Birdeye

Was Birdeye ist

Birdeye ist eine Plattform fur Kundenerlebnis mit Sitz in den USA. Sie hilft Unternehmen, Online Bewertungen zu sammeln, ihre Reputation zu verwalten, Umfragen zu versenden und uber Webchat und Messaging mit Kunden zu kommunizieren. Auf einer Website laufen die Webchat und Bewertungs Widgets von Birdeye als eingebettete Komponenten, die ihren Code von Birdeye Servern laden und in der Host Seite dargestellt werden, wo ein Besucher einen Live Chat starten oder eine Bewertung hinterlassen kann.

Welche Daten und Cookies Birdeye erfasst

Wenn ein Besucher den Webchat offnet, offnet Birdeye eine Chat Sitzung und erfasst die vom Besucher eingegebenen Kontaktdaten wie Name, E Mail Adresse, Telefonnummer und den Inhalt der Nachrichten. Birdeye speichert eine proprietare Kennung in Cookies und im Browser Speicher, damit eine laufende Konversation und ein wiederkehrender Besucher erkannt und mit einem einzigen Datensatz verknupft werden konnen. Die Bewertungs und Umfrage Widgets erfassen die Bewertungen, das Feedback und die Kontaktdaten, die ein Kunde ubermittelt, und Birdeye kann diese Konversationen und Bewertungseinladungen an den Posteingang des Unternehmens und verbundene Tools weiterleiten.

DSGVO und ePrivacy Auswirkungen

Die Kontaktdaten, der Konversationsinhalt und die Kennungen, die Birdeye verarbeitet, sind personenbezogene Daten im Sinne der DSGVO, da sie sich auf einen identifizierbaren Besucher beziehen. Das Speichern und Auslesen von Kennungen auf dem Endgerat des Besuchers fallt zudem unter Artikel 5(3) der ePrivacy Richtlinie, den die CNIL in Frankreich, die deutschen Behorden nach dem TDDDG und die AEPD in Spanien alle als strikte Pflicht zur vorherigen Einwilligung fur nicht notwendige Cookies durchsetzen.

Wann eine Einwilligung erforderlich ist

Vor dem Laden der Birdeye Widgets ist eine Einwilligung erforderlich, da sie fur den Besucher nicht zwingend notwendig sind, um den Inhalt der Seite zu erhalten. Diese Einwilligung muss freiwillig, spezifisch, informiert und unmissverstandlich sein, und die Ablehnung muss ebenso einfach wie die Annahme moglich sein. Bis der Besucher zustimmt, darf das Birdeye Skript nicht ausgefuhrt werden und es durfen keine Cookies oder Browser Speicher Eintrage geschrieben werden.

Datenubermittlung in die USA

Birdeye verarbeitet Daten auf Infrastruktur in den USA, sodass die Daten europaischer Besucher aus dem Europaischen Wirtschaftsraum ubermittelt werden. Solche Ubermittlungen erfordern die EU Standardvertragsklauseln im Rahmen des Birdeye Auftragsverarbeitungsvertrags sowie eine dokumentierte Transfer Folgenabschatzung, die das Uberwachungsrecht der USA berucksichtigt, im Einklang mit dem Schrems II Urteil und den Leitlinien des Europaischen Datenschutzausschusses.

Praktische Schritte fur eine konforme Nutzung

Steuern Sie die Birdeye Widgets uber Ihre Consent Management Plattform, sodass sie erst nach Annahme der betreffenden Kategorie ausgelost werden. Stellen Sie in Ihrer Cookie Richtlinie klare Informationen uber Birdeye bereit, einschliesslich der Kennungen, die es setzt, und ihrer Lebensdauer. Schliessen Sie den Birdeye Auftragsverarbeitungsvertrag ab, fuhren Sie eine Transfer Folgenabschatzung durch und wenden Sie die kurzestmogliche Speicherdauer auf Besucher und Nachrichtendatensatze an. Wenn eine Funktion wie die Bewertungserfassung auf einer bestimmten Seite nicht benotigt wird, deaktivieren Sie sie, um die erhobenen personenbezogenen Daten zu minimieren.