Cluep
Cluep ist eine kanadische mobile Werbeplattform, die mit natürlicher Sprachverarbeitung und Computer Vision Zielgruppen in Social und Content Apps anhand des Inhalts ihres Konsums anspricht. Die Plattform integriert sich in mobile Ad Exchanges, feuert Tracking Pixel, kann auf Mobile Web Inventar Cookies setzen und liest die Werbe IDs (IDFA, AAID). Sie gilt damit als Tracking Technologie nach der ePrivacy Richtlinie und als Verarbeitung personenbezogener Daten nach der DSGVO.
Was macht Cluep?
Was ist Cluep
Cluep ist eine kanadische mobile Werbeplattform mit Hauptsitz in Toronto, mittlerweile Teil von Cineverse. Sie nutzt natürliche Sprachverarbeitung und Computer Vision, um Zielgruppen in Social und Content Apps anhand dessen anzusprechen, was sie lesen, ansehen oder posten, statt allein auf persistente Identifikatoren zu setzen. Die Plattform agiert als Demand Side Platform an mobilen Ad Exchanges und SSPs.
Erfasste Daten und Cookies
Auf In App Inventar liest Cluep den IDFA unter iOS und den AAID unter Android sowie IP Adresse, User Agent, Bundle ID, kontextuelle Daten zur betrachteten Seite oder zum Post, Klickkoordinaten und Engagement Signale. Auf Mobile Web Inventar kann Cluep einen Drittanbieter Cookie mit pseudonymer Kennung setzen und Cookie Syncing mit Partner SSPs durchführen. Diese Daten fließen in das kontextuelle Targeting Modell und die Audience Segmente ein.
DSGVO und ePrivacy Auswirkungen
Cluep schreibt und liest Identifikatoren auf dem Endgerät, was unter Artikel 5 Absatz 3 ePrivacy Richtlinie und Paragraph 25 TTDSG fällt. Eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung ist vor jedem Pixel oder SDK Aufruf erforderlich. Die IAB TCF v2.2 TC String muss in OpenRTB Anfragen übertragen werden. Unter iOS ist zusätzlich der App Tracking Transparency Prompt vor dem Lesen des IDFA erforderlich. Auch wenn das kontextuelle Targeting den Bedarf an seitenübergreifenden Identifikatoren reduziert, kann die Verarbeitung öffentlich geposteter Inhalte weiterhin eine Verarbeitung personenbezogener Daten darstellen.
Internationale Datentransfers
Cluep verarbeitet Daten primär auf kanadischer und US Infrastruktur. Kanada verfügt für den kommerziellen Sektor unter PIPEDA über einen partiellen Angemessenheitsbeschluss; Transfers in den US Teil des Betriebs stützen sich, sofern anwendbar, auf das EU US Data Privacy Framework, ansonsten auf SCCs in Verbindung mit einer Transfer Impact Assessment. Betreiber müssen Nutzer in der Datenschutzerklärung informieren und Schutzmaßnahmen dokumentieren.
Einwilligungsmanagement und praktische Schritte
Blockieren Sie alle Cluep Tags und SDK Aufrufe bis zur Einwilligung, integrieren Sie eine IAB TCF v2.2 zertifizierte CMP, übermitteln Sie die TC String in jeder OpenRTB Anfrage, fragen Sie unter iOS App Tracking Transparency ab, schließen Sie AVV und SCCs mit Cluep oder Cineverse, dokumentieren Sie Cluep im Verzeichnis von Verarbeitungstätigkeiten und in der Datenschutzerklärung und legen Sie eine Aufbewahrungsdauer und einen Prozess für Betroffenenanfragen fest.
Datenschutzfreundliche Alternativen
In der EU ansässige kontextuelle mobile DSPs, die Daten im EWR halten, SKAdNetwork unter iOS und aggregierte Privacy Sandbox Reports unter Android reduzieren die Abhängigkeit von persistenten Identifikatoren und Drittlandtransfers.
Cluep und die DSGVO
Cluep ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Article 6(1)(a) GDPR (consent) and Article 5(3) ePrivacy Directive for cookie storage and reading
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive 2002/58/EC, IAB TCF v2.2, Apple ATT framework, Google Privacy Sandbox on Android, German TTDSG, French Data Protection Act, Spanish LSSI
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA ist erforderlich, da Cluep mobile Werbe IDs und IP Adressen in großem Umfang verarbeitet, Nutzer auf Basis konsumierter Inhalte profiliert, im Open RTB Ökosystem agiert und Daten nach Kanada und in die USA überträgt. Die DSFA muss Rechtsgrundlage, Datenflüsse im Bid Stream, Rolle von Cluep als Auftragsverarbeiter oder gemeinsam Verantwortlicher, SCC und DPF Mechanismen sowie Schutzmaßnahmen gegen US Behördenzugriffe adressieren.
Beispieltext für Ihr Banner
Wir nutzen Cluep zur Auslieferung und Messung mobiler Werbekampagnen. Cluep speichert Cookies, liest die Werbe IDs Ihres Geräts, teilt pseudonyme Identifikatoren mit Werbepartnern und überträgt Daten nach Kanada und in die USA. Sie können Ihre Einwilligung jederzeit in den Datenschutzeinstellungen erteilen, ablehnen oder widerrufen.
Was Cluep setzt und kontaktiert
- Tracking-Methode
- Mobile DSP using device advertising identifiers, IP address and AI based natural language audience targeting in social and content apps
- Serverstandort
- Canada and United States
- Datenübermittlung außerhalb der EU
- Cluep is a Toronto based advertising technology company (acquired by Cineverse) that processes data primarily in Canada and the United States. Canada has a partial adequacy decision under PIPEDA but transfers to the US side of the platform require Standard Contractual Clauses combined with a Transfer Impact Assessment, supplemented by the EU US Data Privacy Framework when applicable.
Gesetzte Cookies (4)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| IDFA | mobile_identifier | persistent | iOS Identifier for Advertisers used to build mobile audiences and measure ad delivery |
| GAID | mobile_identifier | persistent | Google Advertising ID on Android, read for cross app targeting and frequency capping |
| cluep_uid | http_cookie | 1 year | Cluep proprietary user identifier used in web placements for cross session profiling |
| cluep_session | http_cookie | session | Session level identifier used to deduplicate impressions and reconstruct user journeys |
Kontaktierte Drittanbieter-Domains (4)
cluep.comtag.cluep.comsdk.cluep.comads.acuityplatform.com
Häufige Fragen zu Cluep
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Kennungen setzt oder liest Cluep auf den Geräten der Nutzer?
Cluep setzt keine klassischen Browser Cookies, liest jedoch die mobile Werbe ID (IDFA auf iOS, Google Advertising ID auf Android), die IP Adresse, eine ungefähre oder genaue Standortangabe sowie Gerätemerkmale wie Modell, Betriebssystemversion und Sprache. Diese Kennungen sind sitzungsübergreifend persistent und gelten als personenbezogene Daten im Sinne der DSGVO.
Ist eine Einwilligung erforderlich, bevor Cluep aktiviert wird?
Ja. Das Lesen der mobilen Werbe ID und jeder anderen auf dem Endgerät gespeicherten Information fällt unter Paragraf 25 TTDSG, der Artikel 5 Absatz 3 der ePrivacy Richtlinie umsetzt. Eine vorherige, freiwillige, spezifische und informierte Einwilligung ist Pflicht, bevor das Cluep SDK oder Pixel Netzwerkanfragen stellt.
Auf welcher Rechtsgrundlage verarbeitet Cluep Daten?
Artikel 6 Absatz 1 Buchstabe a DSGVO, also Einwilligung, ist die einzige realistische Rechtsgrundlage, da Profiling und kontextübergreifendes Targeting im Mittelpunkt stehen. Berechtigtes Interesse ist nach den EDSA Leitlinien zur Werbung in der Regel ausgeschlossen.
Werden Daten in die USA übermittelt?
Cluep gehört zu AcuityAds (Illumin) mit Sitz in Kanada und Infrastruktur in Kanada und den USA. Kanada verfügt über einen Angemessenheitsbeschluss, US Übermittlungen erfordern jedoch einen gültigen Mechanismus wie das EU US Data Privacy Framework, Standardvertragsklauseln und ein Transfer Impact Assessment.
Ist eine DSFA für Cluep erforderlich?
Ja. Systematisches Profiling, der Einsatz mobiler Werbe IDs und die Skalierung des mobilen RTB lösen Artikel 35 DSGVO aus. Eine DSFA, die Zwecke, Speicherdauern, Übermittlungsmechanismen und Risiken beschreibt, ist verpflichtend.
Wie wird Cluep rechtskonform eingebunden?
Blockieren Sie das Cluep SDK oder den Tag, bis die Nutzerin oder der Nutzer Werbung und Personalisierung zustimmt. Übermitteln Sie eine gültige IAB TCF v2.2 TC String. Beachten Sie einen Widerruf der Einwilligung sofort. Dokumentieren Sie Partner und Zwecke in Datenschutzerklärung und Verarbeitungsverzeichnis.
Gibt es Alternativen mit geringerem Compliance Risiko?
Kontextuelle Werbeplattformen ohne Werbe ID, etwa Seedtag, GumGum Contextual oder ein First Party CRM Targeting, senken das Risiko, da sie keine einwilligungspflichtigen Kennungen verarbeiten. Sie bieten weniger Reichweite, vereinfachen aber DSFA und Transferfragen.
Wie aktualisiere ich die Cookie Richtlinie für Cluep?
Führen Sie Cluep und die Muttergesellschaft AcuityAds in Ihrer Anbieterliste auf, nennen Sie Datenkategorien (mobile IDs, IP, Standort, Verhaltensereignisse), Zwecke (Targeting, Profiling, Messung), Speicherdauer und Drittlandtransfermechanismus. Ergänzen Sie einen direkten Opt out Link.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.