Pushub

Was Pushub ist

Pushub ist eine Plattform für Web Push Benachrichtigungen, die sich an Verlage, E Commerce Anbieter und redaktionelle Marken richtet. Sie nutzt den Web Push Standard, registriert einen Service Worker im Browser des Besuchers und erstellt einen Subscription Endpoint, der vom Browserhersteller (Mozilla, Google, Apple) gehostet wird. Anschließend können Desktop oder Mobile Pushes versendet werden, die den Nutzer auch nach dem Verlassen der Seite erreichen.

Welche Daten Pushub verarbeitet

Pushub speichert den Subscription Endpoint, die öffentlichen Verschlüsselungsschlüssel des Browsers, den User Agent, die IP Adresse zum Zustellzeitpunkt, Segmentierungs Tags, Browser und Betriebssystem Metadaten sowie Klick und Schließ Ereignisse jeder Push Nachricht. Der Endpoint wirkt als persistenter, geräteseitiger Identifier und gilt damit als personenbezogenes Datum im Sinne der DSGVO.

DSGVO und ePrivacy

Es gelten zwei Einwilligungsebenen. Der native Browser Dialog erlaubt technisch das Abonnement. Darüber hinaus löst die Speicherung des Endpoints Paragraf 25 TTDSG aus und erfordert eine informierte Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO. Soft Prompts, die Nutzer vor dem nativen Dialog qualifizieren, dürfen das Opt in nicht vorbelegen.

Einwilligung und Opt in Flow

Aktivieren Sie das Pushub Skript und den Soft Prompt erst, nachdem Marketing im Cookie Banner zugestimmt wurde. Bieten Sie einen Widerruf, der genauso einfach ist wie das Opt in, etwa eine Präferenzseite oder einen One Click Unsubscribe Link. Setzen Sie Abmeldungen kurzfristig um und dokumentieren Sie den Zeitstempel.

Drittlandtransfers

Pushub selbst betreibt seine Plattform in der Europäischen Union, doch jede Push Nachricht läuft über die Push Dienste der Browserhersteller: Apple Push Notification service, Firebase Cloud Messaging oder Mozilla autopush. Diese Dienste können in den USA verarbeitet werden, sodass der Verantwortliche diese Auftragsverarbeiter in der Datenschutzerklärung listen und auf Standardvertragsklauseln oder das EU US Data Privacy Framework setzen sollte.

Praktische Schritte zur Compliance

Schließen Sie einen Auftragsverarbeitungsvertrag mit Pushub. Listen Sie Pushub und die Browser Push Dienste in Ihrer Datenschutzerklärung. Führen Sie eine DSFA durch, die Speicherdauern, Segmentierungsprofile und Transfers abdeckt. Begrenzen Sie Inaktivitätszeiten und löschen Sie Endpoints, die seit sechs bis zwölf Monaten stumm sind.