Sovrn

MarketingOffizielle Website

Sovrn ist eine US-basierte Supply-Side-Plattform und Werbenetzwerk für unabhängige Publisher und Long-Tail-Sites. 2014 in Boulder, Colorado gegründet (Zusammenschluss von Lijit Networks, Federated Media, ad.ly), bietet sie programmatische Auktionen, Header Bidding (Sovrn //Ad Management), Commerce-Affiliate-Lösungen (Sovrn //Commerce, ehem. VigLink) und Audience-Services. Sovrn setzt Cookies auf sovrn.com und lijit.com, ist in IAB Europe TCF v2.2 gelistet und verarbeitet Daten in den USA. EU-Einsätze erfordern eine ausdrückliche Einwilligung (DSGVO, ePrivacy).

Sovrn bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Sovrn?

Was ist Sovrn

Sovrn ist eine unabhängige Werbe- und Content-Plattform mit Sitz in Boulder, Colorado. 2014 aus der Fusion von Lijit Networks, Federated Media und ad.ly entstanden, bedient sie heute mehr als 60.000 Publisher. Drei Kernprodukte: //Ad Management (Header Bidding und SSP), //Commerce (Affiliate-Link-Umschreibung, ehem. VigLink) und //Data (Audience und Messung).

Auf Publisher-Sites wird Sovrn über Prebid.js, den Sovrn Beacon (sovrn.js) oder das //Commerce-Skript eingebunden. Nach dem Laden nimmt es an OpenRTB-Auktionen teil und kann ausgehende Produktlinks mit Affiliate-Parametern umschreiben.

Welche Daten verarbeitet Sovrn

SSP-seitig enthalten Bid-Requests IP, User-Agent, URL, Ad-Slot-Daten, Viewport, grobe Geolokalisierung, Werbe-ID (ljt_reader auf lijit.com) und den TCF-v2.2-TC-String. //Commerce-seitig wird jeder ausgehende Linkklick für Affiliate-Tracking mit Referrer und Ziel-URL protokolliert.

Cookies auf sovrn.com und lijit.com: ljt_reader (Besucher-ID, 1 Jahr), uid (Cookie-Sync, 1 Jahr). Das //Commerce-Skript speichert Klickdaten zusätzlich kurzzeitig im localStorage.

DSGVO, ePrivacy und TCF v2.2

Sovrn ist in der IAB Europe TCF v2.2 Global Vendor List für die Werbekomponente registriert. //Commerce ist im engeren Sinne kein Werbe-Vendor, schreibt aber Links um und erfasst Klicks, was in vielen EU-Jurisdiktionen Art. 5(3) ePrivacy unterfaellt und einwilligungspflichtig ist.

Die belgische TCF-Entscheidung und das EuGH-Urteil C-252/21 gelten. Einwilligung ist die einzig sichere Art. 6-Grundlage für SSP- und Audience-Zwecke.

Datentransfers und Schrems II

Sovrn Inc. ist US-Verantwortlicher, verarbeitet Daten primär auf US-Infrastruktur unter SCC und EU US Data Privacy Framework. Eine TIA ist erforderlich; //Commerce ist als separater Zweck mit eigener Rechtsgrundlage zu dokumentieren.

Listen Sie Sovrn und die nachgelagerten DSP-Empfänger in Ihrer Datenschutzerklärung. //Commerce-Partner, die Klickdaten erhalten, sind ebenfalls offenzulegen.

DSFA und Doppelzweck

Eine DSFA ist für jedes nicht triviale Sovrn-Deployment erforderlich und muss Werbung (SSP) und Commerce (Link-Umschreibung) abdecken. Dokumentieren Sie Audience-Kategorien, Aufbewahrung, Unterauftragsverarbeiter, US-Transfers und den Doppelzweck der Cookies.

Juengste Aufsichtspraxis legt die Verantwortung für die gesamte Kette auf den Publisher, auch für Affiliate-Netzwerke wie //Commerce.

Praktische Compliance-Checkliste

Sovrn in TCF-v2.2-CMP registrieren. Sovrn-DPA für //Ad Management und //Commerce unterzeichnen. sovrn.com/lijit.com-Aufrufe erst nach Einwilligung. Bei //Commerce als separaten Einwilligungszweck darstellen.

Prebid-Bidder-Liste prüfen. Sovrn in der Datenschutzerklärung mit beiden Zwecken und der US-Transferkette beschreiben. Global Privacy Control implementieren. DSFA jährlich prüfen.

Datenschutz

Sovrn und die DSGVO

Sovrn ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Consent (Art. 6(1)(a) GDPR) is the only safe basis for advertising cookies and OpenRTB bid stream participation
Risikostufe: high
Anwendbare Vorschriften: GDPR, UK GDPR, ePrivacy Directive, TTDSG (Germany), IAB Europe TCF v2.2, Digital Services Act, CCPA/CPRA

Datenschutz-Folgenabschätzung (DSFA)

Sovrn ist ein Hochrisiko-SSP plus Commerce-Affiliate-Netzwerk. Wesentliche DSFA-Aspekte: (1) die SSP-Komponente teilt Bid-Request-Daten (IP, User-Agent, URL, Geolokalisierung, Audience-IDs) in Echtzeit mit Dutzenden DSPs; (2) //Commerce schreibt ausgehende Links mit Affiliate-Tracking um, was auch auf nicht werblichen Seiten als Tracking gilt; (3) Cookies auf sovrn.com und lijit.com ermöglichen siteübergreifendes Profiling; (4) US-Datenspeicherung löst Schrems II aus; (5) Audience-Aktivierung kann sensible Inhalte (Art. 9 DSGVO) betreffen; (6) die TCF-v2.2-Vendor-Erklärung muss der Realität entsprechen; (7) die belgische TCF-Entscheidung und die CNIL-Maßnahmen gegen Criteo gelten.

Beispieltext für Ihr Banner

Wir nutzen Sovrn, um unser Werbeinventar zu monetarisieren und gegebenenfalls ausgehende Links in Commerce-Affiliate-Links umzuschreiben. Mit Ihrer Einwilligung setzt Sovrn Cookies auf sovrn.com und lijit.com und teilt Bid-Request-Daten mit Demand-Partnern. Daten werden unter SCC auf Sovrn-Servern in den USA verarbeitet. Sie können Werbung und Link-Affiliate-Umschreibung in unserem Consent-Banner ablehnen.

Cookies und Tracker

Was Sovrn setzt und kontaktiert

Tracking-Methode: JavaScript pixel and OpenRTB server-to-server
Serverstandort: United States (Boulder, Colorado headquarters) with global edge nodes
Datenübermittlung außerhalb der EU: Sovrn Inc. (formerly Lijit Networks) is a US controller. Bid stream data is processed primarily in the United States under Standard Contractual Clauses and the EU US Data Privacy Framework. EU bid requests are partially terminated on European edge nodes for latency but personal data flows to US servers for storage and modelling.

Gesetzte Cookies (3)

Name	Typ	Laufzeit	Zweck
ljt_reader	Marketing	1 year	Persistent visitor identifier set by Sovrn on the lijit.com domain. Used to recognise users across publisher sites and to participate in real time bidding.
uid	Marketing	1 year	Cookie sync identifier shared between Sovrn and demand side platforms for cookie matching.
vglnk.Agent.p	Marketing	1 year	Identifier used by the Sovrn //Commerce (formerly VigLink) script to attribute outbound product clicks to a visitor session.

Kontaktierte Drittanbieter-Domains (5)

sovrn.com
ap.lijit.com
beacon.sovrn.com
sovrn-ads.com
viglink.com

Fragen

Häufige Fragen zu Sovrn

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt Sovrn?

Sovrn setzt Drittanbieter-Cookies auf sovrn.com und lijit.com, vor allem ljt_reader (Besucher-ID, 1 Jahr), uid (Cookie-Sync, 1 Jahr) und mehrere Hilfs-Cookies für //Ad Management und //Commerce. Alle sind Werbe- oder Commerce-Cookies und erfordern Einwilligung.

Ist eine Einwilligung erforderlich?

Ja für jedes EU-Deployment. Sovrn-Cookies und OpenRTB-Bid-Requests erfordern eine vorherige informierte Einwilligung nach Art. 5(3) ePrivacy und §25 TTDSG. Die //Commerce-Link-Umschreibung erfordert in den meisten EU-Jurisdiktionen ebenfalls Einwilligung, da Klicks getrackt werden.

Welche Rechtsgrundlage gilt?

Einwilligung (Art. 6(1)(a) DSGVO). Berechtigtes Interesse steht für Verhaltenswerbung nicht zur Verfügung (EuGH C-252/21). Bei //Commerce sind Einwilligung oder berechtigtes Interesse denkbar, Einwilligung ist sicherer wegen Klick-Tracking.

Überträgt Sovrn Daten außerhalb der EU?

Ja. Sovrn ist US-basiert und verarbeitet Daten primär in den USA unter SCC und EU US Data Privacy Framework. Eine TIA ist erforderlich.

Brauche ich eine DSFA für Sovrn?

In den meisten Fällen ja. Die DSFA muss Audience-Kategorisierung (Art. 9-Inhalte ausschließen), OpenRTB-Fan-Out, Vendor-Listenmanagement, Aufbewahrung, Doppelzweck //Ad Management / //Commerce und US-Transfers abdecken.

Wie binde ich Sovrn rechtskonform ein?

In TCF-v2.2-CMP registrieren. DPA unterzeichnen. sovrn.com/lijit.com-Aufrufe erst nach Einwilligung. //Commerce als separaten Zweck behandeln. Prebid-Bidder-Liste reduzieren. Kette vollständig dokumentieren.

Welche Alternativen zu Sovrn?

Für SSP: Magnite, Index Exchange, PubMatic, OpenX, Google Ad Manager, Xandr (Microsoft). Für Commerce-Affiliate: Skimlinks, Awin, Rakuten Advertising, Impact, ShareASale. Sovrn unterscheidet sich durch die Kombination aus SSP und Commerce in einer Plattform für unabhängige Publisher.

Wie aktualisiere ich meine Cookie-Erklärung?

Listen Sie die Sovrn-Cookies (ljt_reader, uid) mit Anbieter (Sovrn Inc., USA), Zweck (programmatische Werbung und Commerce-Affiliate-Tracking), Laufzeit und Kategorie (Marketing). Beschreiben Sie US-Transfer, TCF v2.2 und ggf. die //Commerce-Funktion. Verlinken Sie die Sovrn-Datenschutzerklärung.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen