> WebEngage und DSGVO: Web SDK, Cookies, Verhaltensprofile, Einwilligung für Web Push, Datenhosting und rechtskonformer Einsatz auf europäischen Websites. > > Canonical: https://www.flowconsent.com/de/services/marketing/webengage Marketing # WebEngage Marketing · [Offizielle Website](https://webengage.com) WebEngage ist eine Plattform für Marketing Automatisierung und Customer Engagement, die das Verhalten von Besuchern über Web und mobile Apps verfolgt, um einheitliche Profile zu bilden und personalisierte Kampagnen einschließlich Web und App Push durchzuführen. Ihr Web SDK vergibt eine anonyme eindeutige Kennung, setzt Cookies und nutzt den Browserspeicher, um Besucher wiederzuerkennen und automatisierte Journeys auszulösen. Da umfangreiches Verhaltensprofiling stattfindet, ist nach DSGVO und ePrivacy Richtlinie eine vorherige Einwilligung erforderlich. Daten europäischer Kunden werden in der Regel in den USA gehostet, da es kein EU Rechenzentrum gibt. [WebEngage bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Marketing](https://www.flowconsent.com/de/services/marketing) - Einwilligung Marketing - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 3 - Drittanbieter-Domains 4 - Server Data is hosted in regional data centres, by default in the United States, with India and Saudi Arabia available on request. There is no European Union data centre, so EU customer data is typically stored in the United States. Überblick ## Was macht WebEngage? ## **Was WebEngage ist** WebEngage ist eine Plattform für Marketing Automatisierung und Customer Engagement, die von Online Unternehmen genutzt wird, um Besucher zu verfolgen und personalisierte Kampagnen über Web, mobile Apps, E Mail, SMS, WhatsApp und Push durchzuführen. Sie erfasst Verhaltenssignale über ein eigenes Web SDK und führt sie zu einem einheitlichen Kundenprofil zusammen. Diese Profile treiben Segmentierung, automatisierte Journeys und ausgelöste Nachrichten an. Marketing und Retention Teams setzen sie ein, um Conversion, Engagement und Treue zu steigern. Da sie individuelles Verhalten in großem Umfang beobachtet und vorhersagt, verarbeitet sie große Mengen personenbezogener Daten. Damit fällt sie eindeutig in den Anwendungsbereich der europäischen Datenschutz und ePrivacy Vorschriften. ## **Cookies und erhobene Daten** Das Web SDK vergibt jedem Besucher eine anonyme eindeutige Kennung und setzt eigene Cookies, ergänzt durch localStorage, um wiederkehrende Besucher zu erkennen. Diese Kennung verknüpft Seitenaufrufe, Klicks, Suchanfragen, Ereignisse und Conversions zu einem dauerhaften Verhaltensprofil. Die Plattform verarbeitet außerdem von Ihnen übermittelte Attribute wie E Mail Adresse, Telefonnummer, Kaufhistorie und benutzerdefinierte Ereignisse. Für Web Push registriert sie einen Service Worker und speichert eine Abonnentenkennung sowie den Berechtigungsstatus. Kennungen bestehen häufig bis zu einem Jahr, während Sitzungswerte kürzer leben. Zusammen ermöglichen diese Daten WebEngage, wiederkehrende Besucher zu verfolgen und Nachrichten kanalübergreifend zu personalisieren. ## **DSGVO und ePrivacy Auswirkungen** Nach der ePrivacy Richtlinie erfordert das Speichern oder Auslesen von Cookies und ähnlichen Kennungen, die nicht unbedingt erforderlich sind, eine vorherige Einwilligung. Die von WebEngage gebildeten Verhaltensprofile sind personenbezogene Daten im Sinne der DSGVO, und ihre kanalübergreifende Verknüpfung stellt Profiling dar. Wenn automatisierte Journeys erhebliche Auswirkungen erzeugen, kann auch Artikel 22 zur automatisierten Entscheidung gelten. Verantwortliche müssen daher über eine gültige Rechtsgrundlage verfügen, transparent informieren und die Rechte der betroffenen Personen wahren. Aufsichtsbehörden wie die CNIL haben klargestellt, dass Tracking zu Marketingzwecken nicht allein auf berechtigtem Interesse beruhen kann. Das Web SDK darf niemals vor der Erfassung der Einwilligung initialisiert werden. ## **Einwilligungsanforderungen und CMP Integration** Eine gültige Einwilligung muss freiwillig, spezifisch, informiert und unmissverständlich sein und ebenso leicht widerrufbar wie erteilbar. In der Praxis sollte das Web SDK hinter einer Consent Management Plattform liegen, damit es erst nach Annahme der Marketing oder Personalisierungs Cookies geladen wird. Web Push erfordert ein eigenes klares Opt in, das von der Browser Berechtigungsabfrage getrennt ist. Sie sollten den Einwilligungsnachweis aufbewahren und sicherstellen, dass die Plattform das Tracking bei Widerruf einstellt. WebEngage bietet Steuerungen, um die Einwilligung der Nutzer zu verwalten und Auskunfts und Löschanfragen zu bearbeiten. Prüfen Sie regelmäßig, dass vor der Annahme keine Kennungen geschrieben werden. ## **Internationale Datenübermittlungen** WebEngage bietet Rechenzentren in den USA, Indien und Saudi Arabien, wobei die USA der Standardstandort sind und es keinen Standort in der Europäischen Union gibt. Für europäische Kunden bedeutet dies, dass personenbezogene Daten in der Regel in den USA, einem Drittland, gespeichert und verarbeitet werden. Übermittlungen in Drittländer erfordern eine geeignete Garantie nach Kapitel V der DSGVO, in der Regel Standardvertragsklauseln und, sofern der Importeur zertifiziert ist, das Datenschutzrahmenwerk EU USA. Verantwortliche sollten eine Transfer Folgenabschätzung durchführen und ergänzende Maßnahmen wie Verschlüsselung und strenge Zugriffskontrollen anwenden. Dokumentieren Sie das genutzte Rechenzentrum und nennen Sie es in Ihrer Datenschutzerklärung. Prüfen Sie den Auftragsverarbeitungsvertrag und seine Liste der Unterauftragsverarbeiter sorgfältig. ## **Praktische Compliance Schritte** Beginnen Sie damit, jeden von WebEngage erhobenen Datenpunkt abzubilden und Zweck sowie Aufbewahrungsdauer für jeden zu dokumentieren. Binden Sie das Web SDK hinter Ihre Consent Management Plattform ein und prüfen Sie mit Browser Werkzeugen, dass vor der Einwilligung nichts geladen wird. Führen Sie angesichts des Umfangs des Profilings eine Datenschutz Folgenabschätzung durch. Schließen Sie den Auftragsverarbeitungsvertrag ab, prüfen Sie die Unterauftragsverarbeiter und bestätigen Sie die Übermittlungsgarantien für die USA. Aktualisieren Sie Ihre Datenschutz und Cookie Richtlinien, um WebEngage zu nennen, seine Cookies aufzulisten und die Personalisierungs und Push Funktionen zu erläutern. Richten Sie schließlich einen Prozess ein, um Auskunfts, Lösch und Widerspruchsanfragen zu bearbeiten und die Einwilligung bei geänderten Zwecken zu erneuern. Datenschutz ## WebEngage und die DSGVO WebEngage ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (GDPR Article 6(1)(a)) for behavioural tracking, cross channel profiling, personalisation and web or app push notifications. Legitimate interest is generally not sufficient because of the extensive profiling and engagement automation involved. - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive, CNIL guidelines, TTDSG (Germany), LOPDGDD (Spain), EU US Data Privacy Framework ### Datenschutz-Folgenabschätzung (DSFA) Eine Datenschutz Folgenabschätzung wird dringend empfohlen. WebEngage führt umfangreiches Verhaltenstracking über Web und Apps, kanalübergreifendes Profiling und automatisiertes Engagement durch, was nach Artikel 35 DSGVO voraussichtlich ein hohes Risiko für die betroffenen Personen mit sich bringt. Die Folgenabschätzung sollte alle Datenflüsse einschließlich der Speicherung in den USA abbilden, die Erforderlichkeit und Verhältnismäßigkeit des Profilings bewerten, die Rechtsgrundlage und den Einwilligungsmechanismus dokumentieren, Web und App Push prüfen sowie Aufbewahrungs und Minimierungsmaßnahmen festlegen. ### Beispieltext für Ihr Banner > Wir nutzen WebEngage, um Sie auf unserer Website und in unseren Apps wiederzuerkennen, Ihr Verhalten zu analysieren und Ihnen personalisierte Nachrichten und Push Benachrichtigungen zu senden. Dies umfasst Cookies, Browserspeicher und Profiling und speichert Daten in den USA. Diese Tools werden erst nach Ihrer Einwilligung geladen, die Sie jederzeit widerrufen können. Cookies und Tracker ## Was WebEngage setzt und kontaktiert - Tracking-Methode First party JavaScript Web SDK that assigns an anonymous unique identifier (LUID), sets cookies and uses browser storage to track web and app behaviour, sessions and events, with server side processing for marketing automation and web push - Serverstandort Data is hosted in regional data centres, by default in the United States, with India and Saudi Arabia available on request. There is no European Union data centre, so EU customer data is typically stored in the United States. - Datenübermittlung außerhalb der EU For European customers personal data is generally stored and processed in the United States, a third country, because no EU data centre is offered. Transfers rely on Standard Contractual Clauses and, where applicable, the EU US Data Privacy Framework, together with supplementary technical and organisational measures. ### Gesetzte Cookies (3) | Name | Typ | Laufzeit | Zweck | | ----------- | -------------------------- | ------------------------ | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | we\_luid | first party | up to 1 year | Stores the anonymous unique visitor identifier (LUID) used to recognise returning visitors and link behaviour into a persistent profile for personalisation and engagement. | | we\_session | first party | session | Tracks the current session to group events and page views within a single visit. | | we\_storage | first party (localStorage) | persistent until cleared | Holds visitor attributes, events and push subscription state in browser storage to support automated journeys and web push. | ### Kontaktierte Drittanbieter-Domains (4) - `webengage.com` - `ssl.widgets.webengage.com` - `c.webengage.com` - `st.dummycdn.net` Fragen ## Häufige Fragen zu WebEngage Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt WebEngage? Das Web SDK vergibt eine anonyme eindeutige Kennung und setzt eigene Cookies, ergänzt durch localStorage, um wiederkehrende Besucher zu erkennen und das Verhalten zu einem dauerhaften Profil zu verknüpfen, häufig bis zu einem Jahr. Für Web Push registriert es einen Service Worker und speichert eine Abonnentenkennung und den Berechtigungsstatus. Welche Cookies genau gesetzt werden, hängt von den aktivierten WebEngage Funktionen ab. ### Ist für WebEngage eine Einwilligung erforderlich? Ja. Da WebEngage Verhaltenstracking, kanalübergreifendes Profiling und Personalisierung durchführt, sind seine Cookies und Kennungen nicht unbedingt erforderlich und erfordern nach der ePrivacy Richtlinie eine vorherige Einwilligung. Das Web SDK sollte erst initialisieren, nachdem der Besucher Marketing oder Personalisierungs Cookies über Ihr Banner akzeptiert hat. Web Push Benachrichtigungen benötigen ein eigenes klares Opt in. ### Was ist die Rechtsgrundlage für WebEngage? Die passende Rechtsgrundlage ist die Einwilligung nach Artikel 6(1)(a) DSGVO, da die Verarbeitung umfangreiches Profiling und automatisiertes Engagement zu Marketingzwecken umfasst. Berechtigtes Interesse reicht angesichts des Umfangs und der Eingriffstiefe des Trackings in der Regel nicht aus. Sie müssen die Einwilligung vor jeglichem Tracking einholen und dokumentieren. ### Übermittelt WebEngage Daten in die USA? Ja, in den meisten Fällen. WebEngage bietet Rechenzentren in den USA, Indien und Saudi Arabien, wobei die USA der Standard sind und es keinen EU Standort gibt, sodass Daten europäischer Kunden in der Regel in den USA gespeichert werden. Solche Übermittlungen stützen sich auf Standardvertragsklauseln und gegebenenfalls das Datenschutzrahmenwerk EU USA, ergänzt durch zusätzliche Maßnahmen. ### Ist für WebEngage eine DSFA erforderlich? In den meisten Fällen ja. Das umfangreiche Verhaltenstracking, das Profiling und das automatisierte Engagement, die WebEngage ermöglicht, führen voraussichtlich zu einem hohen Risiko für Personen, wodurch die Pflicht zur Datenschutz Folgenabschätzung nach Artikel 35 DSGVO ausgelöst wird. Die DSFA sollte Datenflüsse, die US Speicherung, die Rechtsgrundlage und Minderungsmaßnahmen dokumentieren. ### Wie setze ich WebEngage datenschutzkonform ein? Binden Sie das Web SDK hinter eine Consent Management Plattform, damit es erst nach der Einwilligung initialisiert, und prüfen Sie mit Browser Werkzeugen, dass zuvor keine Kennungen geschrieben werden. Schließen Sie den Auftragsverarbeitungsvertrag ab, bestätigen Sie die Übermittlungsgarantien für die USA und führen Sie eine DSFA durch. Nutzen Sie ein separates Opt in für Web Push und nennen Sie WebEngage in Ihren Datenschutz und Cookie Richtlinien. ### Welche Alternativen gibt es zu WebEngage? Zu den Alternativen zählen andere Customer Engagement und Marketing Automatisierungsplattformen wie Braze, MoEngage, CleverTap, Klaviyo und Emarsys, von denen einige eine EU Datenhaltung anbieten. Achten Sie bei der Bewertung darauf, wo Daten gespeichert werden, auf die Tiefe des Profilings, die Transparenz der Unterauftragsverarbeiter und die Stärke der Einwilligungskontrollen. Die richtige Wahl hängt von Ihren Kanälen und Ihrer Risikobereitschaft ab. ### Wie aktualisiere ich meine Cookie Richtlinie für WebEngage? Listen Sie die WebEngage Cookies und Browserspeicher Einträge mit Namen, Zwecken und Dauer auf und erläutern Sie das kanalübergreifende Profiling und die Personalisierung, die sie ermöglichen. Geben Sie an, dass Daten in der Regel in den USA gespeichert werden, und beschreiben Sie die Garantien. Halten Sie die Richtlinie mit Ihrem Consent Banner im Einklang und überprüfen Sie sie, wenn Sie neue WebEngage Funktionen aktivieren. Gleiche Kategorie ## Weitere Dienste: Marketing [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/marketing) ### [Eggflow](https://www.flowconsent.com/de/services/marketing/eggflow) [Marketing](https://www.flowconsent.com/de/services/marketing/eggflow) · ### [PushOwl Web Push Notifications](https://www.flowconsent.com/de/services/marketing/pushowl-web-push-notifications) [Marketing](https://www.flowconsent.com/de/services/marketing/pushowl-web-push-notifications) · ### [Linda](https://www.flowconsent.com/de/services/marketing/linda) [Marketing](https://www.flowconsent.com/de/services/marketing/linda) · ### [Yoast SEO Premium](https://www.flowconsent.com/de/services/marketing/yoast-seo-premium) [Marketing](https://www.flowconsent.com/de/services/marketing/yoast-seo-premium) · ### [Aweber](https://www.flowconsent.com/de/services/marketing/aweber) [Marketing](https://www.flowconsent.com/de/services/marketing/aweber) · ### [Creativ.eMail](https://www.flowconsent.com/de/services/marketing/creativ-email) [Analyse](https://www.flowconsent.com/de/services/marketing/creativ-email) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)