> ExoClick und DSGVO: Tracking-Cookies, IAB TCF, Bid-Stream-Übermittlungen, Adult-Compliance und Implikationen der belgischen APD-Entscheidung. > > Canonical: https://www.flowconsent.com/de/services/werbung/exoclick Werbung # ExoClick Marketing · [Offizielle Website](https://www.exoclick.com) ExoClick ist ein programmatisches Werbenetzwerk mit Sitz in Barcelona, Spanien, spezialisiert auf Unterhaltung, Dating, Gaming und Adult. Es liefert monatlich Milliarden Ad-Impressions über JavaScript-Tags und RTB-Integrationen. DSGVO-seitig wirft ExoClick die typischen Ad-Tech-Themen auf: Cookies für Werbepersonalisierung, IAB-TCF-Signale, Weitergabe des Bid-Streams an viele unabhängige Werbetreibende und zusätzliche Sensitivitaet bei Adult-Audiences. [ExoClick bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=advertising) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Werbung](https://www.flowconsent.com/de/services/werbung) - Einwilligung Marketing - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 4 - Drittanbieter-Domains 5 - Server ExoClick S.L., Barcelona, Spain (EU). With global RTB partners in the US and elsewhere Überblick ## Was macht ExoClick? ## **Was ist ExoClick** ExoClick ist ein programmatisches Werbenetzwerk mit Sitz in Barcelona und liefert monatlich Milliarden Ad-Impressions in den Branchen Unterhaltung, Dating, Gaming und Adult. Publisher binden die JavaScript-Tags ein; Werbetreibende bieten in Echtzeit über den ExoClick-Marktplatz und Partner-DSPs. ## **Cookies und Bid-Stream-Daten** ExoClick setzt Cookies wie eot (Frequency Capping), exads\_session (Session), ec\_visitor (Visitor-ID) und liest Werbekennungen aus Partner-Cookies. Jeder Ad-Call sendet eine OpenRTB-Bid-Request mit IP, User-Agent, Bildschirmgröße, Geolokation (Stadtebene), Seiten-URL, Content-Keywords und (mit Einwilligung) Werbekennungen an ExoClick und Bid-Stream-Partner. ## **DSGVO, ePrivacy und IAB TCF** Werbe-Cookies erfordern vorherige Einwilligung nach Art. 5(3) ePrivacy. ExoClick unterstützt IAB TCF v2.2, sodass Publisher über ein registriertes CMP Einwilligungen erfassen und nachgelagert weitergeben können. Die belgische APD-Entscheidung vom Februar 2022 und die EDPB-Position haben in Frage gestellt, ob IAB TCF in der damaligen Form als Rechtsgrundlage für den gesamten Bid-Stream ausreicht. Publisher sollten sich nicht allein auf TCF stützen: Anzeigen ohne Einwilligung blockieren, Partnerliste begrenzen, Rechtsgrundlage sorgfältig dokumentieren. ## **Datenübermittlungen und gemeinsame Verantwortlichkeit** ExoClick verarbeitet Daten in Spanien, doch der RTB-Bid-Stream sendet Signale an viele DSPs und Werbetreibende weltweit, einschließlich der USA. Jeder Partner ist eigenständig Verantwortlicher; Publisher und ExoClick sind gemeinsam Verantwortliche für die initiale Bid-Stream-Emission, nach dem CJEU-Fashion-ID-Urteil. SCC und DPF gelten individuell für US-Partner. ## **Adult-Inhalte und besondere Datenkategorien** Bei Einsatz auf Adult- oder Dating-Seiten kann der Seitenkontext die sexuelle Orientierung oder Präferenzen des Besuchers offenbaren, eine besondere Kategorie nach Art. 9 DSGVO. Auch wenn ExoClick Kontext-Keywords aus der Bid-Request entfernt, bleibt die Kombination aus Geolokation + URL hochriskant. Ausdrückliche Einwilligung nach Art. 9(2)(a) ist die einzige sichere Grundlage; ein striktes Consent-or-Pay-Modell ist empfehlenswert. ## **Praktische Compliance-Checkliste** 1\. TCF-v2.2-zertifiziertes CMP einsetzen. 2. ExoClick-Tags vor Einwilligung blockieren. 3. DSFA für RTB und Inhaltssensitivitaet durchführen. 4. Gemeinsame Verantwortlichkeit und nachgelagerte Partner dokumentieren. 5. Bei Adult-Inhalten ausdrückliche Art.-9-Einwilligung einholen. 6. Consent-or-Pay-Alternative bereitstellen. 7. Alle Unterauftragsverarbeiter und Transfers im Verzeichnis dokumentieren. 8. TCF-Strings mindestens 6 Monate auditierbar aufbewahren. Datenschutz ## ExoClick und die DSGVO ExoClick ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for advertising cookies and the entire RTB bid stream; IAB TCF v2.2 signal recommended for downstream propagation - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive, IAB TCF v2.2, Belgian APD ruling on RTB (February 2022), French CNIL ad tech guidelines ### Datenschutz-Folgenabschätzung (DSFA) ExoClick verarbeitet Cookies (eot, exads\_session, ec\_visitor), IP-Adressen, User-Agent, Seitenkontext, Gerätekennungen und (mit Einwilligung) Werbekennungen. Der RTB-Bid-Stream verbreitet diese Signale an Hunderte Partner-DSPs und Werbetreibende, oft über IAB TCF. Wesentliche DSFA-Aspekte: (1) sensible Branchen (Adult, Gluecksspiel), bei denen Browsing besondere Datenkategorien offenbaren kann; (2) die belgische APD-Entscheidung von Februar 2022 hat IAB TCF in der damaligen Form als unzureichende Rechtsgrundlage qualifiziert, was zu TCF v2.2 fuehrte; (3) gemeinsame Verantwortlichkeit mit nachgelagerten DSPs ohne wirksame Art.-26-Vereinbarung; (4) Publisher können Compliance-Risiken erben; (5) Datenminimierung im Bid-Stream ist schwierig. Umfassende DSFA und eine Consent-or-Pay-Strategie sind empfehlenswert. ### Beispieltext für Ihr Banner > Diese Seite zeigt Werbung, die von ExoClick ausgeliefert wird. Mit Ihrer Einwilligung setzen ExoClick und seine Werbepartner (einschließlich der in unserer Cookie-Richtlinie aufgefuehrten Bid-Stream-Partner) Cookies und verarbeiten Ihre Daten (IP, Browsing-Kontext, Geräteinformationen) zur Auslieferung, Messung und Personalisierung von Werbung. Ihre Einwilligung wird über das IAB Transparency and Consent Framework erfasst. Sie können alle Werbe-Cookies ablehnen und die Seite weiter nutzen. Cookies und Tracker ## Was ExoClick setzt und kontaktiert - Tracking-Methode Programmatic ad network with JavaScript ad tags loaded on publisher pages, RTB integrations, and conversion tracking pixels - Serverstandort ExoClick S.L., Barcelona, Spain (EU). With global RTB partners in the US and elsewhere - Datenübermittlung außerhalb der EU ExoClick is based in the EU and processes its primary data in Barcelona, Spain. However, real-time bidding (RTB) integrations propagate bid request data (including IP, User-Agent, page URL, advertising identifiers) to advertisers and DSPs worldwide, including the US. Each RTB partner is an independent controller; the publisher and ExoClick are joint controllers for the bid stream. ### Gesetzte Cookies (4) | Name | Typ | Laufzeit | Zweck | | ----------------- | ----------------------- | -------- | ------------------------------------------------------------------------------------------------------------ | | eot | Marketing / Advertising | 1 year | Frequency capping cookie used to limit how often the same advertisement is shown to a visitor. | | exads\_session | Functional | Session | Session identifier used by ExoClick to attribute ad impressions and clicks within a single browsing session. | | ec\_visitor | Marketing / Advertising | 1 year | Persistent visitor identifier used by ExoClick for behavioural targeting and conversion attribution. | | exoclick\_consent | Strictly necessary | 1 year | Stores the visitor's TCF v2.2 consent string for ExoClick and its partners. | ### Kontaktierte Drittanbieter-Domains (5) - `exoclick.com` - `syndication.exosrv.com` - `main.exoclick.com` - `static.exosrv.com` - `a.exdynsrv.com` Fragen ## Häufige Fragen zu ExoClick Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt ExoClick? Typische Cookies: eot (Frequency Capping, 1 Jahr), exads\_session (Session), ec\_visitor (Visitor-ID, 1 Jahr) und diverse Partner-Cookies via Bid-Stream (DoubleClick, TradeDesk, AppNexus). Alle erfordern vorherige Einwilligung. ### Brauche ich Einwilligung, um ExoClick zu laden? Ja. Werbe-Cookies und der gesamte RTB-Bid-Stream sind nicht notwendig. Sie erfordern eine freiwillige, spezifische, informierte und ausdrückliche Einwilligung nach Art. 5(3) ePrivacy und Art. 6(1)(a) DSGVO. TCF-v2.2-zertifiziertes CMP einsetzen und ExoClick-Tags bis zur Einwilligung blockieren. ### Welche Rechtsgrundlage gilt für RTB? Einwilligung ist die einzige praktische Rechtsgrundlage. Die belgische APD-Entscheidung (Februar 2022) bestätigte, dass IAB TCF in historischer Form keine valide Rechtsgrundlage für viele RTB-Nutzungen war. TCF v2.2 schließt mehrere Luecken, doch die Endverantwortung liegt bei Publisher und ExoClick als gemeinsam Verantwortliche. ### Werden Daten außerhalb der EU übertragen? ExoClick verarbeitet Daten in Spanien. Der RTB-Bid-Stream sendet jedoch Signale an viele DSPs und Werbetreibende weltweit. Einige Partner sind US-basiert; die Übermittlung stützt sich auf SCC und EU-US-DPF-Zertifizierungen der einzelnen Partner. Halten Sie eine aktuelle Lieferantenliste in der Datenschutzerklärung. ### Brauche ich eine DSFA für ExoClick? Ja für jeden Produktiveinsatz. Die Kombination aus RTB-Skala, Verhaltensprofiling und (oft) sensiblen Branchen erfüllt mehrere Kriterien des Art. 35(3) DSGVO. Die DSFA muss gemeinsame Verantwortlichkeit mit nachgelagerten Partnern und die TCF-Abhängigkeit analysieren. ### Wie setze ich ExoClick rechtskonform ein? TCF-v2.2-zertifiziertes CMP nutzen; ExoClick vor Einwilligung blockieren; Partnerliste auf dokumentierbare beschränken; DSFA durchführen; bei Adult-Inhalten ausdrückliche Art.-9-Einwilligung einholen; Consent-or-Pay-Alternative implementieren; nachgelagerte Partner dokumentieren; SCC/DPF für US-Partner sicherstellen; TCF-Strings mindestens 6 Monate archivieren. ### Welche Alternativen zu ExoClick? Für Non-Adult-Inventar: Google Ad Manager, Criteo (Hauptsitz Frankreich), Magnite, OpenX, Smart AdServer (Frankreich), Adform (Dänemark). Für Adult: TrafficStars und JuicyAds, ähnliche DSGVO-Komplexität. Direktbuchung minimiert RTB-Exposition und vereinfacht Compliance. ### Wie aktualisiere ich meine Cookie-Richtlinie? eot, exads\_session, ec\_visitor und in Produktion beobachtete Partner-Cookies auflisten. In der Datenschutzerklärung ExoClick S.L. (Spanien) als gemeinsam Verantwortlichen ausweisen, IAB-TCF-v2.2-Nutzung offenlegen, Lieferantenliste verlinken, mögliche USA-Transfers via Partner nennen und einen funktionierenden CMP-Link zum Widerruf bereitstellen. Gleiche Kategorie ## Weitere Dienste: Werbung [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/werbung) ### [Woorise](https://www.flowconsent.com/de/services/werbung/woorise) [Marketing](https://www.flowconsent.com/de/services/werbung/woorise) · ### [PebblePost](https://www.flowconsent.com/de/services/werbung/pebblepost) [Marketing](https://www.flowconsent.com/de/services/werbung/pebblepost) · ### [Aimerce](https://www.flowconsent.com/de/services/werbung/aimerce) [Marketing](https://www.flowconsent.com/de/services/werbung/aimerce) · ### [TripleLift](https://www.flowconsent.com/de/services/werbung/triplelift) [Marketing](https://www.flowconsent.com/de/services/werbung/triplelift) · ### [Affiliate B](https://www.flowconsent.com/de/services/werbung/affiliate-b) [Marketing](https://www.flowconsent.com/de/services/werbung/affiliate-b) · ### [FoxPush](https://www.flowconsent.com/de/services/werbung/foxpush) [Marketing](https://www.flowconsent.com/de/services/werbung/foxpush) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)