Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Pepper Cloud ist eine CRM und Sales Engagement Plattform mit Sitz in Singapur, konzipiert für KMU in der APAC Region. Sie verfolgt Leads aus Webformularen, E Mails, WhatsApp und anderen Messaging Kanälen und speichert Kontakt sowie Verhaltensdaten auf AWS Infrastruktur außerhalb der Europäischen Union. Da Pepper Cloud personenbezogene Daten nach Singapur überträgt und Identifikatoren zum Tracking von Besuchern verwendet, sind eine ausdrückliche Einwilligung und Standardvertragsklauseln für europäische Einsätze erforderlich.
Pepper Cloud ist eine CRM Plattform mit Sitz in Singapur, die sich auf kleine und mittlere Unternehmen in Südostasien, Indien und im Nahen Osten konzentriert. Sie umfasst eine Vertriebspipeline, Marketing Automation, WhatsApp und E Mail Integration sowie einen KI Assistenten namens AssistAI. Pepper Cloud wird auf Amazon Web Services betrieben und kann Kundendaten in APAC Regionen speichern, was direkte Folgen für die DSGVO Konformität bei europäischen Unternehmen oder europäischen Interessenten hat.
Pepper Cloud erfasst Lead und Kontaktdaten (Name, E Mail, Telefon, Unternehmen), Verhaltensdaten aus Webformularen, Öffnungen und Klicks getrackter E Mails, WhatsApp Konversationsverläufe, Pipeline Stufen und KI Scoring Ergebnisse. Der Web Tracker verwendet First Party und Third Party Cookies, um wiederkehrende Besucher zu identifizieren und sie einem CRM Datensatz zuzuordnen. Server seitige API Aufrufe protokollieren IP Adressen, User Agents und Zeitstempel zu Sicherheits und Analysezwecken.
Pepper Cloud ist ein Drittauftragsverarbeiter. Seine Tracking Cookies und Pixel basierten E Mail Öffnungen sind nicht zwingend erforderlich und fallen daher unter Art. 5(3) der ePrivacy Richtlinie: Vor jedem nicht notwendigen Cookie ist eine vorherige Einwilligung einzuholen. Das CRM speichert zudem personenbezogene Daten außerhalb der EU, was Kapitel V DSGVO auslöst. Verantwortliche müssen Standardvertragsklauseln mit Pepper Cloud Solutions Pte Ltd abschließen und eine Transfer Impact Assessment dokumentieren, wie sie seit dem Schrems II Urteil des EuGH gefordert ist.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Vor dem Laden der Pepper Cloud Skripte und Pixel muss ein Consent Banner erscheinen. Die Einwilligung muss freiwillig, spezifisch, informiert, unmissverständlich und ebenso leicht zu verweigern wie zu erteilen sein. Die Consent Management Platform sollte den Pepper Cloud Snippet standardmäßig blockieren, Pepper Cloud als eigenständigen Anbieter mit klarer Zweckangabe ausweisen und den Nachweis der Einwilligung für die von der Aufsichtsbehörde geforderte Dauer speichern.
Pepper Cloud verarbeitet Daten in Singapur und weiteren AWS APAC Regionen. Singapur unterliegt keinem Angemessenheitsbeschluss der EU, sodass Übermittlungen auf Standardvertragsklauseln gestützt werden müssen. Die Transfer Impact Assessment bewertet die singapurischen Überwachungsgesetze, die praktischen Zugriffsrisiken auf personenbezogene Daten sowie ergänzende technische Maßnahmen wie Verschlüsselung im Ruhezustand und Pseudonymisierung der Kundenidentifikatoren.
Dokumentieren Sie Pepper Cloud im Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO, schließen Sie den Auftragsverarbeitungsvertrag und die Standardvertragsklauseln, führen Sie eine Transfer Impact Assessment durch, konfigurieren Sie Ihre CMP so, dass der Pepper Cloud Tracker bis zur Einwilligung blockiert wird, und aktualisieren Sie Ihre Datenschutzerklärung um den Transfer nach Singapur. Überprüfen Sie E Mail Tracking Pixel, da deren Rechtfertigung über das berechtigte Interesse von europäischen Datenschutzbehörden zunehmend in Frage gestellt wird.
Websites using Pepper Cloud must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird empfohlen, wenn Pepper Cloud für umfangreiches Lead Tracking, Verhaltensprofilierung oder in Kombination mit E Mail und WhatsApp Tracking eingesetzt wird. Schrems II verlangt eine Transfer Impact Assessment für Singapur.
Sample consent text
Wir nutzen Pepper Cloud, eine aus Singapur betriebene CRM Plattform, um Ihre Anfragen zu verwalten, Ihre Interaktionen auf der Website, in E Mails und Messaging Kanälen zu verfolgen und personalisierte Folgekommunikation zu ermöglichen. Ihre personenbezogenen Daten werden auf Grundlage von Standardvertragsklauseln außerhalb der EU verarbeitet.
Third-party domains contacted
peppercloud.comapp.peppercloud.comapi.peppercloud.comcdn.peppercloud.comchat.peppercloud.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| pc_session_id | first_party | Session | Maintains the authenticated session of the Pepper Cloud user inside the CRM and on embedded forms or chat widgets. |
| pc_csrf_token | first_party | Session | Stores a CSRF token used to protect form submissions and chat interactions against cross site request forgery. |
| pc_visitor_id | first_party | 1 year | Persistent identifier that links repeated visits and form submissions to a single contact record in the CRM. |
| pc_lead_attribution | first_party | 90 days | Records the source campaign, referrer, and landing page of the visitor in order to attribute lead conversions to the correct sales user and pipeline. |
| pc_chat_state | first_party | 30 days | Remembers the open or closed state of the Pepper Cloud chat widget and the most recent conversation thread for the returning visitor. |
Pepper Cloud setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Eingebettete Pepper Cloud Formulare und Chat Widgets setzen First Party Session Cookies, ein CSRF Token Cookie und persistente Kennungen, um Einsendungen dem richtigen Vertriebsmitarbeiter und Pipeline zuzuordnen. Bei aktiviertem Besuchertracking werden zusätzliche Cookies gesetzt, die Seitenaufrufe und Verweildauer protokollieren. Keines davon ist unbedingt erforderlich; in der EU ist eine vorherige Einwilligung Pflicht.
Ja. Jedes Pepper Cloud Skript, das auf einer EU bezogenen Website ausgeführt wird, liest oder schreibt Informationen auf dem Endgerät und fällt damit unter Artikel 5 Absatz 3 der ePrivacy Richtlinie. Formulare, Chat Widgets und Tracking Pixel müssen daher blockiert sein, bis der Besucher über eine Consent Management Plattform eine spezifische, informierte und freiwillige Einwilligung erteilt hat.
Die Lead Erfassung über ein Formular beruht meist auf der Einwilligung, da der Kontakt seine Daten aktiv übermittelt. Die Vertriebsnachverfolgung und die CRM Pflege können sich auf das berechtigte Interesse oder die Vertragserfüllung stützen. Marketing Automation, Profiling und WhatsApp Kampagnen erfordern ein separates Opt In, und kalte B2B Ansprache muss durch eine dokumentierte Abwägung gestützt sein.
Ja. Pepper Cloud hat seinen Sitz in Singapur und nutzt regionale AWS Infrastruktur, sodass Daten in Singapur, Indien und den USA gespeichert werden können. Für Singapur besteht kein Angemessenheitsbeschluss, daher müssen Übermittlungen über Standardvertragsklauseln abgesichert werden, ergänzt um ein Transfer Impact Assessment und zusätzliche Maßnahmen wie Verschlüsselung und eingeschränkte Admin Zugriffe.
Eine DSFA wird dringend empfohlen. Pepper Cloud verarbeitet in großem Umfang Kontaktdaten, Vertriebskonversationen und Verhaltensdaten über E Mail und WhatsApp, oft zu umfangreichen Profilen kombiniert, und überträgt Daten in Drittländer. Diese Faktoren erfüllen mehrere Kriterien der EDSA Leitlinien zu hochriskanten Verarbeitungen.
Schließen Sie einen AVV und Standardvertragsklauseln mit Pepper Cloud ab, führen Sie das Tool im Verzeichnis von Verarbeitungstätigkeiten, erstellen Sie eine DSFA, koppeln Sie Formulare und Chat an Ihren Consent Banner, definieren Sie Aufbewahrungsfristen zur automatischen Löschung inaktiver Kontakte, dokumentieren Sie Opt In Nachweise je Marketingkanal und aktualisieren Sie Datenschutzerklärung und Cookie Richtlinie mit einer klaren Beschreibung der Pepper Cloud Verarbeitung.
EU orientierte Alternativen mit besserer Datenlokalisierung sind Pipedrive (EU Regionen), HubSpot CRM (EU Datenresidenz in bestimmten Plänen), Sellsy, Axonaut und Brevo CRM. Sie bieten vergleichbare Funktionen für Lead Erfassung, Pipeline und Marketing Automation und halten personenbezogene Daten bei korrekter Konfiguration im EWR.
Listen Sie jeden Pepper Cloud Cookie mit Name, Typ, Dauer und Zweck auf, weisen Sie darauf hin, dass Ihre Organisation Verantwortlicher und Pepper Cloud Pte Ltd Auftragsverarbeiter ist, nennen Sie die internationalen Übermittlungen nach Singapur und in weitere Regionen und verlinken Sie auf die Datenschutzerklärung von Pepper Cloud sowie auf eine Anleitung zum Widerruf der Einwilligung.