Wunderkind
Wunderkind (früher BounceX) ist eine US Performance Marketing Plattform, die anonyme Website Besucher über einen Cross Publisher E Mail Identitätsgraphen identifiziert und personalisierte E Mail und SMS Kampagnen auslöst. Stark verbreitet in Retail, Reise und Publishing. Für europäische Zielgruppen verbindet Wunderkind umfangreiches Verhaltenstracking mit Transfers in die USA und ist damit ein hochstufiger Einwilligungs und Risikodienst.
Was macht Wunderkind?
Was ist Wunderkind
Wunderkind, früher BounceX, ist ein US MarTech Anbieter, 2012 gegründet, mit Sitz in New York. Sein Kernprodukt verknüpft anonyme Website Besucher über einen Cross Publisher Identitätsgraphen mit bekannten E Mail Adressen oder Telefonnummern und löst darauf basierend personalisiertes E Mail oder SMS Marketing aus. Wunderkind ist bei Retail, Reise und Publishing Marken verbreitet und läuft auf AWS US Infrastruktur.
Erfasste Daten und Cookies
Wunderkind bindet ein JavaScript Snippet auf der Kundenwebsite ein, das Seitenaufrufe, Verweildauer, Scroll, Warenkorbinhalte, Abbrueche, Suchen, Gerätedaten und IP erfasst. Es setzt First Party Cookies (bx_user_id, bxe_*) und teils Third Party Cookies auf wknd.io oder bounceexchange.com. Der Identitätsgraph versucht, den Besucher mit einer im Wunderkind Netzwerk bekannten E Mail oder Telefonnummer zu verknüpfen, woraufhin ausgelöste E Mails oder SMS versendet werden können.
DSGVO und ePrivacy Auswirkungen
Wunderkind verarbeitet personenbezogene Daten und betreibt einen Cross Publisher Graph; es sollte als eigenständiger Verantwortlicher für den Graph und als gemeinsam Verantwortlicher oder Auftragsverarbeiter für den Haendlereinsatz behandelt werden. Die gesetzten Cookies sind nicht zwingend erforderlich und einwilligungspflichtig (Art. 5(3) ePrivacy). Ausgelöste E Mails und SMS sind Direktwerbung nach Art. 13 ePrivacy und benötigen im B2C eine vorherige Einwilligung. EU Behörden haben die Identifizierung durch Drittparteien E Mail Anbieter als einwilligungspflichtig hervorgehoben.
Einwilligungspflicht
Eine ausdrückliche, granulare Einwilligung ist vor dem Laden von Wunderkind erforderlich. Sie sollte (a) das Setzen von Cookies und anderen Kennungen, (b) den Abgleich gegen den Wunderkind Cross Publisher Graphen, (c) das Versenden ausgeloester E Mail oder SMS Werbung und (d) den Transfer in die USA umfassen. Ein einfacher Cookie Banner, der Identity Matching nicht klar nennt, trägt Wunderkind unter DSGVO und ePrivacy nicht.
Datentransfers außerhalb des EWR
Die gesamte Wunderkind Verarbeitung erfolgt in den USA auf AWS Infrastruktur. Transfers europäischer Besucher erfordern Standardvertragsklauseln und eine Transfer Impact Assessment sowie ggf. das EU US Data Privacy Framework, sofern Wunderkind zertifiziert ist. Der Identitätsgraph aggregiert Daten vieler Händler und wirft Fragen zu Folgetransfers und Zweckbindung auf.
Praktische Schritte zur Compliance
Behandeln Sie Wunderkind als Hochrisiko Anbieter: ausdrückliche, granulare Einwilligung vor dem Laden, DSFA durchführen, einen Auftragsverarbeitungsvertrag schließen, der Cross Publisher Graph und US Transfers adressiert, Transfer Impact Assessment abschliessen, Identity Resolution in der Datenschutzerklärung klar offenlegen, Einwilligung für ausgelöste E Mail/SMS Werbung von generischem Analyse Consent trennen und einen Ein Klick Opt out für ausgelöste Nachrichten anbieten.
Wunderkind und die DSGVO
Wunderkind ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR) for behavioural tracking, identity resolution against the Wunderkind identity graph, and triggered email or SMS marketing; consent is also required under PECR and Art. 13 ePrivacy for direct marketing
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive (Cookie Law), PECR (UK), CCPA, CAN-SPAM, TCPA, EU US Data Privacy Framework
Datenschutz-Folgenabschätzung (DSFA)
Wunderkind betreibt eine Identity Resolution Schicht, die anonyme Browser Besuche über einen Cross Merchant Graph einer bekannten E Mail Adresse zuordnen kann. Wesentliche DSFA Aspekte: (1) Identity Resolution gegen einen Drittgraphen ist sowohl als Speicherung von Kennungen (Art. 5(3) ePrivacy) als auch als Verarbeitung personenbezogener Daten (Art. 6 DSGVO) eindeutig einwilligungspflichtig; (2) ausgelöste E Mails und SMS sind Direktwerbung nach Art. 13 ePrivacy und benötigen im B2C eine vorherige Einwilligung; (3) der Cross Merchant Graph wirft Zweckbindungs (Art. 5(1)(b) DSGVO) und Gemeinsamverantwortlichkeitsfragen auf; (4) Daten werden in die USA übermittelt, SCC und Transfer Impact Assessment erforderlich; (5) Profiling und ausgelöste Nachrichten können Art. 22 DSGVO Garantien auslösen; (6) europäische Behörden haben die Identifizierung pseudonymer Besucher durch Drittparteien E Mail Anbieter ausdrücklich als einwilligungspflichtig markiert.
Beispieltext für Ihr Banner
Mit Ihrer Einwilligung nutzen wir Wunderkind, um Sie auf unserer Website über den Cross Publisher E Mail Graphen zu identifizieren und Ihnen ausgelöste E Mail oder SMS Kampagnen basierend auf Ihrem Verhalten zu senden. Wunderkind, Inc. ist in den USA ansässig, Ihre Daten werden auf Grundlage der Standardvertragsklauseln übertragen. Sie können die Einwilligung jederzeit über unsere Cookie Einstellungen widerrufen.
Was Wunderkind setzt und kontaktiert
- Tracking-Methode
- JavaScript snippet (boomerang/wknd.js) deployed sitewide; identifies visitors via Wunderkind's cross-publisher email identity graph; triggers behavioural email and SMS campaigns; sets first-party and third-party cookies
- Serverstandort
- United States (Wunderkind, Inc., headquartered in New York with infrastructure on AWS US East and US West regions); no announced EU data centres
- Datenübermittlung außerhalb der EU
- Wunderkind, Inc. is a US company processing visitor data, email and SMS contact details on US based AWS infrastructure. For European visitors, transfers rely on Standard Contractual Clauses under Art. 46(2)(c) GDPR and Wunderkind's EU US Data Privacy Framework certification if active. The cross-publisher identity graph aggregates signals across many merchant sites and email datasets.
Gesetzte Cookies (4)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| bx_user_id | Marketing | 1 year | First party Wunderkind visitor identifier set on the merchant domain. Used to attribute behaviour and trigger campaigns. |
| bxe_session_id | Marketing | Session | Wunderkind session identifier used to group page views and basket events within a single browsing session. |
| bxe_* | Marketing | 1 year | Set of campaign and engagement cookies (impression, frequency capping, trigger eligibility) controlled by the Wunderkind tag. |
| _bx_lastseen | Marketing | 6 months | Stores the timestamp of the last Wunderkind interaction for trigger eligibility and frequency capping. |
Kontaktierte Drittanbieter-Domains (5)
wunderkind.cowknd.iobounceexchange.comapi.bounceexchange.comtag.bounceexchange.com
Häufige Fragen zu Wunderkind
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Wunderkind?
Wunderkind setzt First Party Cookies auf der Kundendomain (bx_user_id, bxe_*) und kann Third Party Cookies auf bounceexchange.com oder wknd.io für Identity Matching setzen. Local Storage Einträge speichern juengste Aktivität. Der genaue Satz hängt von der vom Händler aktivierten Konfiguration ab.
Brauche ich Nutzereinwilligung für Wunderkind?
Ja, eine ausdrückliche und granulare Einwilligung ist erforderlich, da Wunderkind Cookie Speicherung mit Cross Publisher Identity Matching kombiniert und Direktwerbung per E Mail oder SMS auslöst. Die Einwilligung muss Identity Resolution gegen einen Drittgraph und Transfers in die USA klar nennen, ein generischer Cookie Banner reicht nicht aus.
Was ist die Rechtsgrundlage für die Verarbeitung über Wunderkind?
Einwilligung (Art. 6(1)(a) DSGVO) ist die einzige sichere Grundlage für Wunderkinds Identity Resolution und Verhaltenstrigger. Direktwerbung nach Art. 13 ePrivacy verlangt im B2C ebenfalls Einwilligung. Berechtigtes Interesse trägt das Cross Publisher Matching aus EDPB Sicht und wegen des Ueberraschungseffekts kaum.
Wo speichert und verarbeitet Wunderkind Daten?
Wunderkind ist ein US Unternehmen und verarbeitet auf AWS in den USA, ohne ausgewiesene EU Rechenzentren. Transfers europäischer Besucher müssen auf Standardvertragsklauseln (Art. 46(2)(c) DSGVO), dem EU US Data Privacy Framework, sofern anwendbar, und einer dokumentierten Transfer Impact Assessment beruhen.
Ist für Wunderkind eine DSFA erforderlich?
Ja. Wunderkind erfüllt Kriterien des Art. 35(3) DSGVO: systematische Überwachung, umfangreiches Profiling, Identity Matching mit externen Datenquellen und automatisierte Marketingtrigger. Die DSFA sollte den Identitätsgraph, Triggerkriterien, US Transfers und das Einwilligungs UX beschreiben.
Wie setze ich Wunderkind DSGVO konform ein?
Behandeln Sie Wunderkind als Hochrisiko Anbieter: DSFA durchführen, einen belastbaren AVV über den Cross Publisher Graph schließen, TIA für US Transfers abschließen, Snippet nur nach ausdrücklicher granularer Einwilligung laden, Einwilligung für Identity Matching und Direktwerbung trennen, Wunderkind in Unterauftragsverarbeiterliste und Datenschutzerklärung dokumentieren und einen Ein Klick Opt out für ausgelöste Nachrichten anbieten.
Welche DSGVO Alternativen zu Wunderkind gibt es?
EU freundliche Alternativen umfassen First Party E Mail Plattformen (Brevo, Klaviyo, Iterable, Mailchimp) ohne Dritt Identity Matching, Retargeting über das eigene CRM und Personalisierungstools ohne Cross Merchant Aggregation wie Dynamic Yield, Insider oder Bloomreach. Für reines Warenkorb und On Site Trigger können OptinMonster oder Sleeknote mit Einwilligung risikoärmer sein.
Wie sollte ich meine Cookie und Datenschutzerklärung an Wunderkind anpassen?
Nennen Sie Wunderkind als eigenen Verantwortlichen oder gemeinsam Verantwortlichen für den Identitätsgraph, listen Sie die geteilten Datenkategorien (Browsing, Warenkorb, IP, ggf. gehashte E Mail), beschreiben Sie das Cross Publisher Matching, weisen Sie auf US Transfers unter SCC und EU US Data Privacy Framework hin, trennen Sie die Einwilligung für ausgelöste E Mail und SMS Werbung und verlinken Sie die Wunderkind Datenschutzerklärung.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.