DOKUMENTATION

BRAME Performance Pixel

BRAME Performance Pixel – Dokumentation & Datenschutz

1. Überblick & Zweck

Der BRAME Performance Pixel ist ein leichtgewichtiges JavaScript-Snippet, das auf Partner-Websites eingebunden wird. Er ermöglicht die anonymisierte Erfassung von Nutzerinteraktionen, um die Wirksamkeit digitaler Werbekampagnen messbar zu machen.

Der Pixel verfolgt zwei klar definierte Ziele:

  • Conversion Tracking: Messung konkreter Nutzeraktionen wie Website-Besuche (Sessions), Lead-Formular-Übermittlungen, Kaufabschlüsse und weitere definierte Conversion-Events.
  • Lookalike Audience Building: Erstellung statistisch ähnlicher Zielgruppen (Lookalike Audiences) auf Basis von Nutzern, die eine Conversion ausgelöst haben, um die Kampagnenaussteuerung zu optimieren.
Kernprinzip: Privatsphäre zuerst Der BRAME Performance Pixel erfasst und speichert besuchte URLs, deren UTM-Parameter, den Referrer sowie eine DSGVO-konforme UniqueID. Es werden dabei keine personenbezogenen Daten erfasst oder weitergegeben.

2. Technische Funktionsweise

Der BRAME Performance Pixel arbeitet nach dem branchenüblichen Prinzip von Tracking-Pixeln, wie sie auch von anderen Werbetechnologie-Anbietern eingesetzt werden. Zur Speicherung der UniqueID werden sowohl ein Cookie als auch der Local Storage des Browsers verwendet. Das Verfahren lässt sich in vier Schritte unterteilen:

Pixel-Script
wird geladen
→
UniqueID in Cookie
& Local Storage
→
Events werden
erfasst
→
Daten werden
ausgewertet

Schritt 1 – Pixel-Integration

Das BRAME-Pixel-Script wird als JavaScript-Snippet im HTML-Quellcode der Partner-Website eingebunden. Bei Aufruf einer Seite wird das Script asynchron geladen, ohne die Ladegeschwindigkeit der Website merklich zu beeinflussen.

Schritt 2 – UniqueID speichern (Cookie & Local Storage)

Beim ersten Besuch eines Nutzers auf der Partner-Website generiert das Pixel eine UniqueID. Diese wird sowohl als u-Cookie als auch im Local Storage des Browsers gespeichert. Der Identifier besteht aus einer zufällig generierten, alphanumerischen Zeichenkette (UUID – Universally Unique Identifier) beziehungsweise einem gehashten String. Dieser Wert enthält keinerlei persönliche Informationen und dient ausschließlich dazu, den Browser während der Speicherdauer wiederzuerkennen. Die Cookie-Domain lautet .brame-gamification.com.

Schritt 3 – Event-Erfassung

Anhand der gespeicherten UniqueID (Cookie/Local Storage) erfasst das Pixel die besuchten URLs, deren UTM-Parameter sowie den Referrer auf der Partner-Website. Zusätzlich werden vordefinierte Conversion-Events gemessen, beispielsweise Seitenaufrufe, Formularabsendungen oder Kaufabschlüsse. Eine Aufzeichnung individueller Inhalte, persönlicher Eingaben oder darüber hinausgehender Navigationsverläufe findet nicht statt. Es werden keine personenbezogenen Daten erfasst oder weitergegeben.

Schritt 4 – Aggregierte Auswertung

Die erfassten Events werden serverseitig aggregiert und zur Kampagnenanalyse bereitgestellt. Hierbei werden Conversion-Raten berechnet, Kampagnen-Effektivität gemessen und auf Basis der Conversion-Daten statistische Lookalike Audiences modelliert.

4. Datenverarbeitung & Speicherung

Welche Daten werden verarbeitet?

Das BRAME Performance Pixel erfasst und speichert ausschließlich folgende Datenpunkte:

  • Die UniqueID (DSGVO-konform) – ein pseudonymisierter Identifier, gespeichert im u-Cookie und im Local Storage
  • Die besuchte(n) URL(s) auf der Partner-Website
  • Die UTM-Parameter der besuchten URLs (Kampagnen-Kennzeichnung)
  • Den Referrer (die verweisende Seite, von der der Nutzer kommt)
  • Das Eintreten vordefinierter Conversion-Events (z. B. Seitenaufruf, Formularübermittlung, Kauf)
Hinweis zur DSGVO-Konformität Alle erfassten Datenpunkte sind nicht-personenbezogen. Die UniqueID ist eine zufällig generierte Zeichenkette ohne Bezug zu einer natürlichen Person. URLs, UTM-Parameter und Referrer werden ausschließlich zur Kampagnenauswertung herangezogen und nicht mit personenbezogenen Daten verknüpft.

Welche Daten werden NICHT erfasst?

In diesem Zusammenhang werden keine personenbezogenen Daten erfasst oder weitergegeben. Insbesondere werden folgende Daten nicht erhoben:

  • Namen, E-Mail-Adressen oder Kontaktdaten
  • Inhalte von Formulareingaben
  • IP-Adressen in personenbezogener Form
  • Standort- oder Geolokalisierungsdaten
  • Geräte- oder Browser-Fingerprinting-Daten
  • Login-Daten, Passwörter oder Authentifizierungsinformationen

Speicherung & Auftragsverarbeitung

Rolle Organisation & Anschrift Zweck Hosting-Standort
Technologie-Anbieter BRAME AG
Sonnenrainweg 8, 8834 Schindellegi, Schweiz
Verantwortlicher für die Datenverarbeitung im Rahmen des BRAME Performance Pixels EU / Schweiz
Auftragsverarbeiter – Analyse & Datenspeicherung ClickHouse Inc.
650 Castro St., Suite 120 #92426, Mountain View, CA 94041, USA
Analyse-Engine zur Verarbeitung, Speicherung und Abfrage von Ereignis- und Nutzungsdaten für Reporting und Analysen EU Data Hosting
Auftragsverarbeiter – Cloud & Infrastruktur Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy, Luxemburg
Cloud-Anbieter, E-Mail Sending Service, Hosting-Partner Frankfurt, Deutschland

Obwohl ClickHouse Inc. ihren Firmensitz in den USA hat, erfolgt das Hosting der Daten ausschließlich auf Servern innerhalb der EU. Ebenso werden die Daten bei Amazon Web Services am Standort Frankfurt (Deutschland) verarbeitet und gespeichert. Die gesamte Datenverarbeitung unterliegt somit dem Schutzniveau der Europäischen Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes (DSG).

Zwischen BRAME AG und den genannten Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Die entsprechenden Verträge können unter brame.io/data-processing-addendum-october-2025 eingesehen werden.

5. Anwendungsfälle

Conversion Tracking

Im Rahmen des Conversion Trackings wird über die gespeicherte UniqueID (Cookie/Local Storage) erfasst, ob ein Nutzer nach dem Kontakt mit einem Werbemittel eine bestimmte Aktion auf der Partner-Website ausgeführt hat. Typische Conversion-Events sind:

  • Website Sessions: Messung des Seitenbesuchs nach Klick auf ein Werbemittel
  • Lead Form Submissions: Erfassung, ob ein Kontaktformular abgesendet wurde
  • Purchases: Registrierung eines abgeschlossenen Kaufvorgangs
  • Custom Events: Weitere, individuell definierbare Aktionen je nach Kampagnenziel

Die gemessenen Conversions ermöglichen eine präzise Bewertung der Kampagneneffektivität und datengetriebene Optimierung der Werbeaussteuerung.

Retargeting & Lookalike Audiences

Auf Basis der erfassten Conversion-Daten werden statistische Nutzerprofile erstellt, die es ermöglichen:

  • Retargeting: Nutzer, die bereits Interesse an einer Website oder einem Produkt gezeigt haben, gezielt auf Partner-Websites mit relevanter Werbung erneut anzusprechen. Die Einblendung der Werbemittel basiert auf der Analyse des vorherigen Nutzerverhaltens anhand der im Cookie und Local Storage gespeicherten UniqueID.
  • Lookalike Audiences: Auf Basis der Conversion-Daten statistische Zwillingsgruppen (Lookalike Audiences) zu modellieren – Nutzergruppen, die den konvertierenden Nutzern in ihrem Verhalten ähneln und daher eine höhere Conversion-Wahrscheinlichkeit aufweisen.
Wichtig: Keine Einzelprofilbildung Es werden keine individuellen Nutzerprofile mit persönlichen Merkmalen erstellt. Die Audience-Modellierung basiert auf aggregierten, statistischen Mustern und arbeitet ausschließlich mit pseudonymisierten Identifiern.

6. Datenschutz & DSGVO-Konformität

Der BRAME Performance Pixel wurde unter Berücksichtigung der Grundsätze von Privacy by Design und Privacy by Default entwickelt. Die Datenverarbeitung orientiert sich an den Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO), der ePrivacy-Richtlinie (2002/58/EG) sowie des Schweizer Datenschutzgesetzes (DSG).

Rechtsgrundlage

Die Setzung des u-Cookies, die Speicherung der UniqueID im Local Storage und die damit verbundene Datenverarbeitung erfolgen auf Grundlage der Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) über den Consent-Management-Banner der jeweiligen Partner-Website. Cookie und Local Storage werden erst beschrieben, nachdem der Nutzer der Verwendung von Marketing-/Tracking-Cookies aktiv zugestimmt hat.

Datenschutzprinzipien

Prinzip Umsetzung
Datenminimierung Es wird ausschließlich ein pseudonymisierter Identifier in Cookie und Local Storage gespeichert. Keine Erfassung personenbezogener Daten.
Zweckbindung Die erhobenen Daten werden ausschließlich für Conversion Tracking und Audience-Modellierung verwendet.
Speicherbegrenzung Cookie-Laufzeit von maximal 90 Tagen. Session-Cookies werden beim Schließen des Browsers gelöscht. Local-Storage-Einträge unterliegen derselben definierten Speicherdauer.
Pseudonymisierung Der UUID-basierte Identifier lässt keinen direkten Rückschluss auf natürliche Personen zu.
Transparenz Vollständige Offenlegung der Datenverarbeitung in dieser Dokumentation und der BRAME-Datenschutzrichtlinie.
Einwilligungspflicht Cookie-Setzung und Local-Storage-Speicherung erfolgen erst nach aktiver Zustimmung des Nutzers via Consent-Banner (Opt-In).

Datensicherheit

Die Verarbeitung und Speicherung der erfassten Daten erfolgt auf Servern innerhalb der EU/des EWR und der Schweiz. Es gelten die technischen und organisatorischen Maßnahmen gemäß Art. 32 DSGVO. Datenübermittlungen in Drittstaaten finden nicht statt.

7. Nutzerrechte & Opt-Out

Nutzer, die nicht am Tracking durch den BRAME Performance Pixel teilnehmen möchten, haben folgende Möglichkeiten:

Opt-Out über den Consent-Banner

Auf jeder Partner-Website, die den BRAME Performance Pixel einsetzt, wird ein Cookie-Consent-Banner angezeigt. Nutzer können ihre Einwilligung für Marketing- und Tracking-Cookies jederzeit verweigern oder nachträglich widerrufen.

Cookie-Löschung im Browser

Das u-Cookie der Domain .brame-gamification.com kann jederzeit über die Browser-Einstellungen manuell gelöscht werden. Gängige Browser bieten unter „Einstellungen" → „Datenschutz" bzw. „Cookies und Websitedaten" die Möglichkeit, einzelne oder alle Cookies zu entfernen.

Local-Storage-Löschung im Browser

Die im Local Storage gespeicherte UniqueID kann ebenfalls über die Browser-Einstellungen gelöscht werden. In den meisten Browsern finden Sie diese Option unter „Einstellungen" → „Datenschutz" → „Websitedaten löschen" bzw. über die Entwicklertools (F12) im Reiter „Application" → „Local Storage". Beim Löschen der gesamten Websitedaten einer Domain werden sowohl Cookies als auch Local-Storage-Einträge entfernt.

Browser-weites Cookie-Blocking

Nutzer können in ihren Browser-Einstellungen Drittanbieter-Cookies generell blockieren oder Cookies von bestimmten Domains gezielt unterbinden. Einige Browser bieten zudem die Möglichkeit, auch den Zugriff auf Local Storage für bestimmte Domains einzuschränken.

Ihre Rechte gemäß DSGVO Betroffene Personen haben gemäß DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Anfragen können an den in Abschnitt 9 genannten Kontakt gerichtet werden.

8. Vergleich mit Branchen-Standards

Das Tracking-Konzept des BRAME Performance Pixels folgt dem gleichen technologischen Grundprinzip wie verbreitete Tracking-Lösungen anderer Anbieter – setzt dabei jedoch auf einen minimal-invasiven Ansatz mit deutlich geringerer Datenerhebung:

Merkmal BRAME Performance Pixel Typische Branchen-Pixel
Identifikation UniqueID via Cookie & Local Storage (.brame-gamification.com) Mehrere Cookies, Geräte-IDs, Plattform-Logins
Erfasste Daten URLs, UTM-Parameter, Referrer, Conversion-Events HTTP-Header, Button-Klicks, Formularfelder, Seitenstruktur u.v.m.
Personenbezug Keine persönlichen Daten Teilweise IP-Adressen, E-Mail-Hashes, Geräte-Fingerprints
Cross-Site Tracking Nein Häufig über Drittanbieter-Cookies und Login-Graphen
Max. Speicherdauer 90 Tage (Cookie); Local Storage bis zur definierten Speicherdauer Bis zu 2 Jahre (z. B. Analyse-Cookies) oder 13–24 Monate (Werbe-Cookies)
Datenspeicherung EU/EWR & Schweiz Häufig global / USA

9. Verantwortliche Stellen & Kontakt

Rolle Details
Technologie-Anbieter & Verantwortlicher BRAME AG
Sonnenrainweg 8
8834 Schindellegi, Schweiz
Auftragsverarbeiter (Analyse & Datenspeicherung) ClickHouse Inc.
650 Castro St., Suite 120 #92426
Mountain View, CA 94041, USA
EU Data Hosting
Auftragsverarbeiter (Cloud & Infrastruktur) Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy, Luxemburg
Hosting-Standort: Frankfurt, Deutschland
Auftragsverarbeitungsverträge brame.io/data-processing-addendum-october-2025
Datenschutzrichtlinie brame.io/de/datenschutzrichtlinie
Cookie-Richtlinie brame.io/cookie-policy-eu

FÜHRENDE BRANDS UND AGENTUREN WELTWEIT VERTRAUEN UNS

Mazda
Tchibo
Media Markt
Migros
Heineken
3
Initiative
Mindshare
OMD
Mediaplus
Media Publikum
Media1
Dentsu
Havas
OTTO
Allianz
Renault
Rauch
SEAT
T Magenta
UM
VISA
Wavemaker
VOSLAUER
Mazda
Tchibo
Media Markt
Migros
Heineken
3
Initiative
Mindshare
OMD
Mediaplus
Media Publikum
Media1
Dentsu
Havas
OTTO
Allianz
Renault
Rauch
SEAT
T Magenta
UM
VISA
Wavemaker
VOSLAUER
Mazda
Tchibo
Media Markt
Migros
Heineken
3
Initiative
Mindshare
OMD
Mediaplus
Media Publikum
Media1
Dentsu
Havas
OTTO
Allianz
Renault
Rauch
SEAT
T Magenta
UM
VISA
Wavemaker
VOSLAUER
Mazda
Tchibo
Media Markt
Migros
Heineken
3
Initiative
Mindshare
OMD
Mediaplus
Media Publikum
Media1
Dentsu
Havas
OTTO
Allianz
Renault
Rauch
SEAT
T Magenta
UM
VISA
Wavemaker
VOSLAUER
Mazda
Tchibo
Media Markt
Migros
Heineken
3
Initiative
Mindshare
OMD
Mediaplus
Media Publikum
Media1
Dentsu
Havas
OTTO
Allianz
Renault
Rauch
SEAT
T Magenta
UM
VISA
Wavemaker
VOSLAUER
Mazda
Tchibo
Media Markt
Migros
Heineken
3
Initiative
Mindshare
OMD
Mediaplus
Media Publikum
Media1
Dentsu
Havas
OTTO
Allianz
Renault
Rauch
SEAT
T Magenta
UM
VISA
Wavemaker
VOSLAUER