> Wie die Digital-Adoption-Plattform Whatfix Anwendungsnutzer per Skript erfasst, wann eine Einwilligung nötig ist und was Drittlandtransfers bedeuten. > > Canonical: https://www.flowconsent.com/de/services/kundenservice/whatfix Kundenservice # Whatfix Nicht eingestuft · [Offizielle Website](https://whatfix.com) Whatfix ist eine Digital Adoption Platform (DAP) mit Hauptsitz in Bangalore, Indien, und regionalen Tochtergesellschaften in der EU und den USA. Sie überlagert Web Anwendungen oder ERP/CRM/HRIS Systeme mit interaktiven Walkthroughs, Tooltips, Beacons, Task Lists und In App Umfragen. Die Whatfix Editor und Player Skripte von whatfix.com setzen First Party Cookies und localStorage in der Host Anwendung. Standardmäßig läuft die Verarbeitung auf AWS Mumbai; EU Datenresidenz auf AWS Frankfurt ist als Enterprise Option möglich. [Whatfix bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=customer_support) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Kundenservice](https://www.flowconsent.com/de/services/kundenservice) - Einwilligung Nicht eingestuft - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 5 - Drittanbieter-Domains 4 - Server India (Whatfix Inc. main entity in Bangalore, Karnataka, with subsidiaries in the United States, Germany, the United Kingdom and Australia); production hosted on AWS Mumbai (ap south 1) by default, with EU data residency on AWS Frankfurt (eu central 1) available for enterprise customers and a US region for North American clients Überblick ## Was macht Whatfix? ## **Was ist Whatfix?** Whatfix ist eine Digital Adoption Platform (DAP) mit Hauptsitz in Bangalore, Indien, und Tochtergesellschaften in den USA, Deutschland, Großbritannien und Australien. Enterprise Kunden und SaaS Anbieter installieren Whatfix in ihrer Web Anwendung oder ihrem HRIS, CRM, ERP oder HCM System, um Walkthroughs, Tooltips, Smart Tips, Beacons, Task Lists und In App Umfragen auszuliefern. Whatfix konkurriert mit WalkMe, Pendo, Userpilot, Appcues und Userflow. ## **Cookies und Daten** Die Editor und Player Skripte von cdn.whatfix.com schreiben First Party Cookies in der Host Anwendung (wfx\_user, wfx\_session, wfx\_progress) und localStorage Einträge mit User ID, Company ID, abgeschlossenen Walkthroughs und Event Queues. Das SDK sendet Identify und Track Payloads an api.whatfix.com. Freitext Umfrageantworten, Beacon Klicks und Walkthrough Abschluss Daten werden bei Whatfix gespeichert. ## **DSGVO und ePrivacy** Die Whatfix Cookies und localStorage Identifier sind nicht strikt notwendig für die bezahlte Anwendung; Art. 5(3) ePrivacy bzw. § 25 TTDSG fordern in der EU vorherige Einwilligung. Die Verhaltensanalytik kann sich auf B2B berechtigtes Interesse mit dokumentierter LIA stützen. In App Umfragen mit Freitext sind so zu gestalten, dass keine besonderen Datenkategorien erhoben werden. ## **Internationale Datenübermittlungen** Standardmäßig verarbeitet Whatfix EU Daten auf AWS Mumbai. EU Datenresidenz auf AWS Frankfurt ist als Enterprise Add on verfügbar. Indien hat keinen EU Angemessenheitsbeschluss. Das Whatfix DPA enthält EU SCC (Module 2 und 3) und UK IDTA und verweist auf die indische DPDP Act 2023. Eine TIA sollte indische Zugriffsbefugnisse und das Restrisiko prüfen. ## **Praktische Compliance Schritte** Whatfix DPA unterzeichnen, EU Residency für EU Kunden anfordern, SDK über Produkt Analytics Toggle steuern, Whatfix in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen, DSFA zu Umfragen und In App Nudges abschließen, Indien Übermittlung mit SCC und TIA dokumentieren und Kunden ein Widerspruchsrecht gegen In App Guidance und Umfragen einräumen. Datenschutz ## Whatfix und die DSGVO Whatfix ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Legitimate interest (Art. 6(1)(f) GDPR) for digital adoption analytics on authenticated B2B users, after a documented Legitimate Interest Assessment. Consent (Art. 6(1)(a) and Art. 5(3) ePrivacy) for the Whatfix cookies and localStorage and for any in app survey collecting free text or sensitive feedback. Contract performance (Art. 6(1)(b)) for guided flows that are needed for the application the customer has paid for. - Risikostufe medium - Anwendbare Vorschriften GDPR, UK GDPR, ePrivacy Directive 2002/58/EC, India Digital Personal Data Protection Act 2023, US CCPA/CPRA, SOC 2 Type II, ISO/IEC 27001 ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist im Enterprise Einsatz empfohlen, weil Whatfix Verhaltensanalytik, Walkthrough Tracking, In App Umfragen und automatisierte Nudges auf großen Nutzerbasen verbindet. Sie sollte Cookies, Freitext Antworten, Indien Übermittlung und Widerspruchsrecht gegen In App Guidance abdecken. ### Beispieltext für Ihr Banner > Wir nutzen Whatfix (Whatfix Inc., Indien, mit EU Tochtergesellschaften) für In App Walkthroughs, Beacons und Umfragen und zur Messung der Feature Adoption. Whatfix setzt First Party Analyse Cookies in unserer Anwendung und verarbeitet Events auf AWS Mumbai, EU Datenresidenz auf AWS Frankfurt für Enterprise Kunden. Internationale Übermittlungen sind durch Standardvertragsklauseln abgedeckt. Cookies und Tracker ## Was Whatfix setzt und kontaktiert - Tracking-Methode Digital adoption platform (DAP): a JavaScript Editor and Player loaded from whatfix.com / cdn.whatfix.com overlays interactive walkthroughs, tooltips, beacons, smart tips, task lists and in app surveys on top of any web application; sets first party Whatfix session, user and progress cookies on the host application and stores walkthrough completion data and event analytics in the Whatfix backend - Serverstandort India (Whatfix Inc. main entity in Bangalore, Karnataka, with subsidiaries in the United States, Germany, the United Kingdom and Australia); production hosted on AWS Mumbai (ap south 1) by default, with EU data residency on AWS Frankfurt (eu central 1) available for enterprise customers and a US region for North American clients - Datenübermittlung außerhalb der EU Whatfix Inc. has its main operations in Bangalore, India, with regional subsidiaries in the US, Germany, the UK and Australia. By default, Whatfix processes data on AWS Mumbai. EU data residency on AWS Frankfurt is available as an enterprise add on. India is not covered by an EU adequacy decision. The Whatfix DPA incorporates the EU Standard Contractual Clauses (modules 2 and 3) and the UK International Data Transfer Addendum, plus references to India's Digital Personal Data Protection Act, 2023. ### Gesetzte Cookies (5) | Name | Typ | Laufzeit | Zweck | | ------------------ | ------------ | ------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------- | | wfx\_user | first\_party | 1 year | Whatfix long lived user identifier used to recognise the same SaaS user across visits and to attribute walkthrough completions to the right contact. | | wfx\_session | first\_party | 30 minutes | Whatfix session identifier used to mark which adoption session the current page view belongs to. | | wfx\_progress | first\_party | 6 months | Walkthrough progress cookie used by Whatfix to remember which steps and flows the user has already completed and not show them again. | | Whatfix.userId | first\_party | Persistent (localStorage) | localStorage key holding the Whatfix user identifier for the logged in SaaS user used to target in app experiences. | | Whatfix.eventQueue | first\_party | Persistent (localStorage) | Offline event queue stored in localStorage; flushed to api.whatfix.com when the user is online again. | ### Kontaktierte Drittanbieter-Domains (4) - `whatfix.com` - `cdn.whatfix.com` - `api.whatfix.com` - `app.whatfix.com` Fragen ## Häufige Fragen zu Whatfix Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Whatfix? Die Whatfix Editor und Player Skripte schreiben First Party Cookies in der Host Anwendung: wfx\_user (langlebige User ID), wfx\_session (Session ID), wfx\_progress (Walkthrough Tracker) plus localStorage Einträge mit User ID, Company ID, abgeschlossenen Flows und Event Queues. ### Brauche ich Einwilligung für Whatfix? Ja, für Cookies und localStorage Identifier nach Art. 5(3) ePrivacy bzw. § 25 TTDSG, auch bei authentifizierten B2B Nutzern. Die Verhaltensanalytik kann sich auf B2B berechtigtes Interesse mit dokumentierter LIA stützen. Freitext Umfragen brauchen klare Hinweise. ### Was ist die Rechtsgrundlage? Berechtigtes Interesse (Art. 6(1)(f) DSGVO) für Adoption Analytics authentifizierter B2B Nutzer mit LIA. Einwilligung (Art. 6(1)(a) und Art. 5(3) ePrivacy) für Cookies und localStorage. Vertragserfüllung (Art. 6(1)(b)) für Guides, die direkt für die Anwendung erforderlich sind. ### Übermittelt Whatfix Daten in Drittländer? Ja. Standardmäßig verarbeitet Whatfix EU Daten auf AWS Mumbai. EU Datenresidenz auf AWS Frankfurt ist als Enterprise Add on möglich. Indien hat keinen EU Angemessenheitsbeschluss. Übermittlungen sind durch EU SCC, UK IDTA und die indische DPDP Act 2023 abgedeckt. ### Brauche ich eine DSFA für Whatfix? Ja im Enterprise Einsatz: systematisches Monitoring, Profiling, automatisierte In App Nudges und Übermittlung nach Indien erfüllen zusammen mindestens zwei Kriterien nach Art. 35 DSGVO. Die DSFA muss Cookies, Umfragen, Nudges und Übermittlungen abdecken. ### Wie setze ich Whatfix rechtskonform ein? Whatfix DPA unterzeichnen, EU Residency auf AWS Frankfurt für EU Kunden anfordern, SDK über Produkt Analytics Toggle steuern, Whatfix in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen, Indien Übermittlung mit SCC und TIA dokumentieren, DSFA für Umfragen und In App Guidance abschließen und Kunden einen Opt out für In App Guidance einräumen. ### Gibt es Alternativen zu Whatfix? EU freundliche Alternativen: Userflow (Dänemark), Userlane (Deutschland), Userpilot (USA mit EU Setup), Appcues (USA mit DPF), Pendo (USA mit EU Residency), Chameleon (USA), WalkMe (USA mit EU Residency). Für bestimmte Enterprise Suites decken Salesforce In App Guidance und Microsoft Viva Insights Teile ab. ### Wie aktualisiere ich Cookie und Datenschutzerklärung? wfx\_user, wfx\_session, wfx\_progress und das Whatfix localStorage in der Cookie Erklärung unter Produkt Analytik listen. In der Datenschutzerklärung Whatfix als DAP Auftragsverarbeiter, Indien und EU Verarbeitung, SCC, EU Residency Option und Widerspruchsrecht gegen In App Nudges und Freitext Umfragen beschreiben. Gleiche Kategorie ## Weitere Dienste: Kundenservice [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/kundenservice) ### [MyLiveChat](https://www.flowconsent.com/de/services/kundenservice/mylivechat) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/mylivechat) · ### [Myma](https://www.flowconsent.com/de/services/kundenservice/myma) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/myma) · ### [Aiva](https://www.flowconsent.com/de/services/kundenservice/aiva) [Marketing](https://www.flowconsent.com/de/services/kundenservice/aiva) · ### [Krible](https://www.flowconsent.com/de/services/kundenservice/krible) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/krible) · ### [Leadtex](https://www.flowconsent.com/de/services/kundenservice/leadtex) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/leadtex) · ### [Provide Support](https://www.flowconsent.com/de/services/kundenservice/provide-support) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/provide-support) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)