Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
iClosed ist eine US-amerikanische Plattform fuer Terminbuchungen, zugeschnitten auf Vertriebsteams mit hochpreisigen Angeboten. Sie bindet ein Kalender-Widget in Landingpages ein, qualifiziert Leads und erfasst Attributionsdaten ueber Cookies und Tracking-Parameter.
iClosed ist eine US-amerikanische Plattform fuer Terminbuchungen, die auf Vertriebsteams im High-Ticket-Segment ausgerichtet ist. Sie bindet ein Kalender-Widget in Landingpages ein, qualifiziert Leads ueber vorgelagerte Formulare und erfasst Attributionsdaten, damit Marketing- und Sales-Teams die Wirkung ihrer Kampagnen messen koennen. Fuer EU-Betreiber stellen sich dabei die klassischen Fragen zu Drittlandtransfers und ePrivacy.
iClosed stellt ein einbettbares Buchungs-Widget bereit. Es bietet Lead-Qualifizierung, Routing, Round-Robin-Verteilung, Erinnerungen, CRM-Integrationen und Conversion-Tracking. Das Produkt positioniert sich als Calendly-Alternative fuer hochpreisige Sales-Pipelines, in denen Attribution und Buchungsrate strategisch sind.
Beim Laden des Widgets kann iClosed Erst- und Drittanbieter-Cookies fuer Session-Erhalt, Attribution, AB-Tests und Reichweitenmessung setzen. Erfasst werden IP-Adresse, User Agent, Referrer, UTM-Parameter, Seiten-URL sowie alle Formulareingaben (Name, E-Mail, Telefon, Unternehmen, Qualifizierungsantworten). Die Daten werden an Server von iClosed in den USA uebertragen.
Nach Artikel 5(3) der ePrivacy-Richtlinie ist fuer nicht zwingend erforderliche Cookies eine vorherige, informierte und freiwillige Einwilligung notwendig. IP-Adresse und Formulareingaben sind personenbezogene Daten im Sinne der DSGVO. Da iClosed als Auftragsverarbeiter in den USA sitzt, sind ein gueltiger Transfermechanismus (Standardvertragsklauseln, ggf. Data Privacy Framework) und ein Transfer Impact Assessment zu dokumentieren.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Das iClosed-Widget sollte ueber eine Consent-Management-Plattform blockiert sein, bis der Nutzer in funktionale und analytische Cookies einwilligt. Das Banner muss iClosed namentlich oder zumindest nach Zweck benennen, die in die USA uebertragenen Datenkategorien beschreiben und eine gleich einfache Ablehnung anbieten. Die Formularuebermittlung selbst kann auf vorvertraglicher Grundlage erfolgen.
Auftragsverarbeitungsvertrag mit iClosed schliessen, Standardvertragsklauseln und ggf. DPF-Zertifizierung dokumentieren, iClosed in das Verarbeitungsverzeichnis und die Datenschutzerklaerung aufnehmen, das Widget erst nach Einwilligung laden, die Formularfelder auf das Notwendigste begrenzen, Loeschfristen im CRM definieren und die DSFA pruefen, wenn iClosed mit bezahlter Werbung oder umfassendem Profiling kombiniert wird.
Websites using iClosed must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird empfohlen, wenn iClosed im grossen Massstab auf Lead-Seiten eingesetzt oder mit Marketing-Tracking kombiniert wird. Hauptrisiken: systematisches Profiling von Interessenten, persistente Cookies, US-Transfers, CRM- und Werbeintegrationen sowie moegliche Erhebung sensibler Daten ueber Freitextfelder.
Sample consent text
Wir verwenden das Buchungs-Widget von iClosed, damit Sie einen Termin mit unserem Team vereinbaren koennen. iClosed setzt Cookies und kann Ihre IP-Adresse, Geraetedaten und Formulareingaben an seine Server in den USA uebermitteln, um Buchung, Attribution und Reichweitenmessung zu ermoeglichen. Sie koennen diese nicht erforderlichen Cookies jederzeit annehmen oder ablehnen.
Third-party domains contacted
iclosed.ioapp.iclosed.ioassets.iclosed.ioapi.iclosed.ioCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| iclosed_session | Functional | Session | Maintains the booking widget session, including the selected slot, the qualification answers and the step in the booking flow. |
| iclosed_visitor_id | Attribution | 1 year | Persistent visitor identifier used for attribution: links the visitor to the original referrer and UTM parameters across pageviews and devices. |
| iclosed_utm | Attribution | 6 months | Stores the first and last UTM parameters seen for the visitor so that bookings can be attributed to the right campaign. |
| iclosed_ab | Analytics | 30 days | Stores the AB test variant assigned to the visitor for the booking widget so that the same variant is shown on return visits. |
iClosed verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
iClosed laedt ein Drittanbieter-JavaScript und kann Erst- und Drittanbieter-Cookies fuer Session-Erhalt, Attribution (UTM und Referrer), AB-Tests des Buchungs-Widgets und Reichweitenmessung setzen. Ueblich sind eine Session-ID, eine Besucher-ID fuer die Attribution sowie Analyse-Cookies. Die exakte Liste haengt von der Konfiguration und vom gebuchten iClosed-Plan ab.
Ja, auf EU-Websites. Die von iClosed gesetzten Cookies und Tracking-IDs sind nicht zwingend erforderlich, fallen also unter Artikel 5(3) der ePrivacy-Richtlinie und benoetigen eine vorherige, freiwillige, spezifische und informierte Einwilligung. Das Widget muss vor der Einwilligung ueber ein Consent-Management-Tool blockiert sein. Die spaetere Formularverarbeitung kann sich auf Vertrag oder vorvertragliche Massnahmen stuetzen.
Es kommen meist zwei Rechtsgrundlagen kombiniert zur Anwendung. Die Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) deckt Setzen und Auslesen nicht erforderlicher Cookies sowie Analyse, Attribution und AB-Tests ab. Vertrag oder vorvertragliche Massnahmen (Art. 6 Abs. 1 Buchst. b) decken die Buchung selbst ab, sobald der Nutzer das Formular absendet. Berechtigtes Interesse ist wegen ePrivacy meist kein sicherer Fallback.
Ja. iClosed ist ein US-Unternehmen und verarbeitet Buchungs- und Analysedaten auf Servern in den USA, typischerweise auf AWS-Infrastruktur. EU-Verantwortliche muessen Standardvertragsklauseln mit iClosed abschliessen und pruefen, ob iClosed unter dem EU-US Data Privacy Framework zertifiziert ist. Ein Transfer Impact Assessment wird empfohlen, um ergaenzende Massnahmen (Verschluesselung, Zugriffskontrollen, Verpflichtungen des Auftragsverarbeiters) zu dokumentieren.
Eine DSFA wird empfohlen, sobald iClosed im grossen Massstab auf Lead-Seiten ausgerollt, mit bezahlter Werbung verknuepft oder mit CRM-Anreicherung kombiniert wird, die Interessenten profiliert. Ausloeser sind systematisches Profiling, US-Transfers, persistente Kennungen und die moegliche Erhebung sensibler Daten ueber Qualifizierungsfragen. Auch wenn keine DSFA zwingend ist, empfiehlt sich eine dokumentierte Risikoanalyse.
Auftragsverarbeitungsvertrag mit iClosed schliessen, das Widget-Skript bis zur Einwilligung blockieren, iClosed im Cookie-Banner und in der Datenschutzerklaerung mit Zweck und Verarbeitungsland nennen, das Formular auf wirklich benoetigte Felder beschraenken, Loeschfristen im CRM festlegen und die Konfiguration regelmaessig pruefen. Werden iClosed-Ereignisse an Werbeplattformen weitergegeben, ist eine entsprechende Marketing-Einwilligung erforderlich.
Ja. In der EU gehostete Terminbuchungstools wie TimeTree oder Lemcal (aus Frankreich betrieben) sowie selbst gehostete Loesungen wie Cal.com auf EU-Infrastruktur koennen das Drittlandrisiko reduzieren. Sie bieten nicht immer denselben Funktionsumfang fuer High-Ticket-Sales; die Wahl haengt davon ab, wie wichtig spezialisierte Vertriebs-Workflows und US-Integrationen fuer Sie sind.
Listen Sie iClosed in der Tabelle der Drittanbieter in Ihrer Cookie-Richtlinie mit Zweck (Terminbuchung und Attribution), den verarbeiteten Datenkategorien, den gesetzten Cookies, dem Verarbeitungsland (USA) und dem Transfermechanismus. Verweisen Sie auf die Datenschutzerklaerung und den AVV von iClosed. Uebernehmen Sie diese Angaben ins Verarbeitungsverzeichnis. Aktualisieren Sie beides bei Konfigurationsaenderungen oder neuen Integrationen (z. B. Werbung).