Userflow

Was Userflow ist

Userflow ist eine Plattform fur Produkt Onboarding und In App Nutzerfuhrung mit Sitz in Kopenhagen, Danemark, innerhalb der Europaischen Union. Sie ermoglicht Produkt und Wachstumsteams, ohne Code Onboarding Flows, Checklisten, Tooltips, Banner und Umfragen zu erstellen und den Nutzern direkt innerhalb einer Webanwendung anzuzeigen. Userflow lauft als JavaScript Snippet, das seinen Code von den Userflow Servern ladt und seine Nutzerfuhrung uber der Hostanwendung darstellt.

Welche Daten und Cookies Userflow erfasst

Sobald Userflow installiert ist, identifiziert es jeden Nutzer, entweder mit einer Kennung, die Ihre Anwendung an userflow.identify ubergibt, oder mit einer anonymen Kennung, die Userflow erzeugt und im localStorage des Browsers speichert. Es erfasst, welche Flows und Schritte der Nutzer gesehen hat, verfolgt den Fortschritt und den Abschluss der Flows und erfasst Produktnutzungsereignisse sowie Nutzerattribute. Dazu liest und schreibt es Cookies und localStorage auf dem Endgerat des Nutzers und kann die entstehenden Ereignisse an verbundene Analyse und Messaging Tools weiterleiten.

DSGVO und ePrivacy Auswirkungen

Die Kennungen und Produktnutzungsereignisse, die Userflow verarbeitet, sind personenbezogene Daten im Sinne der DSGVO, da sie sich auf einen identifizierbaren Nutzer beziehen. Das Speichern und Auslesen von Kennungen auf dem Endgerat des Nutzers fallt zudem unter Artikel 5(3) der ePrivacy Richtlinie, den die CNIL in Frankreich im Rahmen des TDDDG, die deutschen Behorden im Rahmen des TDDDG und die AEPD in Spanien allesamt als strenge Pflicht zur vorherigen Einwilligung fur nicht notwendige Tracker durchsetzen.

Wann eine Einwilligung erforderlich ist

Eine Einwilligung ist erforderlich, bevor die nicht notwendige Analyseebene von Userflow lauft, da die verhaltensbezogene Produktanalyse nicht zwingend erforderlich ist, um die vom Nutzer gewunschte Leistung zu erbringen. Diese Einwilligung muss freiwillig, spezifisch, informiert und unmissverstandlich sein, und die Ablehnung muss ebenso einfach sein wie die Zustimmung. Bis der Nutzer zustimmt, darf das Tracking nicht laufen und es durfen keine nicht notwendigen Cookies oder localStorage Eintrage geschrieben werden. Eine Nutzerfuhrung, die fur einen angemeldeten Nutzer zwingend erforderlich ist, kann auf einer anderen Grundlage beruhen, aber die Analyse und Profilbildung benotigt die Einwilligung.

Datenhosting und Ubermittlungen

Userflow ApS ist in der Europaischen Union ansassig, was das Ubermittlungsrisiko verringert, aber nicht beseitigt. Userflow hostet Produktionsdaten auf Google Cloud Platform und nutzt weitere Unterauftragsverarbeiter fur Hosting, Analyse und Support, von denen einige in den USA ansassig sind. Sofern ein Unterauftragsverarbeiter Daten europaischer Nutzer in den USA verarbeitet, erfordert die Ubermittlung die EU Standardvertragsklauseln im Userflow Auftragsverarbeitungsvertrag und eine dokumentierte Transfer Folgenabschatzung im Einklang mit dem Schrems II Urteil. Da die Lage von der aktuellen Liste der Unterauftragsverarbeiter abhangt, prufen Sie jeden Unterauftragsverarbeiter und seine Region, bevor Sie sich auf Userflow verlassen.

Praktische Schritte fur einen konformen Einsatz

Steuern Sie die Userflow Analyse uber Ihre Consent Management Plattform, sodass das nicht notwendige Tracking erst nach Annahme der betreffenden Kategorie ausgelost wird. Beschreiben Sie Userflow in Ihrer Cookie Richtlinie, einschliesslich der von ihm gesetzten Kennungen und ihrer Lebensdauer. Schliessen Sie den Userflow Auftragsverarbeitungsvertrag ab, prufen Sie die Liste der Unterauftragsverarbeiter, fuhren Sie eine Transfer Folgenabschatzung durch, sofern eine Verarbeitung in den USA stattfindet, und wenden Sie die kurzest mogliche Speicherdauer auf Nutzerdatensatze an. Ubergeben Sie uber userflow.identify nur die wirklich benotigten Attribute, um die erhobenen personenbezogenen Daten zu minimieren.