Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Flowbox ist eine schwedische UGC-Marketingplattform, die Social-Media-Inhalte in E-Commerce-Seiten integriert. Die Kerninfrastruktur wird in der EU gehostet und Cookies können optional deaktiviert werden.
Flowbox ist eine schwedische UGC-Marketingplattform (User Generated Content), die Social-Media-Inhalte wie Instagram-Posts, TikTok-Videos und Bewertungen in E-Commerce-Websites integriert. Flowbox aggregiert öffentliche Inhalte, verknüpft sie mit Produkten und ermöglicht Händlern, authentische Kundenperspektiven in den Kaufprozess einzubeziehen. Als schwedisches Unternehmen hostet Flowbox seine Kerninfrastruktur in der Europäischen Union.
Flowbox bietet zwei Betriebsmodi: Mit allowCookies: true setzt das Widget einen First-Party-Cookie auf der Händler-Domain zur Identifikation und Analyse von Besucherinteraktionen mit dem UGC-Feed. Mit allowCookies: false läuft Flowbox cookielos und überträgt nur anonyme Aggregatdaten. Im cookielosen Modus ist keine Einwilligung für das Widget selbst erforderlich. Die Kern-Infrastruktur wird in der EU gehostet, wobei soziale Netzwerke wie Instagram eigene Datenflüsse erzeugen können.
Im Cookie-Modus (allowCookies: true) ist eine Einwilligung nach Art. 5(3) ePrivacy-Richtlinie und Art. 6 Abs. 1 lit. a DSGVO erforderlich. Im cookielosen Modus kann die Verarbeitung auf berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO gestützt werden, sofern keine Nutzerverfolgung stattfindet. Für den DPA-Retargeting-Feed, bei dem Besucherprofile mit Social-Media-Daten verknüpft werden, ist in jedem Fall eine Einwilligung erforderlich.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Da Flowbox als schwedisches Unternehmen seine Kerninfrastruktur in der EU betreibt, entfällt die Notwendigkeit von Standardvertragsklauseln für die primäre Datenspeicherung. Dies ist ein erheblicher datenschutzrechtlicher Vorteil gegenüber vergleichbaren US-amerikanischen UGC-Plattformen. Für APIs von Social-Media-Plattformen, die Flowbox zur Aggregation von Inhalten nutzt, gelten die jeweiligen Datenschutzbestimmungen der Plattformen.
Prüfen Sie, ob der cookielose Modus (allowCookies: false) für Ihre Anforderungen ausreicht. Wenn Cookies aktiviert sind, blockieren Sie das Flowbox-Widget über eine CMP bis zur Einwilligung. Klassifizieren Sie den Cookie unter Analytics. Schließen Sie einen AVV mit Flowbox AB ab. Deaktivieren Sie den DPA-Retargeting-Feed, wenn Sie keine ausdrückliche Einwilligung für profilbasiertes Retargeting eingeholt haben. Fügen Sie Flowbox in Ihre Datenschutzerklärung ein.
Websites using Flowbox must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist empfohlen beim Einsatz von Flowbox mit aktivierten Analytics-Cookies und DPA-Retargeting-Feed, da Besucherdaten mit Social-Media-Inhalten verknüpft werden.
Sample consent text
Ich stimme der Nutzung von Flowbox-Analytics-Cookies zu, die mein Interaktionsverhalten mit dem UGC-Widget verfolgen, um das Einkaufserlebnis zu verbessern.
Third-party domains contacted
getflowbox.comjs.getflowbox.comapi.getflowbox.comcdn.getflowbox.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| flowbox | first_party | 1 year | First party visitor identifier set on the merchant domain when allowCookies is true, used to recognise returning visitors and group engagement events such as impressions, clicks and conversions on linked products |
| flowbox_session | first_party | session | Session level identifier used to group widget interactions within a single visit, only set when allowCookies is true |
Flowbox setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Wenn das Widget mit allowCookies: true geladen wird, setzt Flowbox einen kleinen First-Party-Cookie auf der Händler-Domain zur Identifikation und Analyse von Besucherinteraktionen mit dem UGC-Feed. Mit allowCookies: false läuft Flowbox vollständig cookielos.
Das hängt von der Konfiguration ab. Mit aktivierten Cookies ist eine Einwilligung nach ePrivacy und Art. 6 Abs. 1 lit. a DSGVO erforderlich. Im cookielosen Modus (allowCookies: false) kann die Verarbeitung auf berechtigtes Interesse gestützt werden, sofern kein Nutzer-Tracking stattfindet.
Für Besucher-Tracking mit Cookies gilt Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für UGC aus sozialen Netzwerken kann Art. 6 Abs. 1 lit. f (berechtigtes Interesse) als Rechtsgrundlage dienen. Für den DPA-Retargeting-Feed ist stets eine Einwilligung erforderlich.
Flowbox ist ein schwedisches SaaS-Unternehmen und hostet seine Kerninfrastruktur in der Europäischen Union. Besucherdaten werden auf EU-Servern verarbeitet. Für API-Verbindungen zu sozialen Netzwerken wie Instagram gelten die jeweiligen Datenschutzbestimmungen der Plattformen.
Eine DSFA ist empfohlen, wenn Flowbox mit aktivierten Analytics-Cookies und DPA-Retargeting-Feed eingesetzt wird, da die Kombination aus Besucherprofiling und Social-Media-Daten eine umfangreiche Verarbeitung darstellt. Im reinen cookielosen Modus ist eine DSFA in der Regel nicht erforderlich.
Entscheiden Sie zunächst, ob der cookielose Modus (allowCookies: false) für Ihre Anforderungen ausreicht. Bei aktivierten Cookies blockieren Sie das Widget über eine CMP bis zur Einwilligung. Schließen Sie einen AVV mit Flowbox AB ab. Deaktivieren Sie den DPA-Retargeting-Feed ohne ausdrückliche Einwilligung.
Flowbox ist eine der stärksten EU-gehosteten UGC-Plattformen. Vergleichbare Optionen sind Photoslurp (Teil von Bazaarvoice), Stackla und Taggbox. Für rein europäische Datenspeicherung und niedrigere Compliance-Anforderungen empfiehlt sich Flowbox selbst als bevorzugte Wahl.
Listen Sie Flowbox in Ihrer Datenschutzerklärung unter Analytics oder Marketing auf, wenn allowCookies aktiviert ist. Geben Sie Cookie-Name, Zweck, Laufzeit und Flowbox AB (Schweden, EU-Hosting) als Auftragsverarbeiter an. Weisen Sie auf die Verbindungen zu sozialen Netzwerken hin.