Connexity

Connexity setzt Drittanbieter Cookies auf der Domain connexity.net, um eine Nutzer Kennung und eine Klick Kennung für die Attribution zu speichern. Typische Cookies sind cnx_uid für die Nutzeridentifikation (bis zu einem Jahr), cnx_click für den letzten Klick (etwa dreißig Tage) und ein Session Cookie des Tracking Skripts. Weitere Cookies können von Taboola Domains gesetzt werden.

Ja. Connexity Tracking ist nicht essenzielles Marketing. Paragraf 25 TTDSG in Deutschland (in Umsetzung von Art. 5(3) der ePrivacy Richtlinie) verlangt eine vorherige, informierte und freiwillige Einwilligung, bevor ein Connexity Tag ausgelöst oder ein Cookie gelesen oder geschrieben wird. Kein Tracking voreingestellt, bis der Nutzer in Ihrer CMP zustimmt.

Für das Setzen und Auslesen von Cookies ist die einzig tragfähige Grundlage die Einwilligung nach Art. 6(1)(a) DSGVO, im Einklang mit der ePrivacy Vorgabe. Berechtigtes Interesse nach Art. 6(1)(f) ist für Marketing Cookies ungeeignet. Es kann eine eingeschränkte Attribution auf bereits rechtmäßig erhobenen Daten stützen, ersetzt aber nicht die Einwilligung für die Speicherung des Cookies.

Ja. Connexity ist ein US Unternehmen, jetzt Teil von Taboola, mit Haupthosting in den USA. Transfers stützen sich auf das EU US Data Privacy Framework, sofern Taboola/Connexity zertifiziert ist, andernfalls auf Standardvertragsklauseln mit Transfer Impact Assessment. Der Transfer muss in der Datenschutzerklärung offengelegt und im Verarbeitungsverzeichnis dokumentiert werden.

Eine DSFA wird empfohlen und ist oft verpflichtend, wenn Connexity in großem Umfang auf mehreren Händlerseiten eingesetzt wird, da die Tätigkeit systematische Überwachung und umfangreiche Verarbeitung im Sinne von Art. 35(3)(b) DSGVO umfasst. Dokumentieren Sie Zwecke, Datenflüsse, Rechtsgrundlage, Speicherdauer, Drittlandtransfers und Maßnahmen wie CMP Steuerung.

Laden Sie das Connexity Pixel über Ihren Tag Manager und steuern Sie es über eine zertifizierte CMP. Setzen Sie Google Consent Mode v2 ein, sodass das Tag nur feuert, wenn ad_storage und ad_user_data granted sind. Bieten Sie einen gleichrangigen Ablehnen Button. Protokollieren Sie den Einwilligungsnachweis, holen Sie ihn mindestens alle zwölf Monate erneut ein und dokumentieren Sie Rechtsgrundlage, Speicherdauer und Transfermechanismus.

Alternativen sind Skimlinks und Sovrn Commerce für Content Monetarisierung, Awin für klassisches Affiliate Marketing sowie ein First Party Affiliate Tracking über UTM Parameter mit einem von Ihnen kontrollierten serverseitigen Messpunkt. Keine dieser Optionen beseitigt die Einwilligungspflicht bei Drittanbieter Cookies, aber First Party UTM Tracking reduziert die Abhängigkeit von domain uebergreifenden Identifikatoren.

Aktualisieren Sie die Cookie Richtlinie, sobald Connexity hinzugefügt oder entfernt wird, wenn sich Cookie Namen, Laufzeiten oder Zwecke ändern, wenn Connexity Unterauftragsverarbeiter oder den Transfermechanismus aktualisiert, und mindestens jährlich im Rahmen einer dokumentierten Prüfung. Informieren Sie Nutzer über wesentliche Änderungen und erneuern Sie die Einwilligung in der CMP.