Truepush

Truepush setzt Cookies, um Abonnenten zu erkennen und Segmentierungsattribute zu speichern, und erfasst ein Push Abonnement Token zusammen mit Browser und Geräteinformationen. Das Token identifiziert den Browser oder das Gerät des Abonnenten eindeutig, damit Benachrichtigungen zugestellt werden können. Diese Kennungen sind nicht notwendig und sollten in Ihrer Cookie Richtlinie aufgeführt werden.

Ja. Truepush erfordert einen doppelten Einwilligungsschritt, zuerst für die Cookies und die Abonnement Kennung nach der ePrivacy Richtlinie und dann für die native Push Berechtigungsabfrage des Browsers. Sie sollten die Zustimmung über Ihre eigene Einwilligungsebene einholen, bevor Sie die Browser Abfrage auslösen, und Benachrichtigungen niemals standardmäßig aktivieren.

Die Rechtsgrundlage ist die Einwilligung nach Artikel 6(1)(a) DSGVO und Artikel 5(3) ePrivacy, die sowohl das Cookie oder die Abonnement Kennung als auch das Browser Push Opt in abdeckt. Da es für Push Messaging keine realistische Alternative auf Basis berechtigten Interesses gibt, muss die Einwilligung freiwillig und leicht widerrufbar sein. Dokumentieren Sie diese Grundlage in Ihrem Verarbeitungsverzeichnis.

Ja. Truepush verarbeitet Abonnenten und Gerätedaten außerhalb des EWR, unter anderem in den Vereinigten Staaten und in Indien, und diese Übermittlungen stützen sich auf Standardvertragsklauseln. Sie sollten bestätigen, dass bei Bedarf ergänzende Maßnahmen vorhanden sind, und die Übermittlungen in Ihrer Datenschutzerklärung erläutern. Abonnenten sollten erfahren, wo ihre Daten verarbeitet werden.

Eine DSFA sollte erwogen werden, wenn Truepush für großflächiges Messaging und verhaltensbasierte Segmentierung eingesetzt wird, besonders angesichts der Übermittlungen außerhalb des EWR. Bewerten Sie die Abonnement Kennungen, die Segmentierungslogik, die internationalen Übermittlungen und ihre Garantien sowie den Umgang mit Einwilligung und Abmeldeanfragen. Eine förmliche DSFA kann erforderlich sein, wenn die Verarbeitung mit hohem Risiko verbunden ist.

Sperren Sie das Truepush Skript und die Browser Abfrage hinter einer ausdrücklichen Einwilligung und zeigen Sie ein klares Opt in, das die Benachrichtigungen erklärt, bevor die native Abfrage erscheint. Deklarieren Sie die Cookies und die Abonnement Kennung in Ihrer Cookie Richtlinie, schließen Sie einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln und nehmen Sie Truepush in Ihr Verarbeitungsverzeichnis auf. Erleichtern Sie die Abmeldung und legen Sie sinnvolle Aufbewahrungsfristen fest.

Ja, andere Web und App Push Anbieter wie OneSignal, PushEngage oder Firebase Cloud Messaging bieten ähnliche Abonnement und Segmentierungsfunktionen. Alle stützen sich auf das Browser Push Opt in und setzen Kennungen, sodass dieselben doppelten Einwilligungspflichten gelten. Vergleichen Sie ihre Hosting Standorte und Übermittlungspraktiken bei der Auswahl.

Listen Sie die Truepush Cookies und die Push Abonnement Kennung mit Zweck und Aufbewahrung auf und erläutern Sie, dass Benachrichtigungen sowohl die Cookie Einwilligung als auch die Browser Berechtigung erfordern. Legen Sie offen, dass Abonnentendaten in den Vereinigten Staaten und in Indien unter Standardvertragsklauseln verarbeitet werden können. Beschreiben Sie, wie Nutzer sich abmelden und die Einwilligung widerrufen können.