Soziale Medien

Tumblr

Microblogging Plattform im Besitz von Automattic. Eingebettete Beiträge und Teilen Buttons setzen Werbe und Profiling Cookies und senden Besucherdaten in die USA.

Überblick

Was macht Tumblr?

Was Tumblr ist

Tumblr ist eine Microblogging und Social Media Plattform im Besitz von Automattic Inc. Website Betreiber binden Tumblr Beiträge häufig über iframes von embed.tumblr.com und assets.tumblr.com ein oder fügen Teilen Buttons hinzu. Da Tumblr Werbung zeigt, bringen diese Integrationen Werbe und Profiling Technologien auf Ihre Website.

Daten und Cookies

Wenn eine Tumblr Einbettung lädt, verbindet sich der Browser mit Tumblr Domains, die IP Adresse, User Agent und verweisende Seite erhalten. Tumblr setzt Cookies wie anon_id auf der Domain srvcs.tumblr.com sowie Kennungen für Werbung und Reichweitenmessung. Diese Cookies können denselben Browser über verschiedene Seiten hinweg erkennen und gelten daher als Profiling Technologien.

DSGVO und ePrivacy

Nach der ePrivacy Richtlinie erfordert das Speichern nicht notwendiger Cookies eine vorherige Einwilligung. Da Tumblr Einbettungen Werbe und Profiling Cookies setzen, ist die Rechtsgrundlage nach der DSGVO die Einwilligung nach Artikel 6(1)(a). Das Laden vor der Einwilligung würde gegen ePrivacy und DSGVO verstossen.

Einwilligung und Datentransfers

Sie müssen vor dem Laden der Tumblr Einbettung eine ausdrückliche Einwilligung über ein Cookie Banner einholen und den iframe bis zur Zustimmung blockieren. Dieselbe Aktion übermittelt Daten an Automattic in den USA, ein Drittland, sodass der Transfer auf den Standardvertragsklauseln beruht. Ihre Datenschutzerklärung sollte den US Transfer offenlegen.

Praktische Schritte

Nutzen Sie eine Consent Management Plattform, um Tumblr Einbettungen bis zur Einwilligung zu blockieren, führen Sie Tumblr und seine Cookies in Ihrer Cookie Richtlinie auf und dokumentieren Sie den US Transfer. Für einen cookielosen Ansatz ersetzen Sie die Einbettung durch einen statischen Screenshot oder einen einfachen Link zum Originalbeitrag.

Datenschutz

Tumblr und die DSGVO

Tumblr ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent under Article 6(1)(a) GDPR, required before loading embeds because Tumblr sets advertising and profiling cookies.
Risikostufe
high
Anwendbare Vorschriften
GDPR, ePrivacy Directive (Cookie Law), EU Standard Contractual Clauses

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA wird empfohlen, da Tumblr Einbettungen Werbe und Profiling Cookies setzen und seiteneubergreifendes Tracking ermöglichen. Bewerten Sie die Zahl der betroffenen Besucher, die Übermittlung der IP Adressen in die USA nach SCCs und die fehlende Kontrolle über die Verarbeitung durch Automattic. Erwägen Sie statische Links oder Screenshots.

Beispieltext für Ihr Banner

Wir nutzen Tumblr, um eingebettete Beiträge und Teilen Buttons anzuzeigen. Wenn Sie diesen Inhalt zulassen, kann Tumblr (Automattic Inc.) Werbe und Profiling Cookies setzen und Ihre Daten in die USA übermitteln. Stimmen Sie dem Laden von Tumblr Inhalten zu?
Cookies und Tracker

Was Tumblr setzt und kontaktiert

Tracking-Methode
Third party iframe embeds and share buttons loaded from Tumblr domains, plus advertising and profiling cookies set when embedded posts or share widgets render on your page.
Serverstandort
United States (Automattic Inc.)
Cookieloser Modus verfügbar
Ja
Datenübermittlung außerhalb der EU
When a Tumblr embed or share button loads, the visitor IP address and cookie data are transmitted to Automattic servers in the United States. Automattic relies on the EU Standard Contractual Clauses (SCCs) for these transfers, supplemented by additional safeguards. You can avoid the transfer by linking to the post or using a static screenshot instead of a live embed.

Gesetzte Cookies (5)

NameTypLaufzeitZweck
anon_idThird-party1 yearAnonymous advertising identifier set on srvcs.tumblr.com to recognise the browser for ad delivery and frequency capping.
pfgThird-partySession to persistentTumblr advertising and personalisation cookie used to tailor and measure ads on embedded content.
pfsThird-partyPersistentTumblr advertising state cookie that supports ad delivery and measurement across page views.
pfuThird-partyPersistentTumblr user level advertising cookie used to associate ad interactions with a profile.
paletteThird-party1 yearStores interface and display preferences for embedded Tumblr content.

Kontaktierte Drittanbieter-Domains (5)

  • tumblr.com
  • embed.tumblr.com
  • assets.tumblr.com
  • px.srvcs.tumblr.com
  • vt.tumblr.com
Fragen

Häufige Fragen zu Tumblr

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Tumblr bei einer eingebetteten Anzeige?

Ein eingebetteter Tumblr Beitrag oder Teilen Button verbindet sich mit Tumblr Domains und setzt Kennungen wie anon_id auf srvcs.tumblr.com sowie Werbe und Reichweiten Cookies. Diese erkennen den Browser seiteneubergreifend und sind nicht unbedingt erforderlich.

Brauche ich vor dem Laden einer Tumblr Einbettung eine Einwilligung?

Ja. Da Tumblr Werbe und Profiling Cookies setzt, müssen Sie nach der ePrivacy Richtlinie eine vorherige Einwilligung einholen und die Einbettung bis zur Zustimmung blockieren.

Was ist die Rechtsgrundlage für Tumblr Einbettungen?

Die Rechtsgrundlage ist die Einwilligung nach Artikel 6(1)(a) DSGVO, da die Cookies der Werbung und dem Profiling dienen und nicht unbedingt erforderlich sind.

Überträgt Tumblr Daten außerhalb der EU?

Ja. Tumblr wird von Automattic in den USA betrieben, sodass das Laden einer Einbettung die Besucher IP und Cookie Daten in ein Drittland übermittelt. Automattic stützt sich dabei auf die Standardvertragsklauseln.

Ist eine DSFA für Tumblr erforderlich?

Eine DSFA wird empfohlen, da Tumblr Einbettungen Werbung und seiteneubergreifendes Profiling ermöglichen und Daten in die USA übermitteln. Bewerten Sie Besuchervolumen, Art des Trackings und Transfergarantien.

Wie binde ich Tumblr datenschutzkonform ein?

Nutzen Sie eine Consent Management Plattform, die den Tumblr iframe und die Buttons bis zur Einwilligung blockiert, führen Sie Tumblr in Ihrer Cookie Richtlinie auf und dokumentieren Sie den US Transfer in Ihrem Verarbeitungsverzeichnis.

Welche Alternativen gibt es zur Live Einbettung von Tumblr?

Sie können auf den originalen Tumblr Beitrag verlinken oder einen statischen Screenshot zeigen. Beides lädt nichts von Tumblr und setzt keine Cookies, wodurch die Einwilligungs und Transferpflichten entfallen.

Wie aktualisiere ich meine Cookie Richtlinie für Tumblr?

Fügen Sie einen Eintrag hinzu, der Tumblr (Automattic Inc.), die gesetzten Cookies, ihren Werbe und Profiling Zweck, den US Transfer unter den SCCs und einen Link zur Datenschutzerklärung von Tumblr nennt.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.