Bynder

Was Bynder ist und wie es Assets ausliefert

Bynder ist eine Digital Asset Management (DAM) Plattform, die 2013 von Bynder B.V. in Amsterdam, Niederlande, gegründet wurde. Marketing und Brand Teams nutzen Bynder, um Fotos, Videos, Logos und Templates zu speichern, zu organisieren und zu verteilen. Jeder Kunde verfügt über eine Subdomain (kunde.bynder.com) und eine öffentliche Asset Auslieferung über CloudFront. Frontend Seiten können Asset URLs direkt einbinden, um Bilder, Videos und PDFs aus dem DAM zu laden.

Cookies und Identifikatoren bei Besuchern

Wenn eine Website ein auf Bynder gehostetes Asset einbettet, ruft der Besucher Browser das Asset über HTTPS ab, ohne ein Cookie zu erhalten. Cookies erscheinen nur in der Bynder Webanwendung für eingeloggte Kundennutzer (Session, Antiforgery, Locale) und auf der Corporate Website bynder.com für Marketing Analytics. Diese beiden Kontexte gelangen nicht zu Websites, die Bynder Assets konsumieren.

DSGVO und ePrivacy Implikationen

Da die öffentliche Bynder Asset Auslieferung keine Identifikatoren auf dem Endgerät des Besuchers ablegt, ist nach Artikel 5(3) der ePrivacy Richtlinie für die Assets selbst keine vorherige Einwilligung erforderlich. Artikel 6(1)(f) DSGVO (berechtigtes Interesse) deckt die begrenzten Anfrage Metadaten an der CDN Edge. Bynder B.V. agiert als Auftragsverarbeiter nach Artikel 28 DSGVO für die Speicherung der Kundenassets. Die AV Vereinbarung ist Teil des Kundenvertrags und enthält Standardvertragsklauseln für etwaige Restüberträge außerhalb der EU.

Datentransfers und Schrems II

Europäische Kunden werden standardmäßig auf der Region AWS EU West 1 (Irland) provisioniert, sodass Asset Speicherung und Applikationsstack im EWR bleiben. CloudFront Edges sind global, sodass ein Besucher in Asien vom nächstgelegenen Edge bedient wird, die gecachten Assets sind jedoch Inhalte, keine personenbezogenen Daten. Bynder Corporate Operations, Support Werkzeuge und Produktanalyse können US Anbieter (HubSpot, Intercom, Zendesk) einbinden, sind aber auf Kommunikation zwischen bynder.com und dem Kunden beschränkt, nicht auf das Kunden Brand Portal.

Praktische Compliance Schritte

Bestätigen Sie die Region AWS EU West 1 in Ihrem Bynder Vertrag. Unterzeichnen Sie die Bynder AV Vereinbarung, dokumentieren Sie den Auftragsverarbeiter im VVT mit Hosting Region und Asset CDN. Aktivieren Sie SSO und 2FA für Portalkonten. Verwalten Sie Rechte und Lizenzen für Assets mit identifizierbaren Personen (Modelfreigaben). Vermeiden Sie das Speichern personenbezogener Kunden oder Mitarbeiterdaten in Metadatenfeldern, sofern nicht nötig. Prüfen Sie alle benutzerdefinierten Integrationen, die Assets über die Bynder API auf Ihrer Website veröffentlichen.