Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Userflow ist eine europaische Plattform fur Produkt Onboarding und In App Nutzerfuhrung mit Sitz in Kopenhagen, Danemark, die Teams in ihre Webanwendung einbetten, um ohne Code Onboarding Flows, Checklisten, Tooltips, Banner und Umfragen zu erstellen. Nach der Installation identifiziert Userflow jeden Nutzer, erfasst, welche Flows und Schritte er gesehen hat, verfolgt den Fortschritt und den Abschluss der Flows und zeichnet Produktnutzungsereignisse auf. Sie liest und schreibt daher Cookies und localStorage auf dem Endgerat des Nutzers. Da diese verhaltensbezogene Produktanalyse nicht zwingend erforderlich ist, darf Userflow erst nach der Einwilligung des Nutzers geladen werden.
Userflow ist eine Plattform fur Produkt Onboarding und In App Nutzerfuhrung mit Sitz in Kopenhagen, Danemark, innerhalb der Europaischen Union. Sie ermoglicht Produkt und Wachstumsteams, ohne Code Onboarding Flows, Checklisten, Tooltips, Banner und Umfragen zu erstellen und den Nutzern direkt innerhalb einer Webanwendung anzuzeigen. Userflow lauft als JavaScript Snippet, das seinen Code von den Userflow Servern ladt und seine Nutzerfuhrung uber der Hostanwendung darstellt.
Sobald Userflow installiert ist, identifiziert es jeden Nutzer, entweder mit einer Kennung, die Ihre Anwendung an userflow.identify ubergibt, oder mit einer anonymen Kennung, die Userflow erzeugt und im localStorage des Browsers speichert. Es erfasst, welche Flows und Schritte der Nutzer gesehen hat, verfolgt den Fortschritt und den Abschluss der Flows und erfasst Produktnutzungsereignisse sowie Nutzerattribute. Dazu liest und schreibt es Cookies und localStorage auf dem Endgerat des Nutzers und kann die entstehenden Ereignisse an verbundene Analyse und Messaging Tools weiterleiten.
Die Kennungen und Produktnutzungsereignisse, die Userflow verarbeitet, sind personenbezogene Daten im Sinne der DSGVO, da sie sich auf einen identifizierbaren Nutzer beziehen. Das Speichern und Auslesen von Kennungen auf dem Endgerat des Nutzers fallt zudem unter Artikel 5(3) der ePrivacy Richtlinie, den die CNIL in Frankreich im Rahmen des TDDDG, die deutschen Behorden im Rahmen des TDDDG und die AEPD in Spanien allesamt als strenge Pflicht zur vorherigen Einwilligung fur nicht notwendige Tracker durchsetzen.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Eine Einwilligung ist erforderlich, bevor die nicht notwendige Analyseebene von Userflow lauft, da die verhaltensbezogene Produktanalyse nicht zwingend erforderlich ist, um die vom Nutzer gewunschte Leistung zu erbringen. Diese Einwilligung muss freiwillig, spezifisch, informiert und unmissverstandlich sein, und die Ablehnung muss ebenso einfach sein wie die Zustimmung. Bis der Nutzer zustimmt, darf das Tracking nicht laufen und es durfen keine nicht notwendigen Cookies oder localStorage Eintrage geschrieben werden. Eine Nutzerfuhrung, die fur einen angemeldeten Nutzer zwingend erforderlich ist, kann auf einer anderen Grundlage beruhen, aber die Analyse und Profilbildung benotigt die Einwilligung.
Userflow ApS ist in der Europaischen Union ansassig, was das Ubermittlungsrisiko verringert, aber nicht beseitigt. Userflow hostet Produktionsdaten auf Google Cloud Platform und nutzt weitere Unterauftragsverarbeiter fur Hosting, Analyse und Support, von denen einige in den USA ansassig sind. Sofern ein Unterauftragsverarbeiter Daten europaischer Nutzer in den USA verarbeitet, erfordert die Ubermittlung die EU Standardvertragsklauseln im Userflow Auftragsverarbeitungsvertrag und eine dokumentierte Transfer Folgenabschatzung im Einklang mit dem Schrems II Urteil. Da die Lage von der aktuellen Liste der Unterauftragsverarbeiter abhangt, prufen Sie jeden Unterauftragsverarbeiter und seine Region, bevor Sie sich auf Userflow verlassen.
Steuern Sie die Userflow Analyse uber Ihre Consent Management Plattform, sodass das nicht notwendige Tracking erst nach Annahme der betreffenden Kategorie ausgelost wird. Beschreiben Sie Userflow in Ihrer Cookie Richtlinie, einschliesslich der von ihm gesetzten Kennungen und ihrer Lebensdauer. Schliessen Sie den Userflow Auftragsverarbeitungsvertrag ab, prufen Sie die Liste der Unterauftragsverarbeiter, fuhren Sie eine Transfer Folgenabschatzung durch, sofern eine Verarbeitung in den USA stattfindet, und wenden Sie die kurzest mogliche Speicherdauer auf Nutzerdatensatze an. Ubergeben Sie uber userflow.identify nur die wirklich benotigten Attribute, um die erhobenen personenbezogenen Daten zu minimieren.
Websites using Userflow must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschatzung nach Artikel 35 DSGVO ist ratsam, wenn Userflow im grossen Umfang zur Profilbildung von Nutzern oder zur Verknupfung der Produktnutzung mit Kontokennungen eingesetzt wird. Dokumentieren Sie die von der Einbettung erfassten Verhaltensdaten, die in Cookies und localStorage gespeicherten Kennungen, die uber userflow.identify ubermittelten Nutzerattribute, die Weiterleitung der Ereignisse an verbundene Analyse und Messaging Tools, jede Ubermittlung an Unterauftragsverarbeiter in den USA und die Speicherdauer der Nutzerdatensatze. Konfigurieren Sie die Einbettung so, dass nicht notwendige Analysen erst nach der Einwilligung geladen werden, und ubergeben Sie nur die tatsachlich benotigten Attribute.
Sample consent text
Wir verwenden Userflow, einen Dienst fur Produkt Onboarding von Userflow ApS (Danemark), um Sie in unserer Anwendung zu fuhren. Userflow identifiziert Sie, erfasst, welche Onboarding Schritte Sie gesehen haben, und speichert Kennungen in Cookies und im localStorage Ihres Gerats. Diese Daten werden in der Europaischen Union gehostet und konnen von Unterauftragsverarbeitern in den USA auf Grundlage der EU Standardvertragsklauseln verarbeitet werden. Die Userflow Analyse wird nur geladen, wenn Sie auf Akzeptieren klicken.
Third-party domains contacted
userflow.comjs.userflow.comapi.userflow.come.userflow.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| userflow.userId | localStorage | Persistent (until cleared) | Stores the user identifier, either supplied by the host application through userflow.identify or generated by Userflow as an anonymous identifier, so that a returning user is recognised and usage is attributed to a single profile. |
| userflow_session | HTTP cookie (first party) | Session | Holds the current session, set with the secure flag, so that flow interactions and product usage events are grouped together during a single visit. |
| userflow.flowState | localStorage | Persistent (until cleared) | Stores which onboarding flows and steps the user has seen and the current progress, so that a flow can resume where the user left off and completed flows are not shown again. |
| userflow.events | localStorage | Persistent (until cleared) | Buffers product usage events, such as steps viewed, clicks and completions, before they are sent to the Userflow ingestion endpoints. |
Dieser Dienst erhebt möglicherweise Nutzerdaten. Stellen Sie die DSGVO-Konformität mit FlowConsent sicher.
Userflow speichert eine Nutzerkennung, die entweder von Ihrer Anwendung bereitgestellt oder von Userflow erzeugt und im localStorage des Browsers abgelegt wird, sowie localStorage Eintrage mit dem Flow Fortschritt und zwischengespeicherten Nutzungsereignissen, und kann ein proprietares Sitzungscookie mit dem Secure Attribut setzen. Zusammen ermoglichen sie Userflow, den Nutzer zu erkennen und aufzuzeichnen, welche Flows und Schritte er gesehen hat.
Fur die nicht notwendigen Analysen ja. Userflow fuhrt verhaltensbezogenes Produkt Tracking durch und schreibt Kennungen auf das Endgerat des Nutzers; nach den ePrivacy Regeln mussen Sie daher vor dem Start dieser Ebene eine vorherige Einwilligung einholen. Das Tracking muss blockiert bleiben, bis der Nutzer zustimmt, auch wenn eine zwingend erforderliche Nutzerfuhrung fur einen angemeldeten Nutzer auf einer anderen Grundlage beruhen kann.
Die gultige Rechtsgrundlage fur die nicht notwendigen Analysen ist die Einwilligung nach Artikel 6(1)(a) DSGVO in Verbindung mit der Pflicht zur vorherigen Einwilligung nach Artikel 5(3) der ePrivacy Richtlinie. Ein berechtigtes Interesse kann fur verhaltensbezogene Produktanalyse und Profilbildung nicht herangezogen werden, auch wenn eine zwingend erforderliche In App Nutzerfuhrung auf einer anderen Grundlage beruhen kann.
Userflow ist in der Europaischen Union ansassig und hostet die Daten auf Google Cloud Platform, nutzt jedoch Unterauftragsverarbeiter, von denen einige in den USA sitzen. Sofern eine Verarbeitung in den USA stattfindet, benotigen Sie die EU Standardvertragsklauseln im Userflow Auftragsverarbeitungsvertrag und eine Transfer Folgenabschatzung; prufen Sie daher vor dem Einsatz die aktuelle Liste der Unterauftragsverarbeiter.
Eine Datenschutz Folgenabschatzung wird empfohlen, wenn Userflow im grossen Umfang zur Profilbildung von Nutzern oder zur Verknupfung der Produktnutzung mit Kontokennungen eingesetzt wird. Bewerten Sie das verhaltensbezogene Tracking, die auf dem Gerat gespeicherten Kennungen, die uber userflow.identify ubermittelten Attribute und jede Ubermittlung an Unterauftragsverarbeiter in den USA.
Laden Sie die nicht notwendigen Analysen ausschliesslich uber Ihre Consent Management Plattform, nachdem die betreffende Kategorie akzeptiert wurde, beschreiben Sie Userflow in Ihrer Cookie Richtlinie, schliessen Sie den Auftragsverarbeitungsvertrag ab und fuhren Sie eine Transfer Folgenabschatzung durch, sofern eine Verarbeitung in den USA stattfindet. Ubergeben Sie nur die benotigten Attribute uber userflow.identify und wenden Sie eine kurze Speicherdauer an.
Zu den Alternativen gehoren Appcues, Pendo, Chameleon, Intro.js und WalkMe. Sie werfen ahnliche Fragen zu Einwilligung, Cookies und Ubermittlung auf; prufen Sie daher ihren Hosting Standort und ihre Verarbeitungsbedingungen, bevor Sie annehmen, dass eine davon datenschutzfreundlicher ist.
Fugen Sie einen eigenen Eintrag hinzu, der Userflow ApS als Anbieter nennt, die Nutzer und Sitzungskennungen mit ihrer Dauer auflistet, die erfassten Produktnutzungsanalysen erklart und das Hosting in der Europaischen Union sowie etwaige Unterauftragsverarbeiter in den USA samt Garantie offenlegt. Halten Sie den Eintrag mit Ihren Einwilligungskategorien konsistent.