Yotpo Loyalty & Referrals

Was Yotpo Loyalty and Referrals ist

Yotpo Loyalty and Referrals, früher als Swell bekannt, ist eine Treue und Empfehlungsplattform für E Commerce Marken. Sie ermöglicht Händlern Punkteprogramme, Belohnungsstufen und Empfehlungskampagnen, die Kunden zu Fürsprechern machen. Ein JavaScript Widget und ein Tracking Pixel laden im Shop, zeigen das Treueerlebnis an und erfassen, wer beitritt, wie viele Punkte gesammelt werden und welche Empfehlungslinks neue Besucher bringen. Die Plattform verknüpft diese Aktivität mit Kundenkonten und Bestellungen, damit Belohnungen und Attribution berechnet werden können.

Welche Daten und Cookies erfasst werden

Die Plattform setzt Cookies wie yotpo_pixel, das etwa ein Jahr läuft und Aktivität sowie Empfehlungsattribution verfolgt, sowie _yotpo_loyalty und weitere Swell Sitzungscookies, ein yotpoLoyaltyToken und verschiedene _swell_ Kennungen. Yotpo verarbeitet die Kundenkennung, die E Mail Adresse, den Punktestand, die Empfehlungsquelle, die Kauf und Belohnungshistorie, die IP Adresse sowie Browser und Geräteinformationen. Da das Empfehlungstracking einen Klick mit einem späteren Kauf verknüpft, unterstützen die Daten eine sitzungs und geräteübergreifende Attribution.

DSGVO und ePrivacy Auswirkungen

Der Pixel und die Cookies dienen Marketing und Attribution statt einer unbedingt erforderlichen Funktion, daher verlangt Artikel 5(3) der ePrivacy Richtlinie eine vorherige Einwilligung vor dem Laden. Die Kennungen und die Kaufhistorie sind personenbezogene Daten im Sinne der DSGVO, und ihre Kombination zur Profilbildung von Treuemitgliedern und zur Empfehlungsattribution ist eine Form des Profilings, daher sind eine Rechtsgrundlage, Transparenz und ein Verzeichnis von Verarbeitungstätigkeiten erforderlich.

Anforderungen an die Einwilligung

Da das Tracking in die Kategorie Marketing fällt, dürfen das Yotpo Widget und der Pixel erst laden, nachdem der Besucher in Ihrer Consent Management Plattform aktiv Marketing Cookies akzeptiert hat. Vorangekreuzte Kästchen, eine implizite Einwilligung durch fortgesetztes Surfen und Cookie Walls erfüllen den DSGVO Standard nicht. Die Einwilligung muss freiwillig, spezifisch, informiert, granular und so leicht widerrufbar wie erteilbar sein, und Mitglieder sollten zentrale Kontofunktionen nutzen können, ohne zur Annahme des Trackings gezwungen zu werden.

Datenübermittlung und praktische Compliance Schritte

Yotpo verarbeitet Daten in den USA und unterhält Aktivitäten in Israel. Israel profitiert von einem Angemessenheitsbeschluss der EU, während Übermittlungen in die USA auf dem Data Privacy Framework und den Standardvertragsklauseln beruhen, dokumentieren Sie daher beides und schliessen Sie den Auftragsverarbeitungsvertrag von Yotpo ab. Steuern Sie in der Praxis Widget und Pixel über Ihre Consent Management Plattform, führen Sie die Yotpo Cookies und ihre Laufzeiten in Ihrer Cookie Richtlinie auf, nennen Sie Yotpo als Empfänger und überprüfen Sie die Aufbewahrung, damit Treue und Empfehlungsdaten nicht länger als nötig gespeichert werden.