Pushnami

Pushnami setzt First-Party Cookies mit einer Abonnenten Kennung, einer Sitzungs Kennung und Attributionsdaten. Das SDK installiert zudem einen Service Worker im Hintergrund sowie IndexedDB und localStorage Einträge zur Verwaltung des Push Abonnements.

Ja. Die ePrivacy Richtlinie verlangt eine vorherige Einwilligung vor dem Setzen der Cookies und dem Laden des SDK. Die Push Berechtigung im Browser ist ein separater, ausdrücklicher Opt-in. Mehrere EU Behörden haben Ladevorgänge ohne Einwilligung bereits sanktioniert.

Die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist die richtige Grundlage, da Pushnami eine persistente Kennung speichert und Marketing Mitteilungen versendet. Berechtigtes Interesse ist weder für die Cookies noch für den Versand von Push Nachrichten ausreichend.

Ja. Subscription Tokens, IP Adressen und Klick Events werden in den USA auf AWS gespeichert. Pushnami stützt sich auf Standardvertragsklauseln und gegebenenfalls auf das EU US Data Privacy Framework, um den Transfer zu legitimieren.

Eine DSFA wird empfohlen, da Pushnami persistente Identifikation, Verhaltens Tracking über Push Events und Transfer in die USA kombiniert. Viele EU Aufsichtsbehörden sehen diese Kriterien als ausreichend an, um eine Folgenabschätzung zu fordern.

Blockieren Sie das SDK bis zur CMP Einwilligung, lösen Sie den Browser Push Prompt erst nach klarer Interaktion aus, schließen Sie den Pushnami AVV, dokumentieren Sie SCC, begrenzen Sie die Speicherdauer und bieten Sie eine einfache Abmeldung.

Selbst gehostete Lösungen wie web push php oder Gauntface web push sowie Wonderpush (Frankreich) und Notifia (EU) bieten Push mit europäischem Hosting. Natives Browser Push ohne Drittanbieter SaaS ist ebenfalls eine starke privacy first Option.

Listen Sie die Pushnami Cookies und den Service Worker auf, erklären Sie die Verarbeitung von Abonnement und Event Daten in den USA, nennen Sie SCC als Transfer Garantie und beschreiben Sie, wie die Push Berechtigung im Browser widerrufen wird.