StackAdapt und Datenschutz: Das Pixel schickt die Daten deiner Besucher in die USA
StackAdapt ist eine Werbeplattform, die über ein eingebundenes Pixel Besucherdaten sammelt und für Retargeting sowie Kampagnenmessung nutzt. Sobald das Pixel auf deiner Website läuft, werden Daten deiner Besucher an StackAdapt übertragen – ohne dass sie irgendetwas angeklickt haben.
Das macht StackAdapt zu einem der datenschutzrechtlich aufwendigeren Tools, die du auf einer WordPress-Website einbinden kannst: Einwilligung, Vertrag mit StackAdapt und ein vollständiger Datenschutzerklärungseintrag sind alle drei erforderlich.
Überblick
Was ist StackAdapt?
StackAdapt ist eine Plattform für programmatische Werbung. Website-Betreiber und Werbeagenturen nutzen sie, um Anzeigen gezielt auszuspielen, Besucher erneut anzusprechen (Retargeting) und den Erfolg von Werbekampagnen zu messen. Die Einbindung auf der eigenen Website erfolgt über ein sogenanntes Pixel – ein unsichtbares Skript, das Besucheraktionen aufzeichnet und an StackAdapt weitergibt.
| StackAdapt und Datenschutz im Überblick | ||
|---|---|---|
| Cookies | StackAdapt setzt Tracking- und Targeting-Cookies, die eine Einwilligung der Besucher erfordern. | |
| Externe Verbindungen | Das Pixel baut beim Seitenaufruf eine Verbindung zu StackAdapt-Servern auf – ohne Einwilligung nicht erlaubt. | |
| Datenschutzerklärung | StackAdapt muss in der Datenschutzerklärung genannt werden, mit Zweck, Rechtsgrundlage und Hinweis auf Drittlandtransfer. | |
| Drittlandtransfer | Daten werden in Kanada, den USA und weiteren Ländern außerhalb der EU verarbeitet. | |
| Auftragsverarbeitung | StackAdapt stellt einen Auftragsverarbeitungsvertrag bereit, den du abschließen musst. | |
| Eingaben durch Besucher | Abhängig davon, ob du Conversion-Daten oder Formulardaten per Pixel oder Integration an StackAdapt übergibst. | |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Welche Daten überträgt StackAdapt – und wann?
Sobald das StackAdapt-Pixel auf deiner Website eingebunden ist, sendet es bei jedem Seitenaufruf Daten an StackAdapt. Das passiert automatisch im Hintergrund, ohne dass dein Besucher etwas tut. Übertragen werden dabei:
- IP-Adresse
- Cookie-ID und Cookie-Inhalte
- Browsertyp und Geräteinformationen (User-Agent)
- Die Seite, von der der Besucher kommt (Referrer-URL)
- Geolocation-Daten
- Pseudonyme Werbe-IDs und Besucher-IDs
Stell dir das Pixel wie einen unsichtbaren Beobachter vor, der bei jeder Tür deiner Website steht und notiert, wer reinkommt und woher. Diese Daten nutzt StackAdapt, um Besucher später mit passenden Anzeigen anzusprechen, Conversions zu messen und Zielgruppen aufzubauen. StackAdapt kann dabei sowohl als Auftragsverarbeiter als auch als eigenständiger Verantwortlicher auftreten – je nachdem, welche Funktionen du nutzt.
Cookies
Setzt StackAdapt Cookies auf meiner Website?
StackAdapt setzt Tracking- und Targeting-Cookies, sobald das Pixel aktiv ist. Diese Cookies identifizieren Besucher über mehrere Seitenbesuche hinweg und ermöglichen Retargeting sowie Kampagnenmessung. Darunter fallen Cookies für die Besucher-ID, die Kampagnenzuordnung, die Quell- und Datumsverfolgung sowie sitzungsbezogene Werbe-IDs.
All diese Cookies sind keine technisch notwendigen Cookies – sie dienen ausschließlich Werbezwecken. Dein Cookie-Banner muss das StackAdapt-Pixel blockieren, bis dein Besucher aktiv eingewilligt hat. Ohne diese Blockierung setzt StackAdapt Cookies vor jeder Zustimmung, was nicht erlaubt ist.
Externe Verbindungen
Baut StackAdapt ohne Einwilligung Verbindungen von meiner Website auf?
Das StackAdapt-Pixel lädt beim Seitenaufruf ein Skript von tags.srv.stackadapt.com und sendet Besucherdaten an die StackAdapt-Server. Diese Verbindung wird aufgebaut, sobald die Seite geladen wird – also bevor dein Besucher irgendetwas getan hat. Verbindungen zu Werbeservern, die Besucherdaten übertragen, sind ohne vorherige Einwilligung nicht erlaubt.
Dein Cookie-Banner muss das Pixel-Skript blockieren, bis die Einwilligung vorliegt. Technisch bedeutet das: Das Skript darf nicht einfach im <head> deiner Website eingebunden sein, sondern muss vom Cookie-Banner gesteuert werden.
Benutzereingaben
Werden Eingaben meiner Besucher an StackAdapt weitergegeben?
StackAdapt verarbeitet Benutzereingaben, wenn du entsprechende Daten aktiv per Pixel-Event, Daten-Import oder Integration überträgst.
Das ist der Fall, wenn du zum Beispiel nach einem Kauf die Bestelldaten (E-Mail-Adresse, Umsatz, Produkte) als Conversion-Event an StackAdapt sendest, oder wenn du eine Shopify-Integration eingerichtet hast, die Kaufereignisse direkt weiterleitet.
Ohne diese aktive Übergabe überträgt das Standard-Pixel keine Formulardaten. Du musst prüfen, ob du in den StackAdapt-Einstellungen oder in einer integrierten App solche Ereignis-Übergaben konfiguriert hast.
Drittlandtransfer
Werden Daten meiner Besucher in Länder außerhalb der EU übertragen?
StackAdapt hat seinen Hauptsitz in Kanada und betreibt seine Server-Infrastruktur international. StackAdapt überträgt Daten in Kanada, die USA und weitere Länder außerhalb der EU, darunter das Vereinigte Königreich, Singapur und Japan.
Für Datenübertragungen aus dem EU-Raum verweist StackAdapt auf Standardvertragsklauseln – das ist ein zwischen der EU und dem Empfängerunternehmen vereinbarter Vertrag, der den Datentransfer in Länder ohne gleichwertiges Datenschutzniveau absichern soll.
Das entbindet dich als Website-Betreiber nicht davon, diesen Drittlandtransfer in deiner Datenschutzerklärung transparent zu nennen.
Auftragsverarbeitung
Muss ich mit StackAdapt einen Vertrag zur Datenverarbeitung abschließen?
StackAdapt verarbeitet Besucherdaten deiner Website in deinem Auftrag, sobald du das Pixel einsetzt. Dafür stellt StackAdapt einen Auftragsverarbeitungsvertrag bereit, den du abschließen musst, bevor du das Pixel aktivierst.
Den Vertrag findest du im Bereich „Legal Document Centre“ auf der StackAdapt-Website oder er ist bereits Bestandteil der Plattform-Nutzungsbedingungen, denen du bei der Registrierung zustimmst. Prüfe in deinem StackAdapt-Konto, ob dieser Vertrag für dich gültig abgeschlossen ist. Ohne diesen Vertrag darfst du das Pixel nicht einsetzen.
Datenschutzerklärung
Was muss ich wegen StackAdapt in meine Datenschutzerklärung schreiben?
StackAdapt muss in deiner Datenschutzerklärung mit den folgenden Angaben aufgeführt werden:
- Zweck: Werbung, Retargeting, Conversion-Tracking und Kampagnenmessung über das StackAdapt-Pixel.
- Rechtsgrundlage: Einwilligung der Website-Besucher.
- Empfänger: StackAdapt Inc., Kanada.
- Drittlandtransfer: Daten werden in Kanada, den USA und weiteren Ländern außerhalb der EU verarbeitet. StackAdapt nutzt Standardvertragsklauseln als Grundlage für die Übertragung.
- Speicherdauer: Abhängig von den StackAdapt-Cookie-Laufzeiten und den Einstellungen in deinem Konto.
Wir nutzen StackAdapt.
StackAdapt setzt beim Laden der Website Cookies bzw. ähnliche Kennungen ein und baut eine Verbindung zu Servern von StackAdapt Inc. auf. Beides ist nicht technisch notwendig und erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn du über ein Formular von StackAdapt deine Daten eingibst, werden diese an StackAdapt Inc. übermittelt. Soweit StackAdapt Inc. die Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Fehler
Welche Fehler kommen bei StackAdapt in unseren DSGVO-Checks am häufigsten vor?
StackAdapt taucht bei 2 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen StackAdapt gefunden wurde.
DSGVO-Check
Woran erkenne ich, ob StackAdapt auf meiner Website aktiv ist?
StackAdapt verrät sich über zwei gut erkennbare Spuren: Cookie-Namen und externe Verbindungen.
Im Cookie-Bereich deines Browsers oder in einem Datenschutz-Scan kannst du nach folgenden Cookie-Namen suchen: sa-user-id, sa-user-id-v2, sa-user-id-v3, sc_at. Wenn einer dieser Cookies gesetzt wird, ist das StackAdapt-Pixel aktiv – und das muss von deinem Cookie-Banner gesteuert sein.
Für externe Verbindungen kannst du prüfen, ob deine Website Anfragen an tags.srv.stackadapt.com sendet. Das lässt sich im Browser über die Entwicklertools (Netzwerk-Tab) oder über einen Datenschutz-Scan nachvollziehen. Taucht diese Domain auf, bevor dein Besucher dem Cookie-Banner zugestimmt hat, ist das Pixel nicht korrekt eingebunden.