ABOUT YOU Commerce Suite

Was ist die ABOUT YOU Commerce Suite

Die ABOUT YOU Commerce Suite, heute unter dem Namen SCAYLE bekannt, ist eine Headless Enterprise E Commerce Plattform, die von ABOUT YOU SE & Co. KGaA in Hamburg entwickelt und betrieben wird. Sie liefert Storefront, Produktkatalog, Suche, Warenkorb, Checkout, Kundenkonten und Bestellverwaltung für mittelständische und große Mode und Lifestyle Händler, überwiegend in der Europäischen Union.

Verarbeitete Daten und Cookies

Als Commerce Backbone verarbeitet die Plattform Identifikationsdaten (Konto, E Mail, Rechnungs und Lieferadresse), Transaktionsdaten (Bestellungen, Retouren, Zahlungen), Sitzungsdaten (Warenkorb, Login Status, CSRF Tokens) und, sofern aktiviert, Verhaltens und Empfehlungsdaten. Sie setzt First Party Cookies auf der Händler Domain für Session, Warenkorb und Authentifizierung. Marketing, Personalisierungs oder Analyse Module können zusätzliche Cookies setzen, die unter die ePrivacy Einwilligungspflicht fallen.

DSGVO und ePrivacy Bewertung

Technisch notwendige Cookies (Sitzung, Warenkorb, Sicherheit) können nach Art. 5(3) der ePrivacy Richtlinie und § 25 Abs. 2 TTDSG ohne vorherige Einwilligung gesetzt werden. Jedes Cookie oder Tracker für Personalisierung, Marketing, Reichweitenmessung oder A B Tests gilt als nicht erforderlich und benötigt eine vorherige, informierte und freiwillige Einwilligung. Der Händler bleibt Verantwortlicher der Kundendaten, ABOUT YOU / SCAYLE handelt als Auftragsverarbeiter auf Grundlage eines AV Vertrags.

Einwilligungspflichten

Für den Shop Betrieb ist keine Einwilligung erforderlich, optionale Module für Empfehlungen, Personalisierung und Analyse müssen jedoch bis zu einem aktiven Opt in über ein DSGVO konformes Banner blockiert bleiben. Das Banner muss ABOUT YOU / SCAYLE samt nicht notwendiger Cookies benennen, eine ebenso einfache Ablehnung wie Annahme bieten und einen Nachweis der Einwilligung speichern.

Datenübermittlung und Hosting

Die Plattform wird in EU AWS Regionen (vor allem Frankfurt) gehostet. Support, Monitoring sowie angebundene Drittanbieter wie Stripe, PayPal, Klarna, E Mail Dienste oder Analyse Tools können von außerhalb der EU aus arbeiten; diese Übermittlungen müssen durch Standardvertragsklauseln, das EU US Data Privacy Framework oder gleichwertige Garantien im AV Vertrag abgesichert sein.

Praktische Compliance Checkliste

Schließen Sie einen AV Vertrag mit ABOUT YOU / SCAYLE ab, listen Sie die Suite im Verzeichnis von Verarbeitungstätigkeiten (VVT) und in der Datenschutzerklärung auf, setzen Sie ein Consent Banner ein, das optionale Module standardmäßig blockiert, dokumentieren Sie Speicherfristen für Bestellungen und abgebrochene Warenkörbe, regeln Sie Mitarbeiterzugriffe per Rollen im Admin und führen Sie eine DSFA durch, sobald Sie Verhaltensanalyse, KI Personalisierung oder umfangreiches Kundenprofiling aktivieren.