AppsFlyer und Datenschutz – Was Webseitenbetreiber wissen müssen

Setzt ein Webseitenbetreiber oder App-Betreiber AppsFlyer ein, verarbeitet er Nutzer- und Attributionsdaten zum Zweck des Mobile Marketing Attribution und der App-Analytics auf Basis von Einwilligung (bei Tracking) oder teils auf Basis berechtigter Interessen (bei serverseitiger Attribution) gemäß DSGVO. Diese Information beruht auf Angaben des Anbieters und öffentlich zugänglichen Quellen.

A. Zweck und Funktionsweise von AppsFlyer

AppsFlyer ist eine Mobile Marketing Attribution und App-Analytics-Plattform mit Sitz in Israel (Tel Aviv) und Büros in den USA, Europa und Asien. Das Unternehmen hilft App-Entwicklern, Werbetreibenden und Marketing-Agenturen zu verstehen, welche Werbekanal (z. B. Facebook, Google Ads, In-App-Werbenetzwerke) welchen App-Download, welche In-App-Aktion (z. B. Registrierung, Kauf) und welchen Umsatz generiert hat – also die sogenannte „Attribution".

Primär: AppsFlyer wird als Mobile Measurement Partner (MMP) eingesetzt, d. h., es wird primär als SDK (Software Development Kit) in mobile Apps integriert. Das SDK erfasst App-interne Ereignisse, Installationen und Nutzer-Interaktionen.

Sekundär: AppsFlyer bietet auch Web-Attribution an – d. h., es kann auch auf Websites integriert werden, um Web-zu-App- oder Web-zu-Web-Conversions zu tracken.

Technisch bei Mobile Apps: Das AppsFlyer SDK wird im Source Code der App eingebunden. Bei jedem App-Start und bei bestimmten Ereignissen (z. B. Registrierung, Kauf) sendet das SDK Daten an AppsFlyers Server. Diese Daten beinhalten Device-Identifikatoren (z. B. IDFA bei iOS, Google Advertising ID bei Android), Geräte- und App-Informationen sowie Event-Details.

Technisch bei Web: AppsFlyer stellt auch einen Web-Pixel bereit, der ähnlich wie Google Analytics oder andere Tracking-Pixel funktioniert und auf Websites eingebunden wird. Der Pixel erfasst Website-Besuche und Nutzer-Interaktionen.

Attribution-Logik: AppsFlyer nutzt Geräte-Identifikatoren, IP-Adressen, Zeitstempel und Cookie-Daten, um eine Werbeaktion (z. B. Klick auf eine Facebook-Ad) mit einer späteren App-Installation oder In-App-Aktion zu verbinden (Last-Click-Attribution oder Multi-Touch-Attribution).

B. Pflichtangaben in der Datenschutzerklärung zu AppsFlyer

Die DSGVO verlangt von App- und Webseitenbetreibern, folgende Punkte transparent zu erläutern:

• Verarbeitungszwecke (Art. 13 Abs. 1 lit. c): Warum werden Daten verarbeitet?
• Rechtsgrundlagen (Art. 13 Abs. 1 lit. c): Auf welcher rechtlichen Basis erfolgt die Verarbeitung?
• Berechtigte Interessen (Art. 13 Abs. 1 lit. d, falls relevant): Falls über berechtigte Interessen legitimiert
• Empfänger oder Kategorien von Empfängern (Art. 13 Abs. 1 lit. e): An wen werden Daten weitergegeben?
• Drittlandtransfers (Art. 13 Abs. 1 lit. f): Werden Daten in Länder außerhalb der EU/des EWR übermittelt?
• Speicherdauer (Art. 13 Abs. 2 lit. a): Wie lange werden Daten gespeichert?
• Betroffenenrechte (Art. 13 Abs. 2 lit. b und c): Auskunfts-, Lösch- und Widerspruchsrechte

Häufiger Fehler: Toolspezifische Textbausteine aus den Datenschutzerklärungen von Anbietern widersprechen dem Transparenzgebot. Ein themenorientierter Ansatz ist besser: Strukturieren Sie nach Verarbeitungszwecken (z. B. „Mobile Attribution", „App-Analytics"), nicht nach einzelnen Tools.

C. Anbieter von AppsFlyer: AppsFlyer Ltd.

Hinweis: Israel ist kein Drittstaat im Sinne der DSGVO; es besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenübermittlungen nach Israel sind unter bestimmten Bedingungen DSGVO-konform.

D. Datenverarbeitung durch AppsFlyer – Ablauf

E. Erhobene Daten beim Einsatz von AppsFlyer

AppsFlyer erfasst ein breites Spektrum an Nutzer- und Attributionsdaten:

Bei Mobile Apps (SDK):

• Geräte-Identifikatoren (IDFA bei iOS, Google Advertising ID bei Android, Android ID)
• IP-Adresse
• Gerätetyp, Betriebssystem, Betriebssystem-Version
• App-Version und App-Name
• Installationsdatum und -zeit
• In-App-Ereignisse (z. B. Registrierung, Kauf, Ansicht von Inhalten)
• Event-Parameter (z. B. Produktname, Preis, Kategorie, Umsatz)
• Werbequelle und Kampagnen-Parameter
• Zeitzone und Sprache

Bei Web (Web-Pixel):

• IP-Adresse
• Cookie-IDs
• Referrer und besuchte URLs
• Browser- und Geräteinformation
• Conversion-Ereignisse

Diese Daten lassen sich in folgende standardisierte Datenarten-Klassen einordnen:

• Webserver-Protokolldaten: IP-Adresse, Datum/Uhrzeit/Zeitzone, Referrer, Browser/OS/Gerät, technische Metadaten
• Endgeräte-Daten: Gerätetyp, Betriebssystem, Bildschirmauflösung/-größe, Ausrichtung
• Browserinformationen: Browsername, Browserversion
• Geräte-Identifikatoren: IDFA, Google Advertising ID, Android ID
• Conversion-Ereignisse: App-Installation, In-App-Aktion, Registrierung, Kauf
• Nutzungsprofile: Werbequelle, Kampagnen-Zuordnung, Nutzungshistorien

F. Nutzungszwecke beim Einsatz von AppsFlyer

AppsFlyer verarbeitet Daten mit folgenden Zwecken:

• Attribution und Messung: Zuordnung von Werbeaktionen zu App-Installationen und In-App-Konversionen
• Allgemeines Marketing: Messung von Kampagnen-Erfolg, ROI-Optimierung, Benchmarking
• Nutzerprofil-Erstellung: Segmentierung nach Nutzer-Eigenschaften, Kohorten-Bildung
• Sicherheit und Missbrauchsschutz: Betrugserkennung (z. B. Fake-Installationen), Bot-Erkennung
• Allgemeine Produktverbesserung: Optimierung der Messung und Plattform auf Basis aggregierter Daten
• Nutzerindividuelles Marketing: Remarketing-Listen, Audience-Export zu Werbenetzwerken

G. Rechtsgrundlagen für AppsFlyer

Kategorie 1 – Web-Tracking via AppsFlyer-Pixel: AppsFlyer ist ein Tracking-Tool ähnlich wie Google Analytics. Es erfordert Einwilligung.

Rechtsgrundlage (Web-Tracking): Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Der Webseitenbetreiber muss vor dem Laden des AppsFlyer-Pixels die Einwilligung des Besuchers einholen.

Kategorie 2 – Mobile SDK und serverseitige Attribution: Hier kann es differenzierter sein. AppsFlyer selbst wird hauptsächlich über Einwilligung legitimiert (Apple und Google fordern diese für Geräte-Identifikatoren ein). Allerdings können Teile der Datenverarbeitung (z. B. serverseitige Attribution nach Löschung von Geräte-Identifikatoren) auch auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) gestützt werden.

Einzelfall-Prüfung erforderlich: Die genaue Rechtsgrundlage hängt davon ab, welche Daten in welchem Kontext verarbeitet werden. Eine pauschale Aussage ist nicht möglich.

Einwilligungsmechanismus (Web): Ein Cookie-Banner oder CMP muss vor AppsFlyer-Laden um Zustimmung fragen. Die Einwilligung muss spezifisch und dokumentiert sein.

H. Besonderheiten und Hinweise zu AppsFlyer

• Primär Mobile, Sekundär Web: AppsFlyer ist ursprünglich und primär ein Mobile-Measurement-Tool (SDK). Die Web-Attribution ist eine Zusatzfunktion. Webseitenbetreiber sollten sich bewusst sein, dass AppsFlyer nicht die primäre Zielgruppe ist.
• Israel als Sitzland: AppsFlyer sitzt in Israel. Es besteht ein Angemessenheitsbeschluss der EU-Kommission. Datentransfers nach Israel sind rechtskonform, allerdings sollten aktuelle Entwicklungen beobachtet werden.
• EU-Repräsentant: AppsFlyer hat einen EU-Repräsentant in Berlin gemäß Art. 27 DSGVO benannt.
• Weitere Rechtsgrundlagen für Mobile Apps: Bei mobilen Apps können Geräte-Identifikatoren (IDFA, Google Advertising ID) unter iOS und Android nur mit Zustimmung verarbeitet werden. Diese Zustimmung erfolgt über das Betriebssystem, nicht über die App-Datenschutzerklärung. Webseitenbetreiber sollten dies kommunizieren.
• Opt-Out/Privacy-Einstellungen: Benutzer können die Werbeverfolgung auf ihrem Gerät deaktivieren (iOS: "Tracking abgelehnt", Android: "Personalisierte Werbung deaktivieren"). AppsFlyer sollte diese Präferenzen respektieren.
• Kontakt: Der Datenschutzbeauftragte von AppsFlyer ist unter privacy@appsflyer.com erreichbar.

I. FAQ zu AppsFlyer

J. Fazit und Empfehlung zu AppsFlyer

Zusammenfassung: AppsFlyer ist ein Tracking- und Attributions-Tool, das primär in mobilen Apps und sekundär auf Websites eingesetzt wird. Es erfordert bei Web-Einsatz eine ausdrückliche Einwilligung.

Warum Textbausteine problematisch sind: Die Datenschutzerklärung sollte nicht einfach die Privacy Policy von AppsFlyer kopieren. Dies widerspricht Art. 12 Abs. 1 DSGVO. Nutzer sollen verstehen, welche Daten erfasst werden und wozu – nicht durch technische Fachjargon verwirrt werden.

Empfohlener Ansatz: Eine themenorientierte Datenschutzerklärung, die nach Verarbeitungszwecken (z. B. „Mobile Marketing Attribution") strukturiert ist, ist klarer und rechtssicherer. Nennen Sie AppsFlyer als einen der Empfänger in einer Emfänger-Liste.