PushEngage

PushEngage stützt sich vor allem auf eine persistente Abonnentenkennung, die im Push Abonnement des Browsers gespeichert wird, statt auf klassische Cookies auf der Besucherseite, und erfasst die Geolokalisierung beim Anmelden. Das PushEngage Dashboard nutzt Erstanbieter Cookies. Prüfen Sie, was tatsächlich gespeichert wird, und konsultieren Sie die aktuelle PushEngage Dokumentation.

Ja. Web Push Abonnements erfordern für EU Nutzer eine ausdrückliche Einwilligung, und bewahrte Praxis ist es, die Einwilligung vor dem Laden des PushEngage Skripts einzuholen, zusätzlich zur nativen Browser Abfrage. Die Anmeldung muss ein klares, bestätigendes Opt in sein.

Die Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO ist die geeignete Grundlage für den Versand von Marketing Push Benachrichtigungen, kombiniert mit der nach der ePrivacy Richtlinie erforderlichen Einwilligung für die Speicherung des Push Abonnements auf dem Gerät. Berechtigte Interessen sind keine tragfähige Grundlage für Marketing Push an EU Abonnenten.

Ja. PushEngage ist in den USA ansässig, sodass Abonnentenkennungen, Geolokalisierung und Interaktionsdaten in den USA verarbeitet werden. Übermittlungen aus dem EWR sollten sich auf Standardvertragsklauseln oder das EU US Data Privacy Framework stützen und durch einen Auftragsverarbeitungsvertrag abgesichert sein.

Eine vollständige Datenschutz Folgenabschätzung ist nicht immer zwingend, eine dokumentierte Bewertung ist jedoch wegen der persistenten Kennungen, der Geolokalisierungserfassung, eines möglichen Verhaltens Targetings und der Übermittlung in die USA ratsam. Halten Sie Datenkategorien, Zwecke und Übermittlungsgarantien fest.

Zeigen Sie ein klares zweistufiges Opt in, das die Benachrichtigungen erklärt, laden Sie das Skript erst nach der Einwilligung, schließen Sie einen Auftragsverarbeitungsvertrag ab, dokumentieren Sie die Garantien für die Übermittlung in die USA, bieten Sie eine einfache Abmeldung und beschreiben Sie den Dienst in Ihrer Datenschutz und Cookie Richtlinie.

Alternativen sind OneSignal, WonderPush, Firebase Cloud Messaging und verschiedene in der EU ansässige Push Anbieter. Vergleichen Sie deren Hosting Standort, Datenspeicherung, Übermittlungsgarantien und Einwilligungsverwaltung mit Ihren Datenschutzanforderungen.

Fugen Sie einen Eintrag hinzu, der erklärt, dass Sie Web Push über PushEngage nutzen, dass eine Abonnentenkennung und ein ungefahrer Standort gespeichert werden, dass Daten in den USA verarbeitet werden können und dass Abonnenten sich jederzeit abmelden können. Nennen Sie PushEngage als Auftragsverarbeiter und verlinken Sie auf dessen Datenschutzhinweis.