Kustomer
Kustomer ist ein zu Meta gehörendes Customer Service CRM für Chat, E Mail und Social Support über ein einbettbares Widget und einen einheitlichen Posteingang.
Was macht Kustomer?
Was ist Kustomer
Kustomer ist ein in New York gegründetes Customer Service CRM, 2022 von Meta übernommen. Es vereint Chat, E Mail, Social und Sprache rund um eine Kundenzeitleiste und bietet KI Assistenz, Intent Erkennung und Self Service. Eingebettet als JavaScript Widget; integriert mit Meta Kanälen Messenger, Instagram und WhatsApp Business.
Welche Cookies und Daten
Das Widget setzt kustomer-session-id, kustomer-client-id, kustomer-visitor-id und localStorage Einträge für den Konversationsstatus. Kustomer erhält IP, URL, Chatinhalt, Anhänge, authentifizierte ID und alle über das SDK übergebenen Kundenattribute. Sprache und integriertes WhatsApp speisen dieselbe Timeline.
DSGVO und ePrivacy
Das Widget schreibt auf das Endgerät; Art. 5 Abs. 3 ePrivacy verlangt Einwilligung auf öffentlichen Seiten. Chat und Kundenattribute sind personenbezogene Daten. Die Meta Eigentümerschaft erhöht das Schrems II Risiko deutlich: auch bei EU Instanz kann der Meta Konzern aus den USA zugreifen.
Einwilligung und Rechtsgrundlage
Öffentliches Widget: Einwilligung vor dem Laden. Authentifizierter Support in einem bezahlten Produkt: Vertragserfüllung für Helpdesk. Marketingfunktionen (proaktive Hinweise nach Verhalten) brauchen einen separaten Einwilligungszweck. Hinweis auf Meta Konzern und US Infrastruktur.
Datentransfers und Hosting
Kustomer läuft auf AWS, Standard US Region. EU Residenz (AWS Irland oder Frankfurt) vertraglich möglich und empfohlen. Auch dann lösen Admin und Support Zugriffe aus den USA Transferregeln aus. Absicherung über EU US Data Privacy Framework und Standardvertragsklauseln; Kustomer/Meta AVV unterzeichnen.
Praktische Schritte
EU Residenz wählen, gründliches Transfer Impact Assessment wegen Meta, Datenflüsse dokumentieren, sensible IDs (Karten, Personalien) in Transkripten maskieren, Admin Zugriffe einschränken, kurze Aufbewahrung, klare Löschoption der Timeline anbieten.
Kustomer und die DSGVO
Kustomer ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR) when used on a public site; contract performance (Art. 6(1)(b) GDPR) for authenticated customer support inside a paid product
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, EU US Data Privacy Framework, Schrems II considerations (Meta ownership)
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA ist wegen der Meta Eigentümerschaft dringend empfehlenswert: Transkripte, Kundenattribute und Verlauf können mit kontextübergreifenden Daten angereichert werden; DSGVO und Schrems II Risiko steigen.
Beispieltext für Ihr Banner
Wir nutzen Kustomer (Meta Konzern) für den Kundenservice. Kustomer setzt Cookies, verarbeitet Nachrichten und IP und übermittelt sie an Kustomer Inc. und Meta Platforms in den USA. Wir laden das Widget nur bei Zustimmung.
Was Kustomer setzt und kontaktiert
- Tracking-Methode
- JavaScript widget loading the Kustomer chat iframe and tracking events through the Kustomer Chat SDK and APIs
- Serverstandort
- United States (Kustomer Inc., New York), now owned by Meta, with optional EU residency on AWS EU regions
- Datenübermittlung außerhalb der EU
- Kustomer Inc. is a US company owned by Meta Platforms Inc. EU residency is available on AWS EU regions but the parent group is US headquartered and may access data from the US for support. Transfers rely on the EU US Data Privacy Framework and the Kustomer/Meta Standard Contractual Clauses.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| kustomer-session-id | third_party | session | Session identifier for the Kustomer chatter |
| kustomer-client-id | third_party | 1 year | Anonymous client identifier across visits |
| kustomer-visitor-id | third_party | 1 year | Visitor identifier used to thread conversations |
Kontaktierte Drittanbieter-Domains (4)
kustomerapp.comcdn.kustomerapp.comapi.kustomerapp.comkustomer.com
Häufige Fragen zu Kustomer
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Kustomer?
Kustomer schreibt kustomer-session-id, kustomer-client-id und kustomer-visitor-id sowie localStorage Einträge. Authentifizierte Portale fügen ein Session Cookie auf der Kunden Subdomain hinzu.
Ist eine Einwilligung erforderlich?
Auf öffentlichen Seiten ja. Das Widget schreibt auf das Endgerät und verarbeitet personenbezogene Daten; Art. 5 Abs. 3 ePrivacy greift. Authentifizierter Support in bezahlten Produkten läuft unter Vertragserfüllung.
Welche Rechtsgrundlage?
Einwilligung für öffentliche Widgets und proaktive Marketingprompts. Vertragserfüllung für authentifizierten Helpdesk. Sensible Daten brauchen Art. 9 DSGVO. Meta Konzern stets offenlegen.
Gibt es US Transfers?
Ja. Auch bei EU Residenz können Meta Mitarbeitende aus den USA zugreifen. Absicherung über EU US Data Privacy Framework, Standardvertragsklauseln und ein verschärftes Transfer Impact Assessment (Meta).
Brauche ich eine DSFA?
Dringend empfehlenswert wegen Meta Eigentümerschaft, weitreichender Integration (Messenger, Instagram, WhatsApp) und KI Funktionen.
Wie integriere ich Kustomer DSGVO konform?
EU Residenz, robustes Transfer Impact Assessment, Einwilligungszwecke trennen (Chat vs. Marketing), sensible Inhalte maskieren, kurze Aufbewahrung, Admin Zugriffe einschränken, gemeinsame Verantwortlichkeit mit Meta dokumentieren.
Welche Alternativen?
EU Optionen: Zendesk EU Residenz, Freshdesk EU, Intercom EU Pod, Help Scout EU, Sellsy (Frankreich), Crisp (Frankreich), Self Hosting wie Chatwoot.
Wie aktualisiere ich die Cookie Richtlinie?
kustomer Cookies (Session, Client, Visitor) und localStorage Einträge auflisten. Meta Konzern und EU US Data Privacy Framework als Transfergrundlage erwähnen.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.