VWO

VWO (Visual Website Optimizer) ist eine umfassende Plattform für Experimentierung und Verhaltensanalyse von Wingify aus Neu Delhi (Indien), seit 2010. Sie führt A/B Tests, multivariate Tests, Split URL Tests, Personalisierung, Heatmaps, Sitzungsaufzeichnungen, On Site Umfragen und Formularanalyse über ein einziges SmartCode Tag aus. VWO ist bei E Commerce, SaaS und Medien Verlagen verbreitet und konkurriert direkt mit Optimizely, Adobe Target und AB Tasty.

Was VWO ist und wie es funktioniert

Der Betreiber bindet das VWO SmartCode im head jeder Seite ein. SmartCode lädt synchron, um Flicker beim ersten Rendering zu vermeiden, identifiziert den Besucher mit dem First Party Cookie _vwo_uuid, lädt die Experimentkonfiguration vom VWO CDN und stellt die zugewiesene Variante dar. Heatmaps, Sitzungsaufzeichnungen und Umfragen werden je nach Kampagne nachgeladen. VWO FullStack bietet ein Server SDK für Backend oder Mobile Experimente.

Welche Daten und Cookies VWO erfasst

VWO setzt mehrere First Party Cookies: _vwo_uuid (Besucher Identifikator, 10 Jahre), _vwo_uuid_v2 (neuer Identifikator, 1 Jahr), _vwo_sn (Sitzungs Zähler, Session) und _vis_opt_test_cookie (Test Exposition, Session). Mit aktiver Heatmap oder Session Replay kommen hinzu: Mauskoordinaten, Scrolltiefe, Klickereignisse, Formularinteraktionen und DOM Mutationen. Die IP wird standardmäßig auf Länderebene anonymisiert.

DSGVO und ePrivacy Implikationen

VWO Experimente, Personalisierung, Heatmaps und Session Replay sind nicht zwingend erforderlich und benötigen vorherige Einwilligung nach § 25 TDDDG und Art. 6(1)(a) DSGVO. Die CNIL hat 2024 bekräftigt, dass A/B Testing Tools mit persistierender Kennung auf dem Endgerät nicht von der Analyse Ausnahme profitieren. Das Session Replay Modul löst dieselben DSFA Kriterien aus wie Hotjar oder Smartlook (systematische Beobachtung nach Art. 35(3)(c)).

Einwilligungsanforderungen und Konfiguration

Verbinden Sie VWO mit Ihrer CMP, sodass SmartCode erst nach Einwilligung in die Kategorie Experimentierung oder Analyse geladen wird. VWO bietet einen Opt out Token (window.VWO.push(["setOptOutCookie"])), der alle Kampagnen pro Besucher aussetzt. Konfigurieren Sie Maskierungsregeln für Session Replay, um jedes Feld mit personenbezogenen Daten abzudecken (E Mail, Telefon, Adresse, Zahlung).

Datenübermittlungen außerhalb der EU

Wingify ist ein indisches Unternehmen. Standardmäßig werden VWO Daten auf AWS US East verarbeitet. EU Kunden können bei der Registrierung AWS Frankfurt oder Belgien als Residenz wählen. Standardvertragsklauseln sind Teil des VWO DPA. Indien verfügt über keine EU Angemessenheit; die SVK müssen mit einem Transfer Impact Assessment gepaart werden, falls Verarbeitung weiterhin über Indien läuft.

Praktische Compliance Schritte

Wählen Sie bei der Registrierung AWS Frankfurt oder Belgien als Residenz. Schließen Sie den VWO DPA ab und führen Sie ein TIA durch, das den SVK Fallback abdeckt. Verbinden Sie SmartCode mit Ihrer CMP, sodass er erst nach Einwilligung lädt. Wenden Sie Maskierungsregeln auf alle personenbezogenen Felder an. Erstellen Sie eine DSFA bei aktivem Session Replay. Nehmen Sie VWO in das Verarbeitungsverzeichnis Art. 30 DSGVO auf und stellen Sie einen dauerhaften Footer Link Cookie Einstellungen bereit.