BigCommerce

Der Standard Stencil Storefront setzt SHOP_SESSION_TOKEN für die Einkaufssitzung, SHOP_TOKEN für authentifizierte Kunden, fornax_anonymousId für die Warenkorbzuordnung und PHPSESSID für die zugrunde liegende PHP Sitzung. Optionale Analyse und Marketing Pixel (BigCommerce Analytics, Google Analytics, Meta Pixel, TikTok Pixel) werden hinzugefügt, wenn der Händler sie über den Channel Manager verbindet.

Warenkorb , Checkout und Authentifizierungs Cookies sind unbedingt erforderlich und nach Artikel 5(3) ePrivacy ausgenommen. BigCommerce Analytics, verbundene Werbepixel und jedes über Scripts Manager geladene Drittanbieter Skript benötigen eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung nach DSGVO und ePrivacy.

Warenkorb und Checkout Cookies stützen sich auf Artikel 6(1)(b) DSGVO (Vertrag). Bestellverwaltung, Betrugsprävention und Sicherheit stützen sich auf Artikel 6(1)(f) DSGVO (berechtigtes Interesse). Analyse , Marketing und Personalisierungs Cookies erfordern die Einwilligung nach Artikel 6(1)(a) DSGVO. BigCommerce verarbeitet als Auftragsverarbeiter nach Artikel 28 DSGVO.

Ja. BigCommerce Inc. ist in den USA ansässig und verarbeitet Daten auf Google Cloud Platform in US Primärregionen. Das Unternehmen ist nach dem EU US Data Privacy Framework selbst zertifiziert, was eine Angemessenheitsgrundlage liefert. Standardvertragsklauseln sind im AVV als zusätzliche Garantie enthalten.

Ein kleiner DTC Shop mit nur Warenkorb und Checkout Cookies benötigt in der Regel keine DSFA. Sie wird empfohlen für große Shops, B2B Portale mit großen Kundendatenmengen, verhaltensbasierte Personalisierung, Multi Channel Retargeting oder Programme, die Loyalty, CRM und Offline Daten kombinieren.

Schließen Sie den BigCommerce AVV ab, dokumentieren Sie die US Übermittlung, listen Sie jedes Cookie in Ihrer Cookie Richtlinie, verbinden Sie eine Consent Management Plattform, die über Scripts Manager und Channel Manager injizierte Tags abfängt, aktivieren Sie IP Anonymisierung für verbundene Analyse Dienste und stellen Sie Ihren Kunden die BigCommerce Tools für Betroffenenanfragen zur Verfügung.

Zu den europäischen gehosteten E Commerce Alternativen zählen Shopware (Deutschland), Lightspeed eCom (Niederlande und Kanada), PrestaShop Cloud (Frankreich) und Centra (Schweden). Selbst gehostete Alternativen sind WooCommerce, Magento Open Source, PrestaShop und Sylius. Alle erfordern eine eigene Cookie Prüfung.

Führen Sie nach jeder Änderung im Channel Manager oder Scripts Manager einen neuen Cookie Scan durch, listen Sie jedes Storefront Cookie mit Name, Zweck, Speicherdauer und Anbieter, dokumentieren Sie Analyse und Marketing Pixel, verlinken Sie auf die Datenschutzhinweise von BigCommerce, Google, Meta und TikTok und aktualisieren Sie die EWR Transferinformationen bei jeder regionalen Änderung.

Eine Standard Stencil Storefront setzt unbedingt erforderliche Cookies für Session und Warenkorb (SHOP_SESSION_TOKEN, CART_URL, fornax_anonymousId, XSRF-TOKEN), Sicherheitscookies gegen Bots (_abck, bm_sz) und, sofern aktiviert, BigCommerce Analytics sowie Drittanbietercookies aus Kanälen wie Google Analytics 4, Meta Pixel, TikTok Pixel oder Klaviyo.

Für Warenkorb und Checkout Cookies, die für die Bestellabwicklung unbedingt erforderlich sind, ist keine Einwilligung nötig. Sie fallen unter die ePrivacy Ausnahme. Eine Einwilligung ist hingegen erforderlich für BigCommerce Analytics, Marketing Pixel und optionale A/B Tests oder Personalisierung, bevor sie geladen werden, gemäß Art. 6 Abs. 1 lit. a DSGVO und Art. 5 Abs. 3 der ePrivacy Richtlinie.

Bestellabwicklung und Kontoverwaltung beruhen auf der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Betrugsprävention und Plattformsicherheit stützen sich auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Analyse, Marketing Pixel, Personalisierung und Retargeting stützen sich auf Einwilligung (Art. 6 Abs. 1 lit. a), eingeholt über eine Consent Management Plattform.

BigCommerce schließt mit Händlern die EU Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO über sein Auftragsverarbeitungs Addendum ab und bestätigt die Teilnahme am EU US Data Privacy Framework. Ergänzende technische Maßnahmen umfassen TLS 1.3, Verschlüsselung im Ruhezustand, AWS Regionalisolierung, PCI DSS Level 1 Zertifizierung und SOC 2 Typ II Audits.

Eine DSFA wird empfohlen, wenn BigCommerce zur systematischen Profilbildung von EU Käufern eingesetzt wird (fortgeschrittene Segmentierung, verhaltensbasierte Trigger, Warenkorbabbruch Automatisierung), wenn der Shop regulierte Branchen bedient (Finanzdienstleistungen, Gesundheit, Alkohol) oder wenn beim Checkout sensible Daten erhoben werden. Für einen kleinen Shop mit Standard Bestell und Kontaktdaten ist eine DSFA in der Regel nicht erforderlich.

Schließen Sie das BigCommerce Auftragsverarbeitungs Addendum ab, führen Sie BigCommerce im Verzeichnis von Verarbeitungstätigkeiten, konfigurieren Sie eine in die Storefront integrierte Consent Management Plattform, schalten Sie BigCommerce Analytics und Kanal Pixel hinter diese Einwilligung, dokumentieren Sie Aufbewahrungsregeln für Bestellungen und Kundenkonten und nutzen Sie die DSGVO Endpunkte von BigCommerce, um Auskunfts , Berichtigungs und Löschanträge zu bearbeiten.

Europäische Händler ziehen häufig Shopify (Kanada, USA Datenresidenz), Shopware (Deutschland), Sylius und Sulu (Open Source, EU Hosting), PrestaShop (Frankreich) und Headless Optionen wie commercetools (Deutschland) oder Saleor (Polen) in Betracht. Die Wahl hängt von Hosting Anforderungen, B2B Funktionen, Gesamtkosten und der Tiefe der Kanal Integrationen ab.

Führen Sie BigCommerce Holdings Inc. als Auftragsverarbeiter der Storefront auf, beschreiben Sie die Kategorien der von Stencil gesetzten Cookies (funktional, Sicherheit, Analyse, Marketing), nennen Sie das US Hosting und die SCC und DPF Schutzmechanismen, verlinken Sie die BigCommerce Datenschutzerklärung und erklären Sie, wie die Einwilligung über Ihre CMP widerrufen werden kann.