> Pepper Cloud ist ein CRM aus Singapur. Welche Cookies es setzt, welche Daten außerhalb der EU verarbeitet werden und welcher Einwilligungstext nötig ist. > > Canonical: https://www.flowconsent.com/de/services/marketing/pepper-cloud Marketing # Pepper Cloud Marketing · [Offizielle Website](https://peppercloud.com) Pepper Cloud ist eine CRM und Sales Engagement Plattform mit Sitz in Singapur, konzipiert für KMU in der APAC Region. Sie verfolgt Leads aus Webformularen, E Mails, WhatsApp und anderen Messaging Kanälen und speichert Kontakt sowie Verhaltensdaten auf AWS Infrastruktur außerhalb der Europäischen Union. Da Pepper Cloud personenbezogene Daten nach Singapur überträgt und Identifikatoren zum Tracking von Besuchern verwendet, sind eine ausdrückliche Einwilligung und Standardvertragsklauseln für europäische Einsätze erforderlich. [Pepper Cloud bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Marketing](https://www.flowconsent.com/de/services/marketing) - Einwilligung Marketing - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 5 - Drittanbieter-Domains 5 - Server Singapore (primary). Hosted on Amazon Web Services (AWS) infrastructure with regional data centres in APAC. EU customer data may also be replicated to AWS regions in Asia. Überblick ## Was macht Pepper Cloud? ## **Was ist Pepper Cloud** Pepper Cloud ist eine CRM Plattform mit Sitz in Singapur, die sich auf kleine und mittlere Unternehmen in Südostasien, Indien und im Nahen Osten konzentriert. Sie umfasst eine Vertriebspipeline, Marketing Automation, WhatsApp und E Mail Integration sowie einen KI Assistenten namens AssistAI. Pepper Cloud wird auf Amazon Web Services betrieben und kann Kundendaten in APAC Regionen speichern, was direkte Folgen für die DSGVO Konformität bei europäischen Unternehmen oder europäischen Interessenten hat. ## **Welche Daten Pepper Cloud erhebt** Pepper Cloud erfasst Lead und Kontaktdaten (Name, E Mail, Telefon, Unternehmen), Verhaltensdaten aus Webformularen, Öffnungen und Klicks getrackter E Mails, WhatsApp Konversationsverläufe, Pipeline Stufen und KI Scoring Ergebnisse. Der Web Tracker verwendet First Party und Third Party Cookies, um wiederkehrende Besucher zu identifizieren und sie einem CRM Datensatz zuzuordnen. Server seitige API Aufrufe protokollieren IP Adressen, User Agents und Zeitstempel zu Sicherheits und Analysezwecken. ## **DSGVO und ePrivacy Folgen** Pepper Cloud ist ein Drittauftragsverarbeiter. Seine Tracking Cookies und Pixel basierten E Mail Öffnungen sind nicht zwingend erforderlich und fallen daher unter Art. 5(3) der ePrivacy Richtlinie: Vor jedem nicht notwendigen Cookie ist eine vorherige Einwilligung einzuholen. Das CRM speichert zudem personenbezogene Daten außerhalb der EU, was Kapitel V DSGVO auslöst. Verantwortliche müssen Standardvertragsklauseln mit Pepper Cloud Solutions Pte Ltd abschließen und eine Transfer Impact Assessment dokumentieren, wie sie seit dem Schrems II Urteil des EuGH gefordert ist. ## **Anforderungen an die Einwilligung** Vor dem Laden der Pepper Cloud Skripte und Pixel muss ein Consent Banner erscheinen. Die Einwilligung muss freiwillig, spezifisch, informiert, unmissverständlich und ebenso leicht zu verweigern wie zu erteilen sein. Die Consent Management Platform sollte den Pepper Cloud Snippet standardmäßig blockieren, Pepper Cloud als eigenständigen Anbieter mit klarer Zweckangabe ausweisen und den Nachweis der Einwilligung für die von der Aufsichtsbehörde geforderte Dauer speichern. ## **Datentransfers außerhalb der EU** Pepper Cloud verarbeitet Daten in Singapur und weiteren AWS APAC Regionen. Singapur unterliegt keinem Angemessenheitsbeschluss der EU, sodass Übermittlungen auf Standardvertragsklauseln gestützt werden müssen. Die Transfer Impact Assessment bewertet die singapurischen Überwachungsgesetze, die praktischen Zugriffsrisiken auf personenbezogene Daten sowie ergänzende technische Maßnahmen wie Verschlüsselung im Ruhezustand und Pseudonymisierung der Kundenidentifikatoren. ## **Praktische Compliance Schritte** Dokumentieren Sie Pepper Cloud im Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO, schließen Sie den Auftragsverarbeitungsvertrag und die Standardvertragsklauseln, führen Sie eine Transfer Impact Assessment durch, konfigurieren Sie Ihre CMP so, dass der Pepper Cloud Tracker bis zur Einwilligung blockiert wird, und aktualisieren Sie Ihre Datenschutzerklärung um den Transfer nach Singapur. Überprüfen Sie E Mail Tracking Pixel, da deren Rechtfertigung über das berechtigte Interesse von europäischen Datenschutzbehörden zunehmend in Frage gestellt wird. Datenschutz ## Pepper Cloud und die DSGVO Pepper Cloud ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR) is required for marketing tracking, lead capture forms, and email tracking pixels. For B2B prospect management, legitimate interest (Art. 6(1)(f)) may apply with a documented balancing test. - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive, TDDDG, LSSI CE, PDPA Singapore, Schrems II, Standard Contractual Clauses ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA wird empfohlen, wenn Pepper Cloud für umfangreiches Lead Tracking, Verhaltensprofilierung oder in Kombination mit E Mail und WhatsApp Tracking eingesetzt wird. Schrems II verlangt eine Transfer Impact Assessment für Singapur. ### Beispieltext für Ihr Banner > Wir nutzen Pepper Cloud, eine aus Singapur betriebene CRM Plattform, um Ihre Anfragen zu verwalten, Ihre Interaktionen auf der Website, in E Mails und Messaging Kanälen zu verfolgen und personalisierte Folgekommunikation zu ermöglichen. Ihre personenbezogenen Daten werden auf Grundlage von Standardvertragsklauseln außerhalb der EU verarbeitet. Cookies und Tracker ## Was Pepper Cloud setzt und kontaktiert - Tracking-Methode JavaScript snippet, server side API calls, tracking cookies for session management, embedded web forms with hidden tracking fields, and email open tracking pixels. - Serverstandort Singapore (primary). Hosted on Amazon Web Services (AWS) infrastructure with regional data centres in APAC. EU customer data may also be replicated to AWS regions in Asia. - Datenübermittlung außerhalb der EU Personal data of EU contacts and leads is transferred to Singapore, which has no EU adequacy decision. Pepper Cloud relies on Standard Contractual Clauses (SCCs) and a Transfer Impact Assessment, both required since the Schrems II ruling. ### Gesetzte Cookies (5) | Name | Typ | Laufzeit | Zweck | | --------------------- | ------------ | -------- | ----------------------------------------------------------------------------------------------------------------------------------------------------- | | pc\_session\_id | first\_party | Session | Maintains the authenticated session of the Pepper Cloud user inside the CRM and on embedded forms or chat widgets. | | pc\_csrf\_token | first\_party | Session | Stores a CSRF token used to protect form submissions and chat interactions against cross site request forgery. | | pc\_visitor\_id | first\_party | 1 year | Persistent identifier that links repeated visits and form submissions to a single contact record in the CRM. | | pc\_lead\_attribution | first\_party | 90 days | Records the source campaign, referrer, and landing page of the visitor in order to attribute lead conversions to the correct sales user and pipeline. | | pc\_chat\_state | first\_party | 30 days | Remembers the open or closed state of the Pepper Cloud chat widget and the most recent conversation thread for the returning visitor. | ### Kontaktierte Drittanbieter-Domains (5) - `peppercloud.com` - `app.peppercloud.com` - `api.peppercloud.com` - `cdn.peppercloud.com` - `chat.peppercloud.com` Fragen ## Häufige Fragen zu Pepper Cloud Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Pepper Cloud? Eingebettete Pepper Cloud Formulare und Chat Widgets setzen First Party Session Cookies, ein CSRF Token Cookie und persistente Kennungen, um Einsendungen dem richtigen Vertriebsmitarbeiter und Pipeline zuzuordnen. Bei aktiviertem Besuchertracking werden zusätzliche Cookies gesetzt, die Seitenaufrufe und Verweildauer protokollieren. Keines davon ist unbedingt erforderlich; in der EU ist eine vorherige Einwilligung Pflicht. ### Benötigt Pepper Cloud eine Einwilligung des Nutzers? Ja. Jedes Pepper Cloud Skript, das auf einer EU bezogenen Website ausgeführt wird, liest oder schreibt Informationen auf dem Endgerät und fällt damit unter Artikel 5 Absatz 3 der ePrivacy Richtlinie. Formulare, Chat Widgets und Tracking Pixel müssen daher blockiert sein, bis der Besucher über eine Consent Management Plattform eine spezifische, informierte und freiwillige Einwilligung erteilt hat. ### Was ist die Rechtsgrundlage für die Verarbeitung mit Pepper Cloud? Die Lead Erfassung über ein Formular beruht meist auf der Einwilligung, da der Kontakt seine Daten aktiv übermittelt. Die Vertriebsnachverfolgung und die CRM Pflege können sich auf das berechtigte Interesse oder die Vertragserfüllung stützen. Marketing Automation, Profiling und WhatsApp Kampagnen erfordern ein separates Opt In, und kalte B2B Ansprache muss durch eine dokumentierte Abwägung gestützt sein. ### Überträgt Pepper Cloud Daten außerhalb der EU, insbesondere in die USA? Ja. Pepper Cloud hat seinen Sitz in Singapur und nutzt regionale AWS Infrastruktur, sodass Daten in Singapur, Indien und den USA gespeichert werden können. Für Singapur besteht kein Angemessenheitsbeschluss, daher müssen Übermittlungen über Standardvertragsklauseln abgesichert werden, ergänzt um ein Transfer Impact Assessment und zusätzliche Maßnahmen wie Verschlüsselung und eingeschränkte Admin Zugriffe. ### Ist eine DSFA für Pepper Cloud erforderlich? Eine DSFA wird dringend empfohlen. Pepper Cloud verarbeitet in großem Umfang Kontaktdaten, Vertriebskonversationen und Verhaltensdaten über E Mail und WhatsApp, oft zu umfangreichen Profilen kombiniert, und überträgt Daten in Drittländer. Diese Faktoren erfüllen mehrere Kriterien der EDSA Leitlinien zu hochriskanten Verarbeitungen. ### Wie setze ich Pepper Cloud DSGVO konform um? Schließen Sie einen AVV und Standardvertragsklauseln mit Pepper Cloud ab, führen Sie das Tool im Verzeichnis von Verarbeitungstätigkeiten, erstellen Sie eine DSFA, koppeln Sie Formulare und Chat an Ihren Consent Banner, definieren Sie Aufbewahrungsfristen zur automatischen Löschung inaktiver Kontakte, dokumentieren Sie Opt In Nachweise je Marketingkanal und aktualisieren Sie Datenschutzerklärung und Cookie Richtlinie mit einer klaren Beschreibung der Pepper Cloud Verarbeitung. ### Welche Alternativen gibt es zu Pepper Cloud? EU orientierte Alternativen mit besserer Datenlokalisierung sind Pipedrive (EU Regionen), HubSpot CRM (EU Datenresidenz in bestimmten Plänen), Sellsy, Axonaut und Brevo CRM. Sie bieten vergleichbare Funktionen für Lead Erfassung, Pipeline und Marketing Automation und halten personenbezogene Daten bei korrekter Konfiguration im EWR. ### Wie aktualisiere ich meine Cookie Richtlinie für Pepper Cloud? Listen Sie jeden Pepper Cloud Cookie mit Name, Typ, Dauer und Zweck auf, weisen Sie darauf hin, dass Ihre Organisation Verantwortlicher und Pepper Cloud Pte Ltd Auftragsverarbeiter ist, nennen Sie die internationalen Übermittlungen nach Singapur und in weitere Regionen und verlinken Sie auf die Datenschutzerklärung von Pepper Cloud sowie auf eine Anleitung zum Widerruf der Einwilligung. Gleiche Kategorie ## Weitere Dienste: Marketing [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/marketing) ### [Popmix](https://www.flowconsent.com/de/services/marketing/popmix) [Marketing](https://www.flowconsent.com/de/services/marketing/popmix) · ### [Smartpoint](https://www.flowconsent.com/de/services/marketing/smartpoint) [Marketing](https://www.flowconsent.com/de/services/marketing/smartpoint) · ### [Progreda](https://www.flowconsent.com/de/services/marketing/progreda) [Marketing](https://www.flowconsent.com/de/services/marketing/progreda) · ### [WinLocal](https://www.flowconsent.com/de/services/marketing/winlocal) [Präferenzen](https://www.flowconsent.com/de/services/marketing/winlocal) · ### [Constant Contact](https://www.flowconsent.com/de/services/marketing/constant-contact) [Marketing](https://www.flowconsent.com/de/services/marketing/constant-contact) · ### [Blackbaud CRM](https://www.flowconsent.com/de/services/marketing/blackbaud-crm) [Präferenzen](https://www.flowconsent.com/de/services/marketing/blackbaud-crm) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)