Sailthru
Sailthru ist eine US E Mail Marketing und Personalisierungsplattform, stark in Retail, E Commerce und Medien eingesetzt. Seit 2021 gehört sie zur Marigold Familie (früher CM Group). Das Produkt verbindet E Mail Versand, Verhaltenstracking über das sailthru.js SDK und eine Empfehlungs Engine. Der Web Tracker setzt das sailthru_hid Cookie, das Surfverhalten und E Mail Abonnenten Profil deterministisch verknüpft, ein Hochrisiko Szenario unter DSGVO.
Was macht Sailthru?
Was Sailthru ist
Sailthru ist eine 2008 in New York gegründete E Mail Marketing, Personalisierungs und Customer Retention Plattform. 2018 wurde sie von CM Group (heute Marigold) zusammen mit Selligent übernommen; zur Marigold Familie gehören heute auch Campaign Monitor, Emma, Vuture und Liveclicker. Sailthru richtet sich an Retail, E Commerce und Medien, die E Mail Marketing und Webseiten Personalisierung verbinden. Es umfasst das Verhaltens SDK sailthru.js, eine E Mail Engine mit Templates und dynamischem Content, eine Empfehlungs Engine (Smart Strategies) und Audience Segmentierung.
Welche Daten Sailthru erhebt
Auf der Webseite schreibt sailthru.js das Cookie sailthru_hid (Sailthru Hash ID, Standard 1 Jahr) auf der First Party Domain und sendet Ereignisse an Sailthru Server: Page Views, Produktansichten, Add to Cart, Kauf, Suchanfragen sowie vom Betreiber definierte Custom Events. Identifiziert sich der Besucher (Anmeldung, Login, E Mail Klick), wird sailthru_hid mit dem E Mail Profil verknüpft, was eine deterministische Verbindung von Verhalten und Abonnenten Datei schafft. Die E Mail Engine bettet Open und Click Pixel ein, die Empfänger IP, User Agent und Lesestatus erfassen.
DSGVO und ePrivacy Implikationen
Da sailthru.js ein persistentes nicht zwingend erforderliches Cookie schreibt, verlangt Art. 5 Abs. 3 ePrivacy eine vorherige, informierte Einwilligung. Nach DSGVO ist Einwilligung nach Art. 6 Abs. 1 lit. a die richtige Grundlage für Cookie und Verhaltenstracking. Marketing E Mails benötigen eigene Einwilligung oder Soft Opt In nach UWG, PECR und der ePrivacy Umsetzung im Mitgliedstaat. Empfehlungs Engine und Content Personalisierung sind Profiling nach Art. 22 DSGVO, was zusätzliche Transparenz, Opt Out und menschliche Prüfung bei wesentlichen Entscheidungen voraussetzt.
Identity Stitching: Cookie zu E Mail Profil
Das definierende Merkmal von Sailthru ist die deterministische Verknüpfung von Web Cookie und E Mail Abonnentenprofil. Klickt ein Besucher einen E Mail Link, hängt Sailthru einen sthash Parameter an die URL, den das SDK liest, um das sailthru_hid Cookie mit dem Abonnenten zu verbinden. Das ist eingreifender als reines Cookie Tracking, weil Surfhistorie mit realer Identität verbunden wird. DSFA und Datenschutzerklärung müssen das abbilden.
Datentransfers und Residenz
Sailthru läuft standardmäßig auf US Infrastruktur; EU Regionalverarbeitung gibt es in Enterprise. Kundenprofile, E Mail Inhalte, Verhaltensereignisse und Empfehlungs Modelle werden standardmäßig in den USA verarbeitet. Marigold ist nach EU US Data Privacy Framework selbstzertifiziert und bietet SCC. EU Retailer und Publisher sollten EU Regionalverarbeitung anfordern, sofern Residenzverpflichtungen das erfordern.
Praktische Umsetzung
sailthru.js hinter einer CMP mit ausdrücklicher Marketing oder Personalisierungs Einwilligung gaten. Separate Einwilligung für Marketing E Mail nach UWG/PECR/ePrivacy Umsetzung einholen. Sailthru/Marigold DPA und SCC unterzeichnen. Die Verarbeitung im Verarbeitungsverzeichnis dokumentieren, einschließlich der deterministischen Identitaetsverknuepfung, der Empfehlungs Engine und des Transfermechanismus. DSFA für das E Mail plus Web Profil, den US Transfer und Art. 22 Aspekte durchführen. EU Regionalverarbeitung beziehen, wenn verfügbar und notwendig.
Sailthru und die DSGVO
Sailthru ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (GDPR Art. 6(1)(a) and ePrivacy Directive Art. 5(3)) for the sailthru_hid cookie and behavioural tracking. Contract necessity (Art. 6(1)(b)) or legitimate interest (Art. 6(1)(f)) for sending transactional emails. Soft opt in or consent for marketing emails under PECR and ePrivacy Directive.
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, French CNIL recommendations on advertising and email cookies, UK PECR, German UWG, US CAN SPAM Act, Schrems II case law
Datenschutz-Folgenabschätzung (DSFA)
Sailthru schreibt das sailthru_hid Cookie (Sailthru Hash ID, Standardlaufzeit 1 Jahr) auf der First Party Domain, um den Besucher zu identifizieren und sein Webverhalten an sein E Mail Abonnentenprofil zu binden. DSFA Kernpunkte: (1) sailthru_hid ist persistenter Online Identifier und personenbezogenes Datum; die Verknüpfung mit dem E Mail Profil schafft eine deterministische Identitaetsverbindung jenseits reinen Cookie Trackings; (2) Sailthru ist US Unternehmen mit US Primärverarbeitung, EU Regionalverarbeitung in Enterprise verfügbar; (3) E Mail Tracking Pixel verarbeiten zusätzlich IP, User Agent und Lesestatus des Empfängers; (4) die Empfehlungs Engine kombiniert Kauf, Surf und E Mail Engagement Historie, Hochrisiko Profiling nach Art. 22 DSGVO; (5) im Retail können Auftragsdaten (Werte, Produkt IDs) an Sailthru gehen, was sorgfältige Retention Policies verlangt. Eine DSFA ist dringend empfehlenswert.
Beispieltext für Ihr Banner
Wir setzen Sailthru (Sailthru Inc., Teil der Marigold, New York) ein, um personalisierte Marketing E Mails zu versenden und Inhalte passend zu Ihren Interessen zu empfehlen. Sailthru setzt beim Besuch unserer Site ein Cookie (sailthru_hid) auf Ihrem Gerät, das Ihre Webseiten Nutzung mit Ihrem E Mail Abonnentenprofil verknüpft, und liest E Mail Öffnungen und Klicks über Tracking Pixel. Daten werden an Sailthru in den USA übertragen. Wir stützen uns auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über unsere Cookie Einstellungen oder den Abmeldelink in einer E Mail widerrufen können.
Was Sailthru setzt und kontaktiert
- Tracking-Methode
- Email marketing, personalisation and customer retention platform. Sailthru combines a behavioural tracking JavaScript SDK (sailthru.js) deployed on the operator's website, an email engine that sends personalised messages with embedded open and click tracking pixels, and a recommendation engine that produces personalised content blocks. The web SDK sets the sailthru_hid (Sailthru hash ID) cookie on the operator's domain to identify the visitor and associate website behaviour with the email subscriber profile.
- Serverstandort
- United States primary (Sailthru Inc., New York, now part of Marigold / CM Group following the 2021 acquisition). EU regional infrastructure available on Enterprise plans for European retailers and media customers.
- Datenübermittlung außerhalb der EU
- Sailthru Inc. is a US company headquartered in New York and is part of the Marigold (formerly CM Group) family since 2021. The product processes customer profiles and event data primarily on US infrastructure, with optional EU regional processing on Enterprise plans. Marigold self certifies under the EU US Data Privacy Framework and offers Standard Contractual Clauses.
Gesetzte Cookies (5)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| sailthru_hid | Marketing / Personalisation | 1 year | Set by Sailthru on the operator's first party domain. The Sailthru hash ID, a persistent online identifier used to recognise the visitor across sessions and to deterministically join their website activity to their email subscriber profile when they click an email link or sign in. |
| sailthru_visitor | Marketing / Personalisation | 1 year | Set by Sailthru. Stores aggregated visitor properties (channel, source, first visit timestamp) used by the recommendation engine and segmentation rules. |
| sailthru_pageviews | Marketing / Personalisation | 1 year | Set by Sailthru. Tracks the number of pages viewed in the current session and short term aggregates used for visitor scoring and content recommendations. |
| sailthru_content | Marketing / Personalisation | 1 year | Set by Sailthru. Stores content interest tags inferred from recent page views, used by the recommendation engine to personalise emails and on site content blocks. |
| sailthru_oid | Marketing / Personalisation | 1 year | Set by Sailthru. The optional Sailthru operator ID used when the operator runs multiple Sailthru profiles or brands under one cookie domain to distinguish between subscriber files. |
Kontaktierte Drittanbieter-Domains (5)
sailthru.comak.sail-horizon.comak.sail-personalize.comsailthrucontent.commarigold.com
Häufige Fragen zu Sailthru
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Sailthru?
Sailthru schreibt das Cookie sailthru_hid (Sailthru Hash ID, Standard 1 Jahr) auf der First Party Domain. Ein persistenter Identifier, der den Besucher über Sitzungen erkennt und sein Verhalten an das E Mail Abonnentenprofil bindet. Weitere Cookies (sailthru_visitor, sailthru_pageviews, sailthru_content) tracken Engagement Metriken.
Ist eine Einwilligung für Sailthru erforderlich?
Ja. Das Cookie sailthru_hid ist nicht zwingend erforderlich; Art. 5 Abs. 3 ePrivacy verlangt vorherige, informierte Einwilligung. Das Verhaltenstracking fällt unter Marketing/Personalisierung und erfordert ausdrückliche Einwilligung nach DSGVO. Marketing E Mails benötigen eine separate Einwilligung (bzw. Soft Opt In nach UWG) unter ePrivacy.
Welche Rechtsgrundlage gilt für Sailthru?
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Web Tracking und Personalisierungs Cookies. Einwilligung oder Soft Opt In für Marketing E Mails nach ePrivacy Umsetzung. Vertragsnotwendigkeit (Art. 6 Abs. 1 lit. b) für transaktionale E Mails. Die Empfehlungs Engine fällt unter Profiling nach Art. 22 DSGVO.
Überträgt Sailthru Daten in die USA?
Standardmäßig ja. Sailthru Inc. ist Teil der Marigold (US). EU Regionalverarbeitung gibt es in Enterprise. Marigold ist nach EU US Data Privacy Framework selbstzertifiziert und bietet SCC. Transfer Impact Assessment ist erforderlich.
Brauche ich eine DSFA für Sailthru?
Eine DSFA ist dringend empfohlen. Die Kombination aus Verhaltenstracking, deterministischem Identity Stitching (Cookie zu E Mail Profil), Empfehlungs Profiling (Art. 22 DSGVO) und US Transfer ergibt eine Hochrisiko Verarbeitung; die DSFA Schwelle nach Art. 35 ist typischerweise erreicht.
Wie setze ich Sailthru rechtskonform um?
sailthru.js hinter einer CMP mit expliziter Marketing/Personalisierungseinwilligung gaten. Separate Einwilligung für Marketing E Mail einholen. Sailthru/Marigold DPA und SCC unterzeichnen. EU Regionalverarbeitung beziehen, wenn verfügbar. Das deterministische Identity Stitching in der Datenschutzerklärung dokumentieren. DSFA zu E Mail plus Web Profil, US Transfer und Art. 22 Profiling führen.
Welche Alternativen gibt es zu Sailthru?
Weitere Customer Engagement und Personalisierungsplattformen: Bloomreach Engagement (Tschechien, EU Residenz), Emarsys (Oesterreich/SAP), Salesforce Marketing Cloud, Adobe Campaign, Mapp Cloud (Deutschland), Klaviyo (US), Iterable (US), Braze (US) und Selligent (ebenfalls Marigold). EU Optionen wie Bloomreach, Emarsys und Mapp vermeiden den US Transfer als Standard.
Wie aktualisiere ich Cookie oder Datenschutzhinweise?
Die Sailthru Cookies (sailthru_hid, sailthru_visitor, sailthru_pageviews, sailthru_content) unter Marketing oder Personalisierung listen. Sailthru Inc. (Teil der Marigold, New York) als Empfänger benennen und den US Transfer mit passendem Mechanismus erklären. Das deterministische Identity Stitching zwischen Cookie und E Mail Profil ausdrücklich offenlegen. Einen funktionierenden Widerrufslink anbieten.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.