Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Truepush ist ein kostenloser Web und App Push Benachrichtigungsdienst, mit dem Websites und Apps Nutzer über Browser und Geräte Benachrichtigungen erneut ansprechen. Er erfasst Push Abonnement Token, Browser und Geräteinformationen sowie Segmentierungsdaten, um Nachrichten gezielt auszuspielen. Da er Cookies setzt und auf dem Push Opt in des Browsers beruht, ist eine Einwilligung nach der DSGVO und der ePrivacy Richtlinie erforderlich.
Truepush ist ein kostenloser Web und App Push Benachrichtigungsdienst, der Websites und Anwendungen hilft, ihre Nutzer mit zeitnahen Benachrichtigungen erneut anzusprechen. Seitenbetreiber fügen ein Skript hinzu, das Besucher als Push Abonnenten registriert, und versenden dann Kampagnen oder automatisierte Nachrichten über das Truepush Dashboard. Der Dienst unterstützt Segmentierung, sodass verschiedene Abonnentengruppen unterschiedliche Nachrichten erhalten.
Truepush erfasst ein Push Abonnement Token, das den Browser oder das Gerät des Abonnenten identifiziert, zusammen mit Browser und Geräteinformationen und Segmentierungsdaten zur gezielten Ausspielung von Benachrichtigungen. Er setzt zudem Cookies, um Abonnenten zu erkennen und Segmentierungsattribute zu speichern. Diese Kennungen und Cookies beziehen sich auf identifizierbare Nutzer und sind daher personenbezogene Daten nach der DSGVO.
Push Benachrichtigungen erfordern im europäischen Recht einen doppelten Schritt. Zuerst verlangt die ePrivacy Richtlinie eine Einwilligung, bevor nicht notwendige Cookies und die Abonnement Kennung auf dem Gerät gespeichert werden, und danach zeigt der Browser selbst eine native Berechtigungsabfrage, die der Nutzer annehmen muss. Beide Schritte müssen freiwillig erfolgen, daher sollten Sie die Browser Abfrage nicht auslösen, bevor der Besucher über Ihre eigene Einwilligungsebene zugestimmt hat. Die Rechtsgrundlage für den gesamten Ablauf ist die Einwilligung.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Verwenden Sie ein klares Opt in, das erklärt, welche Benachrichtigungen der Nutzer erhält, bevor die native Browser Abfrage erscheint, und vermeiden Sie eine Abfrage beim ersten Seitenaufruf ohne Kontext. Erfassen Sie, wann und wie jeder Abonnent zugestimmt hat, und ermöglichen Sie jederzeit eine einfache Abmeldung. Behandeln Sie die Browser Berechtigung und Ihre Cookie Einwilligung als verknüpft, da das Entfernen der einen die Nachrichten faktisch beenden sollte.
Truepush verarbeitet Abonnenten und Gerätedaten außerhalb des Europäischen Wirtschaftsraums, unter anderem in den Vereinigten Staaten und in Indien. Diese Übermittlungen stützen sich auf Standardvertragsklauseln, und Sie sollten bestätigen, dass bei Bedarf ergänzende Maßnahmen getroffen sind. Dokumentieren Sie den Übermittlungsmechanismus in Ihrer Datenschutzerklärung und Ihrem Verarbeitungsverzeichnis, damit Abonnenten verstehen, wohin ihre Daten gehen.
Sperren Sie das Truepush Skript und die Browser Abfrage hinter einer ausdrücklichen Einwilligung, deklarieren Sie seine Cookies und die Abonnement Kennung in Ihrer Cookie Richtlinie und schließen Sie einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln. Nehmen Sie Truepush in Ihr Verarbeitungsverzeichnis auf, erläutern Sie die internationalen Übermittlungen in Ihrer Datenschutzerklärung und bieten Sie Abonnenten eine einfache Abmeldung. Überprüfen Sie die Aufbewahrung, damit Abonnementdaten nicht länger als nötig gespeichert werden.
Websites using Truepush must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschätzung sollte erwogen werden, wenn Truepush für großflächiges Push Messaging und verhaltensbasierte Segmentierung eingesetzt wird. Berücksichtigen Sie (1) die Erfassung von Push Abonnement Token und Geräteinformationen, die identifizierbare Nutzer herausgreifen; (2) die Rechtsgrundlage, die für das Cookie oder die Kennung wie auch für das Browser Push Opt in die Einwilligung ist, sowie die Notwendigkeit, dass diese freiwillig bleibt; (3) die Segmentierungs und Targeting Logik, da das Profiling von Abonnenten die erhaltenen Nachrichten prägen kann; (4) die internationalen Übermittlungen in die Vereinigten Staaten und nach Indien, die Nutzung von Standardvertragsklauseln und etwaige erforderliche ergänzende Maßnahmen; und (5) Betroffenenrechte, die Aufbewahrung von Abonnementdaten und den Umgang mit Abmelde und Widerrufsanfragen.
Sample consent text
Wir möchten Ihnen Push Benachrichtigungen senden und Cookies nutzen, um Ihr Abonnement zu verwalten. Ihre Daten können außerhalb des EWR mit geeigneten Garantien verarbeitet werden. Erlauben Sie, um zu abonnieren, oder lehnen Sie ab, um ohne Benachrichtigungen fortzufahren. Sie können sich jederzeit abmelden.
Third-party domains contacted
truepush.comcdn.truepush.comapp.truepush.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| truepush_subscriber_id | Functional | 1 year | Stores the push subscriber identifier so the browser or device can be recognised and notifications delivered. |
| truepush_segment | Marketing | 1 year | Holds segmentation attributes used to target push notifications to specific subscriber groups. |
| truepush_analytics | Analytics | 1 year | Measures notification delivery, clicks, and engagement to report on campaign performance. |
| truepush_session | Functional | Session | Maintains the subscriber session and keeps the push opt in flow working during a visit. |
Truepush setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Truepush setzt Cookies, um Abonnenten zu erkennen und Segmentierungsattribute zu speichern, und erfasst ein Push Abonnement Token zusammen mit Browser und Geräteinformationen. Das Token identifiziert den Browser oder das Gerät des Abonnenten eindeutig, damit Benachrichtigungen zugestellt werden können. Diese Kennungen sind nicht notwendig und sollten in Ihrer Cookie Richtlinie aufgeführt werden.
Ja. Truepush erfordert einen doppelten Einwilligungsschritt, zuerst für die Cookies und die Abonnement Kennung nach der ePrivacy Richtlinie und dann für die native Push Berechtigungsabfrage des Browsers. Sie sollten die Zustimmung über Ihre eigene Einwilligungsebene einholen, bevor Sie die Browser Abfrage auslösen, und Benachrichtigungen niemals standardmäßig aktivieren.
Die Rechtsgrundlage ist die Einwilligung nach Artikel 6(1)(a) DSGVO und Artikel 5(3) ePrivacy, die sowohl das Cookie oder die Abonnement Kennung als auch das Browser Push Opt in abdeckt. Da es für Push Messaging keine realistische Alternative auf Basis berechtigten Interesses gibt, muss die Einwilligung freiwillig und leicht widerrufbar sein. Dokumentieren Sie diese Grundlage in Ihrem Verarbeitungsverzeichnis.
Ja. Truepush verarbeitet Abonnenten und Gerätedaten außerhalb des EWR, unter anderem in den Vereinigten Staaten und in Indien, und diese Übermittlungen stützen sich auf Standardvertragsklauseln. Sie sollten bestätigen, dass bei Bedarf ergänzende Maßnahmen vorhanden sind, und die Übermittlungen in Ihrer Datenschutzerklärung erläutern. Abonnenten sollten erfahren, wo ihre Daten verarbeitet werden.
Eine DSFA sollte erwogen werden, wenn Truepush für großflächiges Messaging und verhaltensbasierte Segmentierung eingesetzt wird, besonders angesichts der Übermittlungen außerhalb des EWR. Bewerten Sie die Abonnement Kennungen, die Segmentierungslogik, die internationalen Übermittlungen und ihre Garantien sowie den Umgang mit Einwilligung und Abmeldeanfragen. Eine förmliche DSFA kann erforderlich sein, wenn die Verarbeitung mit hohem Risiko verbunden ist.
Sperren Sie das Truepush Skript und die Browser Abfrage hinter einer ausdrücklichen Einwilligung und zeigen Sie ein klares Opt in, das die Benachrichtigungen erklärt, bevor die native Abfrage erscheint. Deklarieren Sie die Cookies und die Abonnement Kennung in Ihrer Cookie Richtlinie, schließen Sie einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln und nehmen Sie Truepush in Ihr Verarbeitungsverzeichnis auf. Erleichtern Sie die Abmeldung und legen Sie sinnvolle Aufbewahrungsfristen fest.
Ja, andere Web und App Push Anbieter wie OneSignal, PushEngage oder Firebase Cloud Messaging bieten ähnliche Abonnement und Segmentierungsfunktionen. Alle stützen sich auf das Browser Push Opt in und setzen Kennungen, sodass dieselben doppelten Einwilligungspflichten gelten. Vergleichen Sie ihre Hosting Standorte und Übermittlungspraktiken bei der Auswahl.
Listen Sie die Truepush Cookies und die Push Abonnement Kennung mit Zweck und Aufbewahrung auf und erläutern Sie, dass Benachrichtigungen sowohl die Cookie Einwilligung als auch die Browser Berechtigung erfordern. Legen Sie offen, dass Abonnentendaten in den Vereinigten Staaten und in Indien unter Standardvertragsklauseln verarbeitet werden können. Beschreiben Sie, wie Nutzer sich abmelden und die Einwilligung widerrufen können.