Werbung

Tapsell

Tapsell ist das größte mobile Werbenetzwerk im Iran. Es bietet ein Android und iOS SDK sowie Web Tags für Banner, Interstitials, Native, Video und Rewarded Ads samt Targeting und Conversion Tracking. Es verarbeitet mobile Werbe IDs, Geräte und Verhaltensdaten auf Servern im Iran.

Überblick

Was macht Tapsell?

Was Tapsell ist

Tapsell ist das größte mobile Werbenetzwerk im Iran mit Sitz in Teheran. Es bietet Publishern und Werbetreibenden ein Android und iOS SDK sowie Web Platzierungen für Banner, Interstitials, Native, Video und Rewarded Formate. Auktion, Targeting und Conversion Tracking laufen über die eigene Plattform, weil Google AdMob und Meta Audience Network im Iran nur eingeschränkt verfügbar sind. Europäische Publisher beruehrt Tapsell vor allem dann, wenn ihre App oder Webseite iranisches Publikum erreicht oder wenn sie diese Zielgruppe über Tapsell monetarisieren wollen.

Verarbeitete Daten und Identifier

Das Tapsell SDK liest die Google Advertising ID unter Android, die Apple IDFA unter iOS bei aktivierter ATT Einwilligung und einen Tapsell internen Identifier. Erfasst werden zudem Modell, Betriebssystem, Sprache, Carrier, Bildschirmgröße, IP Adresse, grobe Geolokation, Paketname sowie Impressions und Klicks. Im Web setzt Tapsell First und Third Party Cookies für Attribution und Retargeting und kann gehashte Nutzer IDs vom Publisher entgegennehmen.

DSGVO und ePrivacy Bewertung

Werbe IDs und IP Adressen sind personenbezogene Daten, daher gelten Artikel 6(1)(a) DSGVO und Paragraph 25 TDDDG bzw. Artikel 5(3) ePrivacy. Da personalisierte Werbung das Ziel ist, halten EDSA und Aufsichtsbehörden nur eine freiwillige, informierte und spezifische Einwilligung für ausreichend. Profiling und das Fehlen einer berechtigten Interessen Abwägung bei Targeting machen Einwilligung zur einzigen tragfaehigen Grundlage, neben Apple ATT und Google Privacy Sandbox.

Iran Transfers und Schrems II

Für den Iran besteht weder ein Angemessenheitsbeschluss noch eine Beteiligung am Data Privacy Framework. Standardvertragsklauseln sind dort kaum durchsetzbar und iranisches Recht erlaubt weitreichenden staatlichen Zugriff. Realistisch ist als Transfergrundlage nur Artikel 49(1)(a) DSGVO, also ausdrückliche Einwilligung für gelegentliche und transparent erlaeuterte Transfers, kombiniert mit Datenminimierung, Pseudonymisierung und vertraglichen Beschränkungen. Für EU Publisher ist häufig der Verzicht auf Tapsell für EU Traffic die sicherste Option.

Einwilligung und Konfiguration in der EU

Wenn Tapsell für EU oder UK Nutzer geladen wird, blockieren Sie SDK und Web Tag bis zur Einwilligung in der Werbe und Personalisierungskategorie Ihres CMP. Der Hinweis muss den Iran als Empfängerland, das Fehlen eines Angemessenheitsbeschlusses und die Nutzung von Artikel 49 DSGVO klar nennen. Stellen Sie eine einfache Ablehnung und Widerrufsmöglichkeit bereit, die SDK Aufrufe sofort stoppt, und protokollieren Sie Consent String und Land des Nutzers.

Praktische Umsetzungsschritte

Erfassen Sie Tapsell als gesondert benannten Auftragsverarbeiter im Verzeichnis, einschließlich Iran Transfer, Datenkategorien, Speicherdauer und Rechtsgrundlage. Führen Sie Cookies und Identifier in der Cookie Richtlinie auf, nennen Sie Tapsell in der Datenschutzerklärung und ergänzen Sie einen laenderspezifischen Hinweis. Aktivieren Sie Geofencing, damit das SDK möglichst nur in Nicht EU Märkten initialisiert wird, und holen Sie eine neue Einwilligung ein, wenn sich Datenflows oder Subprozessoren ändern.

Datenschutz

Tapsell und die DSGVO

Tapsell ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Article 6(1)(a) GDPR consent for personalised advertising, plus ePrivacy Directive Article 5(3) for storing or reading identifiers on the user device, and Article 49(1)(a) GDPR explicit consent as the most realistic transfer ground for Iran. Legitimate interest is not viable.
Risikostufe
high
Anwendbare Vorschriften
GDPR including Chapter V on transfers, ePrivacy Directive 2002/58/EC, UK GDPR and PECR, and Iranian Cyber Crime Law and ICT regulations applicable to Tapsell as the local processor.

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist vor jedem Einsatz von Tapsell für EU oder UK Nutzer zwingend, da personalisierte Werbung, Werbe IDs und ein Transfer in den Iran ohne Angemessenheitsbeschluss zusammenkommen. Dokumentieren Sie Datenkategorien, Speicherdauer, ausdrücklichen Einwilligungsfluss, Transferfolgenabschätzung und Schutzmaßnahmen. Verweisen Sie auf die EDSA Empfehlungen 01/2020 und auf die DSK Hinweise zu Werbung.

Beispieltext für Ihr Banner

Wir nutzen die Tapsell Werbeplattform für Auslieferung und Messung. Mit Ihrer Einwilligung werden Ihre Werbe ID, Gerätedaten und IP Adresse an Server im Iran übertragen, einem Land ohne EU Angemessenheitsbeschluss. Sie können jederzeit ablehnen oder widerrufen.
Cookies und Tracker

Was Tapsell setzt und kontaktiert

Tracking-Methode
Mobile advertising SDK and web tag operated from Iran. Collects mobile advertising identifiers (GAID, IDFA), device fingerprint signals (model, OS, locale, carrier, screen), IP address, geolocation derived from IP, app usage events and click or impression telemetry. Some web placements also drop third party cookies for retargeting and conversion attribution.
Serverstandort
Iran (Tehran), with infrastructure operated by Tapsell on local data centres. No declared EU or EEA processing region.
Datenübermittlung außerhalb der EU
All personal data is transferred to Iran, a country without a European Commission adequacy decision. There is no Standard Contractual Clauses framework recognised by Tapsell for EU data, no Data Privacy Framework equivalent, and Iranian surveillance and data access laws raise serious Schrems II concerns. Avoid using Tapsell for EU and UK visitors unless robust supplementary measures and explicit consent are in place.

Gesetzte Cookies (5)

NameTypLaufzeitZweck
tapsell_uidthird_party1 yearTapsell device or user identifier used for ad delivery, frequency capping and conversion attribution across publisher properties.
tapsell_sessionthird_partySessionShort lived session identifier used by the Tapsell web tag to group ad events within a single browsing session.
_tap_targetingthird_party6 monthsStores targeting and retargeting segments inferred from previous interactions with Tapsell ads.
GAIDfirst_partyUntil resetGoogle Advertising ID read by the Tapsell mobile SDK on Android, used for personalised advertising and attribution.
IDFAfirst_partyUntil resetApple Identifier for Advertisers read by the Tapsell SDK on iOS only when App Tracking Transparency consent is given.

Kontaktierte Drittanbieter-Domains (5)

  • api.tapsell.ir
  • plus.tapsell.ir
  • sdk.tapsell.ir
  • ads.tapsell.ir
  • static.tapsell.ir
Fragen

Häufige Fragen zu Tapsell

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Nutzt Tapsell Cookies oder Identifier?

Ja. Das SDK liest Google Advertising ID, Apple IDFA bei ATT Einwilligung und einen Tapsell Identifier, Web Platzierungen setzen Cookies für Attribution und Retargeting. Alle gelten als personenbezogene Daten.

Ist Einwilligung in der EU erforderlich?

Ja. Paragraph 25 TDDDG und Artikel 5(3) ePrivacy verlangen Einwilligung vor jedem Auslesen oder Speichern von Identifiern, und Artikel 6(1)(a) DSGVO ist die Rechtsgrundlage für personalisierte Werbung. Berechtigtes Interesse genügt nicht.

Ist der Transfer in den Iran rechtmäßig?

Der Iran ist nicht angemessen und Standardvertragsklauseln sind dort kaum wirksam. Realistisch ist nur Artikel 49(1)(a) DSGVO als ausdrückliche Einwilligung, eingesetzt als transparente Ausnahmemassnahme mit zusätzlichen Schutzvorkehrungen.

Welche Schrems II Risiken bestehen?

Iranisches Recht erlaubt weitreichenden staatlichen Zugriff auf Telekommunikation und Daten und besteht den Test der Europäischen Wesentlichen Garantien nicht. Ohne starke ergänzende Maßnahmen und ausdrückliche Einwilligung ist der Transfer für EU Bürger meist unzulässig.

Ist eine DSFA Pflicht?

In der Regel ja. Die Kombination aus Profiling, Werbe Identifiern, großvolumiger Verarbeitung und Transfer in ein nicht angemessenes Land löst Artikel 35 DSGVO aus. Erforderlichkeit, Verhältnismäßigkeit, Transferfolgenabschätzung und Restrisiken sind zu dokumentieren.

Wie integriere ich Tapsell DSGVO konform?

Wer Tapsell für EU Nutzer einsetzen muss, koppelt das SDK an eine ausdrückliche Einwilligung, geofenct die Märkte, minimiert die übermittelten Daten, hasht Nutzer IDs publisherseitig und auditiert das SDK Verhalten regelmäßig auf echten Geräten.

Welche Alternativen gibt es für EU Traffic?

Für europäisches Publikum eignen sich Werbenetzwerke aus EWR, UK, USA unter DPF oder anderen angemessenen Ländern, etwa Google AdMob, Equativ, Adform, Smart oder kontextuelle Netzwerke ohne Identifier Sharing.

Wie wird Tapsell in der Cookie Richtlinie genannt?

Führen Sie Tapsell in der Werbekategorie auf, geben Sie an, dass das Unternehmen im Iran ansässig ist, beschreiben Sie den internationalen Transfer mit Artikel 49 Grundlage, listen Sie Cookies und Identifier und verlinken Sie auf die Tapsell Datenschutzerklärung.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.