Bigware

Was Bigware ist

Bigware ist ein deutsches Open Source Shopsystem, das Händler auf eigenem Hosting installieren. Es betreibt Produktkataloge, Warenkörbe und die Kasse und läuft in der Regel auf deutschen oder europäischen Servern. Da es selbst gehostet wird, ist der Shopbetreiber der Verantwortliche und entscheidet, welche zusätzlichen Dienste angebunden werden.

Erhobene Daten und Cookies

Standardmäßig setzt Bigware ein PHP Session Cookie, um die Anmeldung aufrechtzuerhalten und den Warenkorb zu speichern. Funktionale Cookies können Einstellungen wie Sprache und Währung sichern. Personenbezogene Daten wie Name, Adresse und Bestelldetails werden zur Auftragsabwicklung verarbeitet. Analyse oder Werbecookies erscheinen nur, wenn der Händler externe Skripte einbindet.

DSGVO und ePrivacy Folgen

Nach der ePrivacy Richtlinie und dem deutschen TDDDG dürfen unbedingt erforderliche Session und Warenkorb Cookies ohne Einwilligung gesetzt werden, da sie für den vom Kunden gewünschten Dienst notwendig sind. Jedes nicht notwendige Cookie wie Analyse oder Marketing Tracker erfordert eine vorherige Einwilligung und muss im Verzeichnis der Verarbeitungstätigkeiten dokumentiert werden.

Anforderungen an die Einwilligung

Ein Einwilligungsbanner ist erst dann zwingend, wenn der Händler nicht notwendige Cookies aktiviert. Die Einwilligung muss freiwillig, spezifisch, informiert und so leicht widerrufbar wie erteilbar sein. Die Ablehnen Option sollte ebenso sichtbar sein wie die Annehmen Option, und keine Analyse oder Marketing Skripte dürfen vor der Zustimmung laden.

Datenübermittlungen

Die Bigware Kerninstallation hält Daten innerhalb der EU, wenn sie auf europäischen Servern betrieben wird, sodass kein Drittlandtransfer vorgesehen ist. Übermittlungen in die USA oder anderswo entstehen nur, wenn der Händler externe Anbieter einbindet. Dann ist ein geeigneter Mechanismus wie das EU US Data Privacy Framework oder Standardvertragsklauseln erforderlich.

Praktische Compliance Schritte

Prüfen Sie, welche Cookies Ihr Shop tatsächlich setzt, klassifizieren Sie sie als notwendig oder optional und setzen Sie ein Consent Tool ein, das optionale Skripte bis zur Einwilligung blockiert. Pflegen Sie eine klare Cookie Richtlinie, halten Sie Ihr Verarbeitungsverzeichnis aktuell und prüfen Sie jede Drittanbieter Integration auf ihre eigenen Transfer und Aufbewahrungsbedingungen.