Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Convertful ist ein US, basiertes Onsite, Conversion, Optimierungstool, das Popups, Slide, ins, gamifizierte Opt, ins und eingebettete Formulare zur Erfassung von E, Mail, Leads anzeigt. Das Widget verfolgt Besucherverhalten über Erstanbieter, Cookies, um Anzeigemoment und Frequenz zu optimieren, und synchronisiert die erfassten E, Mails mit gängigen CRM, und E, Mail, Plattformen. Da Convertful identifizierende Cookies setzt und Lead, Daten auf US, Servern verarbeitet, ist es nach EU, Recht einwilligungspflichtig.
Convertful ist eine 2017 von Convertful Inc. in den USA gestartete Onsite, Conversion, Optimierungsplattform. Sie richtet sich an Online, Shops, Content, Anbieter und SaaS, Unternehmen, die anonymen Traffic in Newsletter, Abonnenten, Leads oder Käufer verwandeln möchten. Das Produkt bietet einen Drag, and, Drop, Editor mit Vorlagen für Exit, Intent, Popups, Slide, ins, eingebettete Inline, Formulare, gamifizierte Opt, ins (Glücksrad, Rubbelkarten), Umfrage, Funnels und Ankündigungsleisten. Erfasste E, Mails werden über native Integrationen oder Webhooks mit über 30 Marketingplattformen synchronisiert (Mailchimp, ActiveCampaign, ConvertKit, Klaviyo, HubSpot). Das Widget lädt von convertful.com oder einem CDN, Endpoint und wird per einzelnem JavaScript, Snippet eingebunden.
Convertful schreibt einen Erstanbieter, Cookie cnvf_visitor (typisch 1 Jahr) zur Wiedererkennung von Besuchern, zur Frequenzbegrenzung und zur Conversion, Zuordnung. Ein zweiter Cookie cnvf_session hält die aktuelle Session, ID. Das Widget legt zudem einen localStorage, Eintrag an, um angezeigte oder verworfene Popups zu merken. Serverseitig protokolliert Convertful Besucher, IPs, User, Agents, Seiten, URLs, Scrollverhalten und alle in einem Popup, Feld eingegebenen Daten (typischerweise E, Mail, Name, Telefon). Wird die E, Mail an einen ESP weitergeleitet, behält Convertful eine Kopie des Leads im Dashboard für Reporting, Zwecke.
Convertful liegt im Schnittfeld von Cookie, und Direktmarketing, beide reguliert durch ePrivacy und DSGVO. Das Cookie cnvf_visitor und der localStorage, Eintrag erfordern eine vorherige Einwilligung nach Art. 5 Abs. 3 ePrivacy/TTDSG, da sie nicht unbedingt erforderlich sind. Die im Popup erfasste E, Mail, Adresse ist personenbezogenes Datum; deren Verarbeitung zu Marketingzwecken benötigt eine separate, granulare Einwilligung gemäß Art. 7 DSGVO (freiwillig, spezifisch, informiert, eindeutig). Eine einzige Checkbox darf Cookie, und Marketing, Einwilligung nicht bündeln; CNIL und AEPD haben das mehrfach sanktioniert.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Üblicherweise sind zwei Einwilligungen erforderlich. Erste: Das Convertful, Widget darf erst nach Akzeptanz der Kategorie Marketing oder Funktional in der CMP geladen werden, damit Cookies und Skript bei Ablehnung nicht ausgeführt werden. Zweite: Jedes Popup, das personenbezogene Daten erfasst, benötigt einen klaren Datenschutzhinweis und ein ausdrückliches Opt, in für die nachfolgende Marketingkommunikation. Vorangekreuzte Kästchen sind keine wirksame Einwilligung. Der Einwilligungsnachweis (Zeitstempel, IP, exakter Wortlaut) sollte zum Nachweis der Konformität nach Art. 7 Abs. 1 DSGVO gespeichert werden.
Sämtliche Convertful, Daten werden in den USA auf AWS gehostet. Convertful Inc. ist derzeit nicht nach dem EU, US Data Privacy Framework zertifiziert; die vertragliche Grundlage des Transfers sind die im AVV enthaltenen Standardvertragsklauseln plus eine Transfer Impact Assessment. Die TIA muss Datenart (E, Mail und Name in den meisten Fällen, in Umfrage, Funnels mitunter sensiblere Antworten), Volumen europäischer Besucher und nachgelagerte Auftragsverarbeiter (der ESP, der die E, Mail letztlich speichert) berücksichtigen. Bei großen europäischen Deployments sind EU, gehostete Alternativen leichter zu verteidigen.
Schließen Sie einen AVV mit Convertful Inc., blocken Sie das Widget, Skript hinter der Marketing, oder Funktional, Kategorie Ihrer CMP und laden Sie es nie vor dem Consent, Event. Konfigurieren Sie jedes Popup mit einem Double, Opt, in für die E, Mail, Liste (das DSGVO erlaubt Single Opt, in, Double Opt, in liefert jedoch belastbarere Beweise). Setzen Sie eine angemessene Aufbewahrungsfrist für Leads in Convertful und im ESP. Dokumentieren Sie die Auftragsverarbeiterkette in der Datenschutzerklärung. Für besonders datenschutzsensible europäische Audiences sind Mailerlite Popups (Litauen), Brevo Forms (Frankreich) oder Convert (Belgien) erwägenswert.
Websites using Convertful must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird empfohlen, wenn Convertful in größerem Umfang eingesetzt wird, wenn Popups sensible Daten erfassen (Finanzen, Gesundheit, Indikatoren der Schutzbedürftigkeit) oder wenn Leads für B2C in automatisierte Marketingflows eingespeist werden. Die Kombination aus US, Speicherung und persistentem Besucher, Tracking erhöht das Risikoprofil. Dokumentieren Sie den AVV mit Convertful Inc., die Rechtsgrundlage für Cookies und Lead, Erfassung, die Aufbewahrungsfrist der Leads und die nachgelagerten Auftragsverarbeiter, die die E, Mails erhalten (CRM, ESP).
Sample consent text
Wir verwenden Convertful, um auf unserer Website Werbe, Popups anzuzeigen und Newsletter, Anmeldungen zu erfassen. Convertful setzt einen Erstanbieter, Cookie (cnvf_visitor) zur Steuerung der Anzeigehäufigkeit und speichert Ihre Eingaben auf seinen Servern in den USA. Akzeptieren Sie die Verwendung von Convertful zu Marketing, und Personalisierungszwecken?
Third-party domains contacted
convertful.comapp.convertful.comcdn.convertful.comstatic.convertful.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| cnvf_visitor | first-party | 1 year | Unique visitor identifier set by the Convertful widget. Used to recognise returning visitors, enforce popup frequency caps and attribute conversions to a specific opt-in. |
| cnvf_session | first-party | Session | Session identifier used by Convertful to group page views and popup interactions during a single browsing session. |
Convertful setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Convertful schreibt einen Erstanbieter, Cookie cnvf_visitor (typisch 1 Jahr) zur Wiedererkennung von Besuchern, zur Frequenzbegrenzung und zur Conversion, Zuordnung sowie ein Session, Cookie cnvf_session für die laufende Sitzung. Zusätzlich legt das Widget einen localStorage, Eintrag an, um angezeigte oder verworfene Popups zu merken.
Ja. Sowohl das Cookie cnvf_visitor als auch der localStorage, Eintrag gehen über das unbedingt Erforderliche hinaus und benötigen eine vorherige Einwilligung nach Art. 5 Abs. 3 ePrivacy/TTDSG. Das Convertful, Skript darf erst nach Akzeptanz der Kategorie Marketing oder Funktional in Ihrer CMP geladen werden.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Cookies und für das im Popup eingeholte Marketing, Opt, in. Beide Einwilligungen müssen granular sein und dürfen nicht in einer einzigen Checkbox gebündelt werden. Vorangekreuzte Kästchen sind unwirksam. Halten Sie für jede Anmeldung einen Nachweis fest (Zeitstempel, IP, exakter Wortlaut).
Ja. Convertful Inc. verarbeitet alle Daten auf AWS in den USA. Im AVV sind SVK unterzeichnet. Convertful ist derzeit nicht nach dem EU, US Data Privacy Framework zertifiziert; eine Transfer Impact Assessment wird insbesondere bei großen B2C, Deployments empfohlen.
Eine DSFA wird empfohlen, wenn Convertful in größerem Umfang eingesetzt wird, Popups sensible Daten erfassen oder Leads in automatisierte Marketingflows für Verbraucher fließen. Die Kombination aus US, Speicherung, persistenten Cookies und Direktmarketing platziert das Restrisiko im mittleren Bereich, was die DSFA, Schwelle häufig überschreitet.
Schließen Sie einen AVV mit Convertful Inc., blocken Sie das Widget hinter der CMP, verwenden Sie ein granulares Opt, in im Popup mit ausdrücklichem Datenschutzhinweis, bevorzugen Sie Double, Opt, in für die E, Mail, Liste, setzen Sie Aufbewahrungsfristen in Convertful und im ESP und dokumentieren Sie SVK plus Transfer Impact Assessment für den US, Transfer.
EU, gehostete Alternativen sind Mailerlite Popups (Litauen), Brevo Forms (Frankreich), Klaviyo mit EU, Residenz, Convert (Belgien), Mautic (Open Source, selbst hostbar) und Optimonk (Ungarn). Für minimale Datenschutz, Footprints sind auch einfache HTML, Formulare an Ihr eigenes Backend praktikabel.
Listen Sie Convertful als Auftragsverarbeiter mit den Cookies cnvf_visitor (1 Jahr) und cnvf_session (Session) sowie dem localStorage, Eintrag. Geben Sie Convertful Inc. als Auftragsverarbeiter, die USA als Speicherort und SVK als Transfer, Garantie an. Nennen Sie die E, Mail, Listen oder CRM, Systeme, die die Leads letztlich erhalten.