Klickly

Klickly setzt beim Laden des Pixels und der Werbeeinheit eine kleine Gruppe von Cookies und ähnlichen Kennungen. Dazu gehören in der Regel eine langlebige Besucherkennung, die den Browser über Sessions und Partnerseiten hinweg wiedererkennt, ein Session Cookie für den aktuellen Besuch, ein Opt In oder Consent Flag, der die Nutzerentscheidung speichert, sowie ein oder mehrere Attributionscookies, die einen Klick oder eine Interaktion in der Werbeeinheit mit einem späteren Kauf verknüpfen. Diese Cookies sind überwiegend Third Party Cookies, werden auf von Klickly kontrollierten Domains gesetzt und gelten als Marketing oder Werbecookies.

Klickly setzt eine eindeutige Besucher ID, ein Session Cookie zur Shopping Attribution und eine Cookie Matching ID, mit der Audiences mit nachgelagerten Verlagen und DSPs synchronisiert werden. Diese Cookies sind Marketing Cookies und benötigen vorherige Einwilligung.

Ja. Weil Klickly Informationen auf dem Endgerät der Nutzer zu Werbezwecken, für Profiling, Retargeting und Messung speichert und ausliest, ist eine vorherige Einwilligung nach Artikel 5 Absatz 3 der ePrivacy Richtlinie sowie nach Paragraph 25 Absatz 1 TTDSG erforderlich. Die einschlägige Rechtsgrundlage der DSGVO ist die Einwilligung nach Artikel 6 Absatz 1 Buchstabe a. Das Pixel muss blockiert bleiben, bis die Einwilligung erteilt wurde, und der Widerruf muss jederzeit ebenso einfach möglich sein wie die Erteilung.

Ja. Klickly ist eine Drittanbieter Werbeplattform mit nicht notwendigen Cookies. Art. 5(3) ePrivacy und Art. 6 DSGVO verlangen vor Pixel Auslösung und Conversions API Sendung eine ausdrückliche Einwilligung.

Die anwendbare Rechtsgrundlage ist die Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, in Verbindung mit dem Einwilligungserfordernis aus Artikel 5 Absatz 3 der ePrivacy Richtlinie für das Speichern und Auslesen von Informationen auf dem Endgerät. Berechtigte Interessen nach Artikel 6 Absatz 1 Buchstabe f sind nicht geeignet, da die Verarbeitung websiteübergreifendes Tracking, umfangreiches Profiling und personalisierte Werbung umfasst, was nach Auffassung des Europäischen Datenschutzausschusses einer Einwilligung bedarf.

Einwilligung (Art. 6(1)(a) DSGVO). Berechtigtes Interesse kann kontextübergreifende Verhaltenswerbung nach den EDSA Leitlinien 8/2020 und 2/2023 nicht rechtfertigen; 2024 bestätigten verbindliche Entscheidungen gegen Meta und TikTok diese Linie.

Ja. Klickly Inc hat ihren Sitz in den USA und betreibt ihre Infrastruktur vorwiegend dort, sodass personenbezogene Daten von Nutzern aus der EU und dem Vereinigten Königreich aus dem Europäischen Wirtschaftsraum heraus übermittelt werden. Transfers sollten sich auf das EU US Data Privacy Framework stützen, wenn Klickly zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission mit ergänzenden Maßnahmen wie Verschlüsselung, Pseudonymisierung und Zugriffsbeschränkungen. Eine Transfer Folgenabschätzung ist empfehlenswert, um die US Rechtslage und die Schutzmaßnahmen zu dokumentieren.

Ja. Klickly Inc. hat seinen Sitz in Los Angeles. Der Transfer stützt sich auf das EU US Data Privacy Framework, ergänzt durch Standardvertragsklauseln und eine Transfer Impact Assessment.

In den meisten Einsatzszenarien ist eine Datenschutz Folgenabschätzung nach Artikel 35 DSGVO erforderlich. Klickly umfasst typischerweise systematische Beobachtung des Online Verhaltens, Profiling, umfangreiche Verarbeitung und den Einsatz innovativer Werbetechnologie, was mehrere Kriterien der DSFA Leitlinien des Europäischen Datenschutzausschusses und der Listen der deutschen Aufsichtsbehörden erfüllt. Die DSFA sollte Datenflüsse, internationale Transfers, Erforderlichkeit und Verhältnismäßigkeit, Betroffenenrechte sowie technische und organisatorische Maßnahmen dokumentieren.

Eine DSFA wird empfohlen, wenn Klickly groß angelegt für Retargeting eingesetzt, mit First Party CRM Identifiern kombiniert oder in regulierten Kategorien aktiviert wird. Sie kann nach Art. 35 DSGVO verpflichtend sein, wenn das Risiko hoch ist.

Eine konforme Implementierung beginnt mit einer Consent Management Platform, die das Klickly Pixel und die Werbeeinheit blockiert, bis der Nutzer in Werbecookies einwilligt. Das Cookie Banner muss gleichwertige Schaltflächen für Annehmen und Ablehnen bieten sowie granulare Optionen für Marketing und Messung. Die Datenschutzerklärung und die Cookie Erklärung müssen Klickly Inc als Empfänger nennen, die Datenkategorien, Speicherfristen und Drittlandtransfers beschreiben und die Rechtsgrundlage angeben. Ein Auftragsverarbeitungsvertrag mit Verweis auf die SCC und das Data Privacy Framework, eine Transfer Folgenabschätzung und ein Prozess zur Wahrung der Betroffenenrechte vervollständigen das Setup.

Schalten Sie Klickly hinter einer CMP frei, schließen Sie AV Vertrag und SCCs, dokumentieren Sie eine Transfer Impact Assessment, hashen Sie First Party Kennungen vor der Übermittlung und weisen Sie Klickly Inc. und den US Transfer in der Datenschutzerklärung aus.

Europäische Shoppable und Product Ads Netzwerke wie Criteo (Frankreich), RTB House (Polen), Adverity (Österreich mit EU Hosting) und Awin (Deutschland) bieten vergleichbare Funktionalität mit EU Datenhaltung.

Zu den Alternativen zählen andere commerce orientierte programmatische und Retargeting Plattformen wie Criteo, AdRoll, Rokt, Outbrain, Taboola und Bloomreach sowie die Demand Side Platforms von Google, Meta, Microsoft Advertising und Amazon Ads, die jeweils eine eigene Datenschutzposition haben. Für europäische Betreiber, die mehr Datenhoheit anstreben, kommen DSPs mit Sitz in der EU und kontextbezogene Werbelösungen in Betracht, die nicht auf websiteübergreifendem Profiling beruhen und so die rechtliche Komplexität rund um US Transfers und Verhaltens Tracking reduzieren.

Die Cookie Richtlinie sollte jedes Klickly Cookie und jeden Identifier namentlich aufführen, den Zweck beschreiben, die Kategorie als Werbung oder Marketing einordnen, die Speicherdauer angeben und ausweisen, ob es sich um ein First Party oder Third Party Cookie handelt. Außerdem sollte sie Klickly Inc als Empfänger benennen, die USA als Empfängerland nennen, auf das EU US Data Privacy Framework und die Standardvertragsklauseln als Transfermechanismen verweisen und erläutern, wie der Nutzer seine Einwilligung jederzeit über die Cookie Einstellungen erteilen, ablehnen oder widerrufen kann.

Listen Sie die Klickly Cookies (klk_uid, klk_session, klk_match) mit Zweck, Dauer und Anbieter. Weisen Sie Klickly Inc. als Auftragsverarbeiter in den USA und die Partner Verlage aus. Lösen Sie den Consent Banner erneut aus.