Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Klickly ist eine in den USA ansässige Commerce Werbeplattform, die KI gestützte shoppable Anzeigen auf einem Netzwerk von Premium Verlagen und Social Inventories ausspielt. DTC Marken verbinden ihren Produktkatalog mit Klickly, das daraufhin Audience Building, dynamische Creative Tests und ROAS Optimierung übernimmt. Da Klickly Third Party Cookies für Retargeting verwendet und Daten in die USA überträgt, sind eine ausdrückliche Einwilligung und eine dokumentierte Transferkette für den DSGVO Einsatz erforderlich.
Klickly ist eine in den USA ansässige Commerce Werbeplattform, die KI gestützte shoppable Anzeigen erstellt und ausspielt. DTC Marken verbinden ihren Produktkatalog (Shopify, BigCommerce, Magento) mit Klickly, das übergreifende Creative Tests, Audience Building und Bid Optimierung übernimmt. Die Plattform adressiert kaufbereite Shopper auf Premium Verlagen und Social Inventory, mit Attribution auf Umsatz und Fokus auf Return on Ad Spend.
Klickly erfasst Conversion Ereignisse, Produktaufrufe, Add to Cart und Checkout Aktionen, IP Adressen, User Agents, Referrer, UTM Parameter, Klick IDs sowie eine anonyme Klickly Cookie ID. Werbetreibende können optional First Party Daten über die Conversions API senden (gehashte E Mail, Telefon) für Audience Matching im Verlagsnetzwerk.
Klickly ist ein Drittauftragsverarbeiter im Werbebereich. Seine Cookies sind nicht unbedingt erforderlich und benötigen vorherige Einwilligung nach Art. 5(3) ePrivacy. Verhaltenswerbung und Retargeting müssen auf Einwilligung nach Art. 6(1)(a) DSGVO gestützt werden; EDSA und mehrere nationale Behörden haben berechtigtes Interesse für diese Zwecke ausgeschlossen.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Blockieren Sie das Klickly Pixel über Ihre CMP. Aktivieren Sie Tag und Conversions API erst nach Marketing Einwilligung. Hashen Sie First Party Kennungen vor der Übermittlung und nutzen Sie Google Consent Mode v2 Signale, sofern die Kampagnen mit Google Ads gekoppelt sind.
Klickly Inc. ist nach dem EU US Data Privacy Framework zertifiziert, das ein Angemessenheitsmechanismus für Transfers in die USA bereitstellt. Betreiber müssen dennoch eine Transfer Impact Assessment dokumentieren, die Klickly Standardvertragsklauseln abschließen und die Gültigkeit des DPF im Hinblick auf etwaige Schrems II Folgeklagen überwachen.
Schließen Sie den Klickly AV Vertrag und SCCs, schalten Sie Pixel und Conversions API hinter Ihrer CMP frei, listen Sie Klickly im Verzeichnis nach Art. 30, hashen Sie personenbezogene Daten vor der Übermittlung, aktualisieren Sie Ihre Datenschutzerklärung um US Transfer und Partner Verlage und bieten Sie einen Self Service Opt out an.
Websites using Klickly must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird empfohlen, wenn Klickly für großflächiges Retargeting eingesetzt wird, wenn Produktdaten mit CRM Identifiers über die Conversions API kombiniert werden oder Kampagnen Nutzer in regulierten Branchen adressieren.
Sample consent text
Wir nutzen Klickly, eine US Werbeplattform für shoppable Ads, um zielgerichtete Produktanzeigen auf Partnerverlagen auszuspielen, Conversions zu messen und Retargeting zu personalisieren. Dabei werden Ihre personenbezogenen Daten in die USA übertragen.
Third-party domains contacted
klickly.comklickly.comcdn.klickly.comcdn.klickly.compixel.klickly.comapi.klickly.compixel.klickly.comtrack.klickly.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| klk_uid | Marketing | 1 year | Unique Klickly identifier used to track a shopper across publishers and tie behaviour to a Klickly profile. |
| klkvid | third_party | 12 months | Long lived advertising visitor identifier used to recognise the browser across sessions, devices and partner properties for retargeting, audience building and frequency capping. |
| klk_session | Marketing | Session | Tracks the current shopping session, including product views and add to cart events for attribution. |
| klksess | third_party | session | Session cookie that scopes the current visit, links pageviews and in unit interactions to a single browsing session and helps detect invalid traffic. |
| klk_match | Marketing | 30 days | Cookie matching identifier used to synchronise Klickly audiences with publisher and DSP partners. |
| klk_optin | first_party | 12 months | Consent and opt in flag that records the choice made by the user in the cookie banner so that the pixel only fires when advertising consent is present. |
| klk_attr | third_party | 30 days | Attribution cookie that links a click or an in unit engagement to a later purchase on the merchant site for conversion tracking and commission calculation. |
| klk_aud | third_party | 6 months | Advertising audience cookie that stores pseudonymous segment identifiers used to build lookalike audiences and to personalise the products shown in the ad unit. |
Klickly setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Klickly setzt beim Laden des Pixels und der Werbeeinheit eine kleine Gruppe von Cookies und ähnlichen Kennungen. Dazu gehören in der Regel eine langlebige Besucherkennung, die den Browser über Sessions und Partnerseiten hinweg wiedererkennt, ein Session Cookie für den aktuellen Besuch, ein Opt In oder Consent Flag, der die Nutzerentscheidung speichert, sowie ein oder mehrere Attributionscookies, die einen Klick oder eine Interaktion in der Werbeeinheit mit einem späteren Kauf verknüpfen. Diese Cookies sind überwiegend Third Party Cookies, werden auf von Klickly kontrollierten Domains gesetzt und gelten als Marketing oder Werbecookies.
Klickly setzt eine eindeutige Besucher ID, ein Session Cookie zur Shopping Attribution und eine Cookie Matching ID, mit der Audiences mit nachgelagerten Verlagen und DSPs synchronisiert werden. Diese Cookies sind Marketing Cookies und benötigen vorherige Einwilligung.
Ja. Weil Klickly Informationen auf dem Endgerät der Nutzer zu Werbezwecken, für Profiling, Retargeting und Messung speichert und ausliest, ist eine vorherige Einwilligung nach Artikel 5 Absatz 3 der ePrivacy Richtlinie sowie nach Paragraph 25 Absatz 1 TTDSG erforderlich. Die einschlägige Rechtsgrundlage der DSGVO ist die Einwilligung nach Artikel 6 Absatz 1 Buchstabe a. Das Pixel muss blockiert bleiben, bis die Einwilligung erteilt wurde, und der Widerruf muss jederzeit ebenso einfach möglich sein wie die Erteilung.
Ja. Klickly ist eine Drittanbieter Werbeplattform mit nicht notwendigen Cookies. Art. 5(3) ePrivacy und Art. 6 DSGVO verlangen vor Pixel Auslösung und Conversions API Sendung eine ausdrückliche Einwilligung.
Die anwendbare Rechtsgrundlage ist die Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, in Verbindung mit dem Einwilligungserfordernis aus Artikel 5 Absatz 3 der ePrivacy Richtlinie für das Speichern und Auslesen von Informationen auf dem Endgerät. Berechtigte Interessen nach Artikel 6 Absatz 1 Buchstabe f sind nicht geeignet, da die Verarbeitung websiteübergreifendes Tracking, umfangreiches Profiling und personalisierte Werbung umfasst, was nach Auffassung des Europäischen Datenschutzausschusses einer Einwilligung bedarf.
Einwilligung (Art. 6(1)(a) DSGVO). Berechtigtes Interesse kann kontextübergreifende Verhaltenswerbung nach den EDSA Leitlinien 8/2020 und 2/2023 nicht rechtfertigen; 2024 bestätigten verbindliche Entscheidungen gegen Meta und TikTok diese Linie.
Ja. Klickly Inc hat ihren Sitz in den USA und betreibt ihre Infrastruktur vorwiegend dort, sodass personenbezogene Daten von Nutzern aus der EU und dem Vereinigten Königreich aus dem Europäischen Wirtschaftsraum heraus übermittelt werden. Transfers sollten sich auf das EU US Data Privacy Framework stützen, wenn Klickly zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission mit ergänzenden Maßnahmen wie Verschlüsselung, Pseudonymisierung und Zugriffsbeschränkungen. Eine Transfer Folgenabschätzung ist empfehlenswert, um die US Rechtslage und die Schutzmaßnahmen zu dokumentieren.
Ja. Klickly Inc. hat seinen Sitz in Los Angeles. Der Transfer stützt sich auf das EU US Data Privacy Framework, ergänzt durch Standardvertragsklauseln und eine Transfer Impact Assessment.
In den meisten Einsatzszenarien ist eine Datenschutz Folgenabschätzung nach Artikel 35 DSGVO erforderlich. Klickly umfasst typischerweise systematische Beobachtung des Online Verhaltens, Profiling, umfangreiche Verarbeitung und den Einsatz innovativer Werbetechnologie, was mehrere Kriterien der DSFA Leitlinien des Europäischen Datenschutzausschusses und der Listen der deutschen Aufsichtsbehörden erfüllt. Die DSFA sollte Datenflüsse, internationale Transfers, Erforderlichkeit und Verhältnismäßigkeit, Betroffenenrechte sowie technische und organisatorische Maßnahmen dokumentieren.
Eine DSFA wird empfohlen, wenn Klickly groß angelegt für Retargeting eingesetzt, mit First Party CRM Identifiern kombiniert oder in regulierten Kategorien aktiviert wird. Sie kann nach Art. 35 DSGVO verpflichtend sein, wenn das Risiko hoch ist.
Eine konforme Implementierung beginnt mit einer Consent Management Platform, die das Klickly Pixel und die Werbeeinheit blockiert, bis der Nutzer in Werbecookies einwilligt. Das Cookie Banner muss gleichwertige Schaltflächen für Annehmen und Ablehnen bieten sowie granulare Optionen für Marketing und Messung. Die Datenschutzerklärung und die Cookie Erklärung müssen Klickly Inc als Empfänger nennen, die Datenkategorien, Speicherfristen und Drittlandtransfers beschreiben und die Rechtsgrundlage angeben. Ein Auftragsverarbeitungsvertrag mit Verweis auf die SCC und das Data Privacy Framework, eine Transfer Folgenabschätzung und ein Prozess zur Wahrung der Betroffenenrechte vervollständigen das Setup.
Schalten Sie Klickly hinter einer CMP frei, schließen Sie AV Vertrag und SCCs, dokumentieren Sie eine Transfer Impact Assessment, hashen Sie First Party Kennungen vor der Übermittlung und weisen Sie Klickly Inc. und den US Transfer in der Datenschutzerklärung aus.
Europäische Shoppable und Product Ads Netzwerke wie Criteo (Frankreich), RTB House (Polen), Adverity (Österreich mit EU Hosting) und Awin (Deutschland) bieten vergleichbare Funktionalität mit EU Datenhaltung.
Zu den Alternativen zählen andere commerce orientierte programmatische und Retargeting Plattformen wie Criteo, AdRoll, Rokt, Outbrain, Taboola und Bloomreach sowie die Demand Side Platforms von Google, Meta, Microsoft Advertising und Amazon Ads, die jeweils eine eigene Datenschutzposition haben. Für europäische Betreiber, die mehr Datenhoheit anstreben, kommen DSPs mit Sitz in der EU und kontextbezogene Werbelösungen in Betracht, die nicht auf websiteübergreifendem Profiling beruhen und so die rechtliche Komplexität rund um US Transfers und Verhaltens Tracking reduzieren.
Die Cookie Richtlinie sollte jedes Klickly Cookie und jeden Identifier namentlich aufführen, den Zweck beschreiben, die Kategorie als Werbung oder Marketing einordnen, die Speicherdauer angeben und ausweisen, ob es sich um ein First Party oder Third Party Cookie handelt. Außerdem sollte sie Klickly Inc als Empfänger benennen, die USA als Empfängerland nennen, auf das EU US Data Privacy Framework und die Standardvertragsklauseln als Transfermechanismen verweisen und erläutern, wie der Nutzer seine Einwilligung jederzeit über die Cookie Einstellungen erteilen, ablehnen oder widerrufen kann.
Listen Sie die Klickly Cookies (klk_uid, klk_session, klk_match) mit Zweck, Dauer und Anbieter. Weisen Sie Klickly Inc. als Auftragsverarbeiter in den USA und die Partner Verlage aus. Lösen Sie den Consent Banner erneut aus.