Triple Whale: Wenn der Tracking-Pixel sich hinter einer zweiten Domain versteckt
Triple Whale ist eigentlich ein Tool für Shop-Betreiber, nicht für deren Kunden – aber genau die Kunden bekommen am meisten davon mit, ohne es zu merken. Sobald der Pixel auf deiner Seite läuft, trackt er automatisch jeden Besuch, jede Session und jeden Kauf. Das bedeutet für dich: mehrere Datenschutzpflichten gleichzeitig, von Cookie-Banner bis Vertrag mit dem Anbieter.
Überblick
Was ist Triple Whale?
Triple Whale ist ein Analyse- und Attributions-Tool für Online-Shops, meist auf Shopify oder WooCommerce im Einsatz. Es zeigt Shop-Betreibern, über welche Werbeanzeigen und Kanäle ihre Kunden wirklich kaufen, und sammelt dafür laufend Daten über das Verhalten der Besucher auf der Website.
| Triple Whale – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🔴 | Setzt eigene Cookies für Analyse und Marketing, nicht technisch notwendig. |
| Externe Verbindungen | 🔴 | Pixel verbindet sich bei jedem Seitenaufruf automatisch mit den Servern von Triple Whale. |
| Datenschutzerklärung | 🔴 | Muss wegen der automatischen Datenübertragung namentlich genannt werden. |
| Drittlandtransfer | 🔴 | Verarbeitung findet auf US-Servern von Triple Whale statt. |
| Auftragsverarbeitung | 🔴 | Vertrag mit Triple Whale nötig, weil das Tool in deinem Auftrag Daten verarbeitet. |
| Benutzereingaben | 🔴 | Post-Kauf-Umfrage sammelt aktiv eingegebene Antworten deiner Kunden. |
| KI-Verarbeitung | 🟡 | Nur mit dem KI-Assistenten Moby, abhängig vom gebuchten Tarif. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was macht Triple Whale eigentlich mit den Daten deiner Besucher?
Sobald jemand eine Seite mit dem Triple-Whale-Pixel öffnet, baut das Skript automatisch eine Verbindung zu den Servern von Triple Whale auf – ganz ohne dass der Besucher irgendetwas anklickt. Dabei fließen Seitenaufrufe, Klicks, Geräte- und Browserinformationen sowie die verweisende Seite ab.
Damit Triple Whale denselben Besucher über mehrere Besuche hinweg wiedererkennt, setzt der Pixel gleichzeitig zwei eigene Cookies.
Kauft jemand in deinem Shop, kann direkt danach eine Umfrage erscheinen, die freiwillig Antworten zur Kaufquelle abfragt – auch als Freitext. Diese Antworten gehen ebenfalls an Triple Whale.
Weil Triple Whale seinen Sitz in den USA hat, landen alle diese Daten auf amerikanischen Servern. Nutzt du zusätzlich den eingebauten KI-Assistenten des Tools, um Fragen zu deinem Shop zu stellen, greift dieser für die Antwort auf echte Kunden- und Besucherdaten zurück und gibt sie zur Verarbeitung an externe KI-Anbieter weiter.
Cookies
Welche Cookies setzt Triple Whale?
Triple Whale setzt beim Seitenbesuch zwei eigene Cookies: eines merkt sich den einzelnen Besucher über mehrere Sitzungen hinweg, das andere hält die aktuelle Sitzung fest, bis 30 Minuten lang nichts mehr passiert. Beide Cookies dienen ausschließlich der Analyse und dem Marketing und sind damit zustimmungspflichtig. Dein Cookie-Banner muss diesen Cookie blockieren, bis der Besucher zustimmt.
Externe Verbindungen
Welche Verbindung baut Triple Whale automatisch auf?
Der Triple-Whale-Pixel verbindet sich bei jedem Seitenaufruf automatisch mit den eigenen Servern des Anbieters, unter anderem über die Domain triplewhale.com. Auf manchen Seiten läuft dieselbe Verbindung zusätzlich über eine zweite, unauffällig benannte Domain namens config-security.com – vermutlich damit Adblocker und Tracking-Blocker die Verbindung nicht so leicht erkennen. Nach Einschätzung von flowconsent.com ist für diese Verbindung eine vorherige Einwilligung nötig, weil die übertragenen Daten sich einem einzelnen Besucher zuordnen lassen. Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt.
Benutzereingaben
Was passiert mit den Antworten der Post-Kauf-Umfrage?
Die Post-Kauf-Umfrage von Triple Whale erscheint direkt nach dem Kauf und fragt deine Kunden, wie sie auf deinen Shop aufmerksam geworden sind – teils als Mehrfachauswahl, teils als freier Text. Diese Angaben gehen erst raus, wenn die Umfrage abgeschickt wird – ein Cookie-Banner hilft hier nicht. Direkt bei der Umfrage muss ein Hinweis auf deine Datenschutzerklärung stehen, und weil Triple Whale diese Antworten in deinem Auftrag verarbeitet, brauchst du dafür einen Vertrag mit dem Anbieter.
Drittlandtransfer
Werden die Daten deiner Besucher in die USA übertragen?
Triple Whale hat seinen Sitz in den USA und verarbeitet die Daten deiner Website-Besucher auf eigenen Servern dort. Für diese Übertragung beruft sich Triple Whale laut eigenen Angaben auf ein Abkommen zwischen der EU und den USA, das solche Datentransfers unter bestimmten Auflagen erlaubt, sowie zusätzlich auf vertraglich festgelegte Standardklauseln mit einzelnen Dienstleistern.
Auftragsverarbeitung
Brauchst du einen Vertrag mit Triple Whale?
Weil Triple Whale in deinem Auftrag Besucher- und Kundendaten verarbeitet, brauchst du einen Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter – ein Dokument, das genau regelt, was Triple Whale mit diesen Daten machen darf und was nicht. Triple Whale stellt diesen Vertrag über sein eigenes Kundenportal zum Abschluss bereit.
KI-Verarbeitung
Verarbeitet Triple Whale Besucherdaten mit KI?
Der in Triple Whale eingebaute Assistent Moby beantwortet Fragen zu deinem Shop – etwa zu Umsatz, Kampagnen oder Kundengruppen. Stellst du Moby eine Frage, greift er dafür auf echte Daten deiner Kunden und Besucher zurück und gibt sie zur Verarbeitung an externe KI-Anbieter weiter, die die Antwort berechnen. Diese Funktion ist nicht in jedem Tarif enthalten – welcher genaue Tarif Moby freischaltet, verrät die verfügbare Dokumentation nicht im Detail. Ohne Moby läuft das Tracking von Triple Whale ganz normal weiter, ohne dass Kundendaten an eine KI gehen.
Datenschutzerklärung
Muss Triple Whale in deine Datenschutzerklärung?
Triple Whale muss namentlich in deine Datenschutzerklärung, weil das Tool automatisch Verbindungen zu eigenen Servern aufbaut, Besucherdaten in die USA überträgt und über die Post-Kauf-Umfrage aktive Eingaben deiner Kunden verarbeitet.
Wir nutzen Triple Whale.
Triple Whale setzt beim Laden der Website Cookies bzw. ähnliche Kennungen ein und baut eine Verbindung zu Servern von Triple Whale Inc. auf. Beides ist nicht technisch notwendig und erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn du über ein Formular von Triple Whale deine Daten eingibst, werden diese durch ein KI-System verarbeitet und an Triple Whale Inc. übermittelt. Soweit Triple Whale Inc. die Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Bei der Nutzung von Triple Whale kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Grundlage der Übermittlung ist das EU-US Data Privacy Framework.
Fehler
Welche Fehler kommen bei Triple Whale in unseren DSGVO-Checks am häufigsten vor?
Triple Whale taucht bei 1 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen Triple Whale gefunden wurde.
DSGVO-Check
Warum lohnt sich ein DSGVO-Check für Triple Whale auf datenrein.de?
Der Scan zeigt dir direkt, ob Triple Whale auf deiner Seite aktiv ist und welche Verbindungen und Cookies das Tool dabei mitbringt – ohne dass du selbst im Quellcode nach versteckten Domains wie config-security.com suchen musst.
Jeder Scan liefert außerdem echte Signale, die wir bekannten Tools zuordnen oder als neuen Fall in unsere Recherche aufnehmen. Je mehr Seiten gescannt werden, desto besser erkennen wir auch Tools wie Triple Whale, die ihre Verbindungen bewusst unauffällig tarnen.
Hier haben wir für dich recherchiert
- Triple Whale – offizielle Website
- Triple Whale Help Center
- Triple Whale Help Center – Funktionsweise des Tracking-Pixels
- Triple Whale Help Center – Post-Kauf-Umfrage
- Triple Whale Help Center – KI-Datenverarbeitung durch Moby
- Triple Whale Trust Center
- Triple Whale – Auftragsverarbeitungsvertrag
- flowconsent.com – rechtliche Einschätzung zur Einwilligungspflicht des Triple-Whale-Pixels