Türkei), Algolia Recommend (USA und Frankreich) sowie das Open Source Growthbook (cookieless friendly). Für souveräne EU Personalisierung halten AB Tasty (Frankreich) und Kameleoon (Frankreich) die Daten innerhalb des EWR. Datenschutz ## Monetate und die DSGVO Monetate ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (GDPR art. 6(1)(a) and ePrivacy art. 5(3)) for the JavaScript tag that writes the mt.v cookie and sends the visitor profile to Monetate. Legitimate interest can be used for purely server side personalisation when no identifier is stored on the device and no behavioural profile is built. Where personalised recommendations rely on profiling within the meaning of GDPR art. 22, an explicit consent and the right to human intervention must be documented. - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive 2002/58/EC, EU US Data Privacy Framework, GDPR art. 22 on automated decision making, EDPB guidelines 03/2022 on deceptive design, TTDSG (Germany), LOPDGDD (Spain), LIL (France) ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA wird empfohlen, da Monetate Besucher für Personalisierung profiliert. Dokumentieren Sie Segmente, Speicherdauer, US Transfer und Einwilligungsmechanismus. ### Beispieltext für Ihr Banner > Wir setzen Monetate ein, eine Personalisierungs und AB Test Plattform der Kibo Commerce, um Teile dieser Website auf Ihre Interessen anzupassen. Monetate speichert eine pseudonyme Kennung in den Cookies mt.v und mt.s auf dieser Domain und sendet Ihren Browsing Kontext (URL, Viewport, Endgerät, Verweiser) an Kibo Server in der europäischen Region. Operative Telemetrie kann in den USA verarbeitet werden, abgesichert durch den EU US Data Privacy Framework und die EU Standardvertragsklauseln. Monetate wird erst ausgeführt, nachdem Sie die Kategorie Personalisierung in unseren Cookie Einstellungen akzeptieren; Sie können Ihre Einwilligung jederzeit widerrufen. Cookies und Tracker ## Was Monetate setzt und kontaktiert - Tracking-Methode personalization\_javascript\_tag\_and\_server\_side\_decisioning - Serverstandort Monetate is operated by Kibo Commerce from primary data centres in the United States (Conshohocken, Pennsylvania headquarters; AWS Virginia and Oregon). EU and UK customers can request the European cluster on AWS Dublin and Frankfurt, contractually documented in the data processing addendum. - Datenübermittlung außerhalb der EU Kibo Software Inc., parent of Monetate, is established in the United States. Personalisation decisions are computed in the customer chosen region, but operational telemetry, support and aggregated training data flow back to Pennsylvania. Transfers rely on the EU US Data Privacy Framework certification of Kibo Software Inc. and on the EU Standard Contractual Clauses appended to the Monetate DPA. ### Gesetzte Cookies (6) | Name | Typ | Laufzeit | Zweck | | ------- | ---------------------- | ---------- | -------------------------------------------------------------------------------------------------------------- | | mt | persistent | 2 years | Unique visitor identifier used for cross-session personalisation segment assignment and behavioural tracking | | mt.v | First party (Monetate) | 13 months | Anonymous visitor identifier used to recognise returning visitors. | | mt.v2 | persistent | 2 years | Visitor segment and experience assignment data used to deliver consistent personalised content across sessions | | mt.s | First party (Monetate) | 30 minutes | Session cookie used to group page views. | | mt.exp | First party (Monetate) | 13 months | Stores the experiment variants assigned to the visitor. | | mt.recs | First party (Monetate) | 7 days | Caches the most recent product recommendations for performance. | ### Kontaktierte Drittanbieter-Domains (7) - `monetate.net` - `se.monetate.net` - `sb.monetate.net` - `engine.monetate.net` - `localhost.monetate.net` - `engine.monetate.net` - `kibocommerce.com` Fragen ## Häufige Fragen zu Monetate Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Monetate? Monetate setzt einen persistenten First-Party-Besucher-Identifier-Cookie mit einer Laufzeit von bis zu zwei Jahren, der Verhalten verfolgt und Personalisierungssegmente zuweist. Weitere Cookies können für Experimente und Session-Tracking gesetzt werden. ### Ist für Monetate eine Einwilligung nach DSGVO erforderlich? Ja. Monetate lädt beim Seitenaufruf und beginnt sofort mit der Besucherprofilierung. Da dies über das technisch Notwendige hinausgeht, ist eine vorherige Einwilligung nach ePrivacy-Richtlinie und Art. 6 Abs. 1 lit. a DSGVO erforderlich, bevor das Skript geladen werden darf. ### Was ist die Rechtsgrundlage für Monetate? Die maßgebliche Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Legitimes Interesse ist in der Regel nicht anwendbar, da automatisierte Personalisierung und Profiling über das hinausgehen, was Besucher vernünftigerweise erwarten können. ### Überträgt Monetate Daten außerhalb der EU? Ja. Monetate ist ein US-Unternehmen (Teil von Kibo Commerce) und verarbeitet alle Besucherdaten auf US-Infrastruktur ohne EU-Datenspeicherungsoption. Für die Übermittlung sind Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO erforderlich. Prüfen Sie, ob Kibo Commerce dem EU-US Data Privacy Framework beigetreten ist. ### Ist eine DSFA für Monetate erforderlich? Eine Datenschutz-Folgenabschätzung ist dringend empfohlen, wenn Monetate für automatisierte Personalisierung im großen Maßstab eingesetzt wird, insbesondere bei preislicher Differenzierung oder Segmentierung, die Kaufentscheidungen wesentlich beeinflusst. ### Wie implementiere ich Monetate DSGVO-konform? Blockieren Sie den Monetate-Snippet über eine CMP bis zur Einwilligung. Klassifizieren Sie Monetate unter Personalisierung oder Analytics. Schließen Sie einen AVV mit Kibo Commerce ab, referenzieren Sie die SCCs und dokumentieren Sie die Rechtsgrundlage. Bei Preis-Personalisierung führen Sie eine DSFA durch. ### Gibt es EU-basierte Alternativen zu Monetate? Ja. Kameleoon und AB Tasty sind europäische Personalisierungs- und Experimentierlösungen mit EU-Datenspeicherung. Weitere Optionen sind Nosto (Finnland) für E-Commerce-Personalisierung sowie Open-Source-Lösungen wie VWO oder Convert.com mit EU-Hosting-Option. ### Wie aktualisiere ich meine Datenschutzerklärung für Monetate? Fügen Sie einen Eintrag für den Monetate-Besucher-Identifier-Cookie mit Name, Kategorie (Personalisierung), Laufzeit (bis zu 2 Jahre) und Zweck hinzu. Nennen Sie Kibo Commerce als Auftragsverarbeiter und die USA als Übermittlungsland mit SCC-Grundlage nach Art. 46 DSGVO. ### Welche Cookies setzt Monetate? First Party Cookies mt.v (Besucher ID, 13 Monate), mt.s (Sitzung, 30 Minuten), mt.exp (Test Zuordnung, 13 Monate) und mt.recs (Empfehlungs Cache, 7 Tage). ### Brauche ich für Monetate eine Einwilligung? Ja. Monetate setzt nicht erforderliche Cookies und profiliert Besucher zur Personalisierung und für A/B Tests. Vor dem Laden ist eine Einwilligung nach § 25 TDDDG / Art. 5 Abs. 3 ePrivacy und Art. 6 Abs. 1 lit. a DSGVO erforderlich. ### Was ist die Rechtsgrundlage? Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + Art. 5 Abs. 3 ePrivacy). Besondere Aufmerksamkeit für Art. 22 DSGVO (automatisierte Entscheidungen), wenn die Personalisierung rechtliche oder erhebliche Wirkungen entfaltet. ### Überträgt Monetate Daten in die USA? Ja. Monetate wird von Kibo Commerce (USA) betrieben und verarbeitet Daten in US AWS Regionen. Transfers stützen sich auf EU SCCs und das EU US Data Privacy Framework. ### Brauche ich eine DSFA für Monetate? Empfohlen, da Monetate Besucher profiliert. Dokumentieren Sie Personalisierungsregeln, Speicherdauer, Segmente und US Transfers. ### Wie setze ich Monetate rechtskonform um? Kibo DPA unterzeichnen, Tag hinter der CMP blockieren, Segmente und Regeln dokumentieren, Speicherdauer begrenzen, Transparenz nach Art. 13 sicherstellen und automatisierte Entscheidungen nach Art. 22 DSGVO bewerten. ### Welche Alternativen gibt es? Personalisierung: Dynamic Yield (Mastercard, USA), Optimizely Personalization (USA), Adobe Target (USA), AB Tasty (Frankreich), Kameleoon (Frankreich), Frosmo (Finnland), Bloomreach (USA/EU). EU First: AB Tasty, Kameleoon und Frosmo. ### Wie aktualisiere ich die Cookie Richtlinie? Listen Sie jedes mt.\* Cookie mit Zweck, Speicherdauer und Rechtsgrundlage (Einwilligung). Erwähnen Sie Monetate, den US Verarbeitungsstandort und das EU US Data Privacy Framework. Verlinken Sie die Monetate Datenschutzerklärung. Gleiche Kategorie ## Weitere Dienste: Personalisierung [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/personalisierung) ### [iGoDigital](https://www.flowconsent.com/de/services/personalisierung/igodigital) [Marketing](https://www.flowconsent.com/de/services/personalisierung/igodigital) · ### [Webyn](https://www.flowconsent.com/de/services/personalisierung/webyn) [Präferenzen](https://www.flowconsent.com/de/services/personalisierung/webyn) · ### [Shoplift](https://www.flowconsent.com/de/services/personalisierung/shoplift) [Analyse](https://www.flowconsent.com/de/services/personalisierung/shoplift) · ### [OptiMonk](https://www.flowconsent.com/de/services/personalisierung/optimonk) [Präferenzen](https://www.flowconsent.com/de/services/personalisierung/optimonk) · ### [Datarize](https://www.flowconsent.com/de/services/personalisierung/datarize) [Marketing](https://www.flowconsent.com/de/services/personalisierung/datarize) · ### [Bunting](https://www.flowconsent.com/de/services/personalisierung/bunting) [Analyse](https://www.flowconsent.com/de/services/personalisierung/bunting) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)