Linear
Linear ist eine Marketing und Werbeplattform, die Marken bei der Planung, Auslieferung und Messung kanalübergreifender Kampagnen unterstützt. Sie kombiniert Zielgruppensegmentierung, Tracking Pixel, Conversion Attribution und Reporting Dashboards. Da Linear über Cookies und Pixel Identifikatoren sowie Verhaltensdaten erfasst, gilt der Dienst als Tracking Technologie im Sinne der ePrivacy Richtlinie und als Verarbeitung personenbezogener Daten im Sinne der DSGVO.
Was macht Linear?
Was ist Linear
Linear ist eine Marketing und Werbeplattform, die von Marken und Agenturen genutzt wird, um Kampagnen zu planen, Zielgruppen zu segmentieren, personalisierte Botschaften kanalübergreifend auszuliefern und die Geschäftsergebnisse zu messen. Das Produkt wird als JavaScript SDK und Tracking Pixel ausgeliefert, das Webseitenbetreiber in ihre Seiten einbinden, ergänzt durch serverseitige APIs für die Übermittlung von Offline Conversions und die Synchronisation mit dem CRM.
Erfasste Daten und Cookies
Wenn ein Besucher eine Seite mit dem Linear Pixel lädt, liest und schreibt das SDK Cookies, die eine pseudonyme Nutzerkennung, eine Sitzungskennung und ein Kampagnenattributionstoken enthalten. Linear erfasst zudem die IP Adresse, den User Agent, die verweisende URL, URL und Titel der Seite, Viewport Metriken, Klick und Scroll Ereignisse, Formularinteraktionen sowie alle benutzerdefinierten Ereignisse, die der Seitenbetreiber über die API meldet. Bei Anmeldung oder Bestellung können auch gehashte E Mail Adressen und Bestellwerte übermittelt werden.
DSGVO und ePrivacy Auswirkungen
Linear schreibt und liest Identifikatoren auf dem Endgerät, was unter Artikel 5 Absatz 3 der ePrivacy Richtlinie und in Deutschland unter Paragraph 25 TTDSG bzw. TDDDG fällt. Eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung ist daher erforderlich, bevor das SDK geladen wird. Die nachgelagerte Verarbeitung personenbezogener Daten benötigt zusätzlich eine DSGVO Rechtsgrundlage, in diesem werblichen Kontext die Einwilligung nach Artikel 6 Absatz 1 a. Linear handelt für einige Datenflüsse als Auftragsverarbeiter und für den Aufbau von Zielgruppen als gemeinsamer Verantwortlicher, was vertraglich abzubilden ist.
Internationale Datentransfers
Daten werden an Linear Server in den USA übertragen. Rechtsgrundlage für den Drittlandtransfer ist das EU US Data Privacy Framework, sofern das Unternehmen zertifiziert ist, andernfalls die Standardvertragsklauseln der Europäischen Kommission in Kombination mit einer Transfer Impact Assessment. Betreiber müssen Nutzer darüber informieren, dass ihre Daten den EWR verlassen, die Schutzmaßnahmen dokumentieren und sicherstellen, dass Betroffenenrechte aus dem EWR von Linear erfüllt werden.
Einwilligungsmanagement und praktische Schritte
Blockieren Sie das Linear SDK und den Pixel bis zur Einwilligung, integrieren Sie die Plattform mit Ihrer Consent Management Platform über das IAB Transparency and Consent Framework oder die Google Consent Mode Signale, dokumentieren Sie Linear im Verzeichnis von Verarbeitungstätigkeiten, in der Datenschutzerklärung und im Cookie Banner und legen Sie eine Aufbewahrungsdauer fest, die der werblichen Zweckbindung entspricht. Stellen Sie sicher, dass Auskunfts , Lösch und Widerspruchsrechte fristgerecht an Linear weitergeleitet werden.
Datenschutzfreundliche Alternativen
Wenn Einwilligungsraten zu niedrig oder die Risikobereitschaft zu gering ist, kommen cookielose Analyseplattformen mit Hosting in der EU, serverseitige Conversion APIs auf Basis von First Party Daten und kontextuelle Werbung, die ohne seitenübergreifende Identifikatoren auskommt, als Alternativen in Frage. Sie reduzieren die Abhängigkeit von Drittlandtransfers und senken den Compliance Aufwand.
Linear und die DSGVO
Linear ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Article 6(1)(a) GDPR (consent) for processing personal data and Article 5(3) ePrivacy Directive for the storage of cookies and similar identifiers on the user device
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive 2002/58/EC, German TTDSG, French Data Protection Act, Spanish LSSI
Datenschutz-Folgenabschätzung (DSFA)
Eine Datenschutz Folgenabschätzung wird empfohlen, da Linear Verhaltensdaten in großem Umfang erhebt, Werbezielgruppen aufbaut und personenbezogene Daten in die USA überträgt. Die DSFA muss die Rechtsgrundlage, die Datenkategorien, den Drittlandtransfermechanismus sowie die technischen und organisatorischen Maßnahmen dokumentieren. Eine Prüfung gemeinsamer Verantwortlichkeit mit Linear ist ebenfalls erforderlich, sofern Zielgruppen geteilt werden.
Beispieltext für Ihr Banner
Wir setzen Linear ein, um die Wirkung unserer Marketingkampagnen zu messen und personalisierte Werbung auszuspielen. Dazu werden Cookies auf Ihrem Gerät gespeichert und Identifikatoren an Linear übertragen, einschließlich Übermittlungen in die USA. Sie können Ihre Einwilligung jederzeit in den Datenschutzeinstellungen erteilen, ablehnen oder widerrufen.
Was Linear setzt und kontaktiert
- Tracking-Methode
- JavaScript SDK with first and third party cookies plus tracking pixels
- Serverstandort
- United States
- Datenübermittlung außerhalb der EU
- Personal data is transferred from the European Economic Area to the United States. The transfer relies on Standard Contractual Clauses (Module 2) and, where the importer is certified, on the EU US Data Privacy Framework. Supplementary measures such as IP truncation and encryption in transit are applied.
Gesetzte Cookies (4)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| _lin_uid | first_party | 13 months | Pseudonymous user identifier used to recognise returning visitors and stitch sessions across visits. |
| _lin_sid | first_party | 30 minutes | Session identifier scoped to the current browsing session, refreshed after 30 minutes of inactivity. |
| _lin_attr | first_party | 90 days | Stores the original referrer and UTM parameters to attribute conversions to the right marketing campaign. |
| lin_pixel | third_party | 13 months | Cross site advertising identifier used to build retargeting audiences and measure cross domain conversions. |
Kontaktierte Drittanbieter-Domains (4)
linear.compixel.linear.comcdn.linear.comapi.linear.com
Häufige Fragen zu Linear
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Linear auf meiner Website?
Linear setzt typischerweise einen First Party Identifier Cookie mit einer pseudonymen Nutzer ID, einen Session Cookie, einen Kampagnen Attributionscookie, der die ursprüngliche Quelle oder UTM Parameter speichert, sowie einen Drittanbieter Cookie für seitenübergreifendes Retargeting. Die Laufzeiten reichen von der Browsersitzung bis zu 13 Monaten für Werbeidentifikatoren. Die genaue Liste hängt von den aktivierten Funktionen ab und sollte mit den Entwicklertools im Browser geprüft werden.
Ist eine Einwilligung erforderlich, bevor Linear geladen wird?
Ja. Da der Linear Pixel Identifikatoren auf dem Endgerät schreibt und liest, ist eine vorherige Einwilligung gemäß Artikel 5 Absatz 3 der ePrivacy Richtlinie und Paragraph 25 TTDSG bzw. TDDDG erforderlich. Die Einwilligung muss freiwillig, spezifisch, informiert und unmissverständlich sein und durch eine eindeutig bestätigende Handlung erfolgen. SDK und Pixel müssen blockiert bleiben, bis der Nutzer den Marketingzweck in Ihrer Consent Management Platform akzeptiert hat.
Was ist die Rechtsgrundlage für die Datenverarbeitung durch Linear?
Die Rechtsgrundlage ist die Einwilligung nach Artikel 6 Absatz 1 a DSGVO. Berechtigtes Interesse ist hier nicht geeignet, da Linear Daten zu Werbe und Targeting Zwecken verarbeitet, die von Aufsichtsbehörden als invasiv genug eingestuft werden, um ausdrückliche Einwilligung zu verlangen. Ihre Datenschutzerklärung und Ihr Cookie Banner müssen diese Grundlage widerspiegeln und ein granulares Opt in für den Marketingzweck anbieten.
Überträgt Linear Daten in die USA?
Ja. Linear verarbeitet Daten auf Servern in den USA. Der Transfer stützt sich auf das EU US Data Privacy Framework, sofern Linear zertifiziert ist, ansonsten auf die Standardvertragsklauseln der Europäischen Kommission in Verbindung mit einer Transfer Impact Assessment. Betreiber müssen Nutzer in der Datenschutzerklärung über diese Transfers informieren und die Schutzmaßnahmen im Verzeichnis von Verarbeitungstätigkeiten dokumentieren.
Muss vor dem Einsatz von Linear eine DSFA durchgeführt werden?
Eine Datenschutz Folgenabschätzung ist dringend zu empfehlen. Linear überwacht Besucherverhalten in großem Umfang, baut Werbeprofile auf, kann Zielgruppen mit Dritten teilen und überträgt personenbezogene Daten außerhalb des EWR. Diese Kriterien aus den Leitlinien des EDSA lösen die DSFA Pflicht nach Artikel 35 DSGVO aus.
Wie integriere ich Linear datenschutzkonform?
Blockieren Sie das Skript bis zur Einwilligung, integrieren Sie Linear mit einer Consent Management Platform, die das IAB Transparency and Consent Framework oder Google Consent Mode v2 unterstützt, dokumentieren Sie Linear in Datenschutzerklärung und Cookie Banner, schließen Sie einen Auftragsverarbeitungsvertrag und Standardvertragsklauseln ab, aktivieren Sie IP Anonymisierung sofern verfügbar und legen Sie eine klare Aufbewahrungsdauer für Werbedaten fest.
Welche datenschutzfreundlichen Alternativen gibt es zu Linear?
Für Analytics: cookielose, in der EU gehostete Plattformen wie Matomo, Plausible oder Pirsch. Für Attribution: serverseitige Conversion APIs mit First Party Daten. Für Werbung: kontextuelle Werbenetzwerke, die ohne seitenübergreifende Identifikatoren auskommen. Jede Alternative verringert oder beseitigt den Bedarf an Drittlandtransfers und den damit verbundenen Compliance Aufwand.
Wie aktualisiere ich meine Cookie Richtlinie beim Hinzufügen von Linear?
Fügen Sie eine eigene Zeile in die Cookie Tabelle ein, die Name, Anbieter, Zweck und Laufzeit jedes Linear Cookies aufführt. Erwähnen Sie den Datentransfer in die USA und benennen Sie das Rechtsinstrument. Verlinken Sie die Linear Datenschutzerklärung. Erhöhen Sie die Version der Cookie Richtlinie und lösen Sie ein neues Consent Banner für bestehende Besucher aus, damit die zuvor erteilte Einwilligung für die neue Verarbeitung erneuert wird.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.