Einwilligung & Datenschutz

Converlay integriert sich nativ mit Shopifys Customer Privacy API. Es muss kein benutzerdefiniertes Consent-Banner installiert oder gepflegt werden — die Einwilligung wird vollständig von Shopifys nativem Cookie-Banner verwaltet (oder jedem Drittanbieter-Banner, das die Customer Privacy API nutzt).

So funktioniert es

1. Die [customer_privacy]-Konfiguration des Pixels deklariert, dass analytics- und marketing-Einwilligung erforderlich ist
2. In einwilligungspflichtigen Regionen (EU/EWR/UK) verzögert Shopifys Pixel Manager das Laden des Pixels, bis der Besucher zustimmt
3. Shopify spielt gepufferte Events ab, sobald die Einwilligung erteilt wird — keine Daten gehen verloren
4. Im Pixel stellt init.customerPrivacy den anfänglichen Einwilligungsstatus bereit und customerPrivacy.subscribe() verfolgt Live-Änderungen
5. Einwilligungs-Flags werden in das Google Consent Mode v2-Format abgebildet und in jedem Event-Payload mitgesendet

Einwilligungszuordnung

Shopify-Einwilligungs-Flags werden Google Consent Mode v2-Signalen zugeordnet:

Einwilligung in Event-Payloads

Jedes an Ziele weitergeleitete Event enthält ein consent_data-Objekt:

• analytics: true/false — ob Analytics-Tracking erlaubt ist
• marketing: true/false — ob Marketing-Tracking erlaubt ist
• ad_user_data: true/false — ob Benutzerdaten an Werbeplattformen gesendet werden dürfen
• ad_personalization: true/false — ob personalisierte Werbung erlaubt ist

Zielspezifisches Routing

Converlay nutzt Einwilligungssignale, um zu entscheiden, welche Ziele jedes Event erhalten. Wenn beispielsweise ein Besucher die Analytics-Einwilligung erteilt, aber die Marketing-Einwilligung verweigert hat, werden Events an GA4, aber nicht an Meta oder TikTok gesendet.

DSGVO- & CCPA-Konformität

• DSGVO — Events werden nur verarbeitet, wenn die Einwilligung erteilt wurde. In einwilligungspflichtigen Regionen wird der Pixel erst geladen, wenn der Besucher zustimmt
• CCPA — Converlay respektiert Do-not-sell-Signale. Alle PII werden vor der Weiterleitung gehasht
• Datenaufbewahrung — Event-Daten werden 90 Tage für die Dashboard-Anzeige aufbewahrt und dann automatisch gelöscht
• Datenlöschung — Die Deinstallation der App löst die Löschung aller gespeicherten Daten für diesen Shop aus