ProvenExpert-Siegel: Kein Fall für den Cookie-Banner, aber für die Datenschutzerklärung
ProvenExpert ist auf unzähligen deutschen Websites zu finden – das kleine Siegel mit Sternen und Bewertungsnote, das Vertrauen schaffen soll. Technisch bringt es eine Verbindung zu einem fremden Server mit, die viele Website-Betreiber übersehen: Sie darf zwar laufen, ohne dass dein Besucher vorher zustimmt, gehört aber trotzdem in deine Datenschutzerklärung und braucht einen eigenen Vertrag mit dem Anbieter. Ein kleiner, aber leicht zu übersehender Aufwand.
Überblick
Was ist ProvenExpert?
ProvenExpert ist ein Bewertungsdienst der Expert Systems AG aus Berlin, über den Unternehmen Kundenfeedback sammeln. Aus diesen Bewertungen erzeugt der Dienst ein Siegel, das sich auf der eigenen Website einbinden lässt und dort die aktuelle Note, Sterne und teilweise eine Kundenstimme anzeigt.
| ProvenExpert – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | Setzt beim Scan keine Cookies. |
| Externe Verbindungen | 🔴 | Baut beim Seitenaufruf automatisch eine Verbindung zu Expert Systems AG auf – gehört in die Datenschutzerklärung, dein Cookie-Banner muss sie aber nicht blockieren. |
| Datenschutzerklärung | 🔴 | Muss namentlich in deiner Datenschutzerklärung stehen. |
| Drittlandtransfer | 🟢 | Anbieter sitzt in Deutschland, keine Datenübertragung außerhalb der EU. |
| Auftragsverarbeitung | 🔴 | Du brauchst einen Vertrag mit Expert Systems AG. |
| Benutzereingaben | 🟢 | Das Siegel selbst hat keine Eingabefunktion auf deiner Seite. |
| KI-Verarbeitung | 🟢 | Keine KI-Funktion mit Besucherbezug. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was macht ProvenExpert mit den Daten deiner Website-Besucher?
Sobald jemand deine Seite mit dem ProvenExpert-Siegel aufruft, holt sich das Siegel im Hintergrund automatisch die aktuellen Bewertungsdaten von den Servern der Expert Systems AG – Sterne, Note und teilweise eine Kundenstimme, live und ohne dass dein Besucher irgendetwas anklickt.
Genau dabei entsteht eine Verbindung, über die Expert Systems AG feststellen kann, dass dein Besucher gerade deine Seite geöffnet hat und welche IP-Adresse und Browser-Kennung er dabei mitbringt. Cookies setzt das Siegel dabei nicht, und weil die live nachgeladene Bewertung genau der Zweck des Siegels ist, darf diese Verbindung laufen, ohne dass dein Besucher vorher zustimmt – eine gespiegelte, selbst gehostete Kopie wäre schließlich keine echte Fremdbestätigung mehr.
Trotzdem verarbeitet Expert Systems AG dabei Daten in deinem Auftrag – dafür brauchst du einen eigenen Vertrag mit dem Anbieter. Eine Übertragung in Länder außerhalb der EU findet dabei nicht statt, Expert Systems AG sitzt mit seinen Servern in Deutschland. Eine eigene Eingabemöglichkeit für deine Besucher bringt das Siegel selbst nicht mit – wer eine Bewertung abgeben will, landet dafür auf der Seite von ProvenExpert.
Externe Verbindungen
Baut das ProvenExpert-Siegel eine externe Verbindung auf?
Das ProvenExpert-Siegel lädt beim Aufruf deiner Seite automatisch Bewertungsdaten, Bilder, Schriften und ein Skript von den Servern der Expert Systems AG nach – alles Teil derselben Widget-Ausführung, die sich technisch nicht in einzelne Bausteine trennen lässt. Dabei landen IP-Adresse und Browser-Kennung deines Besuchers bei Expert Systems AG, ohne dass er etwas dafür tut. Der Sinn des Siegels ist aber gerade, dass dein Besucher eine live von einer unabhängigen Plattform bestätigte Bewertung sieht – eine gespiegelte oder selbst gehostete Kopie wäre keine echte Fremdbestätigung mehr. Diese Verbindung ist deshalb für die Kernfunktion des Siegels notwendig und muss nicht im Cookie-Banner blockiert werden. Sie gehört aber in deine Datenschutzerklärung.
Auftragsverarbeitung
Brauchst du einen Vertrag mit Expert Systems AG?
Wenn du das ProvenExpert-Siegel einbindest, verarbeitet Expert Systems AG dabei Daten deiner Website-Besucher in deinem Auftrag – dafür schreibt die DSGVO einen eigenen Vertrag vor, den Vertrag zur Auftragsverarbeitung. e-recht24.de bestätigt diese Pflicht ausdrücklich für ProvenExpert. Expert Systems AG stellt diesen Vertrag selbst bereit: Du findest ihn im Hilfe-Center des Anbieters, verlinkt direkt aus deinem ProvenExpert-Konto heraus. Schließe ihn ab, bevor du das Siegel auf deiner Seite live schaltest.
Datenschutzerklärung
Musst du ProvenExpert in deiner Datenschutzerklärung nennen?
ProvenExpert muss namentlich in deiner Datenschutzerklärung stehen, weil das Siegel automatisch eine Verbindung zu den Servern von Expert Systems AG aufbaut. e-recht24.de führt diese Nennungspflicht ausdrücklich als eine der Pflichten auf, die Website-Betreiber bei der Einbindung von ProvenExpert erfüllen müssen.
Wir nutzen ProvenExpert für Bewertungswidgets.
ProvenExpert stellt beim Laden der Website automatisch eine Verbindung zu Servern von Expert Systems AG her. Diese Verbindung ist technisch notwendig und erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Im Rahmen der Nutzung von ProvenExpert werden Daten an Expert Systems AG übermittelt. Soweit Expert Systems AG diese Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu ProvenExpert?
Hier siehst du, wo ProvenExpert im DSGVO-Vergleich zu anderen Bewertungswidgets steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder ProvenExpert in Sachen Datenschutz bereits gut aufgestellt ist.
DSGVO-Check
Was bringt dir der DSGVO-Check für ProvenExpert auf datenrein.de?
Ein Blick auf deine eigene Seite verrät dir nicht, ob das ProvenExpert-Siegel dort wirklich so läuft, wie es soll – ob dein Cookie-Banner die Verbindung tatsächlich blockiert oder das Siegel längst lädt, bevor überhaupt jemand zugestimmt hat. Der Scan auf datenrein.de prüft genau das direkt auf deiner Website und zeigt dir schwarz auf weiß, welche Verbindungen ProvenExpert bei dir auslöst.
Jede DSGVO-Prüfung liefert außerdem echte technische Treffer, die wir bereits bekannten Tools zuordnen oder als neuen Fall aufnehmen und recherchieren – dadurch wächst die Zahl der Tools, die datenrein.de zuverlässig erkennt, mit jedem Scan ein Stück weiter.
