Marketing

Leanplum (CleverTap)

Marketing

Leanplum ist eine mobile und multichannel Customer Engagement Plattform, 2012 in San Francisco gegründet und 2022 von CleverTap übernommen. Sie bietet Push Benachrichtigungen (mobil und Web), In App Nachrichten, E Mail, A/B Testing und Verhaltensanalyse für Consumer Apps. Als US Anbieter, der App Event Daten, Kennungen und Kontaktdaten verarbeitet, gilt sie als Hochrisiko Auftragsverarbeiter unter der DSGVO und erfordert eine Einwilligung für Marketingkanäle in der EU.

Leanplum (CleverTap) bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Leanplum (CleverTap)?

Was ist Leanplum

Leanplum ist eine mobile Marketing und Customer Engagement Plattform, gegründet 2012 in San Francisco und 2022 von CleverTap übernommen. Sie gehört nun zur CleverTap Customer Engagement Suite und unterstützt Push Benachrichtigungen, In App Nachrichten, E Mail, Web Push, A/B Testing, Verhaltensanalyse und Audience Targeting. Sie wird verbreitet von mobilen Apps in Retail, Fintech, Medien und Gaming für Onboarding, Retention und Personalisierung eingesetzt.

Welche Daten Leanplum erfasst

Das Leanplum SDK erfasst Mobile Advertising IDs (IDFA, GAID) sofern erlaubt, App Instance IDs, Push Tokens, Nutzerattribute (E Mail, Name, custom Attribute), App Events (Sessions, Screens, Custom Events mit Parametern), Geraetemodell, OS und OS Version, App Version, Sprache, Zeitzone, Netzwerktyp, IP Adresse und grobe Geolokalisierung. Wenn das Web SDK verwendet wird, erfasst es Browser IDs und Eventdaten ähnlich einem Web Analytics Tool. Alle Signale werden im Nutzerprofil auf Leanplum und CleverTap Infrastruktur gespeichert.

DSGVO und ePrivacy

Mobile Push Benachrichtigungen sind direkte elektronische Werbung nach Art. 13 ePrivacy und erfordern eine vorherige Opt in Einwilligung. Das Auslesen des Endgeraetespeichers durch das SDK fällt unter Art. 5(3) ePrivacy. App Event Tracking für Analytics oder Profiling erfordert eine DSGVO Rechtsgrundlage, in der Regel die Einwilligung aufgrund des Datenumfangs. Die Kombination von Verhaltensdaten mit Profilen für zielgerichtete Angebote löst zusätzliche Pflichten nach Art. 22 DSGVO aus, wenn Entscheidungen erhebliche Auswirkungen haben.

Datentransfers und Hosting

Leanplum und CleverTap verarbeiten Daten auf AWS hauptsächlich in den USA. CleverTap bietet auf Anfrage EU und Indien Datenresidenz, die europäische Kunden vertraglich aktivieren sollten. Internationale Transfers sind durch SCC nach Art. 46(2)(c) DSGVO geregelt und erfordern ein Transfer Impact Assessment, das FISA 702 berücksichtigt. CleverTap veröffentlicht einen AVV und eine Sub Auftragsverarbeiter Liste, die Verantwortlichen die Analyse erleichtern.

Compliance Schritte

Checkliste: implementieren Sie einen mobilen Einwilligungsflow (App Tracking Transparency auf iOS plus einen In App Consent Prompt für Marketing); initialisieren Sie das Leanplum SDK erst nach Zustimmung zu Analytics und Marketing; aktivieren Sie EU Datenresidenz, wo verfügbar; unterzeichnen Sie den Leanplum / CleverTap AVV und die SCC; dokumentieren Sie die Verarbeitung im Verzeichnis; führen Sie eine DSFA für Speicherung, Profiling und grossangelegte Verarbeitung durch; aktualisieren Sie die Datenschutzerklärung mit SDK, Auftragsverarbeitern, Datenkategorien und Nutzerrechten einschließlich Löschung auf Antrag.

Datenschutz

Leanplum (CleverTap) und die DSGVO

Leanplum (CleverTap) ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Consent (Art. 6(1)(a) GDPR) for marketing messages and behavioural analytics; legitimate interest (Art. 6(1)(f) GDPR) may apply to transactional in app messaging
Risikostufe: high
Anwendbare Vorschriften: GDPR, ePrivacy Directive (Cookie Law), CCPA, LGPD

Datenschutz-Folgenabschätzung (DSFA)

Leanplum erfasst Geräte IDs (IDFA, GAID, App Instance ID), Push Tokens, Nutzerattribute, App Events, Session Metadaten, App Version, OS, Sprache, Geolokalisierung (sofern erlaubt) und Verhaltens Funnel. DSFA Kernpunkte: (1) das mobile SDK liest aus und schreibt in den Endgeraetespeicher, was Art. 5(3) ePrivacy aktiviert; (2) Push Tokens und Nutzerattribute sind personenbezogene Daten, Marketing Pushes erfordern Opt in (Art. 13 ePrivacy in nationaler Umsetzung); (3) Daten werden standardmäßig an Leanplum und CleverTap Server in den USA übertragen, was SCC und ein Transfer Impact Assessment erfordert; (4) Profiling für gezielte Kampagnen kann Pflichten nach Art. 22 DSGVO auslösen; (5) Audience Export an Werbeplattformen muss separat geprüft werden; eine DSFA nach Art. 35 DSGVO ist für grossangelegte Einsätze empfohlen.

Beispieltext für Ihr Banner

Wir nutzen Leanplum (CleverTap), um Ihnen In App Nachrichten, Push Benachrichtigungen und personalisierte Inhalte zu senden und Ihre Interaktionen mit unserer App zu messen. Leanplum erfasst technische Kennungen, App Events und Kontaktdaten und verarbeitet diese auf Leanplum und CleverTap Servern in den USA. Sie können die Nutzung jederzeit über unsere Einwilligungseinstellungen akzeptieren, ablehnen oder anpassen.

Cookies und Tracker

Was Leanplum (CleverTap) setzt und kontaktiert

Tracking-Methode: Mobile SDK (iOS, Android) and JavaScript SDK
Serverstandort: United States (Leanplum, Inc., now part of CleverTap)
Datenübermittlung außerhalb der EU: Leanplum data is processed by Leanplum, Inc. (San Francisco) and CleverTap, Inc. (Mountain View) on AWS infrastructure primarily located in the United States. Transfers to the United States are governed by Standard Contractual Clauses under Article 46(2)(c) GDPR and require a Transfer Impact Assessment. CleverTap also operates EU and India data residency options on request.

Gesetzte Cookies (4)

Name	Typ	Laufzeit	Zweck
lp_user_id	HTTP first party cookie / Local Storage	12 months	Stores the Leanplum user identifier used to stitch web events to a known profile.
lp_session	HTTP first party cookie	Session	Maintains the current Leanplum session metadata for web event collection.
_clevertap_*	HTTP first party cookie	12 months	Cookies set by the CleverTap parent product for cross channel user identification, in app messaging targeting and analytics.
IDFA / GAID	Mobile advertising identifier	Until reset by the user	Mobile advertising identifiers consumed by the Leanplum SDK when the user grants App Tracking Transparency (iOS) or the equivalent Android permission.

Kontaktierte Drittanbieter-Domains (6)

api.leanplum.com
www.leanplum.com
leanplum-cdn.s3.amazonaws.com
eu.api.clevertap.com
wzrkt.com
d2r1yp2w7bby2u.cloudfront.net

Fragen

Häufige Fragen zu Leanplum (CleverTap)

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies und Kennungen nutzt Leanplum?

Im Web SDK setzt Leanplum First Party Cookies und nutzt localStorage für eine Besucher ID. Auf Mobil verwendet das SDK IDFA (iOS mit ATT), GAID (Android), App Instance ID und persistenten Speicher für Nutzerattribute und Event Queue. Alle gelten als personenbezogene Daten nach DSGVO.

Ist eine Einwilligung für Leanplum erforderlich?

Ja. Marketing Push Benachrichtigungen erfordern Opt in (Art. 13 ePrivacy). SDK Initialisierung und Event Tracking erfordern eine Einwilligung nach Art. 5(3) ePrivacy vor dem Auslesen des Geraetespeichers oder der Werbe IDs. Auf iOS ist zusätzlich die ATT Einwilligung für den IDFA Zugriff erforderlich.

Welche Rechtsgrundlage?

Einwilligung (Art. 6(1)(a) DSGVO) für Marketing, Analytics und verhaltensbasierte Segmentierung. Berechtigtes Interesse (Art. 6(1)(f) DSGVO) kann für rein transaktionale In App Nachrichten gelten, die eng mit dem vom Nutzer angeforderten Dienst verknüpft sind.

Werden Daten in die USA übertragen?

Ja standardmäßig. Leanplum und CleverTap laufen auf AWS hauptsächlich in den USA. EU und Indien Datenresidenz sind auf Anfrage verfügbar. Transfers erfordern SCC (Art. 46(2)(c) DSGVO) und ein Transfer Impact Assessment.

Brauche ich eine DSFA?

In den meisten Fällen ja. Grossangelegte Verarbeitung von Verhaltensdaten, Profiling für gezielte Kampagnen und Cross Device ID Kombination lösen typischerweise Pflichten nach Art. 35 DSGVO aus.

Wie setze ich Leanplum rechtskonform um?

Binden Sie SDK Initialisierung und Push Berechtigungsanfragen an Ihre CMP, aktivieren Sie EU Datenresidenz, unterzeichnen Sie den CleverTap AVV und die SCC, dokumentieren Sie die Verarbeitung im Verzeichnis, führen Sie eine DSFA durch, konfigurieren Sie Speicherdauer und Löschung und aktualisieren Sie die Datenschutzerklärung.

Welche Alternativen zu Leanplum?

Alternativen: Braze, Iterable, Airship, OneSignal, Batch (Frankreich), Bloomreach Engagement (Tschechien), Customer.io. Mehrere bieten EU Hosting, was die Transfer Analyse vereinfacht.

Wie aktualisiere ich die Cookie Richtlinie?

Fügen Sie einen Eintrag für Leanplum / CleverTap hinzu, der SDK, verarbeitete Kennungen, Speicherdauer, US Transfer und einen klaren Opt out über CMP und mobile Systemeinstellungen abdeckt.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen