Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Branch ist eine Plattform für Deep Linking, Attribution und Messung im mobilen Bereich. Sie erstellt Links, die Nutzer zwischen Web und nativen Apps leiten, und misst Installationen, Klicks und Conversions über Kanäle und Geräte hinweg. Zur Attribution dieser Wege verarbeitet Branch Gerätekennungen, IP Adressen und Geräteeigenschaften, häufig über probabilistisches Fingerprinting. Für europäische Websites und Apps ist Branch damit eine Marketingtechnologie, die eine vorherige Einwilligung erfordert.
Branch Metrics bietet Deep Linking und mobile Messung. Seine Links öffnen den passenden Bildschirm in einer nativen App, wenn diese installiert ist, und wechseln andernfalls ins Web oder in einen App Store. Über dieses Routing hinaus ordnet Branch Installationen, erneute Interaktionen und Conversions der Kampagne, dem Kanal oder dem Partner zu, der sie ausgelöst hat, und gibt Marketingteams eine einheitliche Sicht auf Web und Mobile.
Um einen Klick auf einem Gerät oder Kanal mit einer späteren Installation oder Conversion zu verknüpfen, verarbeitet Branch mobile Werbekennungen wie die Apple IDFA und die Google Advertising ID, sofern verfügbar, die IP Adresse sowie zahlreiche Geräteeigenschaften wie Betriebssystem, Modell, Sprache und Bildschirm. Fehlen deterministische Kennungen, kann Branch diese Signale zu einem probabilistischen Fingerabdruck verbinden. Es zeichnet außerdem die Ereignisse auf, die Ihre App sendet, etwa Öffnungen, Käufe und eigene Conversions.
Auf Websites mit dem Branch Web SDK oder mit Journeys Bannern schreibt Branch Werte in den Browserspeicher und in Cookies, um eine Sitzung konsistent zu halten und den ursprünglichen Link zu merken. Diese Einträge sind für die Funktion der Seite nicht unbedingt erforderlich, da sie der Attribution und der Marketingmessung dienen und nicht dem eigentlichen Inhalt, den der Besucher angefordert hat.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Gerätekennungen, IP Adressen und Fingerabdrücke sind personenbezogene Daten nach der DSGVO, und das Lesen oder Schreiben von Informationen auf einem Endgerät wird durch die ePrivacy Richtlinie geregelt. Da Branch der Marketingattribution dient und geräteübergreifende Profile bilden kann, gelten beide Rahmen. Der Verantwortliche muss eine gültige Rechtsgrundlage nachweisen und die Nutzer in seiner Datenschutzerklärung klar informieren.
Für Attribution und Fingerprinting ist die passende Rechtsgrundlage die Einwilligung. Sie muss eingeholt werden, bevor das SDK lädt oder eine Kennung setzt, sie muss freiwillig, spezifisch und informiert sein und so leicht widerrufbar wie erteilbar. Eine Consent Management Plattform sollte das Branch SDK so steuern, dass es sich erst initialisiert, nachdem der Besucher die Marketingkategorie akzeptiert hat.
Branch verarbeitet Daten in den USA, daher müssen Übermittlungen außerhalb des Europäischen Wirtschaftsraums durch das EU US Data Privacy Framework oder durch Standardvertragsklauseln abgesichert sein, und eine EU Datenresidenz kann das Risiko verringern. Schließen Sie in der Praxis einen Auftragsverarbeitungsvertrag mit Branch, dokumentieren Sie die Verarbeitung in Ihrem Verzeichnis, konfigurieren Sie das SDK so, dass es bis zur Einwilligung wartet, setzen Sie Speicherfristen und halten Sie Ihre Cookie und Datenschutzerklärung mit dem in Einklang, was Branch tatsächlich erfasst.
Websites using Branch must obtain user consent under GDPR regulations.
DPIA considerations
Branch betreibt geräte und kanalübergreifendes Tracking und kann Fingerprinting für die probabilistische Attribution nutzen, daher wird eine Datenschutz Folgenabschätzung dringend empfohlen. Bewerten Sie den Umfang der Kennungserfassung, die Verknüpfung von Web und App Daten, die Speicherfristen und die Übermittlungen in die USA.
Sample consent text
Wir nutzen Branch, um zu verstehen, wie unsere Links und Kampagnen zu App Installationen und Conversions führen. Branch kann Geräteinformationen auslesen und Kennungen zur Attribution speichern. Diese Technologien laufen erst, nachdem Sie Marketing Cookies akzeptiert haben.
Third-party domains contacted
api2.branch.iocdn.branch.ioapp.linkbnc.ltCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _branch_session | Marketing | Session | Maintains the Branch attribution session for the current visit so a click can be linked to later actions. |
| _branch_session_first | Marketing | 1 year | Stores the first attribution session so the originating link can be matched to installs and conversions over time. |
| branch_journeys_shown | Marketing | 1 year | Records that a Branch Journeys smart banner has been displayed to avoid showing it repeatedly. |
Branch erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Im Web kann Branch Sitzungswerte in Cookies und im Browserspeicher ablegen, um die Attribution konsistent zu halten und den Ankunftslink zu merken. In mobilen Apps liest es Werbekennungen und Geraeteeigenschaften. Keines davon ist unbedingt erforderlich, daher gehoeren sie in die Marketingkategorie Ihres Banners.
Ja. Branch dient der Marketingattribution und kann Fingerprinting nutzen, was nach der ePrivacy Richtlinie und der DSGVO eine vorherige informierte Einwilligung erfordert. Das SDK sollte erst nach der Annahme von Marketing Cookies laden.
Die Einwilligung nach Artikel 6(1)(a) DSGVO ist die passende Grundlage, da die Verarbeitung der Marketingmessung dient und nicht unbedingt erforderlich ist. Berechtigtes Interesse reicht fuer geraeteuebergreifende Attribution mit Fingerprinting in der Regel nicht aus.
Ja. Branch Metrics hat seinen Sitz in den USA und verarbeitet Daten dort standardmaessig, daher muessen Uebermittlungen durch das EU US Data Privacy Framework oder Standardvertragsklauseln abgesichert sein. Eine EU Datenresidenz haelt die Daten in der Region.
Eine Datenschutz Folgenabschaetzung wird empfohlen, da Branch systematisches geraeteuebergreifendes Tracking betreibt und Fingerprinting nutzen kann. Dokumentieren Sie die Datenkategorien, den Umfang, die Speicherung und die Garantien fuer internationale Uebermittlungen.
Steuern Sie das Branch SDK ueber Ihre Consent Management Plattform, sodass es sich erst nach der Marketingeinwilligung initialisiert, schliessen Sie einen Auftragsverarbeitungsvertrag, begrenzen Sie die Speicherung und deaktivieren Sie optionales Fingerprinting, das Sie nicht brauchen. Beschreiben Sie die Attribution klar in Ihrer Datenschutzerklaerung.
Zu den Alternativen zaehlen AppsFlyer, Adjust, Singular und Kochava fuer die Attribution sowie native Messungen von Apple und Google. Jede verarbeitet weiterhin Geraetedaten, daher gelten dieselben Einwilligungsregeln.
Listen Sie die Branch Cookies und Speichereintraege mit Zweck und Dauer auf, geben Sie an, dass sie der Marketingattribution dienen, nennen Sie Branch Metrics als Empfaenger und erwaehnen Sie die Uebermittlung in die USA. Halten Sie den Eintrag bei jeder Aenderung Ihrer Branch Konfiguration aktuell.