Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
WebEngage ist eine Plattform für Marketing Automatisierung und Customer Engagement, die das Verhalten von Besuchern über Web und mobile Apps verfolgt, um einheitliche Profile zu bilden und personalisierte Kampagnen einschließlich Web und App Push durchzuführen. Ihr Web SDK vergibt eine anonyme eindeutige Kennung, setzt Cookies und nutzt den Browserspeicher, um Besucher wiederzuerkennen und automatisierte Journeys auszulösen. Da umfangreiches Verhaltensprofiling stattfindet, ist nach DSGVO und ePrivacy Richtlinie eine vorherige Einwilligung erforderlich. Daten europäischer Kunden werden in der Regel in den USA gehostet, da es kein EU Rechenzentrum gibt.
WebEngage ist eine Plattform für Marketing Automatisierung und Customer Engagement, die von Online Unternehmen genutzt wird, um Besucher zu verfolgen und personalisierte Kampagnen über Web, mobile Apps, E Mail, SMS, WhatsApp und Push durchzuführen. Sie erfasst Verhaltenssignale über ein eigenes Web SDK und führt sie zu einem einheitlichen Kundenprofil zusammen. Diese Profile treiben Segmentierung, automatisierte Journeys und ausgelöste Nachrichten an. Marketing und Retention Teams setzen sie ein, um Conversion, Engagement und Treue zu steigern. Da sie individuelles Verhalten in großem Umfang beobachtet und vorhersagt, verarbeitet sie große Mengen personenbezogener Daten. Damit fällt sie eindeutig in den Anwendungsbereich der europäischen Datenschutz und ePrivacy Vorschriften.
Das Web SDK vergibt jedem Besucher eine anonyme eindeutige Kennung und setzt eigene Cookies, ergänzt durch localStorage, um wiederkehrende Besucher zu erkennen. Diese Kennung verknüpft Seitenaufrufe, Klicks, Suchanfragen, Ereignisse und Conversions zu einem dauerhaften Verhaltensprofil. Die Plattform verarbeitet außerdem von Ihnen übermittelte Attribute wie E Mail Adresse, Telefonnummer, Kaufhistorie und benutzerdefinierte Ereignisse. Für Web Push registriert sie einen Service Worker und speichert eine Abonnentenkennung sowie den Berechtigungsstatus. Kennungen bestehen häufig bis zu einem Jahr, während Sitzungswerte kürzer leben. Zusammen ermöglichen diese Daten WebEngage, wiederkehrende Besucher zu verfolgen und Nachrichten kanalübergreifend zu personalisieren.
Nach der ePrivacy Richtlinie erfordert das Speichern oder Auslesen von Cookies und ähnlichen Kennungen, die nicht unbedingt erforderlich sind, eine vorherige Einwilligung. Die von WebEngage gebildeten Verhaltensprofile sind personenbezogene Daten im Sinne der DSGVO, und ihre kanalübergreifende Verknüpfung stellt Profiling dar. Wenn automatisierte Journeys erhebliche Auswirkungen erzeugen, kann auch Artikel 22 zur automatisierten Entscheidung gelten. Verantwortliche müssen daher über eine gültige Rechtsgrundlage verfügen, transparent informieren und die Rechte der betroffenen Personen wahren. Aufsichtsbehörden wie die CNIL haben klargestellt, dass Tracking zu Marketingzwecken nicht allein auf berechtigtem Interesse beruhen kann. Das Web SDK darf niemals vor der Erfassung der Einwilligung initialisiert werden.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Eine gültige Einwilligung muss freiwillig, spezifisch, informiert und unmissverständlich sein und ebenso leicht widerrufbar wie erteilbar. In der Praxis sollte das Web SDK hinter einer Consent Management Plattform liegen, damit es erst nach Annahme der Marketing oder Personalisierungs Cookies geladen wird. Web Push erfordert ein eigenes klares Opt in, das von der Browser Berechtigungsabfrage getrennt ist. Sie sollten den Einwilligungsnachweis aufbewahren und sicherstellen, dass die Plattform das Tracking bei Widerruf einstellt. WebEngage bietet Steuerungen, um die Einwilligung der Nutzer zu verwalten und Auskunfts und Löschanfragen zu bearbeiten. Prüfen Sie regelmäßig, dass vor der Annahme keine Kennungen geschrieben werden.
WebEngage bietet Rechenzentren in den USA, Indien und Saudi Arabien, wobei die USA der Standardstandort sind und es keinen Standort in der Europäischen Union gibt. Für europäische Kunden bedeutet dies, dass personenbezogene Daten in der Regel in den USA, einem Drittland, gespeichert und verarbeitet werden. Übermittlungen in Drittländer erfordern eine geeignete Garantie nach Kapitel V der DSGVO, in der Regel Standardvertragsklauseln und, sofern der Importeur zertifiziert ist, das Datenschutzrahmenwerk EU USA. Verantwortliche sollten eine Transfer Folgenabschätzung durchführen und ergänzende Maßnahmen wie Verschlüsselung und strenge Zugriffskontrollen anwenden. Dokumentieren Sie das genutzte Rechenzentrum und nennen Sie es in Ihrer Datenschutzerklärung. Prüfen Sie den Auftragsverarbeitungsvertrag und seine Liste der Unterauftragsverarbeiter sorgfältig.
Beginnen Sie damit, jeden von WebEngage erhobenen Datenpunkt abzubilden und Zweck sowie Aufbewahrungsdauer für jeden zu dokumentieren. Binden Sie das Web SDK hinter Ihre Consent Management Plattform ein und prüfen Sie mit Browser Werkzeugen, dass vor der Einwilligung nichts geladen wird. Führen Sie angesichts des Umfangs des Profilings eine Datenschutz Folgenabschätzung durch. Schließen Sie den Auftragsverarbeitungsvertrag ab, prüfen Sie die Unterauftragsverarbeiter und bestätigen Sie die Übermittlungsgarantien für die USA. Aktualisieren Sie Ihre Datenschutz und Cookie Richtlinien, um WebEngage zu nennen, seine Cookies aufzulisten und die Personalisierungs und Push Funktionen zu erläutern. Richten Sie schließlich einen Prozess ein, um Auskunfts, Lösch und Widerspruchsanfragen zu bearbeiten und die Einwilligung bei geänderten Zwecken zu erneuern.
Websites using WebEngage must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschätzung wird dringend empfohlen. WebEngage führt umfangreiches Verhaltenstracking über Web und Apps, kanalübergreifendes Profiling und automatisiertes Engagement durch, was nach Artikel 35 DSGVO voraussichtlich ein hohes Risiko für die betroffenen Personen mit sich bringt. Die Folgenabschätzung sollte alle Datenflüsse einschließlich der Speicherung in den USA abbilden, die Erforderlichkeit und Verhältnismäßigkeit des Profilings bewerten, die Rechtsgrundlage und den Einwilligungsmechanismus dokumentieren, Web und App Push prüfen sowie Aufbewahrungs und Minimierungsmaßnahmen festlegen.
Sample consent text
Wir nutzen WebEngage, um Sie auf unserer Website und in unseren Apps wiederzuerkennen, Ihr Verhalten zu analysieren und Ihnen personalisierte Nachrichten und Push Benachrichtigungen zu senden. Dies umfasst Cookies, Browserspeicher und Profiling und speichert Daten in den USA. Diese Tools werden erst nach Ihrer Einwilligung geladen, die Sie jederzeit widerrufen können.
Third-party domains contacted
webengage.comssl.widgets.webengage.comc.webengage.comst.dummycdn.netCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| we_luid | first party | up to 1 year | Stores the anonymous unique visitor identifier (LUID) used to recognise returning visitors and link behaviour into a persistent profile for personalisation and engagement. |
| we_session | first party | session | Tracks the current session to group events and page views within a single visit. |
| we_storage | first party (localStorage) | persistent until cleared | Holds visitor attributes, events and push subscription state in browser storage to support automated journeys and web push. |
WebEngage setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Das Web SDK vergibt eine anonyme eindeutige Kennung und setzt eigene Cookies, ergänzt durch localStorage, um wiederkehrende Besucher zu erkennen und das Verhalten zu einem dauerhaften Profil zu verknüpfen, häufig bis zu einem Jahr. Für Web Push registriert es einen Service Worker und speichert eine Abonnentenkennung und den Berechtigungsstatus. Welche Cookies genau gesetzt werden, hängt von den aktivierten WebEngage Funktionen ab.
Ja. Da WebEngage Verhaltenstracking, kanalübergreifendes Profiling und Personalisierung durchführt, sind seine Cookies und Kennungen nicht unbedingt erforderlich und erfordern nach der ePrivacy Richtlinie eine vorherige Einwilligung. Das Web SDK sollte erst initialisieren, nachdem der Besucher Marketing oder Personalisierungs Cookies über Ihr Banner akzeptiert hat. Web Push Benachrichtigungen benötigen ein eigenes klares Opt in.
Die passende Rechtsgrundlage ist die Einwilligung nach Artikel 6(1)(a) DSGVO, da die Verarbeitung umfangreiches Profiling und automatisiertes Engagement zu Marketingzwecken umfasst. Berechtigtes Interesse reicht angesichts des Umfangs und der Eingriffstiefe des Trackings in der Regel nicht aus. Sie müssen die Einwilligung vor jeglichem Tracking einholen und dokumentieren.
Ja, in den meisten Fällen. WebEngage bietet Rechenzentren in den USA, Indien und Saudi Arabien, wobei die USA der Standard sind und es keinen EU Standort gibt, sodass Daten europäischer Kunden in der Regel in den USA gespeichert werden. Solche Übermittlungen stützen sich auf Standardvertragsklauseln und gegebenenfalls das Datenschutzrahmenwerk EU USA, ergänzt durch zusätzliche Maßnahmen.
In den meisten Fällen ja. Das umfangreiche Verhaltenstracking, das Profiling und das automatisierte Engagement, die WebEngage ermöglicht, führen voraussichtlich zu einem hohen Risiko für Personen, wodurch die Pflicht zur Datenschutz Folgenabschätzung nach Artikel 35 DSGVO ausgelöst wird. Die DSFA sollte Datenflüsse, die US Speicherung, die Rechtsgrundlage und Minderungsmaßnahmen dokumentieren.
Binden Sie das Web SDK hinter eine Consent Management Plattform, damit es erst nach der Einwilligung initialisiert, und prüfen Sie mit Browser Werkzeugen, dass zuvor keine Kennungen geschrieben werden. Schließen Sie den Auftragsverarbeitungsvertrag ab, bestätigen Sie die Übermittlungsgarantien für die USA und führen Sie eine DSFA durch. Nutzen Sie ein separates Opt in für Web Push und nennen Sie WebEngage in Ihren Datenschutz und Cookie Richtlinien.
Zu den Alternativen zählen andere Customer Engagement und Marketing Automatisierungsplattformen wie Braze, MoEngage, CleverTap, Klaviyo und Emarsys, von denen einige eine EU Datenhaltung anbieten. Achten Sie bei der Bewertung darauf, wo Daten gespeichert werden, auf die Tiefe des Profilings, die Transparenz der Unterauftragsverarbeiter und die Stärke der Einwilligungskontrollen. Die richtige Wahl hängt von Ihren Kanälen und Ihrer Risikobereitschaft ab.
Listen Sie die WebEngage Cookies und Browserspeicher Einträge mit Namen, Zwecken und Dauer auf und erläutern Sie das kanalübergreifende Profiling und die Personalisierung, die sie ermöglichen. Geben Sie an, dass Daten in der Regel in den USA gespeichert werden, und beschreiben Sie die Garantien. Halten Sie die Richtlinie mit Ihrem Consent Banner im Einklang und überprüfen Sie sie, wenn Sie neue WebEngage Funktionen aktivieren.