Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
TomiAI ist eine Marketing KI Plattform, die Conversion Intent, Churn Risiko und Audience Scores aus Webverhalten und CRM Daten vorhersagt, mit einem JavaScript SDK zur Eventerfassung und einer Scoring API, die Personalisierung, Lead Scoring und Audience Activation ermöglicht.
TomiAI ist eine Marketing KI Plattform, die Marken hilft, Conversion Intent, Churn Risiko und Audience Affinität aus Webverhalten, CRM Daten und Transaktionshistorie vorherzusagen. Das Produkt bietet ein JavaScript SDK zur Eventerfassung auf der Werbetreibenden Website, serverseitige Konnektoren mit Shopify, HubSpot und Salesforce sowie eine Scoring API mit Score und Audience Empfehlungen. Marketing Teams nutzen TomiAI für Personalisierung, Audience Exporte in Werbeplattformen und Lead Priorisierung im CRM. Die Plattform vereint Predictive Analytics und Customer Data Activation.
TomiAI wird über ein JavaScript SDK eingebunden, das ein First Party Cookie mit dem TomiAI Besucher Identifikator schreibt und Pageviews, Formularsendungen, Add to Cart, Sign ups und Käufe an die TomiAI Ingestion sendet. Gehashte Mailadressen und CRM Identifikatoren können zu den Events ergänzt werden, um Cross Device Matching zu unterstützen. Das Cookie hat eine lange Laufzeit und persistiert den Besucher Identifikator über Sitzungen, sodass ePrivacy Artikel 5(3) gilt und vor Ladens des SDK eine Einwilligung erforderlich ist.
Beim Einsatz durch eine Marke ist die Marke Verantwortlicher und TomiAI Auftragsverarbeiter nach Artikel 28 DSGVO. KI Modelle werden auf aggregierten Daten trainiert und benötigen eine klare Rechtsgrundlage, einschließlich Einwilligung für nicht unbedingt erforderliches Scoring und berechtigtes Interesse mit Abwägung für einige CRM Scoring Fälle. Die EDPB Leitlinien zu automatisierten Entscheidungen und Profiling gelten, besonders wenn Scores Angebote beeinflussen, und der EU AI Act ergänzt Transparenzpflichten und eine Risikoklassifizierung.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Verhaltensbasiertes Scoring zur Personalisierung von Botschaften oder Audiences stützt sich auf Artikel 6(1)(a) DSGVO Einwilligung. Die CNIL Empfehlung zum Profiling für Direktwerbung und die EDPB Leitlinien bestätigen, dass für die Speicherung von Kennungen, den Aufbau von Profilen und personalisierte Inhalte vorherige Einwilligung erforderlich ist und die Ablehnung gleich zugänglich sein muss. Engere CRM Scorings auf Bestandskunden können sich auf berechtigtes Interesse mit Abwägung und klarem Widerspruchsrecht stützen.
Ingestion und KI Training laufen für die meisten Kunden in den USA, mit optionaler EU Residenz in Frankfurt für den Eventstore. Übermittlungen müssen mit Standardvertragsklauseln und, wo TomiAI zertifiziert ist, dem EU: US Data Privacy Framework dokumentiert werden, plus einer Transfer Impact Assessment nach EDPB Empfehlungen. Ergänzende Maßnahmen umfassen IP Kürzung, Hashing, feldbezogene Verschlüsselung und kurze Aufbewahrung. Erfassen Sie auch den Zugriff von US Support und Engineering auf EU Kundendaten.
Behandeln Sie TomiAI als hochriskanten Profiling Dienst mit Einwilligungspflicht für nicht unbedingt erforderliche Nutzungen. Konfigurieren Sie die CMP so, dass das SDK erst nach Einwilligung für Personalisierung und KI Analytics lädt und kein Event vorher gesendet wird. Schließen Sie AVV und Datenschutz Addendum ab, fordern Sie die aktuelle Unterauftragnehmer Liste an und dokumentieren Sie ergänzende Maßnahmen. Aktualisieren Sie Cookie Richtlinie und Datenschutzerklärung. Führen Sie vor Go Live eine DSFA durch.
Websites using TomiAI must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für die meisten TomiAI Einsätze erforderlich, da die Plattform systematisches Profiling, automatisiertes Scoring von Conversion Intent und Churn betreibt und Webverhalten mit CRM und Transaktionsdaten kombiniert. Dokumentieren Sie Datenkategorien, KI Modelle, Scoring Outputs, menschliche Aufsicht für entscheidungsrelevante Fälle und ergänzende Maßnahmen für US Übermittlungen. Verweisen Sie auf die EDPB Leitlinien zu automatisierten Entscheidungen und Profiling, die BfDI Position und die AI Act Klassifizierung.
Sample consent text
Wir nutzen TomiAI, um Ihre Interessen vorherzusagen und unsere Kommunikation zu personalisieren. Mit Ihrer Einwilligung setzen wir ein First Party Cookie und senden Ihre Interaktionen auf dieser Seite an die TomiAI Scoring API in den USA, um Audience und Intent Scores zu berechnen. Sie können Ihre Auswahl jederzeit über den Link zu den Cookie Einstellungen im Footer ändern oder widerrufen.
Third-party domains contacted
tomi.aiapi.tomi.aievents.tomi.aicdn.tomi.aiapp.tomi.aiCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _tomi_uid | first_party | 1 year | First-party identifier set by the TomiAI SDK to recognise the visitor across sessions and to feed AI scoring and audience activation. |
| _tomi_sess | first_party | Session | Short-lived cookie used by the TomiAI SDK to group events of the current visit before they are sent to the scoring API. |
| _tomi_consent | first_party | 6 months | Stores the visitor consent state shared with the TomiAI SDK so that scoring and personalisation only run after consent. |
| _tomi_aud | first_party | 180 days | Caches the audience and intent scores returned by TomiAI for the current visitor to power on site personalisation. |
TomiAI setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Ja. TomiAI setzt ein First Party Cookie mit dem TomiAI Besucher Identifikator zur Persistierung über Sitzungen, zur Verknüpfung von Events mit einem Profil und zur Versorgung der KI Scoring Modelle. Das Cookie ist nicht unbedingt erforderlich, da es Profiling, Personalisierung und Audience Activation antreibt, sodass ePrivacy Artikel 5(3) gilt und vor Laden des SDK eine Einwilligung erforderlich ist.
Ja für die Verhaltensscoring, Personalisierungs und Audience Activation Funktionen, die Kennungen auf dem Endgerät speichern und ein Profil aufbauen. Engere CRM Scorings auf Bestandskunden können sich auf berechtigtes Interesse mit Abwägung stützen, aber das standardmäßige Web SDK erfordert eine Einwilligung nach Artikel 6(1)(a) DSGVO über eine CMP.
Das Web SDK stützt sich auf Artikel 6(1)(a) DSGVO Einwilligung. CRM Scoring auf Bestandskunden kann auf Artikel 6(1)(b) Vertragserfüllung oder Artikel 6(1)(f) berechtigtem Interesse mit dokumentierter Abwägung beruhen. Besondere Kategorien sollten ohne spezielle Rechtsgrundlage nach Artikel 9 nicht an TomiAI gesendet werden.
Die meiste Verarbeitung läuft in den USA auf AWS, mit optionaler EU Residenz in Frankfurt für den Eventstore. Übermittlungen stützen sich auf Standardvertragsklauseln und das EU: US Data Privacy Framework, sofern TomiAI zertifiziert ist, sowie auf eine Transfer Impact Assessment mit ergänzenden Maßnahmen wie IP Kürzung und feldbezogener Verschlüsselung.
Ja. Die Plattform betreibt systematisches Profiling, KI Scoring und kombiniert Webverhalten mit CRM Daten, was die EDPB DSFA Leitlinien und die DSFA Listen von CNIL und AEPD als hochriskant einstufen. Dokumentieren Sie Datenkategorien, Modelle, menschliche Aufsicht und ergänzende Maßnahmen und berücksichtigen Sie die AI Act Klassifizierung.
Konfigurieren Sie in der CMP einen Personalisierungs und KI Scoring Zweck und laden Sie das TomiAI SDK erst nach Einwilligung für diesen Zweck. Stellen Sie sicher, dass kein First Party Cookie vor Einwilligung gesetzt wird und der Besucher Identifikator erst nach Opt In erzeugt wird. Machen Sie die Ablehnung gleich zugänglich und dokumentieren Sie die Konfiguration.
Bei Ablehnung wechseln Sie auf nicht personalisierte Inhalte und ein aggregiertes CRM Scoring ausschließlich auf Transaktionsdaten. Serverseitiges Scoring auf Bestandskunden funktioniert ohne Web Events, und Personalisierung kann auf Kontext und Inhaltskategorien statt auf Besucher Kennungen beruhen. Das TomiAI SDK lädt nicht, kein Cookie wird gesetzt und kein Verhaltens Event wird gesendet.
Nennen Sie TomiAI als Auftragsverarbeiter für Verhaltensscoring, Personalisierung und KI Audience Activation. Beschreiben Sie das gesetzte Cookie mit Dauer und Zweck und nennen Sie die vom SDK erfassten Eventkategorien. Hinweisen Sie auf die Übermittlung in die USA, das EU: US Data Privacy Framework und die Standardvertragsklauseln und verlinken Sie die Datenschutzerklärung von TomiAI. Geben Sie die Wege zur Wahrnehmung von Betroffenenrechten an.