Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Batch ist eine franzoesische Customer-Engagement-Plattform, spezialisiert auf Mobile-Push, Web-Push, In-App-Messaging, E-Mail und SMS. 2014 in Paris gegruendet und von grossen franzoesischen und europaeischen Marken (Auchan, Veepee, Total, Decathlon) genutzt, bietet sie strikt EU-Datenresidenz auf OVHcloud in Frankreich. Push-Opt-In erfordert eine ausdrueckliche Einwilligung (DSGVO, ePrivacy), zusaetzlich CNIL-Leitlinien zu transaktionalem vs. werblichem Push.
Batch ist eine franzoesische Customer-Engagement-Plattform, 2014 in Paris gegruendet. Sie orchestriert Mobile-Push (iOS, Android), Web-Push, In-App-Messaging, E-Mail und SMS fuer grosse franzoesische und europaeische Marken (Auchan, Veepee, Total, Decathlon, JC Decaux, M6). Batch ist die meistgenutzte franzoesische Alternative zu US-Push-Plattformen wie Airship und OneSignal.
Im Web wird Batch via JavaScript-SDK (batch-sdk.js) eingebunden. Auf Mobile uebernehmen native SDKs die Registrierung bei den Push-Diensten. Alle Kundendaten liegen auf OVHcloud-Infrastruktur in Paris.
Batch verarbeitet den Geraete-Push-Token (APNs, FCM oder Web-Push-Endpoint), eine interne Installations-ID, App- bzw. Browser-Metadaten, Sprache, Zeitzone sowie alle vom Publisher uebergebenen Custom Attributes oder Tags (Segmente, Sprache, Tarif etc.). Auf Mobile kann optional eine grobe Geolokalisierung erfasst werden.
Batch kann zudem Custom Events (Klicks auf Benachrichtigungen, Conversions, Custom Events) speichern, um Segmentierung und Analytik zu betreiben. Sensible Daten (Gesundheit, Finanzen, Politik) sollten nicht in Batch-Attribute geschoben werden.
Push-Benachrichtigungen unterliegen sowohl Art. 6 DSGVO (Rechtsgrundlage fuer Token und Profil) als auch Art. 13 ePrivacy (Direktwerbung). Die CNIL hat spezifische Leitlinien veroeffentlicht: Marketing-Push erfordert eine vorherige, freie, informierte und spezifische Einwilligung, separat von anderen Einwilligungen.
Transaktionaler Push (Lieferbestaetigung, Passwort-Reset, Sicherheitswarnung) kann sich auf Vertrag oder berechtigtes Interesse stuetzen. Marketing-Push erfordert immer ein Opt-in.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Batch speichert alle Kundendaten auf OVHcloud in Paris. Kein Transfer ausserhalb der EU fuer die Kernplattform, ein klarer Vorteil gegenueber US-Wettbewerbern. Ein AV-Vertrag mit Batch SAS ist Pflicht.
Die tatsaechliche Auslieferung der Benachrichtigungen erfolgt jedoch ueber Apple APNs, Google FCM, Microsoft WNS und Browser-Anbieter. Diese Plattformen (Apple, Google, Microsoft) sind US-Akteure mit eigenem Transferregime. In DSFA und Datenschutzerklaerung zu erwaehnen.
Batch-DPA unterzeichnen. Batch im Verzeichnis von Verarbeitungstaetigkeiten als Auftragsverarbeiter eintragen. Push-Consent zweistufig umsetzen: kontextuelle Einladung, dann OS- bzw. Browser-Prompt. Marketing- vs. transaktionalen Push unterscheiden und die Grundlage je Kategorie dokumentieren. Keine sensiblen Daten in Batch-Attribute pushen.
Praeferenzen-Seite zur Deaktivierung einzelner Kategorien anbieten. APNs, FCM, WNS und Browser-Anbieter in der Datenschutzerklaerung als Empfaenger des Push-Payloads mit US-Transferregime auffuehren.
Websites using Batch must obtain user consent under GDPR regulations.
DPIA considerations
Batch ist eine Customer-Engagement-Plattform, die Identifier, Push-Tokens und Verhaltensereignisse verarbeitet. Wesentliche DSFA-Aspekte: (1) Push-Tokens (APNs, FCM, Web-Push) verknuepfen den Nutzer mit Apple, Google oder dem Browseranbieter; diese betreiben eigene Verarbeitungen; (2) Batch baut Profile ueber Custom Attributes, die personenbezogene oder besondere Daten enthalten koennen; (3) EU-Datenresidenz auf OVHcloud Paris reduziert das Transferrisiko des Kerns; (4) Push-, In-App-, E-Mail- und SMS-Orchestrierung loest mehrere Regime aus (ePrivacy Art. 13, DSGVO, CNIL-Leitlinien); (5) CNIL-Massnahmen (Carrefour u.a.) zeigen Sanktionierung von Push ohne Einwilligung; (6) transaktionaler Push kann sich auf Vertrag oder berechtigtes Interesse stuetzen, Marketing-Push erfordert Opt-in.
Sample consent text
Wir nutzen Batch, um Ihnen Push-Benachrichtigungen zu neuen Inhalten, Aktionen oder Service-Updates zu senden. Mit Ihrer Einwilligung verarbeitet Batch Ihren Push-Token (von Apple, Google oder Ihrem Browser) und Ihre Interaktionen mit Benachrichtigungen. Ihre Daten werden in Frankreich auf Batch-Infrastruktur gespeichert. Sie koennen Push-Benachrichtigungen jederzeit in den Geraeteeinstellungen oder unserer Praeferenzen-Seite deaktivieren.
Third-party domains contacted
batch.comws.batch.comsdk.batch.comvia.batch.comweb.batch.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| ba_install_id | Functional | 1 year | Stores the internal Batch installation identifier on the web, used to associate the visitor with their push subscription and custom attributes. |
| ba_session | Functional | Session | Tracks the current Batch session for orchestration purposes between page loads. |
| ba_optin | Functional | 1 year | Stores the current push opt-in status to avoid prompting the user on every page view. |
Batch setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Im Web setzt Batch funktionale Cookies und localStorage-Eintraege fuer eine interne Installations-ID und den Push-Abonnementstatus. Auf Mobile basiert es auf dem plattformseitigen Push-Token (APNs-Token auf iOS, FCM-Token auf Android). Mobile-Push-Tokens sind keine Cookies, aber personenbezogene Daten mit gleicher Rechtsgrundlagenpruefung.
Ja fuer Marketing-Push. Art. 5(3) ePrivacy, Art. 13 ePrivacy und CNIL-Leitlinien verlangen eine vorherige, freie, informierte und spezifische Einwilligung, zusaetzlich zum OS- bzw. Browser-Prompt. Transaktionaler Push fuer aktiv angeforderte Dienste kann auf Vertrag oder berechtigtes Interesse gestuetzt werden.
Marketing-Push: Einwilligung (Art. 6(1)(a) DSGVO). Transaktionaler Push (Bestellbestaetigung, Sicherheitswarnung): Vertragserfuellung (Art. 6(1)(b)) oder berechtigtes Interesse (Art. 6(1)(f)) mit Interessenabwaegung. Die Grundlage muss je Kategorie dokumentiert sein.
Die Batch-Kernplattform speichert alle Kundendaten in Frankreich auf OVHcloud ohne Drittlandtransfer. Die tatsaechliche Push-Auslieferung erfolgt jedoch ueber APNs (Apple, USA), FCM (Google, USA), WNS (Microsoft, USA) und die Browser-Push-Dienste, die US-kontrolliert sind. Diese Weiterleitungen sind im Push-Oekosystem unvermeidbar und in der Datenschutzerklaerung zu nennen.
Eine DSFA ist fuer grossangelegte Push-Deployments allgemein zu empfehlen, insbesondere kombiniert mit Segmentierung auf personenbezogenen oder besonderen Daten. Sie sollte die Segmentierungslogik, das Token-Handling, die Abhaengigkeit von APNs / FCM / WNS und die Aufbewahrung von Attribution abdecken.
Batch-DPA unterzeichnen. Im Verzeichnis von Verarbeitungstaetigkeiten eintragen. Zweistufiges Opt-in implementieren (kontextuelle Einladung, dann OS-/Browser-Prompt). Notifications kategorisieren (Marketing, transaktional, Sicherheit) und je Kategorie die richtige Grundlage waehlen. Keine besonderen Datenkategorien in Batch-Attribute schreiben. Praeferenzen-Seite vorhalten.
EU-Alternativen: OneSignal (US mit EU-Optionen), Notify (Frankreich), Pushwoosh (umstritten). US-Alternativen: Airship, Braze (auch E-Mail und SMS), Iterable, Salesforce Marketing Cloud. Open Source: NotificationHub Azure, FCM / APNs self-hosted. Batch unterscheidet sich durch native franzoesische Residenz.
Im Web die funktionalen Batch-Cookies (oder localStorage-Eintraege) fuer die Push-Anmeldung listen mit Anbieter (Batch SAS, Frankreich), Zweck (Push-Orchestrierung), Laufzeit und Kategorie (Funktional). In der Datenschutzerklaerung Token-Verarbeitung, APNs/FCM/WNS-Abhaengigkeit, franzoesische Residenz und Opt-out beschreiben.