Kundenservice

Userpilot

Userpilot ist eine US Plattform für Produktadoption und Nutzer Onboarding mit Sitz in Austin, Texas. SaaS Anbieter integrieren das Userpilot JavaScript SDK, um Nutzer zu identifizieren, Walkthroughs, Tooltips, NPS und Resource Center auszuliefern und Feature Adoption zu analysieren. Das SDK setzt First Party Cookies in der App und verarbeitet Events auf AWS US East; EU Residency auf AWS Frankfurt ist als Enterprise Add on möglich. Cookies und Identifier sind in der EU einwilligungspflichtig.

Userpilot bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Userpilot?

Was ist Userpilot?

Userpilot ist eine Produktadoption Plattform, eingetragen als Userpilot Inc. in Austin, Texas. SaaS Anbieter binden das Userpilot JS SDK ein, um Onboarding Walkthroughs, Tooltips, Modale, Banner, Resource Center, NPS Umfragen und Feature Adoption Analytik bereitzustellen. Produktteams konfigurieren Segmente nach Attributen und Events und liefern gezielte In App Erlebnisse.

Cookies und Daten

Das SDK schreibt First Party Cookies (userpilot_visitor, userpilot_session) und ein localStorage Objekt mit User ID, Company ID, Segmenten und bereits gezeigten Erlebnissen. Es sendet Identify und Track Payloads (Attribute, Events, Screen) an api.userpilot.io. NPS Antworten inkl. Freitext werden im selben Backend gespeichert.

DSGVO und ePrivacy

Userpilot Cookies und localStorage sind nicht strikt notwendig für den bezahlten SaaS Dienst; Art. 5(3) ePrivacy bzw. § 25 TTDSG fordern in der EU vorherige Einwilligung, auch bei authentifizierten B2B Nutzern. Die Verhaltensanalytik kann auf B2B berechtigtes Interesse mit LIA und Widerspruchsrecht gestützt werden. NPS Umfragen mit Freitext sind auf sensible Inhalte zu prüfen.

Internationale Datenübermittlungen

Standardmäßig verarbeitet Userpilot EU Daten auf AWS US East. EU Residency auf AWS Frankfurt ist als Enterprise Add on möglich. Engineering Teams in Ägypten und Großbritannien können vertraglich zugreifen. Das Userpilot DPA enthält EU SCC (Module 2 und 3) und UK IDTA, und Userpilot ist nach EU US Data Privacy Framework zertifiziert.

Praktische Compliance Schritte

Userpilot DPA unterzeichnen, EU Residency anfragen, SDK hinter Produkt Analytics Toggle in Nutzereinstellungen oder CMP betreiben, Userpilot in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen, DSFA zu NPS und In App Nudges abschließen, US Übermittlung mit SCC und DPF dokumentieren und ein klares Widerspruchsrecht für In App Messages anbieten.

Datenschutz

Userpilot und die DSGVO

Userpilot ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Legitimate interest (Art. 6(1)(f) GDPR) for product analytics and in app onboarding on authenticated B2B users with a documented Legitimate Interest Assessment. Consent (Art. 6(1)(a) and Art. 5(3) ePrivacy) for the Userpilot cookies and localStorage on the SaaS application. Consent is also typically required for NPS surveys collecting free text or sensitive feedback.
Risikostufe: medium
Anwendbare Vorschriften: GDPR, UK GDPR, ePrivacy Directive 2002/58/EC, EU US Data Privacy Framework, US CCPA/CPRA, SOC 2 Type II, ISO/IEC 27001

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist bei großem Einsatz empfohlen, weil Userpilot Verhaltensanalytik, In App Messaging, Profil Segmentierung und NPS Feedback verbindet. Sie sollte Cookies, freie NPS Antworten, US Übermittlung und Widerspruchsrecht gegen Nudges abdecken.

Beispieltext für Ihr Banner

Wir nutzen Userpilot (Userpilot Inc., USA) für Onboarding, Walkthroughs, Umfragen und Adoption Analytics. Userpilot setzt First Party Analyse Cookies in unserer App und verarbeitet Events auf AWS US East. Internationale Übermittlungen sind durch Standardvertragsklauseln und das EU US Data Privacy Framework abgedeckt.

Cookies und Tracker

Was Userpilot setzt und kontaktiert

Tracking-Methode: In product user onboarding, product analytics and feature adoption platform: a JavaScript snippet loaded from js.userpilot.io / userpilot.io tracks authenticated SaaS users (identify and track API), renders walkthroughs, tooltips, modals, NPS surveys and resource centers; sets first party Userpilot session and visitor cookies on the SaaS application and stores events in localStorage when offline
Serverstandort: United States (Userpilot Inc., Austin, Texas, headquarters); production hosted on AWS US East regions; EU data residency on AWS Frankfurt (eu central 1) is available as an enterprise paid add on; engineering presence in Egypt and the United Kingdom
Datenübermittlung außerhalb der EU: Userpilot Inc. is established in the United States. By default, EU customer data is processed on AWS US East. EU data residency on AWS Frankfurt is available as an enterprise add on. The Userpilot DPA incorporates the EU Standard Contractual Clauses (modules 2 and 3) and the UK International Data Transfer Addendum, and Userpilot is self certified under the EU US Data Privacy Framework.

Gesetzte Cookies (4)

Name	Typ	Laufzeit	Zweck
userpilot_visitor	first_party	1 year	Userpilot long lived visitor identifier used to recognise the same user across visits and to attribute events to the right Userpilot contact.
userpilot_session	first_party	30 minutes	Userpilot session identifier used to mark which onboarding session the current page view belongs to.
Userpilot.userId	first_party	Persistent (localStorage)	localStorage key holding the Userpilot user identifier for the logged in SaaS user, used to deliver targeted in app experiences.
Userpilot.completedFlows	first_party	Persistent (localStorage)	localStorage object tracking which onboarding flows the user has already completed or dismissed to avoid showing them again.

Kontaktierte Drittanbieter-Domains (4)

userpilot.io
js.userpilot.io
api.userpilot.io
app.userpilot.io

Fragen

Häufige Fragen zu Userpilot

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt Userpilot?

Das Userpilot SDK schreibt First Party Cookies (userpilot_visitor, userpilot_session) und ein localStorage Objekt mit User ID, Company ID, Segmentmitgliedschaft und bereits gezeigten In App Erlebnissen.

Brauche ich Einwilligung für Userpilot?

Ja, für Cookies und localStorage Identifier nach Art. 5(3) ePrivacy bzw. § 25 TTDSG, auch bei authentifizierten B2B Nutzern. Die Verhaltensanalytik kann sich auf B2B berechtigtes Interesse mit LIA stützen. NPS Freitextfelder können einen ausdrücklichen Hinweis erfordern.

Was ist die Rechtsgrundlage?

Berechtigtes Interesse (Art. 6(1)(f) DSGVO) für Produktanalytik authentifizierter B2B Nutzer mit LIA. Einwilligung (Art. 6(1)(a) und Art. 5(3) ePrivacy) für Cookies und localStorage. Vertragserfüllung (Art. 6(1)(b)) für Onboarding Flows, die direkt für den SaaS Dienst nötig sind.

Übermittelt Userpilot Daten in Drittländer?

Ja. Standardmäßig verarbeitet Userpilot EU Daten auf AWS US East. EU Residency auf AWS Frankfurt ist als Enterprise Add on möglich. Engineering Teams in Ägypten und Großbritannien können vertraglich zugreifen. Übermittlungen sind durch EU SCC, UK IDTA und das Data Privacy Framework abgedeckt.

Brauche ich eine DSFA für Userpilot?

Ja bei großem Einsatz: systematisches Monitoring, Profiling und automatisierte In App Nudges. Die DSFA sollte Cookies, NPS Freitext, US Übermittlung und Widerspruchsrecht gegen In App Erlebnisse abdecken.

Wie setze ich Userpilot rechtskonform ein?

DPA unterzeichnen, EU Residency anfragen, SDK über Produkt Analytics Toggle steuern, Userpilot in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen, DSFA abschließen, US Übermittlung mit SCC und DPF dokumentieren und einen klaren Opt out für In App Messages anbieten.

Gibt es Alternativen zu Userpilot?

Alternativen: Appcues (USA mit DPF), Pendo (USA mit EU Residency), Chameleon (USA), WalkMe (USA mit EU Residency), Whatfix (Indien und USA), Userflow (Dänemark, EU freundlich), Userlist und Customer.io für Messaging Onboarding.

Wie aktualisiere ich Cookie und Datenschutzerklärung?

userpilot_visitor, userpilot_session und das localStorage in der Cookie Erklärung unter Produkt Analytik listen. In der Datenschutzerklärung Userpilot als Onboarding/Analytics Auftragsverarbeiter, US Speicherung auf AWS, SCC und DPF, EU Residency Option und Widerspruchsrecht gegen Profiling beschreiben.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen