Pushwoosh
Pushwoosh ist eine Customer-Engagement-Plattform mit Schwerpunkt Push-Benachrichtigungen, ergänzt um In-App-Nachrichten, E-Mail und SMS für Apps und Websites. Auf Websites fragt das SDK Besucher nach der Erlaubnis für Web-Push und registriert ihren Browser bei Pushwoosh. Es speichert eine Gerätekennung und kann die Interaktion für Segmente erfassen, was eine Einwilligung erfordern kann.
Was macht Pushwoosh?
Pushwoosh wurde 2011 gegründet, wird heute aus den USA betrieben und nutzt EU Infrastruktur in Deutschland. Es ist eine der ältesten Customer Engagement Plattformen mit Spezialisierung auf Push Benachrichtigungen. Eingesetzt von Medien, Retailern und Gaming Studios weltweit, mit einheitlichen Abonnentenprofilen, Segmenten und Journeys.
Was Pushwoosh leistet
Pushwoosh versendet Mobile Push (iOS APNS, Android FCM), Web Push (W3C Push API), In App Messages und E Mails. Enthält Customer Journey Builder, Segmentierung, A/B Tests, transaktionale API, BigQuery Export sowie Konnektoren zu Segment, Amplitude und mParticle. Das Web SDK lässt sich mit wenigen Zeilen JavaScript einbinden und registriert nach Browser Erlaubnis jeden Besucher als Abonnent.
Erfasste Daten und Cookies
Das Web SDK fordert die W3C Push Erlaubnis an und registriert eine eindeutige Gerätekennung (Pushwoosh hwid). Es setzt Erstanbieter Cookies (pw_session, pwid) auf der einbindenden Website für Cross Visit Tracking. Die Plattform speichert IP, User Agent, Sprache, Zeitzone, Opt In Zeitpunkt, Öffnungen, Klicks und benutzerdefinierte Events. Segmentierung kann sehr granular sein und mit Geo Triggern kombiniert werden.
DSGVO und ePrivacy Folgen
Push Benachrichtigungen gelten als Direktwerbung nach Art. 13 ePrivacy Richtlinie und § 7 UWG und erfordern eine vorherige Einwilligung. Die W3C Push Erlaubnis allein reicht nicht: vor dem Browser Prompt muss eine DSGVO Einwilligungsebene mit granularer Zweckbeschreibung erfasst werden. Die SDK Cookies erfordern unabhängig davon eine ePrivacy Einwilligung nach Art. 5(3).','
Datenübermittlung und Regionswahl
Pushwoosh bietet zwei Regionen: USA (Standard, AWS) und Europäische Union (Hetzner Deutschland). Die Region wird bei Kontoerstellung gewählt und nicht ohne Migration änderbar. Die EU Region hält Daten in Deutschland; die US Region erzeugt Übermittlungen unter EU US DPF oder SCCs. Konto Einstellungen prüfen.
Konkrete Compliance Schritte
EU Region bei Kontoerstellung wählen, wenn EU Bürger adressiert werden. Eigene Einwilligungsebene vor dem W3C Push Prompt mit granularen Zwecken einbauen. Pushwoosh SDK hinter der CMP Marketing Kategorie blockieren. Segmentierungstiefe auf das Notwendige reduzieren. Pushwoosh AVV unterzeichnen. Pushwoosh im Verzeichnis und der Datenschutzerklärung mit Region führen.
Pushwoosh und die DSGVO
Pushwoosh ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive) for the push subscription, the embedded SDK cookies and any behavioural segmentation. The W3C Push API itself also requires an explicit browser permission from the user.
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, TDDDG, LSSI CE, CCPA/CPRA, EU US Data Privacy Framework, Apple Push Notification Service, Google Firebase Cloud Messaging policies
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA wird empfohlen für jedes größere Push Setup, besonders bei verhaltensbasierter, ortsbezogener oder Profiling Segmentierung. Dokumentieren Sie Region (EU oder US), Rechtsgrundlage (Einwilligung), Push API Erlaubnisfluss, SDK Cookies, Aufbewahrung und Betroffenenrechte.
Beispieltext für Ihr Banner
Ich willige ein, Push Benachrichtigungen von {Verantwortlicher} über Pushwoosh zu erhalten. Mit meiner Einwilligung werden Gerätekennung, IP und Ereignishistorie in der EU (Pushwoosh EU Region) oder in den USA auf Basis des EU US DPF verarbeitet. Ich kann die Push Berechtigung in den Browser oder Geräteeinstellungen jederzeit widerrufen.
Was Pushwoosh setzt und kontaktiert
- Tracking-Methode
- Push notification and customer engagement platform. The web SDK registers the visitor browser to a push subscription via the W3C Push API, communicates with Pushwoosh APIs and may also drop first party cookies on the embedding website to identify devices for cross channel segmentation.
- Serverstandort
- Pushwoosh Inc., originally founded in Russia in 2011 and now headquartered in the United States, with European processing on Hetzner data centres in Falkenstein, Germany. Customers can choose a Europe (EU) or United States (US) region at account creation; the default is the United States.
- Datenübermittlung außerhalb der EU
- Default Pushwoosh region is the United States. EU region exists on Hetzner Germany for European customers but must be selected at account creation. Transfers to the US rely on the EU US Data Privacy Framework or on Standard Contractual Clauses with supplementary measures. Document the region in your records of processing.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| pwid | first_party | 2 years | Pushwoosh device identifier used to link the browser to a subscriber profile. |
| pw_session | first_party | Session | Session identifier used by the Pushwoosh web SDK for state during the current visit. |
| pw_segment | first_party | 1 year | Stores the visitor segmentation tags used for behavioural targeting of push messages. |
Kontaktierte Drittanbieter-Domains (4)
pushwoosh.comcp.pushwoosh.comapi.pushwoosh.comeu-push.pushwoosh.com
Häufige Fragen zu Pushwoosh
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Pushwoosh?
Das Pushwoosh Web SDK setzt Erstanbieter Cookies auf der einbindenden Website: pwid (Gerätekennung, bis zu zwei Jahre), pw_session (Sitzung) und kann Google Analytics IDs weiterleiten. Alle erfordern eine vorherige Einwilligung nach Art. 5(3) ePrivacy.
Ist eine Einwilligung für Pushwoosh erforderlich?
Ja. Push Benachrichtigungen sind Direktwerbung und erfordern eine vorherige ausdrückliche Einwilligung (Art. 13 ePrivacy, § 7 UWG, Art. 6(1)(a) DSGVO). Die W3C Push Erlaubnis allein reicht nicht: vor dem Prompt muss eine DSGVO Einwilligung erfasst werden. Auch die SDK Cookies benötigen eine ePrivacy Einwilligung.
Was ist die Rechtsgrundlage?
Einwilligung (Art. 6(1)(a) DSGVO) für Marketing Push und SDK Cookies. Berechtigtes Interesse (Art. 6(1)(f)) kann eng für Sicherheits oder Statusbenachrichtigungen greifen, wenn der Nutzer sie erwartet und nicht widersprochen hat.
Werden Daten in die USA übermittelt?
Abhängig von der gewählten Region. EU Region (Hetzner Deutschland) behält Daten im EWR. US Region erzeugt Übermittlungen unter EU US DPF oder Standardvertragsklauseln mit ergänzenden Maßnahmen.
Benötige ich für Pushwoosh eine DSFA?
Empfohlen für jedes größere Push Setup, besonders mit Profiling, verhaltensbasierter Segmentierung, Geolokalisierung oder sensiblen Inhalten. Die DSFA umfasst Region, Rechtsgrundlage, W3C Erlaubnisfluss, SDK Cookies, Aufbewahrung und Betroffenenrechte.
Wie wird Pushwoosh korrekt implementiert?
Bei Kontoerstellung EU Region für EU Bürger wählen. Eigene Einwilligungsebene vor dem W3C Push Prompt. SDK hinter CMP Marketing Kategorie blockieren. Pushwoosh AVV unterzeichnen. Verhaltenssegmentierung beschränken. Pushwoosh, Region und Übermittlungsmechanismus im Verzeichnis dokumentieren.
Welche Alternativen zu Pushwoosh gibt es?
Europäische Push Plattformen: Notificare (Niederlande), Batch (Frankreich), Airship (USA mit EU Residenz), MagicBell (Spanien), CleverPush (Deutschland). Selbst gehostet: Gotify, Apprise. Nur Mobile: Firebase Cloud Messaging (kostenlos, aber Google).
Wie aktualisiere ich die Cookie Richtlinie, wenn sich Pushwoosh ändert?
Pushwoosh Unterauftragnehmer und AVV Updates verfolgen. Bei Änderungen von Unterauftragnehmern, Zertifizierungen oder Regionen aktualisieren Sie Cookie Tabelle, Datenschutzerklärung und Verzeichnis und erhöhen die Banner Version.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.