Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Excel Impact ist ein US Performance Marketing Netzwerk, das Pay per Call Kampagnen und Online Lead Generierung in Branchen wie Versicherung, Handwerk, Bildung und Konsumentenkredit betreibt. Der Dienst setzt Tracking Pixel und Call Routing Skripte auf Publisher Seiten, erfasst Identifikatoren und Formulardaten, bewertet Leads in Echtzeit und verkauft qualifizierte Anrufe und Anfragen an Werbetreibende in den USA.
Excel Impact, LLC ist ein in den USA ansässiges Performance Marketing Netzwerk. Es verbindet Publisher, Vergleichsportale und Lead Generierungs Landingpages mit Werbetreibenden aus den Bereichen Versicherung, Medicare, Handwerk, Solar, Bildung und Konsumentenkredit. Wenn ein Publisher Excel Impact integriert, wird ein JavaScript Tag, ein Server Postback Endpoint oder ein dynamisches Call Routing Snippet auf der Seite platziert. Im Funnel erfasst Excel Impact technische Identifikatoren wie IP Adresse, Fingerprinting Signale, Klick IDs und Referrer URL sowie Formularfelder: vollständiger Name, Postanschrift, E Mail, Telefonnummer, Geburtsdatum und selbst angegebene Eignungsdaten. Bei Pay per Call Kampagnen verarbeitet die Plattform zusätzlich eingehende Rufnummern, Gesprächsdauer, IVR Antworten und gegebenenfalls Anrufaufzeichnungen.
Diese Daten fließen nahezu in Echtzeit an Werbetreibende und Scoring Partner, die entscheiden, ob ein Lead verkäuflich ist und zu welchem Preis. Excel Impact handelt damit sowohl als Verantwortlicher für die eigene Netzwerklogik als auch als Auftragsverarbeiter oder gemeinsam Verantwortlicher, wenn Leads an bestimmte Werbetreibende übergeben werden.
In einer typischen Implementierung liest oder schreibt Excel Impact mehrere First Party und Third Party Cookies, darunter einen persistenten Besucher Identifier, eine Click ID zur Postback Zuordnung, eine Session ID sowie ein oder mehrere Partner Sync Cookies. Im Local Storage werden Funnel Status und ein Anti Fraud Signal abgelegt. Auf Serverseite erhebt der Dienst User Agent, Sprache, ungefähre Geolokation aus der IP, Seiten URL, UTM Parameter und den vom CMP übermittelten Consent String. Telefonnummern, Adressen und Geburtsdatum sind personenbezogene Daten im Sinne von Artikel 4(1) DSGVO; in Verbindung mit einem Interesse an einem Finanz oder gesundheitsnahen Produkt können sie nahe an besondere Kategorien personenbezogener Daten heranrücken und erfordern besondere Sorgfalt.
Artikel 5(3) der ePrivacy Richtlinie, in Deutschland in Paragraph 25 TTDSG umgesetzt und von der Datenschutzkonferenz (DSK) kontrolliert, in Frankreich in Artikel 82 des Datenschutzgesetzes (CNIL) und im Vereinigten Königreich in PECR (ICO), verlangt eine vorherige, informierte und freiwillige Einwilligung, bevor ein nicht zwingend erforderlicher Cookie oder ähnlicher Identifier auf dem Endgerät gespeichert oder ausgelesen wird. Die Excel Impact Tags sind nicht zwingend erforderlich. Der Publisher muss daher eine Einwilligung nach Artikel 6(1)(a) DSGVO sowohl für die Speicherung der Identifikatoren als auch für die nachgelagerte Verarbeitung zu Marketing und Lead Brokerage einholen. Berechtigte Interessen nach Artikel 6(1)(f) sind angesichts der EDSA Leitlinien 8/2020 und des Risikoprofils keine taugliche Alternative.
Die Einwilligung muss spezifisch, granular und ebenso einfach zu verweigern wie zu erteilen sein. Das alleinige IAB TCF Signal genügt nicht; der Consent Layer muss den US Transfer und den Lead Brokerage Zweck ausdrücklich nennen.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Excel Impact verarbeitet Daten in den Vereinigten Staaten. Übermittlungen aus dem EWR erfordern ein Instrument nach Kapitel V DSGVO. In der Praxis schließt der Verantwortliche die Standardvertragsklauseln 2021 ab, üblicherweise Modul 2 (Verantwortlicher an Auftragsverarbeiter) und Modul 3 (Auftragsverarbeiter an Auftragsverarbeiter) für die Weitergabe an Werbetreibende, ergänzt durch das UK IDTA und die Schweizer EDÖB Ergänzungen. Eine Transfer Folgenabschätzung ist nach Schrems II und den EDSA Empfehlungen 01/2020 zwingend. Sofern Excel Impact unter dem EU US Data Privacy Framework gemäß Angemessenheitsbeschluss (EU) 2023/1795 zertifiziert ist, kann das DPF herangezogen werden, solange die Zertifizierung aktiv ist und die Einrichtung für die betroffenen Datenkategorien auf der offiziellen DPF Liste geführt wird.
Dokumentieren Sie vor dem Einsatz eine DSFA über den Funnel, die Datenkategorien, Aufbewahrungsfristen, Empfänger (Excel Impact, nachgelagerte Werbetreibende, Callcenter) und das SCC plus TIA Paket. Steuern Sie jedes Excel Impact Skript über ein Consent Management Tool, das das IAB TCF Signal oder ein eigenes Signal durchsetzt, und feuern Sie den Pixel erst nach einem ausdrücklichen Akzeptieren. Führen Sie ein Verzeichnis nach Artikel 30 DSGVO, das Excel Impact als Empfänger und die USA als Zielland nennt. Stellen Sie für Besucher in den USA einen Do Not Sell or Share Link bereit, um CCPA, CPRA und vergleichbare Landesgesetze zu erfüllen. Konfigurieren Sie bei eingehenden Anrufen eine Aufzeichnungsansage, die sowohl EU Mitgliedstaaten Recht als auch US Bundesstaaten mit Two Party Consent abdeckt.
Wenn die Einwilligungsrate zu niedrig ist oder das US Transferrisiko nicht akzeptiert werden kann, kommen europäische Lead Generierungs Netzwerke mit Verarbeitung im EWR, Direktintegrationen mit Versicherern per Server zu Server API ohne Cookies und kontextuelle Werbung auf Vergleichsinhalten als Alternativen in Frage. Für einen sauberen Ausstieg entfernen Sie das JavaScript Tag und das Call Routing Snippet, lassen sich von Excel Impact die Löschung historischer Lead Daten über die vereinbarte Frist hinaus schriftlich bestätigen, widerrufen API Schlüssel und aktualisieren Cookie Verzeichnis sowie Datenschutzerklärung.
Websites using Excel Impact must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschätzung nach Artikel 35 DSGVO wird vor jedem produktiven Einsatz von Excel Impact dringend empfohlen. Die Verarbeitung kombiniert systematisches Online Tracking, Profiling für Lead Scoring, sensible Kontextdaten (Versicherung, Finanzen, gesundheitsnahe Bildung) und umfangreiche Transfers in die USA, was die DSK und der EDSA als auslösende Kriterien für eine DSFA Pflicht ansehen. Die DSFA muss den Conversion Funnel beschreiben, die SCC und die Transfer Folgenabschätzung dokumentieren, das FISA 702 Risiko für aufgezeichnete Anrufe bewerten und Maßnahmen wie IP Kürzung, Unterdrückung besonderer Kategorien und ein striktes Consent Gating festlegen.
Sample consent text
Wir nutzen Excel Impact, einen US Partner, um Performance Marketing Angebote anzuzeigen, Anfragen an Werbetreibende weiterzuleiten und Lead und Anrufdaten in den USA zu verarbeiten. Dies umfasst nicht zwingend erforderliche Cookies und Identifikatoren sowie Übermittlungen Ihrer personenbezogenen Daten außerhalb des EWR auf Basis der Standardvertragsklauseln. Excel Impact wird nur aktiviert, wenn Sie auf Akzeptieren klicken. Sie können Ihre Auswahl jederzeit über den Link zu den Cookie Einstellungen in der Fußzeile ändern.
Third-party domains contacted
excelimpact.comcdn.excelimpact.comtrack.excelimpact.compixel.excelimpact.comleads.excelimpact.comcalls.excelimpact.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _ei_visitor | http_cookie | 12 months | Persistent visitor identifier used to recognise returning users across Excel Impact campaigns and to attribute lead form submissions and inbound calls to the original click. |
| _ei_click | http_cookie | 90 days | Click identifier (clickID) written when a visitor lands from a publisher source; it allows Excel Impact to match server side postbacks with the original click and to credit the publisher. |
| _ei_session | http_cookie | 30 minutes | Short lived session identifier used to bind successive page views and form steps within a single lead generation funnel. |
| _ei_partner | http_cookie | 6 months | Partner synchronisation cookie used to share an Excel Impact ID with downstream advertisers and call buyers so they can deduplicate leads. |
| _ei_state | local_storage | 12 months | Local storage entry that stores the current state of the lead funnel (step, declared eligibility flags, anti fraud token) between page reloads. |
| _ei_call | http_cookie | 6 months | Call tracking cookie used to associate a dynamically displayed phone number with the visitor, enabling Excel Impact to route the inbound call and attribute it to the correct campaign. |
| _ei_consent | http_cookie | 6 months | Records the consent decision captured by the publisher CMP and forwarded to Excel Impact, so that the pixel only fires when consent is present. |
Excel Impact setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Eine typische Excel Impact Integration schreibt einen persistenten Besucher Cookie (etwa zwölf Monate), einen Click ID Cookie zur Postback Zuordnung (üblicherweise dreißig bis neunzig Tage), einen Session Cookie, ein oder mehrere Partner Sync Cookies sowie Local Storage Einträge mit Funnel Status und Anti Fraud Signal. Die genaue Liste hängt von der Kampagnenvorlage und den nachgelagerten Werbetreibenden ab; prüfen Sie daher die tatsächliche Implementierung in einem frischen Browserprofil und übernehmen Sie das Ergebnis in Ihr Cookie Register.
Ja. Excel Impact Tracking Pixel, Call Routing Skripte und Lead Capture Tags sind nicht zwingend erforderlich, um den vom Nutzer angeforderten Dienst zu erbringen. Artikel 5(3) der ePrivacy Richtlinie, in Deutschland in Paragraph 25 TTDSG umgesetzt, in Frankreich in Artikel 82 des Datenschutzgesetzes und im Vereinigten Königreich in PECR, verlangt daher eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung, bevor diese Technologien ausgelöst werden. Der Pixel muss blockiert bleiben, solange der Besucher im CMP nicht auf Akzeptieren geklickt hat.
Die Rechtsgrundlage ist die Einwilligung nach Artikel 6(1)(a) DSGVO, sowohl für das Speichern der Identifikatoren auf dem Endgerät als auch für die nachgelagerte Verarbeitung zu Performance Marketing und Lead Brokerage. Berechtigte Interessen nach Artikel 6(1)(f) sind keine taugliche Alternative, da die EDSA Leitlinien 8/2020 und die EDSA Stellungnahme 28/2024 Online Tracking, Profiling und den Weiterverkauf personenbezogener Daten als außerhalb der vernünftigen Erwartungen der Nutzer einstufen.
Excel Impact verarbeitet Daten in den USA, daher ist ein Transfermechanismus nach Kapitel V DSGVO zwingend. In der Praxis schließt der Verantwortliche die Standardvertragsklauseln 2021 (Module 2 und 3), ergänzt das UK IDTA bei Bedarf und führt eine Transfer Folgenabschätzung nach Schrems II und den EDSA Empfehlungen 01/2020 durch. Wenn Excel Impact unter dem EU US Data Privacy Framework gemäß Beschluss (EU) 2023/1795 zertifiziert ist, kann das DPF herangezogen werden, solange die Zertifizierung aktiv ist.
Ja, eine DSFA nach Artikel 35 DSGVO ist dringend angezeigt. Das Vorhaben erfüllt mehrere Kriterien der WP29 DSFA Leitlinien und der nationalen Listen von CNIL, AEPD und DSK: systematisches Online Monitoring, Profiling für Lead Scoring, sensibles Finanz oder Gesundheitsumfeld, große Datenmengen und Übermittlungen in ein Drittland ohne automatische Angemessenheitsentscheidung. Die DSFA muss den Funnel, die Empfänger, das SCC plus TIA Paket und konkrete Mitigationsmaßnahmen beschreiben.
Laden Sie das Excel Impact Tag, den Postback Endpoint und das Call Routing Snippet über einen Tag Manager, der das CMP Signal respektiert. Der Pixel bleibt blockiert, bis der Besucher Marketing Cookies aktiv akzeptiert hat. Übergeben Sie den IAB TCF String oder Ihr eigenes Consent Signal an Excel Impact beim Auslösen. Aktivieren Sie serverseitige IP Kürzung, sofern unterstützt, deaktivieren Sie Anreicherungen mit besonderen Kategorien und speichern Sie Anrufaufzeichnungen nur mit dokumentierter Aufzeichnungsansage, die Two Party Consent Anforderungen erfüllt.
Mögliche Alternativen sind europäische Lead Generierungs Netzwerke mit Verarbeitung im EWR, direkte Server zu Server Integrationen mit Versicherern oder Vergleichsportalen über sichere APIs sowie kontextuelle Werbung auf redaktionellen Vergleichsinhalten ohne Verhaltenstracking. Jede Option bringt unterschiedliche kommerzielle und datenschutzrechtliche Abwägungen mit sich, reduziert aber das Volumen personenbezogener Daten, die in die USA übermittelt werden.
Nehmen Sie Excel Impact in die Liste der Drittempfänger in der Datenschutzerklärung auf, mit Zweck (Performance Marketing und Lead Generierung), Zielland (USA), Rechtsgrundlage (Einwilligung) und Transfermechanismus (SCC oder DPF). Listen Sie in der Cookie Richtlinie die Excel Impact Cookies mit Name, Dauer, Typ und Zweck und spiegeln Sie diese Liste im CMP Cookie Register. Aktualisieren Sie die Dokumentation, sobald sich Kampagnenvorlage oder nachgelagerte Werbetreibende ändern.