Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Privy ist ein E Commerce Marketing Tool fuer Shopify und andere Onlineshops. Es bietet Popups, Anmeldeformulare und Gewinnspiele, um E Mail Adressen und Telefonnummern von Besuchern zu erfassen, und versendet anschliessend E Mail und SMS Kampagnen sowie Automationen wie Warenkorbabbrecher Mails. Zur Steuerung und Messung dieser Kampagnen setzt Privy Cookies und Skripte, die das Besucherverhalten und Conversions verfolgen.
Privy ist eine E Commerce Marketingplattform, die vor allem von Shopify Shops und anderen Onlinehaendlern genutzt wird. Mit ihr lassen sich Popups, Banner, Anmeldeformulare und Gewinnspiele erstellen, um E Mail Adressen und Telefonnummern zu erfassen, und sie versendet E Mail und SMS Kampagnen sowie Automationen wie Willkommensserien und Warenkorbabbrecher Erinnerungen. Da Privy gezielte Nachrichten anzeigt und Conversions misst, setzt es Cookies und Skripte auf den nutzenden Websites.
Privy setzt Cookies und nutzt lokalen Speicher, um zu merken, ob ein Popup bereits angezeigt wurde, die Anzeigehaeufigkeit zu begrenzen, wiederkehrende Besucher zu erkennen, die Warenkorbaktivitaet zu verfolgen und Conversions zuzuordnen. Sendet ein Besucher ein Formular ab, erfasst Privy seine E Mail Adresse, seine Telefonnummer und die eingegebenen Daten und verknuepft sie mit Verhaltensinformationen seines Besuchs. Diese Kombination aus Geraetekennungen und direkt identifizierenden Kontaktdaten ist eindeutig eine Verarbeitung personenbezogener Daten im Sinne der DSGVO.
Die von Privy fuer Marketing und Messung gesetzten Cookies sind fuer den Betrieb der Website nicht unbedingt erforderlich, daher verlangen sie nach der ePrivacy Richtlinie und dem TDDDG eine vorherige Einwilligung, bevor sie gespeichert oder ausgelesen werden. Die ueber Privy versendeten Marketing E Mails und SMS unterliegen der DSGVO und den ePrivacy Regeln zu elektronischer Kommunikation, die in der Regel eine Opt in Einwilligung erfordern. Der Shop ist Verantwortlicher und Privy handelt als Auftragsverarbeiter.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Sie muessen vor dem Laden der Privy Marketing Cookies eine freiwillige, spezifische und informierte Einwilligung ueber ein Consent Banner einholen, und Besucher muessen ablehnen und ihre Einwilligung leicht widerrufen koennen. Privy ist ein US Anbieter, daher werden personenbezogene Daten europaeischer Besucher in die USA uebermittelt. Diese Uebermittlungen sollten sich auf das EU US Data Privacy Framework stuetzen, sofern Privy zertifiziert ist, oder auf Standardvertragsklauseln mit einer Transfer Folgenabschaetzung.
Schliessen Sie einen Auftragsverarbeitungsvertrag mit Privy ab, blockieren Sie seine Skripte bis zur Einwilligung ueber Ihre Consent Management Plattform und nutzen Sie nach Moeglichkeit Double Opt in fuer E Mail und SMS. Fuehren Sie die Privy Cookies mit Zweck und Dauer in Ihrer Cookie Richtlinie auf, dokumentieren Sie die Rechtsgrundlage und die Garantien fuer internationale Uebermittlungen, legen Sie klare Speicherfristen fest und bieten Sie eine einfache Moeglichkeit zur Abmeldung und zur Ausuebung der Betroffenenrechte.
Websites using Privy must obtain user consent under GDPR regulations.
DPIA considerations
Eine vollstaendige DSFA ist fuer den Standardeinsatz von Popups und E Mail Erfassung meist nicht zwingend, eine dokumentierte Bewertung wird jedoch empfohlen. Beruecksichtigen Sie den Umfang des Besuchertrackings, die Verbindung von Verhaltenscookies mit identifizierenden Kontaktdaten, nationale Regeln zum SMS Marketing und die Uebermittlung von Daten in die USA. Dokumentieren Sie Rechtsgrundlage, Speicherfristen und die Garantien fuer internationale Uebermittlungen.
Sample consent text
Wir nutzen Privy, um Marketing Popups anzuzeigen und Ihnen E Mails und SMS zu senden. Privy setzt Cookies, um diese Nachrichten anzuzeigen und ihre Leistung zu messen. Diese Cookies werden erst nach Ihrer Zustimmung zu Marketing Cookies aktiv, und Sie koennen Ihre Einwilligung jederzeit widerrufen.
Third-party domains contacted
privy.comwidget.privy.comassets.privy.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _privy_email | Marketing | 1 year | Stores whether the visitor has submitted their email so the same signup popup is not shown again. |
| privy_session | Functionality | Session | Maintains the visitor session and controls popup display logic during the visit. |
| _privy_dismissed | Functionality | 30 days | Records that a visitor dismissed a popup so the display frequency can be capped. |
| privy_cart | Marketing | 30 days | Tracks cart activity to support abandoned cart automations and conversion attribution. |
Privy setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Privy setzt Erst und Drittanbieter Cookies und nutzt lokalen Speicher, um zu merken, ob ein Popup angezeigt wurde, die Haeufigkeit zu begrenzen, wiederkehrende Besucher zu erkennen, die Warenkorbaktivitaet zu verfolgen und Conversions zuzuordnen. Es handelt sich um Marketing und Funktionscookies, nicht um unbedingt erforderliche Cookies.
Ja. Da die Privy Cookies fuer Marketing und Messung dienen und nicht unbedingt erforderlich sind, brauchen Sie vor dem Laden eine vorherige Einwilligung. Auch die ueber Privy versendeten Marketing E Mails und SMS erfordern in der Regel eine Opt in Einwilligung des Empfaengers.
Die Rechtsgrundlage ist die Einwilligung nach Artikel 6(1)(a) DSGVO, verbunden mit der Einwilligung nach den ePrivacy Regeln fuer das Speichern und Auslesen von Cookies und fuer elektronisches Marketing. Berechtigtes Interesse ist fuer diese Marketing Cookies nicht geeignet.
Ja. Privy ist ein US Anbieter, daher werden personenbezogene Daten europaeischer Besucher in die USA uebermittelt. Diese Uebermittlungen sollten sich auf das EU US Data Privacy Framework stuetzen, sofern Privy zertifiziert ist, oder auf Standardvertragsklauseln mit einer Transfer Folgenabschaetzung.
Eine vollstaendige DSFA ist fuer den Standardeinsatz von Popups und E Mail Erfassung meist nicht zwingend. Eine dokumentierte Bewertung wird dennoch empfohlen, besonders wegen der Verbindung von Verhaltenstracking mit identifizierenden Kontaktdaten, SMS Marketing und der Datenuebermittlung ausserhalb der EU.
Schliessen Sie einen Auftragsverarbeitungsvertrag ab, blockieren Sie die Privy Skripte bis zur Einwilligung ueber Ihre Consent Management Plattform, nutzen Sie nach Moeglichkeit Double Opt in fuer E Mail und SMS, fuehren Sie die Cookies in Ihrer Richtlinie auf und bieten Sie eine einfache Abmeldung und Ausuebung der Betroffenenrechte.
Alternativen sind andere Popup und E Mail Tools wie Klaviyo, OptiMonk, Sumo, Mailchimp oder Omnisend. Jede Alternative, die Marketing Cookies setzt oder elektronisches Marketing versendet, wirft dieselben Fragen zu Einwilligung und Uebermittlung auf, bewerten Sie daher jede nach ihren Datenpraktiken.
Fuehren Sie jedes Privy Cookie mit Name, Zweck und Dauer auf, klassifizieren Sie sie als Marketing oder Funktionscookies, nennen Sie Privy als Auftragsverarbeiter, erwaehnen Sie die Datenuebermittlung in die USA und die genutzten Garantien und erklaeren Sie, wie Besucher die Einwilligung verwalten oder widerrufen koennen.