Sie dürfen die folgende Muster-Datenschutzerklärung übernehmen, wenn Sie uns als Quelle nennen.
Die Übernahme erfolgt ausschließlich auf Ihr eigenes Risiko. Wir empfehlen die vorherige Überprüfung durch Ihren Fachanwalt.
Der nachfolgende Text geht von einer Standard-Installation aus. Gelb markierte Abschnitte sollten Sie entsprechend Ihres Setups anpassen oder löschen, sofern diese nicht zutreffen.
Conversion Tracking
Nutzung von Google Ads Conversion Tracking
Wir schalten Werbung in der Google-Suche und auf anderen Websites über den Dienst Google Ads. In diesem Zusammenhang haben wir das Conversion-Tracking von Google auf unserer Website eingebunden.
Google Ads Conversion Tracking ermöglicht es uns, den Erfolg unserer Google-Werbekampagnen zu messen. Wenn Sie auf eine unserer Werbeanzeigen klicken und anschließend unsere Website besuchen, wird ein Cookie in Ihrem Browser gesetzt. Über dieses Cookie können wir nachvollziehen, ob Sie nach dem Klick auf eine unserer Anzeigen eine gewünschte Aktion auf unserer Website ausgeführt haben – zum Beispiel ein Formular ausgefüllt, eine Anfrage gestellt oder ein Produkt gekauft haben.
Google Ads Conversion Tracking wird uns von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. Google verarbeitet die Daten in unserem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten.
Während Ihres Website-Besuchs werden u.a. folgende Daten an Google übermittelt:
- Aufgerufene Seiten bzw. URLs
- Die Erreichung von Conversion-Zielen (z.B. Kontaktanfragen, Newsletter-Anmeldungen, Bestellungen inkl. Umsatz)
- Ihre Internetadresse (IP-Adresse)
- Technische Informationen wie Browser, Endgerät und Bildschirmauflösung
- Eine zufallsgenerierte User-ID
Diese Daten werden an Server von Google in den USA übertragen. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Für Datenübertragungen in die USA bestehen damit angemessene Garantien im Sinne von Art. 45 DSGVO.
Das Conversion-Tracking-Cookie sowie die beim Werbeklick gesetzte Klick-ID (gclid) werden in Ihrem Webbrowser für die Dauer von 90 Tagen gespeichert.
Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unseren Cookie-Einstellungs-Dialog widerrufen oder die Erfassung über die Google-Anzeigeneinstellungen deaktivieren.
Quelle: traffic3.net
Enhanced Conversions
Falls Sie die Funktion "Enhanced Conversions" (erweiterte Conversions) einsetzen, nehmen Sie ergänzend folgenden Abschnitt auf:
Nutzung von Google Ads Enhanced Conversions
Wir nutzen außerdem die Funktion "Enhanced Conversions" (erweiterte Conversions) von Google Ads. Dabei werden Nutzerdaten, die Sie bei der Durchführung einer Conversion-Aktion auf unserer Website angeben, vor der Übermittlung an Google verschlüsselt (gehasht) und anschließend an Google übertragen.
Konkret werden folgende Daten nach Durchführung einer Conversion-Aktion (z.B. Kontaktformular, Anfrage, Kauf) an Google übermittelt:
- E-Mail-Adresse
- Telefonnummer
- Vor- und Nachname
- Wohnort (PLZ, Ort, Land)
Die Daten werden vor der Übermittlung mit dem SHA256-Verfahren gehasht. Das bedeutet: der Originalwert (z.B. Ihre E-Mail-Adresse) wird so verschlüsselt, dass er nicht direkt wiederhergestellt werden kann. Google kann aus dem Hash-Wert allein nicht Ihre ursprüngliche E-Mail-Adresse berechnen. Sind Sie jedoch mit derselben E-Mail-Adresse bei einem Google-Konto angemeldet, kann Google den Hash-Wert Ihrem bestehenden Konto zuordnen, um die Conversion dieser Nutzer-ID zuzuordnen.
Diese Daten werden nur dann übermittelt, wenn Sie eine Conversion-Aktion auf unserer Website durchführen. Für alle übrigen Besuche ändert sich gegenüber dem Standard-Conversion-Tracking nichts.
Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unseren Cookie-Einstellungs-Dialog widerrufen.
Quelle: traffic3.net
Remarketing
Falls Sie Google Ads Remarketing einsetzen, nehmen Sie ergänzend folgenden Abschnitt auf:
Nutzung von Google Remarketing
Wir nutzen außerdem Google Remarketing, um Ihnen nach dem Besuch unserer Website personalisierte Werbeanzeigen auf anderen Websites, in der Google-Suche und auf YouTube anzuzeigen. Dazu wird ein Cookie in Ihrem Browser gespeichert, das Informationen über die von Ihnen auf unserer Website aufgerufenen Seiten und Produkte enthält.
Das Remarketing-Cookie wird in Ihrem Webbrowser für die Dauer von bis zu 13 Monaten gespeichert.
Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können interessenbasierte Werbung über die Google-Anzeigeneinstellungen oder durch die Installation des Browser-Plugins zur Deaktivierung von Google-Anzeigenpersonalisierung unterbinden oder Ihre Einwilligung über unseren Cookie-Einstellungs-Dialog widerrufen.
Quelle: traffic3.net
Voraussetzungen
Diese Muster-Datenschutzerklärung basiert auf folgenden Annahmen:
- Abgeschlossener Auftragsverarbeitungsvertrag (AV-Vertrag) mit Google über die Google Ads-Nutzungsbedingungen
- Europäischer Website-Betreiber – andernfalls muss "Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)" als Vertragspartner genannt werden
- Einwilligung als Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO) – setzt ein funktionierendes Consent-Management-Tool voraus
- Standard-Implementierung ohne Google Consent Mode Advanced – falls Sie den Advanced Mode einsetzen, sind zusätzliche Informationspflichten zu beachten: [Link zu Consent Mode Artikel – URL anpassen]
Gesamtfassung
Falls Sie alle drei Funktionen einsetzen, können Sie die Abschnitte auch unter einer gemeinsamen Überschrift zusammenfassen:
Nutzung von Google Ads
Wir schalten Werbung in der Google-Suche und auf anderen Websites über den Dienst Google Ads von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet die Daten in unserem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten. Diese Daten werden an Server von Google in den USA übertragen. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Für Datenübertragungen in die USA bestehen damit angemessene Garantien im Sinne von Art. 45 DSGVO.
Rechtsgrundlage für alle nachfolgenden Verarbeitungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unseren Cookie-Einstellungs-Dialog widerrufen.
Conversion Tracking
Google Ads Conversion Tracking ermöglicht es uns, den Erfolg unserer Werbekampagnen zu messen. Wenn Sie auf eine unserer Werbeanzeigen klicken und anschließend unsere Website besuchen, wird ein Cookie in Ihrem Browser gesetzt. Über dieses Cookie können wir nachvollziehen, ob Sie nach dem Klick auf eine unserer Anzeigen eine gewünschte Aktion auf unserer Website ausgeführt haben – zum Beispiel ein Formular ausgefüllt, eine Anfrage gestellt oder ein Produkt gekauft haben.
Dabei werden u.a. folgende Daten an Google übermittelt:
- Aufgerufene Seiten bzw. URLs
- Die Erreichung von Conversion-Zielen (z.B. Kontaktanfragen, Newsletter-Anmeldungen, Bestellungen inkl. Umsatz)
- Ihre Internetadresse (IP-Adresse)
- Technische Informationen wie Browser, Endgerät und Bildschirmauflösung
- Eine zufallsgenerierte User-ID
Das Conversion-Tracking-Cookie sowie die beim Werbeklick gesetzte Klick-ID (gclid) werden in Ihrem Webbrowser für die Dauer von 90 Tagen gespeichert.
Enhanced Conversions
Wir nutzen außerdem die Funktion "Enhanced Conversions" (erweiterte Conversions). Dabei werden Nutzerdaten, die Sie bei der Durchführung einer Conversion-Aktion auf unserer Website angeben, vor der Übermittlung an Google gehasht (SHA256-Verfahren) und anschließend an Google übertragen.
Konkret werden folgende Daten nach Durchführung einer Conversion-Aktion (z.B. Kontaktformular, Anfrage, Kauf) übermittelt:
- E-Mail-Adresse
- Telefonnummer
- Vor- und Nachname
- Wohnort (PLZ, Ort, Land)
Die Daten werden vor der Übermittlung mit dem SHA256-Verfahren gehasht. Das bedeutet: der Originalwert kann aus dem Hash-Wert nicht direkt wiederhergestellt werden. Sind Sie jedoch mit derselben E-Mail-Adresse bei einem Google-Konto angemeldet, kann Google den Hash-Wert Ihrem bestehenden Konto zuordnen, um die Conversion dieser Nutzer-ID zuzuordnen.
Diese Daten werden nur dann übermittelt, wenn Sie eine Conversion-Aktion auf unserer Website durchführen. Für alle übrigen Besuche ändert sich gegenüber dem Standard-Conversion-Tracking nichts.
Remarketing
Wir nutzen außerdem Google Remarketing, um Ihnen nach dem Besuch unserer Website personalisierte Werbeanzeigen auf anderen Websites, in der Google-Suche und auf YouTube anzuzeigen. Dazu wird ein Cookie in Ihrem Browser gespeichert, das Informationen über die von Ihnen auf unserer Website aufgerufenen Seiten und Produkte enthält. Das Remarketing-Cookie wird in Ihrem Webbrowser für die Dauer von bis zu 13 Monaten gespeichert.
Sie können der Erfassung durch alle drei Funktionen über unseren Cookie-Einstellungs-Dialog widersprechen. Interessenbasierte Werbung können Sie außerdem über die Google-Anzeigeneinstellungen oder durch die Installation des Browser-Plugins zur Deaktivierung von Google-Anzeigenpersonalisierung unterbinden.
Quelle: traffic3.net
Wenn Sie Ihr Google Ads Tracking professionell aufsetzen oder prüfen lassen möchten, finden Sie weitere Informationen in unseren Leistungen Google Ads und Tag Management.
Datenschutzkonforme Tracking-Implementierung
Eine Muster-Datenschutzerklärung ist ein guter Ausgangspunkt. Ob Ihr Tracking-Setup tatsächlich DSGVO-konform ist – von der Consent-Lösung bis zur korrekten Google Ads Konfiguration – prüfen wir gemeinsam mit Ihnen.
Tracking-Setup besprechenHäufige Fragen
- Reicht berechtigtes Interesse als Rechtsgrundlage, oder brauche ich eine Einwilligung?
- Für den Einsatz von Tracking-Cookies und die Übermittlung von Daten an Google zu Werbezwecken ist eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erforderlich. Ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO wird von Aufsichtsbehörden und Gerichten für diesen Zweck überwiegend abgelehnt. Voraussetzung ist daher ein funktionierendes Consent-Management-Tool.
- Was ist das EU-US Data Privacy Framework?
- Das EU-US Data Privacy Framework (DPF) ist ein Angemessenheitsbeschluss der EU-Kommission aus dem Jahr 2023. Er erlaubt Datenübertragungen in die USA an zertifizierte Unternehmen ohne zusätzliche Schutzmaßnahmen wie Standardvertragsklauseln. Google LLC ist unter dem DPF zertifiziert. Das DPF ersetzt das 2020 durch den EuGH gekippte Privacy Shield.
- Sind gehashte E-Mail-Adressen noch personenbezogene Daten?
- Ja. Obwohl SHA256-gehashte Werte nicht direkt in den Originalwert zurückgerechnet werden können, gelten sie rechtlich als personenbezogene Daten, solange eine Zuordnung zu einer bestimmten Person möglich ist. Da Google den Hash-Wert mit bestehenden Google-Konten abgleichen kann, ist dieses Kriterium erfüllt.
- Muss ich einen Auftragsverarbeitungsvertrag mit Google abschließen?
- Ja. Der Auftragsverarbeitungsvertrag mit Google ist Pflicht. Er wird automatisch durch die Akzeptanz der Google Ads-Nutzungsbedingungen abgeschlossen. Die Bestätigung können Sie in Ihrem Google Ads-Konto unter den Nutzungsbedingungen einsehen.
- Wo in der Datenschutzerklärung füge ich den Text ein?
- Der Abschnitt gehört in den Teil Ihrer Datenschutzerklärung, in dem Sie Drittanbieter-Tools und Werbedienste beschreiben – typischerweise unter einer Überschrift wie "Werbung" oder "Marketing-Tools". Falls Sie mehrere Google-Dienste einsetzen, kann Google Ireland Limited einleitend als gemeinsamer Verarbeiter genannt werden.
- Ich weiß nicht, welche Funktionen ich einsetze – welcher Abschnitt gilt für mich?
- Kontaktieren Sie uns. Wir prüfen Ihr bestehendes Setup und sagen Ihnen, welche Abschnitte Sie benötigen. Den Check setzen wir schnell um – gerne auch als Einmalleistung, ohne laufenden Vertrag.
Weitere Muster-Datenschutzerklärungen
Muster-Datenschutzerklärung für Google Analytics
Kostenlose Vorlage für die DSGVO-konforme Datenschutzerklärung bei Einsatz von Google Analytics.
WeiterlesenMuster-Datenschutzerklärung für das Meta-Pixel
Kostenlose Vorlage für die DSGVO-konforme Datenschutzerklärung beim Einsatz des Meta-Pixels (Facebook-Pixels).
WeiterlesenCookies von Google Analytics und weiteren Tracking Tools
Welche Cookies Google Analytics, Google Ads und weitere Tools setzen – mit Namen, Zweck und Speicherdauer.
Weiterlesen