Pixenio

Was Pixenio ist

Pixenio ist eine pixelbasierte Tracking und Conversion Attribution Plattform für Werbetreibende und Performance Marketing Teams. Sie installiert ein kleines JavaScript Snippet, das einen Tracking Pixel lädt, einen First Party Identifier setzt und Ereignisse wie Seitenaufrufe, In den Warenkorb, Leads und Käufe erfasst. Die Events werden in Echtzeit an das Pixenio Backend gesendet, dort dedupliziert und in gehashter Form an Werbepartner über die Conversions API von Meta, Google Ads, TikTok und ähnliche Netzwerke weitergeleitet.

Welche Daten und Cookies Pixenio sammelt

Pixenio schreibt ein First Party Identifier Cookie namens px_id mit einer eindeutigen Besucher ID, sowie ein Session Cookie mit aktiver Kampagne und Traffic Quelle. Jedes Event enthält die URL, den User Agent, die IP Adresse, den Zeitstempel und eine Nutzlast mit Produkt ID, Conversion Wert, Währung und gehashten Nutzerattributen wie E Mail Adresse, Telefonnummer, Vorname und Nachname, wenn der Werbetreibende sie an den Pixel übergibt.

DSGVO und ePrivacy Implikationen

Der Pixenio Pixel ist für den angeforderten Dienst nicht unbedingt erforderlich, daher verlangt Artikel 5(3) ePrivacy Richtlinie vor dem Laden des Skripts und dem Setzen jeglicher Cookies eine vorherige informierte Einwilligung. Die Verarbeitung der Besucher Identifier und der gehashten personenbezogenen Attribute zu Werbemessungszwecken stützt sich auf Einwilligung nach Artikel 6(1)(a) DSGVO. CNIL, italienisches Garante, DSK und belgische APD haben bestätigt, dass derartige Tracking Pixel nicht auf berechtigtes Interesse gestützt werden können.

Einwilligung und Nutzerkontrollen

Das Pixenio Skript muss von der Consent Management Platform blockiert werden, bis die Marketing oder Werbe Kategorie aktiv akzeptiert wurde. Die Ablehnung muss ebenso einfach sein wie die Annahme, das Banner muss Pixenio und die nachgelagerten Partner nennen und die Datenschutzerklärung muss Hashing, Aufbewahrung und Rechte aus Artikel 15, 17 und 21 DSGVO erläutern. Pixenio stellt zudem einen Opt out Endpunkt bereit, der das Identifier Cookie zurücksetzt.

Datenübermittlung und Hosting

Pixenio läuft auf einer globalen Cloud Infrastruktur mit AWS Regionen in den USA und der Europäischen Union. Mindestens ein Ingestion Endpunkt ist in den Vereinigten Staaten gehostet, und die weitergeleiteten Events erreichen Werbepartner, die ihrerseits außerhalb des EWR ansässig sind. Übermittlungen aus dem EWR stützen sich auf das EU US Data Privacy Framework oder auf Standardvertragsklauseln, ergänzt um ein von Pixenio gepflegtes Transfer Impact Assessment.

Praktische Compliance Schritte

Blockieren Sie das Pixenio Skript hinter der Consent Management Platform, nutzen Sie EU Ingestion Endpunkte, wenn verfügbar, beschränken Sie die Event Nutzlast auf das Notwendigste, vermeiden Sie das Senden besonderer Datenkategorien, konfigurieren Sie eine kurze Aufbewahrung für Rohdaten Events, unterzeichnen Sie den Auftragsverarbeitungsvertrag mit Pixenio, dokumentieren Sie den Übermittlungsmechanismus, nennen Sie Pixenio in der Datenschutzerklärung und prüfen Sie regelmäßig mit den Browser Entwicklerwerkzeugen, dass vor der Einwilligung keine Events ausgelöst werden.