Monocle
Monocle (Wunderkind, vormals BounceX) ist eine US Plattform für E Mail Retargeting und Identity Resolution. Sie erkennt anonyme Website Besucher, baut Identitätsprofile auf und reaktiviert sie per E Mail, auch wenn der Nutzer nicht eingeloggt ist. Das ist eine identitätsbasierte Verarbeitung mit hohem Risiko: zwingende Einwilligung und US Datentransfer machen Monocle zu einem hochsensiblen Tool unter DSGVO und ePrivacy.
Was macht Monocle?
Was ist Monocle?
Monocle ist die Audience Intelligence Komponente der US Plattform Wunderkind (vormals BounceX). Sie verfolgt das Verhalten anonymer Website Besucher, gleicht es mit einer großen Identity Graph Datenbank ab und löst auf Basis der erkannten Identität automatisierte E Mails (Triggered Emails, Browse Recovery, Cart Recovery) aus. Monocle ist eines der bekanntesten Identitäts gestützten Retargeting Werkzeuge im US E Commerce.
Welche Daten und Cookies?
Monocle setzt Drittanbieter Cookies (typischerweise von wknd.ai, bouncex.net, wunderkind.co Domains), erfasst Klicks, Scroll, Verweildauer, Warenkorb Inhalte und gleicht IP Adresse, Hashes und Gerätesignale mit dem Identity Graph ab. Bei erfolgreichem Match wird der anonyme Besucher mit einer E Mail Adresse verknüpft, ohne dass er sich aktiv eingeloggt oder seine Adresse angegeben hat.
DSGVO und ePrivacy: erhöhtes Risiko
Identitätsbasiertes Retargeting ist nach DSGVO eine besonders eingriffsintensive Verarbeitung. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) ist NICHT ausreichend, da der Nutzer ohne Login identifiziert wird. Erforderlich ist eine ausdrückliche, granulare Einwilligung (Art. 6 Abs. 1 lit. a) plus Cookie Einwilligung nach § 25 TDDDG. Auch die anschließende E Mail Reaktivierung benötigt eine Einwilligung nach § 7 UWG.
US Transfer und Schrems II
Monocle/Wunderkind ist ein US Unternehmen mit Sitz in New York. Daten werden auf US Infrastruktur verarbeitet. SCCs nach Art. 46 DSGVO sind Pflicht, plus TIA, ergänzende Maßnahmen und Auftragsverarbeitungsvertrag. Für europäische Aufsichtsbehörden ist identitätsbasiertes Retargeting ein wiederkehrender Sanktionsschwerpunkt: das Risiko Profil ist hoch.
Compliance Schritte oder Verzicht
Wenn Sie Monocle dennoch einsetzen wollen: Strikte Opt In Einwilligung vor jedem Skript Aufruf, transparente Aufklärung über Identity Resolution, Auftragsverarbeitungsvertrag, dokumentierte SCCs, regelmäßige DSFA, Datenminimierung, kurze Aufbewahrungsfristen. Empfehlung für viele EU Sites: Verzicht zugunsten eingeloggter Retargeting Lösungen oder EU basierter Anbieter wie Klaviyo (mit EU Region) oder Sendinblue/Brevo.
Monocle und die DSGVO
Monocle ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR) for behavioural tracking, identity resolution, and email retargeting cookies. No legitimate interest basis is available for identity-based email retargeting under GDPR.
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, UK GDPR, CCPA
Datenschutz-Folgenabschätzung (DSFA)
A DPIA is required for Monocle deployments. The core identity resolution technology, linking anonymous browsing to known email addresses, constitutes high-risk profiling under GDPR Article 35. The automated triggered email retargeting based on behavioural signals, combined with US data transfers and the use of a shared identity graph across multiple client websites, all contribute to a processing activity that requires formal impact assessment.
Beispieltext für Ihr Banner
Diese Website nutzt Monocle (Wunderkind), eine US Plattform für identitätsbasiertes E Mail Retargeting. Monocle setzt Drittanbieter Cookies, identifiziert Besucher und überträgt Daten in die USA. Wir laden Monocle nur nach Ihrer ausdrücklichen Einwilligung. Sie können diese jederzeit widerrufen.
Was Monocle setzt und kontaktiert
- Tracking-Methode
- JavaScript tag, third-party cookies, behavioural event tracking, predictive audience modelling
- Serverstandort
- United States (Monocle/Wunderkind infrastructure)
- Datenübermittlung außerhalb der EU
- Monocle is a US-based email retargeting and audience intelligence platform (formerly known as Wunderkind/BounceX). All visitor and behavioural data is processed on US infrastructure. Transfers rely on Standard Contractual Clauses under GDPR Article 46.
Gesetzte Cookies (2)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| _wk_uid | persistent | 1 year | Cross-client identity resolution identifier used to match anonymous visitors to known email addresses in the shared identity graph |
| _wk_session | session | Session | Session-level behavioural signal collector used to build real-time intent data for triggered email decisions |
Kontaktierte Drittanbieter-Domains (3)
api.wunderkind.cotag.wunderkind.comonocle.com
Häufige Fragen zu Monocle
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Monocle?
Monocle setzt Drittanbieter Cookies von wknd.ai, bouncex.net und verwandten Domains zur Identifikation und Speicherung des Identitätsabgleichs (z. B. ssprt, _btx_, _bx). Diese sind nicht erforderlich und benötigen ausdrückliche Einwilligung.
Erfordert Monocle eine Einwilligung nach DSGVO?
Ja, zwingend. Identitätsbasiertes Retargeting ist eine besonders eingriffsintensive Verarbeitung, die ohne ausdrückliche, granulare Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG nicht zulässig ist. Berechtigtes Interesse reicht nicht aus.
Welche Rechtsgrundlage gilt für Monocle?
Ausschließlich Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die anschließende E Mail Reaktivierung ist zusätzlich eine UWG konforme Einwilligung erforderlich, da § 7 Abs. 2 UWG kommerzielle E Mails ohne Einwilligung untersagt.
Werden Daten in Drittländer übertragen?
Ja, in die USA. Standardvertragsklauseln, Transfer Impact Assessment, ergänzende Maßnahmen und ein Auftragsverarbeitungsvertrag sind Pflicht.
Brauche ich eine DSFA für Monocle?
Ja, in jedem Fall. Monocle führt umfangreiches Identitätsmatching anonymer Nutzer durch und verwendet Identity Graph Daten Dritter. Das ist nach Art. 35 DSGVO eine Hochrisikoverarbeitung, die zwingend eine DSFA erfordert.
Wie setze ich Monocle DSGVO konform um?
Strikte Opt In Einwilligung vor Skript Aufruf, transparente Information über Identity Resolution, AVV mit Wunderkind, dokumentierte SCCs, regelmäßige DSFA, kurze Aufbewahrungsfristen, Widerrufsmöglichkeit auf jeder Seite.
Gibt es datenschutzfreundlichere Alternativen zu Monocle?
Ja: Klaviyo (mit EU Region) für eingeloggte Retargeting Flows, Brevo/Sendinblue (Frankreich), Mailjet (Frankreich), Active Campaign mit EU Hosting. Auf Identity Resolution sollte in der EU verzichtet werden.
Wie weise ich Monocle in der Datenschutzerklärung aus?
Beschreiben Sie das Tool, den US Anbieter (Wunderkind), Identity Resolution, Cookie Domains, Speicherdauer, US Transfer und SCCs, Rechte der Betroffenen, Einwilligungspflicht und Widerrufsmöglichkeit. Vermeiden Sie verharmlosende Formulierungen.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.