Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
AppsFlyer ist ein israelischer Mobile Measurement Partner (MMP) fur Attribution, Deep Linking, Deduplikation und Analytics in mobilen Apps.
AppsFlyer ist ein 2011 gegrundeter israelischer Mobile Measurement Partner, der von der Mehrheit der grossen App Publisher genutzt wird. Das SDK wird in iOS und Android Apps eingebettet, um Installationen und In App Ereignisse Werbekampagnen zuzuordnen, plattformubergreifend zu deduplizieren, Deep Linking zu unterstutzen und Betrug zu erkennen. AppsFlyer agiert als neutrale Partei zwischen Werbetreibenden und Netzwerken und nutzt Server zu Server Postbacks statt geteilter Cookies.
AppsFlyer verarbeitet Werbe IDs (IDFA auf iOS, GAID auf Android), die beim ersten Start erzeugte AppsFlyer ID, IP Adresse, Gerate Modell, Betriebssystemversion, Sprache, Install Referrer und einen konfigurierbaren Satz von In App Ereignissen. Wenn die Werbe ID nicht verfugbar ist, kann eine probabilistische Zuordnung uber IP und Zeitstempel erfolgen, abhangig von Store Regeln und SDK Konfiguration.
Der Zugriff auf die Werbe Kennung ist eine Verarbeitung personenbezogener Daten gemass DSGVO und ein Zugriff auf im Endgerat gespeicherte Informationen gemass Paragraf 25 TTDSG, beides erfordert eine Einwilligung. Auf iOS verlangt App Tracking Transparency zusatzlich eine explizite Abfrage vor dem IDFA Zugriff. Auf Android schaffen die Play Console Data Safety und der Play Install Referrer weitere Pflichten. Der Publisher ist Verantwortlicher, AppsFlyer ist regelmassig Auftragsverarbeiter.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Das SDK muss bis zur Einwilligung im nicht personalisierten Modus initialisiert werden, etwa uber den AppsFlyer Consent Manager oder die Stop/Start Methode. Bei Ablehnung muss die Attribution allein auf SKAdNetwork oder Privacy Sandbox basieren, ohne Daten auf Gerateebene. Der Flow muss spezifisch (Attribution und Werbung), informiert (Zwecke und Partner) und in den App Einstellungen widerrufbar sein.
AppsFlyer bietet ein EU Rechenzentrum in Frankfurt sowie Infrastruktur in den USA und Indien. Israel verfugt uber einen Angemessenheitsbeschluss der EU, US Transfers konnen sich auf das Data Privacy Framework stutzen, sofern der Empfanger zertifiziert ist, ansonsten auf Standardvertragsklauseln mit zusatzlichen Massnahmen. Dokumentieren Sie die fur Ihr Konto genutzten Regionen und stellen Sie sicher, dass das SDK den EU Endpunkt verwendet, sofern Datenresidenz erforderlich ist.
Aktivieren Sie den AppsFlyer Consent Manager, rufen Sie start() erst nach Einwilligung auf, wahlen Sie das EU Rechenzentrum, schliessen Sie den DPA, minimieren und dokumentieren Sie Events, fuhren Sie eine DSFA durch, verknupfen Sie den Consent Status mit dem iOS ATT Dialog und dem Android Flow und richten Sie die Store Datenschutzangaben an dem aus, was das SDK tatsachlich erhebt.
Websites using AppsFlyer must obtain user consent under GDPR regulations.
DPIA considerations
AppsFlyer umfasst die Verarbeitung von Gerate Kennungen, Fingerprinting Signalen und Eventdaten in grossem Umfang mit Transfers nach Israel, in die USA und nach Indien. Eine DSFA ist angezeigt. Berucksichtigen Sie probabilistische Attribution, Fraud Signale, die Notwendigkeit jedes ubertragenen Events und kartieren Sie die Datenflusse zu Ad Netzwerken.
Sample consent text
Wir verwenden AppsFlyer, um zu messen, wie Sie unsere App gefunden haben, und um unsere Kampagnen zu optimieren. Dazu wird auf Ihre Werbe ID zugegriffen. Sie konnen akzeptieren, ablehnen oder Ihre Wahl jederzeit in den Einstellungen andern.
Third-party domains contacted
appsflyer.comapp.appsflyer.comevents.appsflyer.comonelink.melaunches.appsflyer.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| IDFA | third_party | persistent | Apple advertising identifier read by the AppsFlyer iOS SDK after the ATT prompt, used for install attribution and in app event tracking. |
| GAID | third_party | persistent | Google advertising identifier read by the AppsFlyer Android SDK, used for install attribution and in app event tracking. |
| AppsFlyer ID | third_party | persistent | Internal AppsFlyer device identifier generated on first launch and stored on device, used for deduplication and cross campaign analytics. |
| OneLink | third_party | session | Used in deep links and OneLink redirections to attribute web to app journeys to the correct campaign. |
AppsFlyer erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
AppsFlyer ist ein mobiles SDK und nutzt keine Webcookies. Verarbeitet werden die Werbe ID (IDFA auf iOS, GAID auf Android), eine auf dem Gerat gespeicherte AppsFlyer ID, die IP Adresse, der Install Referrer und ein konfigurierbarer Satz an In App Events.
Ja. Der Zugriff auf Werbe IDs unterliegt DSGVO und TTDSG sowie auf iOS App Tracking Transparency. Initialisieren Sie das SDK im nicht personalisierten Modus und rufen Sie start() erst nach erteilter Einwilligung uber die CMP oder den In App Dialog auf.
Die Einwilligung nach Artikel 6(1)(a) DSGVO ist die geeignete Rechtsgrundlage fur Attribution und Werbemessung. AppsFlyer handelt als Auftragsverarbeiter im Namen des App Publishers, geregelt in einem AV Vertrag, der Umfang und Weisungen festlegt.
Ja. Die AppsFlyer Infrastruktur erstreckt sich uber die EU (Frankfurt), die USA, Israel und Indien. Israel hat einen EU Angemessenheitsbeschluss; US Transfers konnen sich auf das Data Privacy Framework oder SCCs stutzen. Wahlen Sie das EU Rechenzentrum, wenn Primardaten in Europa bleiben sollen.
In den meisten Fallen ja. Der Umfang der Kennungsverarbeitung, der Event Payloads und der internationalen Transfers erfullt die EDSA Kriterien fur eine DSFA. Dokumentieren Sie den Datenlebenszyklus, die Postback Empfanger und die Auswirkungen probabilistischer Attribution.
Nutzen Sie AppsFlyer Consent Manager, lassen Sie das SDK auf die Einwilligung warten, bevor Sie start() aufrufen, richten Sie sich nach iOS ATT und Play Data Safety, wahlen Sie das EU Rechenzentrum, schliessen Sie den DPA, fuhren Sie AppsFlyer in Datenschutzerklarung und Store Labels und minimieren Sie die ubertragenen Events.
Alternativen sind Adjust (Deutschland), Branch (USA), Kochava (USA), Singular (USA) und Tenjin (USA). Fur europaische Datenresidenz ist das in Berlin ansassige Adjust eine haufige Wahl.
Fuhren Sie AppsFlyer mit Zwecken (Attribution, Messung, Betrugserkennung), Datenkategorien (Werbe ID, IP, Install Referrer, In App Events), Verarbeitungsregionen, Speicherdauer und Widerspruchsmoglichkeit in den App Einstellungen auf.