Flable

Was ist Flable?

Flable, vermarktet als Flable AI, ist eine Plattform für Profitabilitätsanalyse für Direct to Consumer Marken und die Agenturen, die ihre Werbung betreuen. Statt Kampagnen nur am Return on Ad Spend zu messen, verknüpft sie Werbe, Shop, Kosten und Logistikdaten, berechnet Deckungsbeitrag und Profit on Ad Spend je Kanal, Kampagne und Produkt und schlägt Budgetänderungen vor, die der Nutzer freigibt. Dazu kommen ein KI Assistent für Analysen und Dashboards für Agenturen mit mehreren Kunden.

Herausgeber ist Keinsa Pvt Ltd, ein in Pune, Indien, eingetragenes Unternehmen, das zusätzlich ein Büro in München angibt. Unterstützt werden unter anderem Meta Ads, Google Ads, Shopify, HubSpot, Zoho und Shiprocket, angebunden über deren APIs. Wer nach flable oder flable ai sucht, will meist wissen, was das Tool mit Shop und Kundendaten macht, und genau darum geht es auf dieser Seite.

Verarbeitete Daten und Cookies

Der Großteil der Verarbeitung findet serverseitig statt. Über die API Verbindungen erhält Flable Kennzahlen und Einstellungen der Werbekonten, Shopify Bestellungen, Produktkosten und Versanddaten sowie je nach Einrichtung CRM Datensätze aus HubSpot oder Zoho. Bestellungen können Namen, E Mail Adressen, Lieferadressen und Kaufhistorie der Kunden enthalten, Flable verarbeitet also personenbezogene Kundendaten und nicht nur aggregierte Statistiken.

Laut Flable gehört zum Onboarding das Einrichten von Tracking für die Attribution, ein Shop Skript, dessen Cookies oder Domains werden jedoch nicht öffentlich dokumentiert. Fügt Ihre Konfiguration ein Tracking Snippet oder ein Shopify Web Pixel hinzu, um Besuche und Käufe mit Anzeigenklicks zu verknüpfen, ist mit First Party Kennungen, Klick IDs und UTM Daten im Browser zu rechnen; lassen Sie sich die genaue Liste vor dem Livegang vom Anbieter geben.

DSGVO und ePrivacy

Nach der DSGVO ist Ihre Marke Verantwortliche und Flable für die importierten Daten Auftragsverarbeiter, was einen Vertrag nach Artikel 28 zu Zwecken, Sicherheitsmaßnahmen, Unterauftragsverarbeitern und Löschung voraussetzt. Flable gibt an, SOC 2 Type II konform zu sein, Daten im Ruhezustand mit AES 256 und bei der Übertragung mit TLS 1.3 zu verschlüsseln, und nennt in der Datenschutzerklärung Fivetran und Airbyte als Anbieter für Datenpipelines.

Jedes Attributions Tracking im Shop fällt unter Artikel 5 Absatz 3 der ePrivacy Richtlinie 2002/58/EG und in Deutschland unter § 25 TDDDG. Marketingattribution ist für den vom Besucher gewünschten Dienst nicht unbedingt erforderlich, weshalb TDDDG, die Leitlinien der CNIL und die spanische LSSI CE art. 22.2 vor dem Speichern oder Auslesen solcher Kennungen eine Einwilligung verlangen.

Anforderungen an die Einwilligung

Liest Flable nur Ihre Werbekonten und das Shopify Backend über APIs, ist für Flable selbst keine Cookie Einwilligung erforderlich, da nichts auf dem Endgerät gespeichert wird. Die Profitabilitätsanalyse eigener Bestelldaten kann auf das berechtigte Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO gestützt werden, sofern die Datenschutzerklärung darauf hinweist und die Daten auf das Nötige beschränkt bleiben.

Sobald im Browser Tracking läuft, um Besuche und Bestellungen Kampagnen zuzuordnen, muss es blockiert bleiben, bis der Besucher dem Zweck Marketing oder Statistik im Cookie Banner zustimmt. Beachten Sie Ablehnungen auch serverseitig: Bestellungen von Besuchern ohne Einwilligung sollten nicht mit Klick IDs angereichert oder für eine nutzerbezogene Attribution übermittelt werden.

Datenübermittlung nach Indien

Die Flable API läuft auf Microsoft Azure in der Region South India, und der Anbieter ist ein indisches Unternehmen. Für Indien gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission, daher braucht die Übermittlung von Daten europäischer Kunden geeignete Garantien nach Kapitel V DSGVO, in der Praxis die Standardvertragsklauseln des Beschlusses 2021/914 und ein Transfer Impact Assessment, wie es das Schrems II Urteil verlangt.

Die Datenschutzerklärung von Flable verweist für Übermittlungen außerhalb des EWR allgemein auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Fordern Sie unterzeichnete Klauseln, die Liste der Unterauftragsverarbeiter und ihre Standorte an und prüfen Sie, ob Pipeline Anbieter wie Fivetran weitere Übermittlungen auslösen, etwa in die USA unter dem EU US Data Privacy Framework.

Praktische Umsetzung

Schließen Sie mit Keinsa Pvt Ltd einen Auftragsverarbeitungsvertrag samt Standardvertragsklauseln und dokumentieren Sie ein Transfer Impact Assessment. Beschränken Sie die freigegebenen Shopify und CRM Berechtigungen auf das, was die Profitanalyse braucht, bevorzugen Sie aggregierte oder pseudonymisierte Exporte und prüfen Sie Speicherdauer und das Löschverfahren auf der Datenlöschungsseite von Flable.

Ist Tracking im Shop installiert, führen Sie dessen Cookies oder Speicherschlüssel in der Cookie Richtlinie auf, ordnen Sie sie Marketing oder Statistik zu und blockieren Sie sie in Ihrer Consent Management Plattform bis zur Einwilligung. Ergänzen Sie die Datenschutzerklärung um Flable, den Zweck der Profitanalyse und Attribution sowie die Übermittlung nach Indien.