CleverReach.

CleverReach ist ein E-Mail-Marketing-Dienst der CleverReach GmbH & Co. KG mit Sitz in Rastede in Niedersachsen. Newsletter und automatisierte E-Mail-Strecken werden darin im Browser gebaut, versendet und ausgewertet. Die Empfänger liegen in Gruppen, Zusatzfelder wie Anrede oder Interesse hängen als Attribute am einzelnen Empfänger.

Für deutsche Auftraggeber ist ein Punkt regelmäßig ausschlaggebend, und er lässt sich nüchtern benennen: Der Anbieter sitzt in Deutschland und gibt an, die Daten ausschließlich auf Servern in Deutschland und der EU zu speichern. Das ersetzt keine eigene Prüfung und keinen Vertrag — aber es verkürzt die Diskussion über den Drittlandtransfer, die bei Diensten außerhalb der EU zuerst geführt werden muss.

Interessant wird das System an der Stelle, an der es die Website berührt: CleverReach dokumentiert eine REST-API in Version 3 unter rest.cleverreach.com, mit Endpunkten für Gruppen, Empfänger, Attribute und Formulare sowie Webhooks für den Rückweg. Damit muss eine Anmeldung nicht als fremdes Formular in die Seite geklebt werden — sie kann Teil der Website sein und trotzdem im Verteiler ankommen.

Die erste Entscheidung fällt am Formular: Es gehört zur Website. Eigenes Markup, eigenes Design, eigene Fehlermeldungen, eigene Fokus-Reihenfolge — dieselbe Sorgfalt wie bei jeder anderen Formularstrecke. Ein Anmeldefeld, das aussieht wie der Rest der Seite und sich auch so bedient, wird ausgefüllt. Eines, das sichtbar aus einem fremden System stammt, unterbricht den Ablauf genau in dem Moment, in dem jemand zusagen wollte.

Abgeschickt wird an einen Endpunkt auf dem eigenen Server. Der prüft zuerst die Eingabe: Ist das überhaupt eine E-Mail-Adresse, ist die Einwilligung gesetzt, kommt die Anfrage aus dem eigenen Formular, kommen aus derselben Richtung gerade auffällig viele Einträge. Erst danach spricht er mit CleverReach — mit einem Zugriffstoken, das ausschließlich hier liegt. Die Zugangsdaten sehen den Browser nie. Was im Frontend steht, kann jeder lesen, und wer das Token hat, hat den ganzen Verteiler.

Dann folgt der Kern: Der Endpunkt trägt die Adresse in die vorgesehene Empfängergruppe ein — ausdrücklich als noch nicht bestätigt — und lässt CleverReach die Bestätigungsmail verschicken. Der Klick in dieser Mail macht die Adresse zum aktiven Empfänger, nicht das Absenden des Formulars. Dazu gibt der Endpunkt die Daten mit, die den Vorgang später nachvollziehbar machen: Zeitpunkt, Herkunft der Anfrage und über welches Formular sie kam.

Zurück an den Besucher geht eine ehrliche Rückmeldung. Nicht „Du bist angemeldet“, sondern der Hinweis, dass eine Bestätigungsmail unterwegs ist und der Link darin geklickt werden muss — mit einem Wort zum Spam-Ordner. Diese eine Zeile entscheidet darüber, wie viele Anmeldungen tatsächlich ankommen. Für Fehler gilt dieselbe Klarheit: Antwortet die Schnittstelle nicht, wird der Vorgang protokolliert und erneut versucht, und der Besucher bekommt eine Meldung, die ihm sagt, was er tun kann — statt eines stillen Formulars, das scheinbar nichts getan hat.

Zuletzt die Felder. Neben der Adresse nehmen wir nur auf, was später wirklich einen Unterschied macht — Anrede, Vorname, ein Interessengebiet, dazu ein Vermerk, über welches Formular der Eintrag kam. Diese Angaben landen als Attribute am Empfänger und tragen später die Segmentierung. Und weil eine Liste nicht nur wächst: Abmeldung und Löschung denken wir von Anfang an mit, samt Rückmeldung an die Website, wenn sich im Verteiler etwas ändert.

Eine Newsletter-Anmeldung verarbeitet personenbezogene Daten, und zwar von der ersten Sekunde an. Deshalb ist Datenschutz hier keine Fußnote, sondern Teil der Bauweise. Der wichtigste Punkt ist schon beschrieben: Die Einwilligung wird dokumentiert, nicht angenommen. Das Double-Opt-In liefert dafür den Beleg — den Zeitpunkt des Eintrags, den Zeitpunkt der Bestätigung und die Angaben zum Vorgang, die beim Auslösen der Bestätigungsmail mitgehen.

Dazu kommt Datensparsamkeit. Pflicht ist die E-Mail-Adresse, alles andere muss sich rechtfertigen: Wenn ein Feld später kein Segment füllt und keine Ansprache verbessert, fragen wir es nicht ab. Am Formular steht ein Hinweis, was mit den Daten passiert, mit Verweis auf die Datenschutzerklärung, und die Einwilligung wird aktiv gegeben — nicht über ein Häkchen, das schon gesetzt ist.

Ein Punkt, der leicht übersehen wird: Ist das Formular selbst gebaut, lädt der Browser des Besuchers keinen Fremdcode. Es gibt kein eingebettetes Skript eines Drittanbieters, das beim Seitenaufruf mitliest, keine Verbindung zu einem fremden Host, bevor jemand überhaupt etwas ausgefüllt hat. Der einzige, der mit CleverReach spricht, ist der eigene Server — und er tut es erst, wenn das Formular abgeschickt wurde.

Organisatorisch gehört ein Auftragsverarbeitungsvertrag dazu, weil der Dienst die Daten im Auftrag verarbeitet — genauso wie beim Hoster. Nach Angaben des Anbieters liegen die Daten auf Servern in Deutschland und der EU, was die Prüfung verkürzt, sie aber nicht ersetzt. Dazu kommen Abmeldung und Löschung als eingebauter Weg, nicht als Sonderfall. Wo eine Website insgesamt steht, zeigt ein Datenschutz-Audit; die technischen Grundlagen stehen im Stack unter Sicherheit & Datenschutz. Was im Einzelfall rechtlich gilt, klärt eine Rechtsberatung — wir bauen die Technik, die eine solche Prüfung überhaupt beantwortbar macht.