BigCommerce B2B Edition

Was BigCommerce B2B Edition bietet

BigCommerce B2B Edition ist die Großhandelsvariante der gehosteten Commerce-Plattform BigCommerce. Sie legt eine B2B-spezifische Funktionsschicht auf die Standard-Storefront: kundenspezifische Preislisten, mehrstufige Konten-Hierarchien, Angebotsmanagement, Dashboards für den Vertrieb und ein Self-Service-Käuferportal. Der Dienst wird als SaaS bereitgestellt: BigCommerce, Inc. betreibt Anwendung, Datenbank und CDN, während der Händler Katalog, Markenauftritt und Käufererfahrung steuert. Sämtlicher Storefront-Traffic, Admin-Sessions und API-Aufrufe enden auf BigCommerce-Infrastruktur, die in den USA bei Google Cloud Platform betrieben wird.

Vom Storefront gesetzte Cookies

Die Storefront setzt mehrere Erstanbieter-Cookies: SHOP_SESSION_TOKEN für den Warenkorb, fornax_anonymousId zur seitenübergreifenden Wiedererkennung, CART_URL für die Warenkorb-Wiederherstellung, XSRF-TOKEN für CSRF-Schutz sowie ein Authentifizierungs-Cookie für eingeloggte Käufer. Diese Cookies sind nach Art. 6(1)(b) DSGVO zur Vertragserfüllung erforderlich. Daneben kann der Händler Analytics (Google Analytics, BigCommerce Insights), Marketing-Pixel (Meta, TikTok, LinkedIn) und Personalisierungs-Engines aktivieren, die jeweils eigene Cookies setzen und nach Art. 5(3) ePrivacy einer vorherigen Einwilligung bedürfen.

DSGVO- und ePrivacy-Implikationen

BigCommerce, Inc. handelt als Auftragsverarbeiter nach Art. 28 DSGVO. Der mit dem Plattformvertrag verknüpfte AVV bildet die Auftragsverarbeiterpflichten ab und nennt die Unterauftragsverarbeiter. Technisch notwendige Commerce-Cookies (Session, Warenkorb, Authentifizierung) sind einwilligungsfrei, weil sie für den ausdrücklich gewünschten Dienst unentbehrlich sind. Analytics- und Marketing-Cookies erfordern stets Einwilligung. Händler müssen deshalb eine CMP in die Storefront einbinden und nicht notwendige Anbieter bis zur Einwilligung blockieren. Für rein interne Verhaltensanalysen im B2B-Portal können vertragliche oder berechtigte Interessen herangezogen werden, allerdings nur mit dokumentierter Interessenabwägung.

Internationale Datenübermittlungen und das DPF

Da BigCommerce Käuferkonten, Bestellungen und Storefront-Analysen in den USA verarbeitet, benötigt jeder europäische Händler einen Übermittlungsmechanismus nach Kapitel V. BigCommerce hält eine EU-US- und UK-Erweiterung des Data Privacy Framework, von der Kommission als angemessen anerkannt und vom UK ICO bestätigt. Der AVV stellt zusätzlich die EU-Standardvertragsklauseln 2021 bereit, falls ein Händler nicht auf das DPF setzen möchte. Eine Transfer Impact Assessment sollte die Auswirkungen von FISA Section 702 und Executive Order 12333 auf Käuferkonten bewerten, besonders wenn der Katalog sensible Beschaffungsdaten enthält.

Einwilligung, DSFA und Sicherheitskontrollen

Für B2B-Portale, die umfangreiche Käuferprofile speichern oder Preisinformationen exponieren, empfiehlt sich eine DSFA. Sie sollte Kategorien von Käufern und Einkaufskontakten, die Aufbewahrung der Bestellhistorie, die Verwendung von Verhaltensanalytik im B2B-Portal und die Auswirkungen der US-Übermittlung abdecken. BigCommerce besitzt eine PCI DSS Level 1-Zertifizierung sowie SOC 2 Type II-Berichte, auf die in der DSFA verwiesen werden kann. Single Sign-On, IP-Allowlists und Zwei-Faktor-Authentifizierung für die Admin-Oberfläche sollten technisch verpflichtend aktiviert sein.

Praktische Compliance-Schritte und Alternativen

Binden Sie eine CMP wie Didomi, Cookiebot oder OneTrust in die Storefront ein und steuern Sie Analytics- und Marketing-Skripte über den BigCommerce Script Manager bedingt nach Einwilligung. Dokumentieren Sie die DPF-Zertifizierungsnummer und die SCC in der Cookie-Richtlinie. Wiederholen Sie den Cookie-Scan nach jedem Theme-Update. EU-Alternativen sind Shopware (Deutschland), Spryker (Deutschland), commercetools (Deutschland) und Centra (Schweden) für Händler, die Verarbeitungen vollständig im EU/EWR-Raum belassen müssen.