Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Userpilot ist eine US Plattform für Produktadoption und Nutzer Onboarding mit Sitz in Austin, Texas. SaaS Anbieter integrieren das Userpilot JavaScript SDK, um Nutzer zu identifizieren, Walkthroughs, Tooltips, NPS und Resource Center auszuliefern und Feature Adoption zu analysieren. Das SDK setzt First Party Cookies in der App und verarbeitet Events auf AWS US East; EU Residency auf AWS Frankfurt ist als Enterprise Add on möglich. Cookies und Identifier sind in der EU einwilligungspflichtig.
Userpilot ist eine Produktadoption Plattform, eingetragen als Userpilot Inc. in Austin, Texas. SaaS Anbieter binden das Userpilot JS SDK ein, um Onboarding Walkthroughs, Tooltips, Modale, Banner, Resource Center, NPS Umfragen und Feature Adoption Analytik bereitzustellen. Produktteams konfigurieren Segmente nach Attributen und Events und liefern gezielte In App Erlebnisse.
Das SDK schreibt First Party Cookies (userpilot_visitor, userpilot_session) und ein localStorage Objekt mit User ID, Company ID, Segmenten und bereits gezeigten Erlebnissen. Es sendet Identify und Track Payloads (Attribute, Events, Screen) an api.userpilot.io. NPS Antworten inkl. Freitext werden im selben Backend gespeichert.
Userpilot Cookies und localStorage sind nicht strikt notwendig für den bezahlten SaaS Dienst; Art. 5(3) ePrivacy bzw. § 25 TTDSG fordern in der EU vorherige Einwilligung, auch bei authentifizierten B2B Nutzern. Die Verhaltensanalytik kann auf B2B berechtigtes Interesse mit LIA und Widerspruchsrecht gestützt werden. NPS Umfragen mit Freitext sind auf sensible Inhalte zu prüfen.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Standardmäßig verarbeitet Userpilot EU Daten auf AWS US East. EU Residency auf AWS Frankfurt ist als Enterprise Add on möglich. Engineering Teams in Ägypten und Großbritannien können vertraglich zugreifen. Das Userpilot DPA enthält EU SCC (Module 2 und 3) und UK IDTA, und Userpilot ist nach EU US Data Privacy Framework zertifiziert.
Userpilot DPA unterzeichnen, EU Residency anfragen, SDK hinter Produkt Analytics Toggle in Nutzereinstellungen oder CMP betreiben, Userpilot in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen, DSFA zu NPS und In App Nudges abschließen, US Übermittlung mit SCC und DPF dokumentieren und ein klares Widerspruchsrecht für In App Messages anbieten.
Websites using Userpilot must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist bei großem Einsatz empfohlen, weil Userpilot Verhaltensanalytik, In App Messaging, Profil Segmentierung und NPS Feedback verbindet. Sie sollte Cookies, freie NPS Antworten, US Übermittlung und Widerspruchsrecht gegen Nudges abdecken.
Sample consent text
Wir nutzen Userpilot (Userpilot Inc., USA) für Onboarding, Walkthroughs, Umfragen und Adoption Analytics. Userpilot setzt First Party Analyse Cookies in unserer App und verarbeitet Events auf AWS US East. Internationale Übermittlungen sind durch Standardvertragsklauseln und das EU US Data Privacy Framework abgedeckt.
Third-party domains contacted
userpilot.iojs.userpilot.ioapi.userpilot.ioapp.userpilot.ioCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| userpilot_visitor | first_party | 1 year | Userpilot long lived visitor identifier used to recognise the same user across visits and to attribute events to the right Userpilot contact. |
| userpilot_session | first_party | 30 minutes | Userpilot session identifier used to mark which onboarding session the current page view belongs to. |
| Userpilot.userId | first_party | Persistent (localStorage) | localStorage key holding the Userpilot user identifier for the logged in SaaS user, used to deliver targeted in app experiences. |
| Userpilot.completedFlows | first_party | Persistent (localStorage) | localStorage object tracking which onboarding flows the user has already completed or dismissed to avoid showing them again. |
Dieser Dienst erhebt möglicherweise Nutzerdaten. Stellen Sie die DSGVO-Konformität mit FlowConsent sicher.
Das Userpilot SDK schreibt First Party Cookies (userpilot_visitor, userpilot_session) und ein localStorage Objekt mit User ID, Company ID, Segmentmitgliedschaft und bereits gezeigten In App Erlebnissen.
Ja, für Cookies und localStorage Identifier nach Art. 5(3) ePrivacy bzw. § 25 TTDSG, auch bei authentifizierten B2B Nutzern. Die Verhaltensanalytik kann sich auf B2B berechtigtes Interesse mit LIA stützen. NPS Freitextfelder können einen ausdrücklichen Hinweis erfordern.
Berechtigtes Interesse (Art. 6(1)(f) DSGVO) für Produktanalytik authentifizierter B2B Nutzer mit LIA. Einwilligung (Art. 6(1)(a) und Art. 5(3) ePrivacy) für Cookies und localStorage. Vertragserfüllung (Art. 6(1)(b)) für Onboarding Flows, die direkt für den SaaS Dienst nötig sind.
Ja. Standardmäßig verarbeitet Userpilot EU Daten auf AWS US East. EU Residency auf AWS Frankfurt ist als Enterprise Add on möglich. Engineering Teams in Ägypten und Großbritannien können vertraglich zugreifen. Übermittlungen sind durch EU SCC, UK IDTA und das Data Privacy Framework abgedeckt.
Ja bei großem Einsatz: systematisches Monitoring, Profiling und automatisierte In App Nudges. Die DSFA sollte Cookies, NPS Freitext, US Übermittlung und Widerspruchsrecht gegen In App Erlebnisse abdecken.
DPA unterzeichnen, EU Residency anfragen, SDK über Produkt Analytics Toggle steuern, Userpilot in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen, DSFA abschließen, US Übermittlung mit SCC und DPF dokumentieren und einen klaren Opt out für In App Messages anbieten.
Alternativen: Appcues (USA mit DPF), Pendo (USA mit EU Residency), Chameleon (USA), WalkMe (USA mit EU Residency), Whatfix (Indien und USA), Userflow (Dänemark, EU freundlich), Userlist und Customer.io für Messaging Onboarding.
userpilot_visitor, userpilot_session und das localStorage in der Cookie Erklärung unter Produkt Analytik listen. In der Datenschutzerklärung Userpilot als Onboarding/Analytics Auftragsverarbeiter, US Speicherung auf AWS, SCC und DPF, EU Residency Option und Widerspruchsrecht gegen Profiling beschreiben.