Pyze

Was Pyze ist

Pyze ist eine Plattform für Wachstumsanalyse und Engagement von mobilen Apps und Websites mit Sitz in den USA. Sie hilft Produkt und Marketingteams zu verstehen, wie Menschen eine App oder Website nutzen, und darauf zu reagieren. Pyze verfolgt Ereignisse in der App, bildet Nutzersegmente und steuert Push Benachrichtigungen und In App Nachrichten. Kurz gesagt verbindet sie Messung mit direktem Engagement, das auf einzelne Nutzer ausgerichtet ist.

Daten und Cookies

Pyze verarbeitet personenbezogene Daten wie Ereignisaufzeichnungen, Nutzer und Gerätekennungen sowie die Zugehörigkeit zu Segmenten. Auf Mobilgeräten stützt es sich auf Geräte und Werbekennungen, und im Web setzt es ein Erstanbieter Cookie, um einen wiederkehrenden Besucher zu erkennen. Diese Kennungen können Aktivitäten über Sitzungen und teils über Geräte hinweg derselben Person zuordnen. Da sie Informationen auf dem Gerät lesen und speichern, fallen sie unter die ePrivacy Regeln und unterstützen die Profilbildung nach der DSGVO.

DSGVO und ePrivacy

Nach der DSGVO ist der Betreiber der App oder Website in der Regel der Verantwortliche und Pyze handelt als Auftragsverarbeiter für die in Ihrem Auftrag durchgeführte Analyse und Nachrichtenuebermittlung. Die Analysekennungen und das Web Cookie sind für die Erbringung des Dienstes nicht unbedingt erforderlich, daher verlangt Artikel 5(3) der ePrivacy Richtlinie vor dem Speichern oder Lesen eine Einwilligung. Engagement Nachrichten, die Personen anhand ihres Verhaltens ansprechen, beruhen ebenfalls auf der Einwilligung und müssen das Widerspruchsrecht achten.

Einwilligung

Die Einwilligung sollte eingeholt werden, bevor eine Kennung gesetzt oder gelesen wird und bevor verhaltensbasierte Nachrichten beginnen. Auf Mobilgeräten bedeutet das in der Regel eine klare Berechtigungsabfrage für Analyse und Werbekennungen, im Web ein konformes Einwilligungsbanner für das Cookie. Die Einwilligung muss freiwillig, spezifisch, informiert und leicht widerrufbar sein. Geben Sie dem Nutzer jederzeit die Möglichkeit, Push Benachrichtigungen und In App Nachrichten abzubestellen, und dokumentieren Sie, wie die Einwilligung eingeholt wurde.

Internationale Datenübermittlungen

Da Pyze in den USA ansässig ist, bedeutet seine Nutzung eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums. Diese Übermittlungen können sich auf den EU US Datenschutzrahmen stützen, sofern Pyze dort zertifiziert ist, oder auf die Standardvertragsklauseln der EU zusammen mit einer Folgenabschätzung der Übermittlung. Da die Daten dauerhafte Kennungen und Verhaltensprofile umfassen, sollte die Abschätzung prüfen, wie leicht Personen herausgefiltert werden können und welche Schutzmaßnahmen dieses Risiko verringern.

Praktische Umsetzung

Stellen Sie Pyze in der Praxis sowohl mobil als auch im Web unter Einwilligungsvorbehalt und verbinden Sie es mit Ihrer Plattform zur Einwilligungsverwaltung. Beschreiben Sie die Analyse, die Profilbildung und die Nachrichtenuebermittlung klar in Ihrer Datenschutzerklärung. Schließen Sie einen Auftragsverarbeitungsvertrag mit Pyze, legen Sie eine sinnvolle Speicherdauer für Ereignisdaten und Kennungen fest und beschränken Sie den Zugriff auf Segmente. Führen Sie eine Datenschutz Folgenabschätzung durch, wenn die Profilbildung erheblich ist, und überprüfen Sie sie, während Ihre Nutzung der Plattform waechst.