Exponea

Was ist Exponea

Exponea war eine 2015 gestartete slowakische Customer Data Platform. 2021 wurde sie von Bloomreach übernommen und in Bloomreach Engagement umbenannt. Die Plattform kombiniert in einem Produkt eine CDP, Web und Mobile Analyse, Marketing Automation, E Mail und SMS Versand, In App Messaging, Web Personalisierung und Predictive Scoring. Sie wird hauptsächlich von Handel, Mode, Finanzdienstleistern und Travel in Europa und Nordamerika eingesetzt.

Welche Daten und Cookies erhoben werden

Das Exponea JavaScript SDK setzt ein langlebiges First Party Cookie (__exponea_etc__), das die anonyme Besucherkennung speichert, sowie ein Session Cookie (__exponea_time2__) für Zeitmessungen. Jeder Seitenaufruf, Klick, Scroll, jede Formularinteraktion, Produktansicht, Warenkorb Ereignis und Kauf wird an die Exponea API gesendet. Das SDK kann zusätzlich Geräte Daten (Browser, OS, Bildschirm, Sprache, grobe Geolokalisierung aus der IP) erfassen und anonyme Aktivität mit dem Kundenprofil verknüpfen, sobald sich der Besucher anmeldet oder eine E Mail Adresse hinterlegt. Server seitige Ereignisse aus CRM oder E Commerce Backend werden demselben Profil zugeordnet.

DSGVO und ePrivacy

Exponea setzt nicht notwendige Cookies und führt geräteübergreifendes Profiling durch: Artikel 5(3) ePrivacy Richtlinie und Paragraph 25 TDDDG verlangen ein vorheriges informiertes Opt in vor dem Laden des SDKs. Die nachgelagerte Verarbeitung der Verhaltensdaten und das Profiling fallen unter Artikel 6(1)(a) und 22 DSGVO und verlangen Einwilligung für Marketing Personalisierung sowie Transparenz, Widerspruch und menschliches Eingreifen. Aufsichtsbehörden wie die französische CNIL, die niederländische Autoriteit Persoonsgegevens oder der italienische Garante haben CDP Implementierungen sanktioniert, die Skripte vor der Einwilligung luden oder sich für Marketing auf berechtigte Interessen stützten.

Einwilligung und Nutzerkontrollen

Das Exponea SDK muss hinter einem Cookie Banner mit den Kategorien Analyse und Marketing eingebunden sein. Bloomreach bietet ein Consent Framework, das Zwecke (funktional, Analyse, Personalisierung, Marketing Automation) abbildet und den ausgewählten Status an das SDK übergibt, damit Ereignisse anonym gespeichert oder mit dem vollständigen Profil verknüpft werden. Besucherinnen und Besucher müssen genauso einfach ablehnen wie zustimmen, die Einwilligung widerrufen und über das Bloomreach Kundendatenzentrum Auskunft, Berichtigung, Löschung und Übertragbarkeit beantragen können.

Datentransfers und Hosting

Bloomreach Engagement läuft auf AWS mit Hauptregionen Frankfurt, Dublin und Virginia. Kunden wählen die Speicherregion ihrer Produktionsdaten, Support, F&E und einige Verwaltungssysteme werden jedoch aus der Slowakei, den Niederlanden und den USA betrieben. Transfers in die USA stützen sich auf das EU US Data Privacy Framework und Standardvertragsklauseln; ergänzende Maßnahmen sind Transportverschlüsselung, Pseudonymisierung von Cookie Kennungen und begrenzte Aufbewahrung der Roh Ereignisse.

Praktische Schritte zur Umsetzung

Schließen Sie den Bloomreach Auftragsverarbeitungsvertrag samt SCC, wählen Sie nach Möglichkeit die EU Region, führen Sie Exponea im Verzeichnis der Verarbeitungstätigkeiten mit offen gelegten Unter Auftragsverarbeitern, setzen Sie eine CMP ein, die Einwilligungszwecke an das SDK signalisiert, konfigurieren Sie den einwilligungsfreien anonymen Modus für Ablehnungen, dokumentieren Sie die Aufbewahrungsfristen für Ereignisse und Profile, führen Sie vor dem Einsatz von Predictive Modellen oder Audience Synchronisation mit Werbeplattformen eine DSFA durch und prüfen Sie den Einsatz alle zwölf Monate.