Braucht CleverReach eine eigene Zeile in deiner Datenschutzerklärung?
CleverReach ist ein deutsches E-Mail-Marketing-Tool und in Sachen Datenschutz erst mal ein eher unspektakulärer Fall: keine automatischen Verbindungen, keine Tracking-Cookies beim Seitenaufruf, kein Server irgendwo jenseits der EU. Der eigentliche Punkt liegt woanders – sobald jemand dein Newsletter-Formular ausfüllt, gehen die Daten direkt an CleverReach, und genau dafür brauchst du einen Vertrag mit dem Anbieter und einen Eintrag in der Datenschutzerklärung.
Überblick
Was ist CleverReach?
CleverReach ist eine E-Mail-Marketing-Software aus Deutschland, mit der du Newsletter versendest und Anmeldeformulare auf deiner Website einbindest. Betreiber ist die CleverReach GmbH & Co. KG mit Sitz in Rastede.
| CleverReach – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | Das Formular selbst setzt keine Cookies. |
| Externe Verbindungen | 🟢 | Keine automatische Verbindung beim Seitenaufruf. |
| Datenschutzerklärung | 🔴 | Muss namentlich genannt werden. |
| Drittlandtransfer | 🟢 | Server in Deutschland und Irland, innerhalb der EU. |
| Auftragsverarbeitung | 🔴 | Vertrag mit CleverReach nötig. |
| Benutzereingaben | 🔴 | Formulardaten gehen direkt an CleverReach. |
| KI-Verarbeitung | 🟢 | Keine besucherseitige KI-Funktion. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was macht CleverReach mit den Daten deiner Besucher?
CleverReach kommt bei dir nur dann ins Spiel, wenn jemand dein Newsletter-Formular tatsächlich ausfüllt und absendet. Beim reinen Aufruf deiner Seite passiert nichts – das Formular lädt als normales HTML, ohne dass im Hintergrund automatisch eine Verbindung zu CleverReach-Servern aufgebaut wird und ohne dass dabei Cookies gesetzt werden.
Erst wenn ein Besucher E-Mail-Adresse und je nach Formular weitere Angaben einträgt und auf Absenden klickt, gehen diese Daten direkt an CleverReach – nicht auf deinen eigenen Server. CleverReach speichert diese Daten in deutschen und irischen Rechenzentren, also innerhalb der EU, eine Übertragung in ein Land außerhalb der EU findet nicht statt.
Weil CleverReach damit in deinem Auftrag personenbezogene Daten verarbeitet, übernimmt der Anbieter die Rolle des Auftragsverarbeiters – dafür brauchst du einen Vertrag mit CleverReach, den du direkt in deinem Account abschließt. Eine eigene KI-Funktion, die Besucherdaten verarbeitet, bietet CleverReach dabei nicht an.
Benutzereingaben
Was passiert mit den Daten aus dem Anmeldeformular?
Alles, was ein Besucher in dein CleverReach-Formular einträgt – üblicherweise die E-Mail-Adresse, je nach Formular auch Name oder weitere Angaben – geht beim Absenden direkt an CleverReach, nicht an deine eigene Datenbank. Ein Cookie-Banner hilft hier nicht, weil die Übertragung erst durch die aktive Eingabe entsteht, nicht automatisch beim Seitenaufruf.
Direkt beim Formular muss ein Hinweis auf deine Datenschutzerklärung stehen, damit Besucher wissen, wohin ihre Daten gehen. CleverReach setzt bei allen selbst erstellten Formularen automatisch ein Double-Opt-in-Verfahren ein: Der Besucher muss die Anmeldung über einen Link in einer Bestätigungsmail noch einmal bestätigen, bevor er tatsächlich in deiner Empfängerliste landet.
Auftragsverarbeitung
Brauchst du einen Vertrag mit CleverReach?
CleverReach verarbeitet die Formulardaten deiner Website-Besucher in deinem Auftrag und nimmt damit die Rolle des Auftragsverarbeiters ein. Nach Einschätzung von devowl.io ist deshalb ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO nötig, sobald du CleverReach-Formulare einsetzt. CleverReach bietet diesen Vertrag direkt im Kundenaccount zum Abschluss an, ein zusätzliches E-Mail-Hin-und-Her ist dafür nicht nötig.
Datenschutzerklärung
Muss CleverReach in deine Datenschutzerklärung?
CleverReach muss namentlich in deiner Datenschutzerklärung stehen, sobald du ein CleverReach-Formular auf deiner Website einsetzt. Nach Einschätzung von e-recht24.de gehört der Punkt „CleverReach“ verpflichtend in die Datenschutzerklärung, weil der Dienst personenbezogene Daten deiner Newsletter-Abonnenten verarbeitet.
Wir nutzen Cleverreach für Newsletter.
Wenn du über ein Formular von Cleverreach deine Daten eingibst, werden diese an CleverReach GmbH & Co. KG übermittelt. Soweit CleverReach GmbH & Co. KG die Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu Cleverreach?
Hier siehst du, wo Cleverreach im DSGVO-Vergleich zu anderen Newsletter steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder Cleverreach in Sachen Datenschutz bereits gut aufgestellt ist.
Fehler
Welche Fehler kommen bei Cleverreach in unseren DSGVO-Checks am häufigsten vor?
Cleverreach taucht bei 3 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen Cleverreach gefunden wurde.
DSGVO-Check
Warum lohnt sich ein DSGVO-Check für Seiten mit CleverReach?
Ein Scan auf datenrein.de zeigt dir in wenigen Minuten, ob und wie CleverReach auf deiner Website eingebunden ist, statt dass du selbst durch Formular-Code und Datenschutzerklärung suchen musst. Gleichzeitig hilft dir das nicht nur bei CleverReach: Jeder Scan liefert echte Signale, die wir bekannten Tools zuordnen oder als neuen Fall in unsere Recherche aufnehmen – dadurch erkennt datenrein.de mit der Zeit mehr Tools zuverlässiger, wovon am Ende alle Website-Betreiber profitieren, die scannen.
