Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
ExoClick ist ein programmatisches Werbenetzwerk mit Sitz in Barcelona, Spanien, spezialisiert auf Unterhaltung, Dating, Gaming und Adult. Es liefert monatlich Milliarden Ad-Impressions ueber JavaScript-Tags und RTB-Integrationen. DSGVO-seitig wirft ExoClick die typischen Ad-Tech-Themen auf: Cookies fuer Werbepersonalisierung, IAB-TCF-Signale, Weitergabe des Bid-Streams an viele unabhaengige Werbetreibende und zusaetzliche Sensitivitaet bei Adult-Audiences.
ExoClick ist ein programmatisches Werbenetzwerk mit Sitz in Barcelona und liefert monatlich Milliarden Ad-Impressions in den Branchen Unterhaltung, Dating, Gaming und Adult. Publisher binden die JavaScript-Tags ein; Werbetreibende bieten in Echtzeit ueber den ExoClick-Marktplatz und Partner-DSPs.
ExoClick setzt Cookies wie eot (Frequency Capping), exads_session (Session), ec_visitor (Visitor-ID) und liest Werbekennungen aus Partner-Cookies. Jeder Ad-Call sendet eine OpenRTB-Bid-Request mit IP, User-Agent, Bildschirmgroesse, Geolokation (Stadtebene), Seiten-URL, Content-Keywords und (mit Einwilligung) Werbekennungen an ExoClick und Bid-Stream-Partner.
Werbe-Cookies erfordern vorherige Einwilligung nach Art. 5(3) ePrivacy. ExoClick unterstuetzt IAB TCF v2.2, sodass Publisher ueber ein registriertes CMP Einwilligungen erfassen und nachgelagert weitergeben koennen. Die belgische APD-Entscheidung vom Februar 2022 und die EDPB-Position haben in Frage gestellt, ob IAB TCF in der damaligen Form als Rechtsgrundlage fuer den gesamten Bid-Stream ausreicht. Publisher sollten sich nicht allein auf TCF stuetzen: Anzeigen ohne Einwilligung blockieren, Partnerliste begrenzen, Rechtsgrundlage sorgfaeltig dokumentieren.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
ExoClick verarbeitet Daten in Spanien, doch der RTB-Bid-Stream sendet Signale an viele DSPs und Werbetreibende weltweit, einschliesslich der USA. Jeder Partner ist eigenstaendig Verantwortlicher; Publisher und ExoClick sind gemeinsam Verantwortliche fuer die initiale Bid-Stream-Emission, nach dem CJEU-Fashion-ID-Urteil. SCC und DPF gelten individuell fuer US-Partner.
Bei Einsatz auf Adult- oder Dating-Seiten kann der Seitenkontext die sexuelle Orientierung oder Praeferenzen des Besuchers offenbaren, eine besondere Kategorie nach Art. 9 DSGVO. Auch wenn ExoClick Kontext-Keywords aus der Bid-Request entfernt, bleibt die Kombination aus Geolokation + URL hochriskant. Ausdrueckliche Einwilligung nach Art. 9(2)(a) ist die einzige sichere Grundlage; ein striktes Consent-or-Pay-Modell ist empfehlenswert.
1. TCF-v2.2-zertifiziertes CMP einsetzen. 2. ExoClick-Tags vor Einwilligung blockieren. 3. DSFA fuer RTB und Inhaltssensitivitaet durchfuehren. 4. Gemeinsame Verantwortlichkeit und nachgelagerte Partner dokumentieren. 5. Bei Adult-Inhalten ausdrueckliche Art.-9-Einwilligung einholen. 6. Consent-or-Pay-Alternative bereitstellen. 7. Alle Unterauftragsverarbeiter und Transfers im Verzeichnis dokumentieren. 8. TCF-Strings mindestens 6 Monate auditierbar aufbewahren.
Websites using ExoClick must obtain user consent under GDPR regulations.
DPIA considerations
ExoClick verarbeitet Cookies (eot, exads_session, ec_visitor), IP-Adressen, User-Agent, Seitenkontext, Geraetekennungen und (mit Einwilligung) Werbekennungen. Der RTB-Bid-Stream verbreitet diese Signale an Hunderte Partner-DSPs und Werbetreibende, oft ueber IAB TCF. Wesentliche DSFA-Aspekte: (1) sensible Branchen (Adult, Gluecksspiel), bei denen Browsing besondere Datenkategorien offenbaren kann; (2) die belgische APD-Entscheidung von Februar 2022 hat IAB TCF in der damaligen Form als unzureichende Rechtsgrundlage qualifiziert, was zu TCF v2.2 fuehrte; (3) gemeinsame Verantwortlichkeit mit nachgelagerten DSPs ohne wirksame Art.-26-Vereinbarung; (4) Publisher koennen Compliance-Risiken erben; (5) Datenminimierung im Bid-Stream ist schwierig. Umfassende DSFA und eine Consent-or-Pay-Strategie sind empfehlenswert.
Sample consent text
Diese Seite zeigt Werbung, die von ExoClick ausgeliefert wird. Mit Ihrer Einwilligung setzen ExoClick und seine Werbepartner (einschliesslich der in unserer Cookie-Richtlinie aufgefuehrten Bid-Stream-Partner) Cookies und verarbeiten Ihre Daten (IP, Browsing-Kontext, Geraeteinformationen) zur Auslieferung, Messung und Personalisierung von Werbung. Ihre Einwilligung wird ueber das IAB Transparency and Consent Framework erfasst. Sie koennen alle Werbe-Cookies ablehnen und die Seite weiter nutzen.
Third-party domains contacted
exoclick.comsyndication.exosrv.commain.exoclick.comstatic.exosrv.coma.exdynsrv.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| eot | Marketing / Advertising | 1 year | Frequency capping cookie used to limit how often the same advertisement is shown to a visitor. |
| exads_session | Functional | Session | Session identifier used by ExoClick to attribute ad impressions and clicks within a single browsing session. |
| ec_visitor | Marketing / Advertising | 1 year | Persistent visitor identifier used by ExoClick for behavioural targeting and conversion attribution. |
| exoclick_consent | Strictly necessary | 1 year | Stores the visitor's TCF v2.2 consent string for ExoClick and its partners. |
ExoClick setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Typische Cookies: eot (Frequency Capping, 1 Jahr), exads_session (Session), ec_visitor (Visitor-ID, 1 Jahr) und diverse Partner-Cookies via Bid-Stream (DoubleClick, TradeDesk, AppNexus). Alle erfordern vorherige Einwilligung.
Ja. Werbe-Cookies und der gesamte RTB-Bid-Stream sind nicht notwendig. Sie erfordern eine freiwillige, spezifische, informierte und ausdrueckliche Einwilligung nach Art. 5(3) ePrivacy und Art. 6(1)(a) DSGVO. TCF-v2.2-zertifiziertes CMP einsetzen und ExoClick-Tags bis zur Einwilligung blockieren.
Einwilligung ist die einzige praktische Rechtsgrundlage. Die belgische APD-Entscheidung (Februar 2022) bestaetigte, dass IAB TCF in historischer Form keine valide Rechtsgrundlage fuer viele RTB-Nutzungen war. TCF v2.2 schliesst mehrere Luecken, doch die Endverantwortung liegt bei Publisher und ExoClick als gemeinsam Verantwortliche.
ExoClick verarbeitet Daten in Spanien. Der RTB-Bid-Stream sendet jedoch Signale an viele DSPs und Werbetreibende weltweit. Einige Partner sind US-basiert; die Uebermittlung stuetzt sich auf SCC und EU-US-DPF-Zertifizierungen der einzelnen Partner. Halten Sie eine aktuelle Lieferantenliste in der Datenschutzerklaerung.
Ja fuer jeden Produktiveinsatz. Die Kombination aus RTB-Skala, Verhaltensprofiling und (oft) sensiblen Branchen erfuellt mehrere Kriterien des Art. 35(3) DSGVO. Die DSFA muss gemeinsame Verantwortlichkeit mit nachgelagerten Partnern und die TCF-Abhaengigkeit analysieren.
TCF-v2.2-zertifiziertes CMP nutzen; ExoClick vor Einwilligung blockieren; Partnerliste auf dokumentierbare beschraenken; DSFA durchfuehren; bei Adult-Inhalten ausdrueckliche Art.-9-Einwilligung einholen; Consent-or-Pay-Alternative implementieren; nachgelagerte Partner dokumentieren; SCC/DPF fuer US-Partner sicherstellen; TCF-Strings mindestens 6 Monate archivieren.
Fuer Non-Adult-Inventar: Google Ad Manager, Criteo (Hauptsitz Frankreich), Magnite, OpenX, Smart AdServer (Frankreich), Adform (Daenemark). Fuer Adult: TrafficStars und JuicyAds, aehnliche DSGVO-Komplexitaet. Direktbuchung minimiert RTB-Exposition und vereinfacht Compliance.
eot, exads_session, ec_visitor und in Produktion beobachtete Partner-Cookies auflisten. In der Datenschutzerklaerung ExoClick S.L. (Spanien) als gemeinsam Verantwortlichen ausweisen, IAB-TCF-v2.2-Nutzung offenlegen, Lieferantenliste verlinken, moegliche USA-Transfers via Partner nennen und einen funktionierenden CMP-Link zum Widerruf bereitstellen.