Präferenzzentrum

Das Präferenzzentrum ist die fahrerseitige Seite, auf der Kunden ihre Marketing-Kanäle, Häufigkeit und Sprache verwalten. Es ist durch CAN-SPAM und GDPR erforderlich und bringt Sie kostenlos einen großen Schritt Richtung TCPA-Konformität.

Was Fahrer tun können

Jeder Schalter schreibt in subscription_preferences und erzeugt eine engage_compliance_audit_log-Zeile.

Branding

Das Präferenzzentrum nutzt pro-Subaccount-Branding aus subaccounts.brand_*:

• brand_name - Überschrift
• brand_logo_url - Logo oben links
• brand_color_primary - Akzentfarbe
• brand_color_background - Seitenhintergrund
• legal_address - Footer
• support_email - "Kontakt"-Link

Ohne diese Felder greift der Levy-Standard.

Lokalisierung

Das Präferenzzentrum ist vollständig in Englisch, Deutsch, Spanisch, Französisch und Portugiesisch lokalisiert. Die Sprache wird durch customers.language bestimmt.

Die Seite zeigt auch einen Sprachwähler, der customers.language sofort aktualisiert.

Ein-Klick-Abmeldung (RFC 8058)

Engage implementiert Ein-Klick-Abmeldung zur Erfüllung der Postmark-/Gmail-Anforderung und der CAN-SPAM-"einfache Abmeldung"-Regel.

Jede E-Mail enthält zwei Header:

List-Unsubscribe: <https://[ihre-domain]/api/engage/u/[token]>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Klickt ein Fahrer auf den "Abmelden"-Link in Gmails Header, POSTet Gmail an diese URL. Der Handler:

1. Markiert den Fahrer als global E-Mail-abgemeldet.
2. Fügt globale Sperrung hinzu.
3. Schreibt Audit-Log-Zeile.
4. Gibt 200 OK an Gmail zurück.

Der Fahrer sieht dann eine Bestätigungsseite auf /preferences/[token]?unsubscribed=true.

Token-Ablauf

Präferenz-Token sind langlebig (90 Tage ab Erzeugung). Sie laufen nicht bei Nutzung ab.

Bei abgelaufenem Token landet der Fahrer auf /preferences/invalid mit einem "Präferenz-Link neu senden"-Formular.

Kanal-Sperrung vs Häufigkeit

Häufigkeitslimits werden zur Warteschlangenzeit erzwungen.

Was "Marketing" bedeutet

Das Präferenzzentrum regelt nur Marketing-Nachrichten. Betriebliche Nachrichten gehen unabhängig von Präferenzen:

• Quittungs-E-Mails
• Fahrtbestätigungen
• Zwangsbeendigungs-Benachrichtigungen
• Fehlgeschlagene Zahlungen
• Kontosicherheitsmeldungen

GDPR-Consent-Records

Jede Präferenzänderung erzeugt eine engage_compliance_audit_log-Zeile mit:

• Fahrer-customer_id
• Die Änderung (Kanal, Wert)
• Zeitstempel
• IP-Adresse (falls verfügbar)
• User-Agent (falls verfügbar)

Diese Records sind unveränderlich und 10 Jahre für CASL aufbewahrt.

Recht auf Vergessenwerden

Übt ein Fahrer GDPR/CCPA Recht auf Vergessenwerden aus:

1. customers-Zeile wird is_deleted = true markiert (oder hart gelöscht).
2. Alle journey_runs setzen exited_at sofort.
3. PII-Felder in engagement_events werden null gesetzt.
4. Audit-Log-Zeile zur Aktion wird aufbewahrt.

Die Kunden-ID wird inert.

Umgehung des Präferenzzentrums

Es gibt keinen Weg für Betreiber, die Präferenzen eines Fahrers zu überschreiben. Auch ein Force-Send aus dem Admin prüft Sperrliste und Präferenzen vor dem Versand. Dies ist beabsichtigt.

Best Practices

• Immer {{preference_center.url}} im Footer einschließen.
• Häufigkeitslimits nicht umgehen.
• Seite branden.
• Hohe Abmelderaten beobachten.

---