Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
VWO (Visual Website Optimizer) ist eine Plattform für Experimentierung, Personalisierung und Verhaltensanalyse von Wingify aus Neu Delhi (Indien). Sie führt A/B Tests, multivariate Tests, Personalisierungskampagnen, Heatmaps, Sitzungs Wiedergaben und On Site Umfragen über ein einziges SmartCode Tag aus. EU Kunden können AWS Frankfurt oder Belgien als Residenz wählen, der Standard läuft jedoch über AWS US East und Einwilligung ist stets erforderlich.
VWO (Visual Website Optimizer) ist eine umfassende Plattform für Experimentierung und Verhaltensanalyse von Wingify aus Neu Delhi (Indien), seit 2010. Sie führt A/B Tests, multivariate Tests, Split URL Tests, Personalisierung, Heatmaps, Sitzungsaufzeichnungen, On Site Umfragen und Formularanalyse über ein einziges SmartCode Tag aus. VWO ist bei E Commerce, SaaS und Medien Verlagen verbreitet und konkurriert direkt mit Optimizely, Adobe Target und AB Tasty.
Der Betreiber bindet das VWO SmartCode im head jeder Seite ein. SmartCode lädt synchron, um Flicker beim ersten Rendering zu vermeiden, identifiziert den Besucher mit dem First Party Cookie _vwo_uuid, lädt die Experimentkonfiguration vom VWO CDN und stellt die zugewiesene Variante dar. Heatmaps, Sitzungsaufzeichnungen und Umfragen werden je nach Kampagne nachgeladen. VWO FullStack bietet ein Server SDK für Backend oder Mobile Experimente.
VWO setzt mehrere First Party Cookies: _vwo_uuid (Besucher Identifikator, 10 Jahre), _vwo_uuid_v2 (neuer Identifikator, 1 Jahr), _vwo_sn (Sitzungs Zähler, Session) und _vis_opt_test_cookie (Test Exposition, Session). Mit aktiver Heatmap oder Session Replay kommen hinzu: Mauskoordinaten, Scrolltiefe, Klickereignisse, Formularinteraktionen und DOM Mutationen. Die IP wird standardmäßig auf Länderebene anonymisiert.
VWO Experimente, Personalisierung, Heatmaps und Session Replay sind nicht zwingend erforderlich und benötigen vorherige Einwilligung nach § 25 TDDDG und Art. 6(1)(a) DSGVO. Die CNIL hat 2024 bekräftigt, dass A/B Testing Tools mit persistierender Kennung auf dem Endgerät nicht von der Analyse Ausnahme profitieren. Das Session Replay Modul löst dieselben DSFA Kriterien aus wie Hotjar oder Smartlook (systematische Beobachtung nach Art. 35(3)(c)).
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Verbinden Sie VWO mit Ihrer CMP, sodass SmartCode erst nach Einwilligung in die Kategorie Experimentierung oder Analyse geladen wird. VWO bietet einen Opt out Token (window.VWO.push(["setOptOutCookie"])), der alle Kampagnen pro Besucher aussetzt. Konfigurieren Sie Maskierungsregeln für Session Replay, um jedes Feld mit personenbezogenen Daten abzudecken (E Mail, Telefon, Adresse, Zahlung).
Wingify ist ein indisches Unternehmen. Standardmäßig werden VWO Daten auf AWS US East verarbeitet. EU Kunden können bei der Registrierung AWS Frankfurt oder Belgien als Residenz wählen. Standardvertragsklauseln sind Teil des VWO DPA. Indien verfügt über keine EU Angemessenheit; die SVK müssen mit einem Transfer Impact Assessment gepaart werden, falls Verarbeitung weiterhin über Indien läuft.
Wählen Sie bei der Registrierung AWS Frankfurt oder Belgien als Residenz. Schließen Sie den VWO DPA ab und führen Sie ein TIA durch, das den SVK Fallback abdeckt. Verbinden Sie SmartCode mit Ihrer CMP, sodass er erst nach Einwilligung lädt. Wenden Sie Maskierungsregeln auf alle personenbezogenen Felder an. Erstellen Sie eine DSFA bei aktivem Session Replay. Nehmen Sie VWO in das Verarbeitungsverzeichnis Art. 30 DSGVO auf und stellen Sie einen dauerhaften Footer Link Cookie Einstellungen bereit.
Websites using VWO must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist empfehlenswert, da VWO Experimentierung, Personalisierung, Session Replay und Umfragen kombiniert, was insgesamt eine systematische Überwachung des Besucherverhaltens im großen Maßstab darstellt (Art. 35(3)(c) DSGVO). Dokumentieren Sie die EU Residenz, die Maskierungsstrategie für Session Replay, die Aufbewahrungsdauer und die Interessenabwägung.
Sample consent text
Wir verwenden VWO für A/B Tests, Personalisierung und Verhaltensanalyse über Heatmaps und Sitzungsaufzeichnungen. Formularfelder und personenbezogene Kennungen werden maskiert. Sie können ablehnen, dann wird der VWO SmartCode nicht geladen. Ihre Einwilligung können Sie jederzeit über den Link Cookie Einstellungen im Footer widerrufen.
Third-party domains contacted
vwo.comdev.visualwebsiteoptimizer.comdev.visualwebsiteoptimizer.comvwo.comeu01.dev.visualwebsiteoptimizer.comapp.vwo.comvisualwebsiteoptimizer.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _vwo_uuid | first_party | 10 years | Persistent visitor identifier used to attribute the visitor to a consistent experiment variant. |
| _vwo_uuid_v2 | first_party | 1 year | Unique visitor identifier used to assign test variations consistently. |
| _vwo_uuid_v2 | first_party | 1 year | Newer visitor identifier used by VWO Insights and the consent aware deployment. |
| _vwo_ds | first_party | 90 days | Stores test variation history and visitor segmentation data. |
| _vwo_sn | first_party | 30 minutes | Stores session level interactions. |
| _vwo_sn | first_party | session | Session counter used to compute funnel and goal conversions. |
| _vis_opt_test_cookie | first_party | session | Records exposure to a specific A/B test variation. |
VWO erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
First Party Cookies _vwo_uuid_v2, _vwo_uuid, _vwo_ds, _vwo_sn speichern Besucher , Testvariante und Session IDs.
VWO setzt vier First Party Cookies: _vwo_uuid (Besucher Identifikator, 10 Jahre), _vwo_uuid_v2 (neuer Identifikator, 1 Jahr), _vwo_sn (Sitzungs Zähler, Session) und _vis_opt_test_cookie (Test Exposition, Session). Heatmap und Session Replay ergänzen transiente Client Identifikatoren.
Ja. A/B Testing, Heatmaps und Session Replay sind nicht unbedingt erforderlich.
Ja. A/B Tests, Personalisierung, Heatmaps und Session Replay sind nicht zwingend erforderlich und benötigen vorherige Einwilligung nach § 25 TDDDG und Art. 6(1)(a) DSGVO. Die CNIL bekräftigte 2024, dass A/B Testing Tools mit persistierender Kennung nicht von der Analyse Ausnahme profitieren.
Einwilligung nach Artikel 6(1)(a) DSGVO und Artikel 5(3) ePrivacy.
Einwilligung (Art. 6(1)(a) DSGVO + § 25 TDDDG) für alle VWO Module. Berechtigtes Interesse ist ungeeignet, da der persistierende _vwo_uuid und die systematische Verhaltenserfassung ein hohes Risiko für die Rechte der Betroffenen darstellen.
Standardmäßig ja. Aktivieren Sie EU Data Residency, um Daten in AWS Frankfurt zu halten. Transfers nach Indien für Support unter SCC.
Standardmäßig werden VWO Daten auf AWS US East verarbeitet und von Wingify (Indien) verwaltet. EU Kunden können bei der Registrierung AWS Frankfurt oder Belgien als Residenz wählen. Standardvertragsklauseln sind Teil des DPA. Pairen Sie SVK stets mit einem Transfer Impact Assessment.
Empfohlen wegen der Kombination aus Testing, Replay und Segmentierung.
Ja, wenn Session Replay oder vollständige Insights aktiv sind, da dies eine systematische Verhaltensüberwachung im großen Maßstab darstellt (Art. 35(3)(c) DSGVO). Für reine A/B Tests ohne Aufzeichnung ist eine DSFA empfohlen, aber nicht stets zwingend.
EU Data Residency aktivieren, Snippet über CMP steuern, sensible Felder maskieren, DPA mit SCC unterzeichnen und Replay auf sensiblen Seiten deaktivieren.
Wählen Sie bei der Registrierung AWS Frankfurt oder Belgien als Residenz, schließen Sie den DPA ab, führen Sie ein TIA durch, verbinden Sie SmartCode mit Ihrer CMP, sodass er nur nach Einwilligung lädt, konfigurieren Sie Maskierung für Session Replay und nehmen Sie VWO in das Verarbeitungsverzeichnis Art. 30 DSGVO auf.
Weitere Experimentierungsplattformen: Optimizely (US), Adobe Target (US), AB Tasty (Frankreich, EU gehostet), Kameleoon (Frankreich, EU gehostet), Convert (US), GrowthBook (Open Source) und Statsig. AB Tasty und Kameleoon werden für EU only Deployments häufig bevorzugt.
AB Tasty, Kameleoon, Optimizely, Convert.com. EU Anbieter erleichtern Transfers.
Dokumentieren Sie _vwo_* Cookies, Zweck, Laufzeit und die Wahl der Datenresidenz.
Listen Sie _vwo_uuid, _vwo_uuid_v2, _vwo_sn und _vis_opt_test_cookie mit Laufzeit und Zweck. Erwähnen Sie Wingify und die gewählte AWS Region. Erneuern Sie den Scan bei Aktivierung eines neuen VWO Moduls (Heatmap, Session Replay, Umfragen) und aktualisieren Sie die Richtlinie bei neuen Cookies.