Datatrics

Was Datatrics ist und was es leistet

Datatrics ist eine niederländische Customer Data Platform und eine KI gestützte Marketing Automation Suite, 2014 in Eindhoven gegründet und 2020 von Pondres übernommen, jedoch als eigenständiges Produkt fortgeführt. Händler und B2C E Commerce Anbieter nutzen Datatrics, um Kundenprofile zu vereinheitlichen, die Kaufabsicht vorherzusagen, Zielgruppen zu segmentieren und personalisierte Kampagnen über E Mail, Web und Werbung auszulösen. Die Plattform vereint CDP, Marketing Automation, Empfehlungs-Engine und prädiktive KI Modelle; ein JavaScript Profil-Tracker bildet auf den Kundenseiten den zentralen Datenerfassungspunkt.

Von Datatrics erfasste Daten und Cookies

Auf einer eingebundenen Website setzt Datatrics Erstanbieter-Cookies wie datatrics_visitor, datatrics_session und datatrics_token, um Geräte zu identifizieren und ein Besucherprofil über Sitzungen hinweg zu pflegen. Erfasst werden Seitenaufrufe, Klicks, Scrollverhalten, Suchbegriffe, Warenkorbereignisse, Bestellwerte, Produktattribute sowie E Mail- und Kontoidentifikatoren, sobald sich Nutzer anmelden oder ein Formular absenden. Über die API können Kundensysteme zusätzlich CRM-, Transaktions- und Offlinedaten einspielen, die Datatrics mit dem Onlineprofil verknüpft.

DSGVO und ePrivacy Folgen

Da Datatrics dauerhafte Kennungen auf dem Endgerät speichert und bei Folgebesuchen wieder ausliest, greift Art. 5(3) der ePrivacy-Richtlinie und es ist eine vorherige Einwilligung erforderlich, bevor das Tracking-Skript ausgeführt wird. Die anschließende Verarbeitung fällt unter die DSGVO: Profile sind personenbezogene Daten, prädiktives Scoring ist Profiling im Sinne von Art. 4(4), und das deutsche TDDDG sowie das niederländische UAVG konkretisieren die Pflichten. Verantwortliche müssen eine klare Datenschutzerklärung veröffentlichen, mit Datatrics einen Auftragsverarbeitungsvertrag schließen und Betroffenenrechte auf Auskunft, Löschung und Widerspruch wahren.

Einwilligungsanforderungen und Rechtsgrundlage

Geeignete Rechtsgrundlage ist die Einwilligung nach Art. 6(1)(a) DSGVO in Verbindung mit Art. 5(3) ePrivacy. Berechtigtes Interesse trägt nicht, weil Datatrics intrusives Profiling, kanalübergreifende Personalisierung und prädiktives Scoring betreibt. Die Einwilligung muss spezifisch, informiert, freiwillig und genauso leicht widerrufbar wie erteilbar sein. Praktisch sind das Datatrics-JavaScript und jeder API-Eingang verhaltensbezogener Daten an eine Marketing- oder Personalisierungs-Kategorie im Consent Management Platform zu binden, und der Tracker bleibt blockiert, bis Nutzer aktiv zustimmen.

Drittlandtransfers und praktische Compliance-Schritte

Datatrics verarbeitet die primären Daten innerhalb der Europäischen Union mit Infrastruktur in den Niederlanden und auf AWS Frankfurt, was die Datenresidenz für EU-Verantwortliche vereinfacht. Einige Auftragsverarbeiter wie Google Cloud Dienste und Monitoring Tools können in den USA ansässig sein; Übermittlungen stützen sich dann auf Standardvertragsklauseln, Transfer Impact Assessments und ergänzende Maßnahmen. Für eine konforme Einführung sollten Sie eine DSFA durchführen, den AVV unterzeichnen, Consent-Gating konfigurieren, Subprozessoren dokumentieren, Löschfristen festlegen und Nutzern einen klaren Opt-out und Löschpfad im Datenschutzcenter anbieten.