> DSGVO und ePrivacy Leitfaden für Recommy: Tracking Cookies, KI Personalisierung, Einwilligung, Profiling, DSFA und EU Compliance für Online Shops. > > Canonical: https://www.flowconsent.com/de/services/personalisierung/recommy Personalisierung # Recommy Analyse · [Offizielle Website](https://recommy.com) Recommy ist eine KI Personalisierungs und Produkt Empfehlungs Engine für den E Commerce. Sie trackt das Verhalten der Besucher über Sitzungen hinweg, baut individuelle Profile auf und liefert dynamische Empfehlungen, weshalb sie nach DSGVO und ePrivacy Richtlinie einer vorherigen Einwilligung bedarf. [Recommy bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=personalization) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Personalisierung](https://www.flowconsent.com/de/services/personalisierung) - Einwilligung Analyse - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 9 - Drittanbieter-Domains 9 - Server European Union (Recommy is a Polish company with infrastructure typically hosted within the EU on AWS or Hetzner European regions) Überblick ## Was macht Recommy? ## **Was Recommy ist und wie es funktioniert** Recommy ist eine KI Personalisierungs, Analyse und Produkt Empfehlungs Engine für den E Commerce, entwickelt von einem polnischen Unternehmen. Die Plattform bindet einen JavaScript Tracker im Shop ein, nimmt Browsing Ereignisse (Seitenaufrufe, Produktansichten, Warenkorbaktionen, Suchen, Käufe) entgegen und baut für jeden Besucher ein Verhaltensprofil auf. Über APIs und UI Widgets liefert sie anschließend personalisierte Produkt Karussells, dynamische Inhalte und Segmentierung. Im Hintergrund weist Recommy jedem Besucher eine persistente ID zu, die in First Party Cookies und Local Storage abgelegt wird, sendet Ereignisse an einen Recommy API Endpunkt und speist ML Modelle, die Ähnlichkeits Scores, Look Alike Audiences und Next Best Offers berechnen. ## **Gesetzte Cookies und erfasste Daten** Recommy setzt First Party Cookies wie recommy\_uid, \_rcm und recommy\_session und nutzt Local Storage, um das Besucherprofil sitzungsübergreifend zu synchronisieren. Erfasst werden anonyme IDs, Seiten URLs, Produkt IDs, Warenkorbaktionen, Suchbegriffe, User Agent, Spracheinstellungen und nach Login oder Kauf eine gehashte Kunden ID. ## **Rechtsgrundlage nach DSGVO und ePrivacy** Da Recommy nicht zwingend erforderliche Informationen auf dem Endgerät liest und schreibt und Verhaltensprofile aufbaut, verlangt § 25 TTDSG eine vorherige Einwilligung und Art. 6(1)(a) DSGVO ist die einschlägige Rechtsgrundlage. CNIL, UODO (Polen) und EDPB sehen Personalisierungs und Empfehlungs Engines konsistent als opt in pflichtig. ## **Datenübermittlungen und Sub Auftragsverarbeiter** Recommy betreibt seine Produktions Stack in der EU. Standardmäßig sind keine systematischen Übermittlungen außerhalb des EWR erforderlich, was gegenüber US Personalisierungs Engines ein Vorteil ist. CDN Anbieter, AWS oder Hetzner Edges und E Mail Gateways können als Sub Auftragsverarbeiter beteiligt sein. Der AVV sollte sie mit Standort und einschlägigem Transfer Mechanismus auflisten, insbesondere wenn eine Region außerhalb der EU genutzt wird. ## **Praktische Compliance Schritte** Blockieren Sie den Recommy Tracker hinter einer Consent Management Plattform, dokumentieren Sie eine DSFA, schließen Sie den Recommy AVV ab, konfigurieren Sie Aufbewahrungsfristen für inaktive Profile, bieten Sie eingeloggten Kunden einen Opt Out, listen Sie jeden Recommy Cookie und Ereignistyp in Ihrer Cookie Richtlinie und aktualisieren Sie Ihre Datenschutzerklärung um den polnischen Auftragsverarbeiter und seine Sub Auftragsverarbeiter. Datenschutz ## Recommy und die DSGVO Recommy ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Art. 6(1)(a) GDPR (consent) for behavioural tracking, personalisation and AI driven recommendations, combined with Art. 5(3) ePrivacy Directive for cookies and local storage. Strictly aggregated A/B testing and anti fraud telemetry can be supported by Art. 6(1)(f) GDPR (legitimate interest) after a balancing test. - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive, TTDSG, LOPDGDD, CNIL guidelines on trackers, UODO (Poland) guidelines, EDPB Guidelines 08/2020 on targeting of social media users, EDPB Guidelines on profiling and automated decision making ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA wird empfohlen, weil Recommy persistente IDs, Verhaltenshistorien, Warenkorbdaten, Suchanfragen und KI Personalisierung kombiniert. Dies erfüllt mehrere Kriterien des Art. 35(3) DSGVO (systematisches Profiling, großer Umfang, innovative Technologie). Die DSFA muss Datenminimierung, Aufbewahrung der Profile, Erklärbarkeit der KI Empfehlungen, das Widerspruchsrecht und etwaige Sub Auftragsverarbeiter in Drittländern abdecken. ### Beispieltext für Ihr Banner > Wir nutzen Recommy, um Ihre Aktivität in unserem Shop zu speichern, ein personalisiertes Profil aufzubauen und Ihnen KI gestützte Produktempfehlungen zu zeigen. Dazu werden Identifikatoren auf Ihrem Gerät gespeichert und Ihr Browserverlauf verarbeitet. Recommy wird erst nach Ihrem Klick auf Akzeptieren ausgeführt. Sie können Ihre Einwilligung jederzeit in den Cookie Einstellungen widerrufen. Cookies und Tracker ## Was Recommy setzt und kontaktiert - Tracking-Methode cookies, local storage, JavaScript tracker, event API and server side identification linked to a persistent visitor profile - Serverstandort European Union (Recommy is a Polish company with infrastructure typically hosted within the EU on AWS or Hetzner European regions) ### Gesetzte Cookies (9) | Name | Typ | Laufzeit | Zweck | | ---------------- | -------------- | ---------- | ---------------------------------------------------------------------------------------------------------------------------------- | | rcm\_visitor | HTTP | 13 months | Persistent visitor identifier used to recognise returning users across sessions. | | recommy\_uid | first\_party | 1 year | Persistent Recommy visitor identifier used to recognise the same browser across sessions and link behavioural events to a profile. | | \_rcm | first\_party | 1 year | Stores Recommy tracking flags and last interaction state to feed the recommendation models. | | rcm\_session | HTTP | 30 minutes | Session identifier used to group events into a single browsing session. | | rcm\_consent | HTTP | 6 months | Stores the visitor consent state for Recommy to suppress repeated prompts. | | recommy\_session | session | Session | Holds the current Recommy session identifier for short term event correlation within a browser session. | | recommy\_profile | local\_storage | Persistent | Local storage entry that caches the current visitor profile and segmentation tags computed by Recommy. | | rcm\_test | HTTP | Session | Stores the A/B test variant assigned to the visitor for personalisation reports. | | recommy\_ab | first\_party | 6 months | Assigns the visitor to a stable A/B testing variant for personalisation experiments inside Recommy. | ### Kontaktierte Drittanbieter-Domains (9) - `recommy.com` - `api.recommy.com` - `cdn.recommy.com` - `app.recommy.com` - `cdn.recommy.com` - `tracker.recommy.com` - `app.recommy.com` - `api.recommy.com` - `recommy.com` Fragen ## Häufige Fragen zu Recommy Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Recommy? Recommy setzt First Party Cookies wie rcm\_visitor (persistente Besucher ID, \~13 Monate), rcm\_session (Sitzung, 30 Minuten), rcm\_consent (Einwilligungs Status) und rcm\_test (A/B Variante). Zusätzlich werden IP, User Agent und Ereignis Metadaten verarbeitet. ### Welche Cookies setzt Recommy in meinem Shop? Recommy setzt vor allem First Party Cookies wie recommy\_uid, \_rcm und recommy\_session sowie Local Storage Einträge für das Besucherprofil. Es handelt sich um persistente IDs, die Besucher über Sitzungen hinweg erkennen und die KI Empfehlungsmodelle speisen. ### Benötigt Recommy eine Einwilligung des Nutzers? Ja. Recommy speichert einen persistenten Identifier, der sitzungsübergreifende Wiedererkennung erlaubt; der Tag fällt damit nicht unter "unbedingt erforderlich" und benötigt eine ausdrückliche Einwilligung nach Art. 5(3) ePrivacy Richtlinie. ### Ist eine Einwilligung erforderlich, bevor Recommy geladen wird? Ja. Recommy speichert IDs auf dem Endgerät und betreibt Profiling. § 25 Abs. 1 TTDSG und Art. 6(1)(a) DSGVO verlangen eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung. ### Was ist die Rechtsgrundlage für die Verarbeitung mit Recommy? Die Einwilligung nach Art. 6(1)(a) DSGVO ist die passende Grundlage für Tag und Cookies. Berechtigtes Interesse nach Art. 6(1)(f) DSGVO kann für aggregierte interne Berichte tragen, nach dokumentiertem Abwägungstest und nur auf wirksam anonymisierten Daten. ### Welche Rechtsgrundlage gilt für Recommy? Maßgeblich ist die Einwilligung nach Art. 6(1)(a) DSGVO für Personalisierung und Empfehlungen. Das berechtigte Interesse nach Art. 6(1)(f) kann eng begrenzte Anti Fraud oder aggregierte A/B Tests stützen, niemals aber die personalisierte Empfehlung selbst. ### Überträgt Recommy Daten außerhalb der EU? Das Recommy Backend liegt in der EU, der Tracker wird über ein globales CDN ausgespielt. Edge Knoten außerhalb des EWR erfordern Standardvertragsklauseln nach Art. 46(2)(c) DSGVO und ein Transfer Impact Assessment. ### Überträgt Recommy Daten in die USA? Standardmäßig nein. Recommy ist ein polnisches Unternehmen, das Produktionsdaten in EU Regionen hostet. Einzelne Sub Auftragsverarbeiter (CDN, E Mail Gateways) können Edges in Drittländern betreiben ; in diesem Fall greifen das EU US Data Privacy Framework oder Standardvertragsklauseln. ### Ist eine DSFA für Recommy erforderlich? Eine DSFA ist empfohlen, wenn Recommy mit personenbezogenen Formular oder CRM Daten kombiniert wird, wenn Ereignisse auf Nutzerebene gespeichert werden oder wenn Berichte mit Marketingplattformen verknüpft werden. ### Brauche ich eine DSFA für Recommy? Eine DSFA wird empfohlen. Recommy betreibt systematisches Profiling in großem Umfang kombiniert mit KI Empfehlungen, was Art. 35(3) DSGVO Kriterien aktiviert. Die DSFA sollte Aufbewahrung, Opt Out, automatisierte Entscheidungen und KI Erklärbarkeit abdecken. ### Wie setze ich Recommy DSGVO konform um? Blockieren Sie den Tag standardmäßig, laden Sie ihn nach Analytics Einwilligung, schließen Sie den Recommy AV Vertrag, listen Sie CDN und Hoster als Unter Auftragsverarbeiter, begrenzen Sie Cookies auf höchstens 13 Monate, anonymisieren Sie IPs und dokumentieren Sie die Aufbewahrung. ### Wie setze ich Recommy DSGVO konform in der EU ein? Blockieren Sie den Recommy Tracker hinter einer Consent Management Plattform, aktivieren Sie ihn erst nach Opt In, schließen Sie den Recommy AVV ab, definieren Sie Aufbewahrung für inaktive Profile, bieten Sie eingeloggten Kunden einen Opt Out und nennen Sie Recommy als polnischen Auftragsverarbeiter in Ihrer Datenschutzerklärung. ### Gibt es Alternativen zu Recommy? Ja. Synerise (Polen), Algolia Recommend (Frankreich mit EU Regionen), Crossing Minds, Nosto (Finnland) und Open Source Recommender für Self Hosting sind glaubwürdige Alternativen zu Recommy. Die meisten sind EU basiert, was die Compliance erleichtert. ### Welche Alternativen gibt es zu Recommy? Für eine EU freundlichere Analyse: Matomo (Self Hosted oder EU Cloud), Plausible (EU), Pirsch (Deutschland), Fathom Lite, Simple Analytics oder Cabin. ### Wie aktualisiere ich meine Cookie Richtlinie für Recommy? Nennen Sie den Verantwortlichen, den Auftragsverarbeiter (Recommy), die Zwecke (Analyse, Berichte), Cookies und Speicherdauer, CDN Unter Auftragsverarbeiter, internationale Transfers mit Rechtsgrundlage sowie Betroffenenrechte und Widerrufsmechanismus. ### Wie aktualisiere ich meine Cookie Richtlinie für Recommy? Listen Sie recommy\_uid, \_rcm, recommy\_session und Local Storage Einträge mit Zweck, Typ und Laufzeit auf, weisen Sie Recommy als polnischen Auftragsverarbeiter aus, dokumentieren Sie Sub Auftragsverarbeiter Edges in Drittländern und erklären Sie, wie Kunden der Personalisierung widersprechen können. Gleiche Kategorie ## Weitere Dienste: Personalisierung [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/personalisierung) ### [Convert](https://www.flowconsent.com/de/services/personalisierung/convert) [Analyse](https://www.flowconsent.com/de/services/personalisierung/convert) · ### [Perzonalization](https://www.flowconsent.com/de/services/personalisierung/perzonalization) [Präferenzen](https://www.flowconsent.com/de/services/personalisierung/perzonalization) · ### [Webeo](https://www.flowconsent.com/de/services/personalisierung/webeo) [Präferenzen](https://www.flowconsent.com/de/services/personalisierung/webeo) · ### [Bunting](https://www.flowconsent.com/de/services/personalisierung/bunting) [Analyse](https://www.flowconsent.com/de/services/personalisierung/bunting) · ### [Twik](https://www.flowconsent.com/de/services/personalisierung/twik) [Präferenzen](https://www.flowconsent.com/de/services/personalisierung/twik) · ### [Bounce Commerce](https://www.flowconsent.com/de/services/personalisierung/bounce-commerce) [Präferenzen](https://www.flowconsent.com/de/services/personalisierung/bounce-commerce) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)