Acquire Live Chat

Das Acquire Widget schreibt Erstanbieter Cookies wie acquire_uid (Besucherkennung, Laufzeit etwa ein Jahr) und acquire_sid (Sitzungskennung) sowie Drittanbieter Cookies unter der Domain acquire.io, die eine websiteübergreifende Besuchererkennung ermöglichen. Weitere Speicherung kann für die Warteschlangenposition, die Zuweisung zu einem Agenten und die Vorschau der Cobrowse Sitzung genutzt werden.

Ja. Die Widget Cookies sind nicht unbedingt erforderlich, daher verlangt Artikel 5(3) der ePrivacy Richtlinie eine vorherige, freiwillige und informierte Einwilligung vor dem Laden des Skripts. Für Cobrowse, Video Chat oder Sprachfunktionen ist eine separate ausdrückliche Einwilligung im Moment der Aktivierung einzuholen, mit vollständiger Information darüber, was geteilt wird.

Einwilligung nach Artikel 6(1)(a) DSGVO für Cookies, Cobrowse, Video Chat und US Transfers. Vertragserfüllung nach Artikel 6(1)(b) DSGVO für Nachrichten, die während einer aktiven Supportsitzung auf Anfrage der Nutzerin oder des Nutzers ausgetauscht werden. Berechtigtes Interesse nach Artikel 6(1)(f) DSGVO kann in engen Grenzen Missbrauchsprävention, Betrugserkennung und Sicherheitsprotokollierung abdecken.

Standardmäßig ja. Acquire wird in AWS US Regionen gehostet, daher werden Chat Inhalte, Aufzeichnungen und Cobrowse Daten in den USA verarbeitet. Acquire schließt Standardvertragsklauseln ab und zertifiziert sich gegebenenfalls nach dem EU US Data Privacy Framework. Enterprise Kunden können EU oder APAC Regionen anfordern und sollten in jedem Fall eine Transfer Impact Assessment durchführen.

Eine DSFA ist in den meisten Deployments erforderlich, weil Acquire umfangreiches Besucher Tracking, US Transfer, Cobrowse und Video Funktionen kombiniert, die personenbezogene oder sensible Bildschirminhalte erfassen können. Die DSFA muss den Cobrowse Perimeter, die Maskierung von Zahlungs oder Gesundheitsfeldern, die Aufbewahrung von Protokollen und Aufzeichnungen sowie die Zugriffskontrollen beim Betreiber und bei Acquire abdecken.

Unterzeichnen Sie den Acquire Auftragsverarbeitungsvertrag, führen Sie eine Transfer Impact Assessment durch, erstellen Sie eine DSFA, konfigurieren Sie Maskierungsregeln, um Zahlungs , Passwort und Gesundheitsfelder aus dem Cobrowse auszuschließen, schalten Sie das Skript hinter die CMP, holen Sie vor jeder Cobrowse oder Video Sitzung eine ausdrückliche Einwilligung ein, dokumentieren Sie Acquire und seine Subverarbeiter und setzen Sie strenge Aufbewahrungsfristen für Protokolle und Aufzeichnungen.

EU basierte Alternativen sind unter anderem Crisp (Frankreich), Userlike (Deutschland) und Smartsupp (Tschechien) für Chat, mit unterschiedlichem Cobrowse und Video Funktionsumfang. Salesforce Service Cloud oder Zendesk Messaging bieten vergleichbare Enterprise Funktionen, werfen aber ebenfalls Fragen zu US Transfers auf. Selbst gehostete Optionen wie Chatwoot oder Rocket.Chat vermeiden Drittanbieter Transfers, erfordern jedoch den Betrieb der Infrastruktur.

Fügen Sie einen eigenen Acquire Eintrag mit acquire_uid, acquire_sid und allen Drittanbieter acquire.io Cookies sowie deren Zweck (Chat, Cobrowse, Video), Laufzeit und setzendem Dritten hinzu. Weisen Sie auf den US Transfer, die Standardvertragsklauseln und das Data Privacy Framework hin, erwähnen Sie die Cobrowse und Aufzeichnungsfunktionen, verlinken Sie die Acquire Datenschutzhinweise und bieten Sie eine klare Widerrufsfunktion an.