Werbung

ExoClick

ExoClick ist ein programmatisches Werbenetzwerk mit Sitz in Barcelona, Spanien, spezialisiert auf Unterhaltung, Dating, Gaming und Adult. Es liefert monatlich Milliarden Ad-Impressions über JavaScript-Tags und RTB-Integrationen. DSGVO-seitig wirft ExoClick die typischen Ad-Tech-Themen auf: Cookies für Werbepersonalisierung, IAB-TCF-Signale, Weitergabe des Bid-Streams an viele unabhängige Werbetreibende und zusätzliche Sensitivitaet bei Adult-Audiences.

Überblick

Was macht ExoClick?

Was ist ExoClick

ExoClick ist ein programmatisches Werbenetzwerk mit Sitz in Barcelona und liefert monatlich Milliarden Ad-Impressions in den Branchen Unterhaltung, Dating, Gaming und Adult. Publisher binden die JavaScript-Tags ein; Werbetreibende bieten in Echtzeit über den ExoClick-Marktplatz und Partner-DSPs.

Cookies und Bid-Stream-Daten

ExoClick setzt Cookies wie eot (Frequency Capping), exads_session (Session), ec_visitor (Visitor-ID) und liest Werbekennungen aus Partner-Cookies. Jeder Ad-Call sendet eine OpenRTB-Bid-Request mit IP, User-Agent, Bildschirmgröße, Geolokation (Stadtebene), Seiten-URL, Content-Keywords und (mit Einwilligung) Werbekennungen an ExoClick und Bid-Stream-Partner.

DSGVO, ePrivacy und IAB TCF

Werbe-Cookies erfordern vorherige Einwilligung nach Art. 5(3) ePrivacy. ExoClick unterstützt IAB TCF v2.2, sodass Publisher über ein registriertes CMP Einwilligungen erfassen und nachgelagert weitergeben können. Die belgische APD-Entscheidung vom Februar 2022 und die EDPB-Position haben in Frage gestellt, ob IAB TCF in der damaligen Form als Rechtsgrundlage für den gesamten Bid-Stream ausreicht. Publisher sollten sich nicht allein auf TCF stützen: Anzeigen ohne Einwilligung blockieren, Partnerliste begrenzen, Rechtsgrundlage sorgfältig dokumentieren.

Datenübermittlungen und gemeinsame Verantwortlichkeit

ExoClick verarbeitet Daten in Spanien, doch der RTB-Bid-Stream sendet Signale an viele DSPs und Werbetreibende weltweit, einschließlich der USA. Jeder Partner ist eigenständig Verantwortlicher; Publisher und ExoClick sind gemeinsam Verantwortliche für die initiale Bid-Stream-Emission, nach dem CJEU-Fashion-ID-Urteil. SCC und DPF gelten individuell für US-Partner.

Adult-Inhalte und besondere Datenkategorien

Bei Einsatz auf Adult- oder Dating-Seiten kann der Seitenkontext die sexuelle Orientierung oder Präferenzen des Besuchers offenbaren, eine besondere Kategorie nach Art. 9 DSGVO. Auch wenn ExoClick Kontext-Keywords aus der Bid-Request entfernt, bleibt die Kombination aus Geolokation + URL hochriskant. Ausdrückliche Einwilligung nach Art. 9(2)(a) ist die einzige sichere Grundlage; ein striktes Consent-or-Pay-Modell ist empfehlenswert.

Praktische Compliance-Checkliste

1. TCF-v2.2-zertifiziertes CMP einsetzen. 2. ExoClick-Tags vor Einwilligung blockieren. 3. DSFA für RTB und Inhaltssensitivitaet durchführen. 4. Gemeinsame Verantwortlichkeit und nachgelagerte Partner dokumentieren. 5. Bei Adult-Inhalten ausdrückliche Art.-9-Einwilligung einholen. 6. Consent-or-Pay-Alternative bereitstellen. 7. Alle Unterauftragsverarbeiter und Transfers im Verzeichnis dokumentieren. 8. TCF-Strings mindestens 6 Monate auditierbar aufbewahren.

Datenschutz

ExoClick und die DSGVO

ExoClick ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for advertising cookies and the entire RTB bid stream; IAB TCF v2.2 signal recommended for downstream propagation
Risikostufe
high
Anwendbare Vorschriften
GDPR, ePrivacy Directive, IAB TCF v2.2, Belgian APD ruling on RTB (February 2022), French CNIL ad tech guidelines

Datenschutz-Folgenabschätzung (DSFA)

ExoClick verarbeitet Cookies (eot, exads_session, ec_visitor), IP-Adressen, User-Agent, Seitenkontext, Gerätekennungen und (mit Einwilligung) Werbekennungen. Der RTB-Bid-Stream verbreitet diese Signale an Hunderte Partner-DSPs und Werbetreibende, oft über IAB TCF. Wesentliche DSFA-Aspekte: (1) sensible Branchen (Adult, Gluecksspiel), bei denen Browsing besondere Datenkategorien offenbaren kann; (2) die belgische APD-Entscheidung von Februar 2022 hat IAB TCF in der damaligen Form als unzureichende Rechtsgrundlage qualifiziert, was zu TCF v2.2 fuehrte; (3) gemeinsame Verantwortlichkeit mit nachgelagerten DSPs ohne wirksame Art.-26-Vereinbarung; (4) Publisher können Compliance-Risiken erben; (5) Datenminimierung im Bid-Stream ist schwierig. Umfassende DSFA und eine Consent-or-Pay-Strategie sind empfehlenswert.

Beispieltext für Ihr Banner

Diese Seite zeigt Werbung, die von ExoClick ausgeliefert wird. Mit Ihrer Einwilligung setzen ExoClick und seine Werbepartner (einschließlich der in unserer Cookie-Richtlinie aufgefuehrten Bid-Stream-Partner) Cookies und verarbeiten Ihre Daten (IP, Browsing-Kontext, Geräteinformationen) zur Auslieferung, Messung und Personalisierung von Werbung. Ihre Einwilligung wird über das IAB Transparency and Consent Framework erfasst. Sie können alle Werbe-Cookies ablehnen und die Seite weiter nutzen.
Cookies und Tracker

Was ExoClick setzt und kontaktiert

Tracking-Methode
Programmatic ad network with JavaScript ad tags loaded on publisher pages, RTB integrations, and conversion tracking pixels
Serverstandort
ExoClick S.L., Barcelona, Spain (EU). With global RTB partners in the US and elsewhere
Datenübermittlung außerhalb der EU
ExoClick is based in the EU and processes its primary data in Barcelona, Spain. However, real-time bidding (RTB) integrations propagate bid request data (including IP, User-Agent, page URL, advertising identifiers) to advertisers and DSPs worldwide, including the US. Each RTB partner is an independent controller; the publisher and ExoClick are joint controllers for the bid stream.

Gesetzte Cookies (4)

NameTypLaufzeitZweck
eotMarketing / Advertising1 yearFrequency capping cookie used to limit how often the same advertisement is shown to a visitor.
exads_sessionFunctionalSessionSession identifier used by ExoClick to attribute ad impressions and clicks within a single browsing session.
ec_visitorMarketing / Advertising1 yearPersistent visitor identifier used by ExoClick for behavioural targeting and conversion attribution.
exoclick_consentStrictly necessary1 yearStores the visitor's TCF v2.2 consent string for ExoClick and its partners.

Kontaktierte Drittanbieter-Domains (5)

  • exoclick.com
  • syndication.exosrv.com
  • main.exoclick.com
  • static.exosrv.com
  • a.exdynsrv.com
Fragen

Häufige Fragen zu ExoClick

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt ExoClick?

Typische Cookies: eot (Frequency Capping, 1 Jahr), exads_session (Session), ec_visitor (Visitor-ID, 1 Jahr) und diverse Partner-Cookies via Bid-Stream (DoubleClick, TradeDesk, AppNexus). Alle erfordern vorherige Einwilligung.

Brauche ich Einwilligung, um ExoClick zu laden?

Ja. Werbe-Cookies und der gesamte RTB-Bid-Stream sind nicht notwendig. Sie erfordern eine freiwillige, spezifische, informierte und ausdrückliche Einwilligung nach Art. 5(3) ePrivacy und Art. 6(1)(a) DSGVO. TCF-v2.2-zertifiziertes CMP einsetzen und ExoClick-Tags bis zur Einwilligung blockieren.

Welche Rechtsgrundlage gilt für RTB?

Einwilligung ist die einzige praktische Rechtsgrundlage. Die belgische APD-Entscheidung (Februar 2022) bestätigte, dass IAB TCF in historischer Form keine valide Rechtsgrundlage für viele RTB-Nutzungen war. TCF v2.2 schließt mehrere Luecken, doch die Endverantwortung liegt bei Publisher und ExoClick als gemeinsam Verantwortliche.

Werden Daten außerhalb der EU übertragen?

ExoClick verarbeitet Daten in Spanien. Der RTB-Bid-Stream sendet jedoch Signale an viele DSPs und Werbetreibende weltweit. Einige Partner sind US-basiert; die Übermittlung stützt sich auf SCC und EU-US-DPF-Zertifizierungen der einzelnen Partner. Halten Sie eine aktuelle Lieferantenliste in der Datenschutzerklärung.

Brauche ich eine DSFA für ExoClick?

Ja für jeden Produktiveinsatz. Die Kombination aus RTB-Skala, Verhaltensprofiling und (oft) sensiblen Branchen erfüllt mehrere Kriterien des Art. 35(3) DSGVO. Die DSFA muss gemeinsame Verantwortlichkeit mit nachgelagerten Partnern und die TCF-Abhängigkeit analysieren.

Wie setze ich ExoClick rechtskonform ein?

TCF-v2.2-zertifiziertes CMP nutzen; ExoClick vor Einwilligung blockieren; Partnerliste auf dokumentierbare beschränken; DSFA durchführen; bei Adult-Inhalten ausdrückliche Art.-9-Einwilligung einholen; Consent-or-Pay-Alternative implementieren; nachgelagerte Partner dokumentieren; SCC/DPF für US-Partner sicherstellen; TCF-Strings mindestens 6 Monate archivieren.

Welche Alternativen zu ExoClick?

Für Non-Adult-Inventar: Google Ad Manager, Criteo (Hauptsitz Frankreich), Magnite, OpenX, Smart AdServer (Frankreich), Adform (Dänemark). Für Adult: TrafficStars und JuicyAds, ähnliche DSGVO-Komplexität. Direktbuchung minimiert RTB-Exposition und vereinfacht Compliance.

Wie aktualisiere ich meine Cookie-Richtlinie?

eot, exads_session, ec_visitor und in Produktion beobachtete Partner-Cookies auflisten. In der Datenschutzerklärung ExoClick S.L. (Spanien) als gemeinsam Verantwortlichen ausweisen, IAB-TCF-v2.2-Nutzung offenlegen, Lieferantenliste verlinken, mögliche USA-Transfers via Partner nennen und einen funktionierenden CMP-Link zum Widerruf bereitstellen.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.