VWO Engage
VWO Engage (früher PushCrew) ist die Web Push Notification Plattform von Wingify, dem indischen Anbieter hinter VWO. Sie ermöglicht Websites das Senden von Browser Push Notifications an Abonnenten mit Segmentierung, Triggern und Kampagnen. Für EU Publisher umfasst VWO Engage grenzüberschreitende Datentransfers nach Indien und ausdrückliche Einwilligung über den Browser Push Prompt sowie geeignete Offenlegung nach DSGVO und ePrivacy.
Was macht VWO Engage?
Was ist VWO Engage
VWO Engage, früher PushCrew, ist das Web Push Notification Produkt von Wingify Software Private Limited, einem indischen Unternehmen mit Sitz in Neu Delhi, bekannt für die VWO Testing und Insights Plattform. VWO Engage erfasst Push Subscriptions über die Browser Push API und sendet gezielte Benachrichtigungen mit Segmentierung, Automation und verhaltensbasierten Triggern. Zielgruppe sind Publisher, E Commerce und Content Marketer.
Erfasste Daten und Cookies
VWO Engage erfasst die Browser Push Subscription (Endpoint URL plus öffentliche Keys), IP, Browser, Land, OS, Sprache, besuchte URLs, Verweildauer und kundenseitig übergebene Tags oder Attribute. Push Zustellungen und Klicks erzeugen Engagement Events. Der von der Push API benötigte Service Worker läuft im Browser und ist auf der Kundendomain registriert.
DSGVO und ePrivacy Auswirkungen
VWO Engage ist Auftragsverarbeiter nach Art. 28 DSGVO für Push Subscriptions und Verantwortlicher für eigene Plattform Telemetrie. Der Browser Push Prompt ist der technische Einwilligungsmoment, muss aber durch eine geschichtete Information über Inhalt und Abmeldung vorbereitet werden. Web Push ist Direktwerbung nach Art. 13 ePrivacy und erfordert im B2C vorherige Einwilligung. Die Push API Subscription ist eine eindeutige Kennung nach Art. 5(3) ePrivacy.
Einwilligungspflicht
Eine ausdrückliche Einwilligung ist für die Push Subscription (Browser Prompt) und für profilbasiertes Verhaltens Tracking erforderlich. Ein Double Prompt (eigener CTA mit Mehrwert, dann Browser Prompt) wird empfohlen, um DSGVO Wirksamkeitskriterien zu erfüllen. Ein Abmeldelink oder die Browser Revokation muss stets verfügbar sein.
Datentransfers außerhalb des EWR
Wingify ist in Indien, das keine DSGVO Angemessenheit hat. Transfers stützen sich auf SCC und eine TIA mit Berücksichtigung von DPDPA 2023 und Indian Telegraph Act. Einige Wingify Pläne nutzen AWS EU Infrastruktur für gehostete Daten, der Verantwortliche bleibt jedoch ein indisches Unternehmen.
Praktische Schritte zur Compliance
Schließen Sie den Wingify AVV und die SCC, führen Sie eine TIA für Indien durch, fordern Sie die EU AWS Region an, nutzen Sie einen Double Prompt mit klarem Mehrwert, dokumentieren Sie VWO Engage in Ihrer Unterauftragsverarbeiterliste, bieten Sie eine klare Abmeldung in jeder Notification und lassen Sie inaktive Subscriptions auslaufen.
VWO Engage und die DSGVO
VWO Engage ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR) for web push notification subscription (Art. 13 ePrivacy direct marketing) and any non-essential tracking cookies; the browser native permission prompt is the consent moment for push, but the publisher must still provide context and a way to withdraw
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive (Cookie Law), DPDPA 2023 (India), PECR (UK)
Datenschutz-Folgenabschätzung (DSFA)
VWO Engage verarbeitet Browser Push Subscription IDs (Endpoint URL plus Keys), Besucher IP, Browser, Land, URLs, Segmentierungsattribute und Engagement Events (Zustellungen, Klicks). Wesentliche DSFA Aspekte: (1) die Push Subscription ist eine eindeutige Gerätekennung und löst Art. 5(3) ePrivacy aus; (2) Push Notifications fallen unter Direktwerbung Art. 13 ePrivacy und erfordern im B2C vorherige Einwilligung; (3) Wingify ist in Indien ohne Angemessenheit, SCC und TIA erforderlich; (4) Segmentierung kann ein Verhaltensprofil bilden, das offenzulegen ist; (5) der Browser Prompt ist der Einwilligungsmoment, reicht aber nicht allein, eine geschichtete Information ist nötig; (6) Integrationen mit VWO Testing teilen Nutzer IDs zwischen Produkten.
Beispieltext für Ihr Banner
Mit Ihrer Einwilligung und der Browser Berechtigung nutzen wir VWO Engage von Wingify, um Ihnen Web Push Notifications zu neuen Inhalten, Angeboten und Updates zu senden. VWO Engage verarbeitet Ihre Browser Push Subscription, IP und Engagement Events in den USA, in der Europaeischen Union und in Indien. Transfers nach Indien stuetzen sich auf Standardvertragsklauseln.
Was VWO Engage setzt und kontaktiert
- Tracking-Methode
- Web push notification platform (formerly PushCrew); browser Push API subscription with service worker; first-party cookies for subscriber tracking; behavioural triggers based on browsing
- Serverstandort
- Wingify Software Private Limited is headquartered in New Delhi, India, with AWS infrastructure in India, the United States and the European Union depending on customer plan
- Cookieloser Modus verfügbar
- Ja
- Datenübermittlung außerhalb der EU
- Wingify, operator of VWO Engage, is incorporated in New Delhi, India. India has no GDPR adequacy decision, so transfers from EU customers require Standard Contractual Clauses under Art. 46(2)(c) GDPR and a Transfer Impact Assessment that accounts for the Digital Personal Data Protection Act 2023 and the Indian Telegraph Act. Wingify also operates AWS infrastructure in EU regions for some plans.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| vwo_eng_subscriber | Marketing | 1 year | Stores the VWO Engage subscriber identifier used to associate a browser push subscription with engagement events. |
| vwo_eng_prompt | Functional | 30 days | Tracks whether the visitor has seen or dismissed the push opt in prompt to avoid showing it repeatedly. |
| vwo_eng_segments | Marketing | 6 months | Stores segmentation attributes used to target push notifications to specific subscriber groups. |
Kontaktierte Drittanbieter-Domains (5)
vwo.comengage.vwo.compushcrew.comcdn.pushcrew.comwingify.com
Häufige Fragen zu VWO Engage
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Setzt VWO Engage Cookies?
VWO Engage stützt sich primär auf die Browser Push API und einen Service Worker, nicht auf Cookies. Der Push Subscription Endpoint und die öffentlichen Keys sind vom Browser gespeicherte Kennungen. Einige First Party Cookies (vwo_eng_*) können zur Analyse des Prompts und der Segmentierung gesetzt werden.
Brauche ich Einwilligung, um Web Push Notifications über VWO Engage zu senden?
Ja. Web Push ist Direktwerbung nach Art. 13 ePrivacy, der Browser Prompt allein reicht nicht. Nutzen Sie einen Double Prompt: in Page CTA mit Nutzenversprechen, dann nativer Browser Prompt. Bieten Sie immer eine klare Abmeldung.
Was ist die Rechtsgrundlage für die Verarbeitung über VWO Engage?
Einwilligung (Art. 6(1)(a) DSGVO) für Push Subscription und Tracking Cookies. Der Browser Push Prompt ist der technische Mechanismus, der Verantwortliche muss eine freiwillige, informierte und spezifische Einwilligung nachweisen. Vertrag genügt nur, wenn Push Teil des gebuchten Dienstes ist.
Wo verarbeitet und speichert VWO Engage Daten?
Wingify ist ein indisches Unternehmen. Standardverarbeitung erfolgt auf AWS in Indien und den USA. EU Kunden können in einigen Plänen die AWS EU Region anfordern. Transfers nach Indien stützen sich auf SCC und eine TIA mit Berücksichtigung des DPDPA 2023.
Ist eine DSFA für VWO Engage erforderlich?
Eine DSFA ist empfehlenswert bei umfangreichem Web Push Einsatz, bei detaillierten Verhaltensprofilen oder Transfers nach Indien. Sie sollte den Einwilligungs Flow, die Aufbewahrung von Subscriptions und Events sowie den SCC Rahmen für Indien abdecken.
Wie setze ich VWO Engage konform ein?
Schließen Sie den Wingify DPA und die SCC, führen Sie eine TIA durch, fordern Sie die EU AWS Region an, gestalten Sie einen Double Prompt mit klarem Mehrwert, dokumentieren Sie VWO Engage als Unterauftragsverarbeiter, bieten Sie Ein Klick Abmeldung in jeder Notification und lassen Sie inaktive Subscriptions auslaufen.
Welche DSGVO Alternativen zu VWO Engage gibt es?
EU freundliche Web Push Alternativen: PushPushGo (Polen), Notify Visitors (US/Indien), OneSignal (US mit EU Optionen), Webpushr (US) sowie Open Source wie Notiflow oder Gotify zum Selbsthosten. Ein EU Verantwortlicher mit EU Datenresidenz vereinfacht die Transferfrage.
Wie sollte ich meine Datenschutzerklärung an VWO Engage anpassen?
Nennen Sie Wingify als Auftragsverarbeiter in Indien, beschreiben Sie die Push Subscription als Kennung für Marketingkommunikation, dokumentieren Sie die erfassten Verhaltensdatenkategorien, listen Sie AWS EU und Indien als Unterauftragsverarbeiter Orte, weisen Sie auf SCC und DPDPA 2023 hin und verlinken Sie die Wingify Datenschutzerklärung und den DPA.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.