Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Online Succes ist eine niederländische Performance Marketing Plattform, die ein Tracking Skript auf Kundenwebsites einbindet, um Anzeigenkonversionen zu messen und Zielgruppen an Google Ads, Microsoft Advertising und Meta zurückzuspielen.
Online Succes ist eine niederländische Performance Marketing und Behavioural Analytics Plattform. Sie bietet Sitzungs Analytics, Conversion Attribution, A/B Tests und Lead Identifizierung für Besucher, die Formulare ausgefüllt haben oder bereits im CRM stehen. Anbieter ist Online Succes B.V. mit Sitz in den Niederlanden, die Infrastruktur wird auf niederländischen Servern betrieben.
Ein JavaScript Snippet wird auf jeder Seite geladen. Es erfasst Seitenaufrufe, Klicks, Formularabsendungen, Scroll Ereignisse und Traffic Quellen, ordnet diese einer persistenten Besucher ID in einem First Party Cookie zu und übermittelt die Daten an den Online Succes Ingestion Dienst. Identifiziert sich der Besucher per Formular, wird das Profil angereichert und mit dem Lead Datensatz verknüpft.
Online Succes setzt mehrere First Party Cookies zur Besucher Identifikation, Sitzungsverfolgung und Attribution (üblich sind os_uid, os_session, os_referrer). Erfasst werden URL, Referrer, Browser, Bildschirm, vollständige IP, Verhaltensereignisse und für identifizierte Nutzer Name, E Mail und Formulardaten.
Da Online Succes Analytics mit Marketing Attribution und Lead Enrichment verbindet, sind die Cookies nicht zwingend erforderlich. Nach Art. 5 Abs. 3 ePrivacy Richtlinie und den nationalen Umsetzungen (§ 25 TDDDG, Art. 22 LSSI, Art. 82 Loi Informatique et Libertés, UAVG/Telecommunicatiewet 11.7a) ist eine vorherige, informierte und granulare Einwilligung erforderlich, bevor das Skript geladen werden darf.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Blockieren Sie das Online Succes Skript in Ihrer Consent Management Plattform unter Analytics oder Marketing. Laden Sie es erst nach Einwilligung. Stellen Sie einen einfachen Widerrufsmechanismus bereit. Geben Sie Einwilligung als Rechtsgrundlage in der Datenschutzerklärung an.
Alle Daten werden auf niederländischen Servern verarbeitet und gespeichert. Online Succes setzt für die Analytics Ingestion keine US Subunternehmer ein, weshalb es nicht von Schrems II betroffen ist. Prüfen Sie Ihren Vertrag auf optionale Integrationen, die Transfers auslösen können.
Schließen Sie einen Auftragsverarbeitungsvertrag mit Online Succes B.V. ab. Kategorisieren Sie die Cookies in der CMP, blockieren Sie das Skript vor der Einwilligung, dokumentieren Sie die Verarbeitung im Verzeichnis nach Art. 30 DSGVO, legen Sie eine Speicherdauer (üblich 13 Monate) fest und weisen Sie in der Datenschutzerklärung auf den niederländischen Auftragsverarbeiter hin.
Websites using Online Succes must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird empfohlen, da Online Succes Sitzungs Analytics mit Lead Anreicherung und Attribution kombiniert. Dokumentieren Sie Datenkategorien, Speicherdauer, Empfänger und Einwilligungsmechanismus.
Sample consent text
Wir nutzen Online Succes (niederländische Behavioural Analytics), um Conversions zu messen und wiederkehrende Leads zu erkennen. Online Succes speichert Cookies und Verhaltensdaten in den Niederlanden. Mit Akzeptanz der Marketing Cookies erlauben Sie diese Verarbeitung.
Third-party domains contacted
onlinesucces.nltrack.onlinesucces.nltracking.onlinesucces.nlcdn.onlinesucces.nlcdn.onlinesucces.nlapp.onlinesucces.nlCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| os_uid | http_cookie | 13 months | Persistent third party cookie that stores a unique device identifier used by Online Succes to deduplicate visitors and attribute conversions across the campaign lifetime. |
| _os_id | first_party | 12 months | Unique visitor identifier used by Online Succes to recognise returning visitors and link their journey across pageviews for attribution and conversion analytics. |
| os_visitor_id | first-party | 1 year | Pseudonymous visitor identifier used to recognise returning users and attribute them to a marketing source. |
| os_sess | http_cookie | Session | Session cookie that records the current visit identifier so events captured during the same browser session can be correlated server side. |
| os_session | first-party | 30 minutes | Session identifier used to group pageviews and events within a single browsing session. |
| _os_session | first_party | 30 minutes | Session identifier that groups pageviews and events within the same visit, used to compute funnels and session level conversion metrics. |
| _os_attr | first_party | 90 days | Stores the original traffic source (UTM parameters, referrer, channel) so conversions can be attributed to the campaign that drove the visitor. |
| os_campaign | first-party | 30 days | Stores the campaign and channel of the last marketing touch for attribution windows. |
| os_camp | http_cookie | 30 days | Cookie that stores the last touch campaign source, medium and creative identifier, used by Online Succes for multi touch attribution within the conversion window. |
| os_dev | http_cookie | 6 months | Fraud detection cookie that fingerprints device characteristics to prevent inflated conversion counts from bots or repeated clicks. |
Online Succes setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Online Succes setzt ein persistentes First oder Third Party Cookie mit einer pseudonymen Besucher ID, um wiederkehrende Nutzer zu erkennen und einer Marketing Quelle zuzuordnen. Je nach Konfiguration kommen weitere Cookies für Attributionsfenster und Einwilligungsstatus dazu. Alle Cookies sind in der Online Succes Dokumentation beschrieben und müssen in der Cookie Richtlinie aufgeführt werden.
Der Hauptcookie ist os_uid, eine Drittanbieter ID, die auf der Domain os.tracking.amsterdam gesetzt und bis zu 13 Monate gespeichert wird. Hinzu kommen kurzlebige Session Cookies (os_sess, os_camp) für aktuelle Kampagnenquelle und Klick ID sowie ein Fraud Cookie (os_dev). Zusammen ermöglichen sie Online Succes die Deduplizierung von Besuchern und die Conversion Attribution.
Ja. Das Online Succes Tag speichert und liest Informationen auf dem Endgerät zu Marketingzwecken. Das fällt unter Artikel 5(3) der ePrivacy Richtlinie und Artikel 6(1)(a) DSGVO. Das Skript muss daher bis zur Annahme der Marketing Cookies blockiert sein und die Ablehnung muss genauso sichtbar und einfach wie die Annahme sein.
Ja. Da das Skript Informationen auf dem Endgerät liest und schreibt und personenbezogene Daten zu Werbezwecken kombiniert, verlangen § 25 Abs. 1 TTDSG, Art. 5(3) ePrivacy und Art. 6(1)(a) DSGVO eine ausdrückliche vorherige Einwilligung. Das Tag muss blockiert bleiben, bis der Besucher der Marketing Kategorie aktiv zugestimmt hat.
Rechtsgrundlage ist die Einwilligung nach Artikel 6(1)(a) DSGVO. Berechtigtes Interesse ist meist nicht geeignet, da Online Succes der Marketing Attribution und Werbeleistung dient, was EDSA und deutsche Aufsichtsbehörden als opt in pflichtig im Banner einstufen.
Nur die Einwilligung ist tragfähig. Ein berechtigtes Interesse scheidet aus, weil das Skript seitenübergreifende Identifier mit Konversionsdaten verknüpft, Werbe Audiences bildet und an US Werbeplattformen weitergibt: Die EDPB Leitlinien 8/2020 schließen das berechtigte Interesse für verhaltensbasierte Werbung ausdrücklich aus.
In der Standardkonfiguration verarbeitet Online Succes die Daten auf Infrastruktur in den Niederlanden, sodass keine systematische Übermittlung in die USA oder andere Drittländer stattfindet. Prüfen Sie das aktuelle Setup mit Online Succes und ergänzen Sie bei Bedarf Standardvertragsklauseln oder ein anderes Instrument nach Artikel 46 DSGVO.
Mittelbar ja. Online Succes läuft selbst auf niederländischer Infrastruktur, leitet Konversionen und Zielgruppen aber an Google Ads, Microsoft Advertising und Meta weiter, die die Daten in die USA transferieren. Die Übermittlungen stützen sich auf den EU US Data Privacy Framework Beschluss, wenn der Empfänger zertifiziert ist, andernfalls auf Standardvertragsklauseln mit Transfer Impact Assessment.
Eine DSFA nach Artikel 35 DSGVO ist nur bei hohem Risiko zwingend. Standardmässiges Marketing Tracking mit Online Succes überschreitet diese Schwelle in der Regel nicht. Empfohlen ist eine DSFA aber bei umfassendem websiteübergreifendem Profiling, grossflächigem Tracking oder sensiblen Branchen wie Gesundheit, Bank und Minderjährigen.
Eine Datenschutz Folgenabschätzung ist empfehlenswert, sobald großflächiges Behavioral Advertising, sensible Branchen (Gesundheit, Finanzen) oder Minderjährige betroffen sind. Die DSFA muss die gemeinsame Verantwortlichkeit mit Online Succes B.V., die Anreicherung der Audiences mit gehashten CRM Daten und die Weiterleitung an die US Werbeplattformen abdecken.
Schliessen Sie einen Auftragsverarbeitungsvertrag mit Online Succes, binden Sie das Tag über Ihr CMP ein, klassifizieren Sie es als Marketing Cookie und laden Sie es erst nach Einwilligung. Nennen Sie Online Succes in Datenschutzerklärung und Cookie Richtlinie, dokumentieren Sie den Einwilligungsnachweis und ermöglichen Sie einen einfachen Widerruf.
Laden Sie das Online Succes Skript über einen einwilligungsgesteuerten Container (Google Tag Manager, server seitiger Container oder Ihre CMP), aktivieren Sie Google Consent Mode v2, damit ad_storage und ad_user_data ohne Einwilligung auf denied bleiben, schließen Sie die von Online Succes B.V. bereitgestellte Joint Controllership Vereinbarung und nennen Sie alle Cookies und Empfänger in der Cookie Richtlinie.
Alternativen sind first party server seitige Conversion Messung mit Google Ads Enhanced Conversions, die Meta Conversions API über Stape oder sGTM, Attributionsplattformen wie Adtriba oder Triple Whale sowie reine first party Messung mit Matomo und Piwik PRO. Die Wahl hängt davon ab, ob Sie eine Full Service Agentur oder eine reine Messung benötigen.
Datenschutzfreundliche Alternativen sind europäische Analyse Tools wie Matomo, Plausible, Piano Analytics oder Pirsch, die teils cookielos oder ohne Einwilligung betrieben werden können. Der Kompromiss: diese Werkzeuge fokussieren auf aggregierte Analytik und nicht auf die feingranulare Attribution, die Online Succes liefert.
Listen Sie jedes Cookie von Online Succes mit Name, Zweck, Laufzeit und Verantwortlichem. Weisen Sie darauf hin, dass die Cookies erst nach Marketing Einwilligung gesetzt werden, verlinken Sie die Datenschutzhinweise von Online Succes und stellen Sie einen Link zum Präferenzcenter Ihres CMP bereit, damit Besucher ihre Entscheidung jederzeit ändern können.
Nutzen Sie den automatischen Scanner Ihrer CMP (CookieFirst, Cookiebot, Iubenda, Didomi), um neue os_* Cookies nach jedem Release zu erkennen, aktualisieren Sie dann das Register mit Online Succes B.V. als Verantwortlichem, den Speicherdauern und den Empfängern (Google, Microsoft, Meta). Überprüfen Sie die Datenschutzerklärung, wenn Online Succes neue Ziele hinzufügt.