Marketing

Postscript

Postscript ist eine US-amerikanische SMS-Marketing-Plattform, primär für Shopify-Händler entwickelt. Sie sammelt Telefonnummern über Popups, Checkout-Integrationen und Keyword-Kampagnen und versendet Marketing-SMS, MMS und konversationelle Nachrichten. Telefonnummern sind personenbezogene Daten und SMS-Marketing fällt unter Art. 13 ePrivacy: jeder EU- oder UK-Einsatz erfordert eine ausdrückliche Einwilligung und volle Transparenz über die Verarbeitung.

Postscript bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Postscript?

Was ist Postscript

Postscript ist eine US-amerikanische SMS-Marketing-Plattform, 2018 in San Francisco gegründet, primär für Shopify-Händler. Sie erfasst Telefonnummern via Popup, Checkout und Keyword-Kampagnen und versendet Marketing-SMS, MMS und konversationelle Nachrichten. Breit eingesetzt von DTC-Marken in den USA, mit wachsender Adoption in UK und EU.

Die Integration nutzt die Postscript-Shopify-App, ein JavaScript-Pixel (postscript.io) und die Postscript-REST-API. Das Pixel trackt Browse-, Cart- und Checkout-Events für Segmentierung und Cart-Abandonment-Nachrichten.

Welche Daten Postscript verarbeitet

Postscript speichert Telefonnummer, Name, E-Mail (sofern verfügbar), Shopify-Customer-ID, Browsing-Events, Kaufhistorie und aus Events abgeleitete Segmentierungsattribute. KI-getriebene Personalisierung nutzt LLM-Backends mit entsprechender Unterauftragsverarbeitung.

Im Web kann Postscript First-Party-Cookies für Popup-Throttling und Attribution setzen und eine interne Abonnenten-ID speichern. Nichts ist unbedingt erforderlich, alles fällt unter Art. 5(3) ePrivacy.

DSGVO, ePrivacy und SMS-Opt-in

Marketing-SMS in EU/UK fällt unter Art. 13 ePrivacy. Postscript holt die Einwilligung über Popup oder Checkout, das Wording muss jedoch klar und spezifisch sein: der Nutzer muss erkennen, dass er Marketing-SMS einer benannten Marke abonniert und dass Postscript in den USA Daten verarbeitet.

Das Browse- und Cart-Pixel ist nicht unbedingt erforderlich und fällt unter Art. 5(3) ePrivacy. Es darf erst nach Einwilligung in die passende Kategorie feuern.

Datentransfers und Schrems II

Postscript Inc. ist US-Verantwortlicher, Daten auf AWS US unter SCC und EU US DPF. SMS-Auslieferung über Twilio (US) und andere Carrier. Eine TIA ist erforderlich, zusätzliche Massnahmen (keine besonderen Datenkategorien, Aufbewahrungslimits) empfehlenswert.

Listen Sie Postscript Inc. und Twilio in der Datenschutzerklärung als Auftragsverarbeiter und Unterauftragsverarbeiter.

KI und TCPA

Postscript bietet KI-getriebene Nachrichten- und Segment-Generierung. Dokumentieren Sie den LLM-Anbieter (OpenAI, Anthropic etc.) als Unterauftragsverarbeiter und bewerten Sie Art. 22 DSGVO, wenn Outputs Preise oder Eligibility automatisieren.

Für SMS an US-Nummern greift der US-TCPA mit spezifischem Express-Written-Consent (Frequenz, Kosten, Opt-out). Postscript liefert die Templates, die Compliance bleibt aber Publisher-Verantwortung.

Praktische Compliance-Checkliste

Postscript-DPA unterzeichnen. Postscript und Twilio im Verzeichnis von Verarbeitungstätigkeiten führen. Klares und spezifisches SMS-Opt-in implementieren. Pixel erst nach Einwilligung laden. STOP-Keyword und Präferenzen-Seite anbieten. US-Transferkette dokumentieren.

Postscript-KI-Features prüfen und LLM-Subprozessoren dokumentieren. Aufbewahrungsdauer auf das Nötige (typisch 12 bis 24 Monate nach letzter Interaktion). Marketing-Team in Art. 13 ePrivacy und TCPA schulen.

Datenschutz

Postscript und die DSGVO

Postscript ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Consent (Art. 6(1)(a) GDPR) is required for marketing SMS and for processing the phone number for marketing purposes; Art. 13 ePrivacy requires opt in for any unsolicited electronic communications
Risikostufe: medium
Anwendbare Vorschriften: GDPR, UK GDPR, ePrivacy Directive (Art. 13 unsolicited communication), TTDSG (Germany), CCPA/CPRA, TCPA (US, applies extra-territorially)

Datenschutz-Folgenabschätzung (DSFA)

Postscript verarbeitet Telefonnummern (stark identifizierende Daten), Browsing-Daten via Shopify-Integration und KI-getriebene Nachrichtenerstellung. Wesentliche DSFA-Aspekte: (1) Nummer-Erhebung via Popup muss Art. 13 ePrivacy und CNIL-Leitlinien zu Direktwerbung entsprechen, mit klarem und spezifischem Opt-in; (2) Browse-/Cart-Tracking via Pixel fällt unter Art. 5(3) ePrivacy und erfordert Cookie-Einwilligung; (3) Datentransfers in die USA unter SCC/DPF, TIA nötig; (4) KI-Features können Art. 22 DSGVO auslösen; (5) Postscript nutzt Twilio für die SMS-Auslieferung, was die Auftragsverarbeiter-Kette erweitert; (6) besondere Datenkategorien (Gesundheit, sensible Produkte) erfordern zusätzliche Schutzmaßnahmen; (7) US-TCPA gilt extraterritorial für US-Nummern mit eigenem Einwilligungsstandard.

Beispieltext für Ihr Banner

Wir nutzen Postscript, um Ihnen Marketing-SMS zu senden. Mit Ihrer ausdrücklichen Einwilligung teilen wir Ihre Telefonnummer mit Postscript Inc. (USA) für SMS-Kampagnen und können Browse- und Cart-Events in unserem Shop tracken, um Nachrichten zu personalisieren. Daten werden unter SCC an Postscript-Server in den USA übermittelt. Sie können sich jederzeit per STOP-Antwort auf jede SMS oder über unsere Präferenzen-Seite abmelden.

Cookies und Tracker

Was Postscript setzt und kontaktiert

Tracking-Methode: JavaScript SDK and Shopify app integration for browse and cart tracking, REST API for SMS delivery
Serverstandort: United States (San Francisco) on AWS
Datenübermittlung außerhalb der EU: Postscript Inc. is a US controller and processor. EU and UK phone number data, profile attributes, and behavioural events are transferred to Postscript servers in the United States on AWS infrastructure under Standard Contractual Clauses and the EU US Data Privacy Framework. SMS delivery itself relies on Twilio and other US based carriers, extending the transfer chain.

Gesetzte Cookies (4)

Name	Typ	Laufzeit	Zweck
ps_subscriber_id	Marketing	1 year	Stores the Postscript subscriber identifier on the visitor browser to attribute browsing and purchase events to the subscriber profile.
ps_visitor	Marketing	1 year	Persistent visitor identifier used by Postscript before sign up, to track popup display frequency and capture conversion attribution.
ps_popup_displayed	Functional	7 days	Tracks whether the SMS opt-in popup has already been displayed to avoid repeating it on every page view.
ps_session	Marketing	Session	Tracks the current Postscript session for attribution and conversion measurement.

Kontaktierte Drittanbieter-Domains (5)

postscript.io
app.postscript.io
static.postscript.io
api.postscript.io
twilio.com

Fragen

Häufige Fragen zu Postscript

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt Postscript?

Im Web schreibt Postscript First-Party-Cookies (ps_subscriber_id, ps_visitor), um den Browser einem Abonnenten zuzuordnen, Popups zu throtteln und Conversions zuzuordnen. Auch localStorage wird genutzt. Alle sind nicht notwendig und einwilligungspflichtig.

Ist eine Einwilligung erforderlich?

Ja, zweifach. Erstens benötigen Website-Cookies und das Postscript-Pixel eine Einwilligung nach Art. 5(3) ePrivacy. Zweitens erfordert SMS-Marketing ein Opt-in nach Art. 13 ePrivacy. Postscript stellt entsprechende Popups bereit, der Publisher muss aber klare, spezifische und nicht gebündelte Formulierungen sicherstellen.

Welche Rechtsgrundlage gilt?

Einwilligung (Art. 6(1)(a) DSGVO) für Marketing-SMS und Verarbeitung der Nummer und Events zu Marketingzwecken. Transaktionale SMS aus einem Vertrag (Bestellbestätigung, OTP) können sich auf Vertragserfüllung stützen.

Überträgt Postscript Daten in die USA?

Ja. Daten werden auf AWS in den USA unter SCC und EU US DPF verarbeitet. SMS-Versand via Twilio nutzt ebenfalls US-Infrastruktur. Eine TIA ist erforderlich.

Brauche ich eine DSFA für Postscript?

Empfohlen für grossangelegte SMS-Programme, besonders kombiniert mit Browse-/Cart-Tracking. Sie muss Segmentierung, Profil-Aufbewahrung, KI-Features, US-Transfers und Twilio-Subkette abdecken.

Wie binde ich Postscript rechtskonform ein?

Postscript-DPA unterzeichnen. Postscript und Twilio als Auftragsverarbeiter listen. Klares, eigenständiges SMS-Opt-in. Pixel erst nach Einwilligung. STOP-Keyword und Präferenzen-Seite. Keine besonderen Datenkategorien in Postscript pushen.

Welche Alternativen zu Postscript?

Andere SMS-Marketing-Plattformen: Attentive (US), Klaviyo SMS (US mit EU-Speicheroption), Yotpo SMSBump, Drip. EU-Anbieter: Brevo (ex-Sendinblue) für SMS + E-Mail, Mailerlite, Smsmode (Frankreich). Postscripts Vorteil ist die tiefe Shopify-Integration.

Wie aktualisiere ich meine Cookie- und Datenschutzerklärung?

Postscript-Cookies mit Anbieter (Postscript Inc., USA), Zweck (SMS-Marketing-Attribution), Laufzeit und Kategorie (Marketing) listen. In der Datenschutzerklärung Nummern-Verarbeitung, SMS-Opt-in, US-Transferkette (Postscript + Twilio) und Opt-out (STOP / Präferenzen) beschreiben.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen