Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Budbee ist ein schwedischer Last Mile Zusteller mit Sitz in Stockholm und Teil der Instabee Gruppe. Haendler binden das Budbee Liefer Widget in ihre Checkout Seite ein, um Heimlieferung und Paketstationen anzubieten, und teilen Adress und Bestelldaten der Empfaenger mit Budbee. Das Widget setzt Cookies und laedt Skripte von Budbee Servern, was DSGVO Transparenzpflichten ausloest und fuer optionales Tracking eine vorherige Einwilligung erfordern kann.
Budbee ist ein 2012 in Stockholm gegruendeter Last Mile Zusteller, der zur Instabee Gruppe gehoert, die auch Instabox betreibt. Budbee ist auf Zeitfenster Heimlieferung, Abendzustellung, Retouren und Paketstationen in den nordischen Laendern, den Niederlanden und Belgien spezialisiert. Haendler binden Budbee ueber ein Liefer Widget in den Checkout ein und tauschen Bestell, Adress und Tracking Daten ueber die Budbee API aus. Das Widget wird von Mode, Beauty und Elektronik Haendlern, die Kunden in Skandinavien adressieren, breit eingesetzt.
Wird das Budbee Widget auf einer Checkout Seite geladen, setzt es eine kleine Anzahl First Party oder Third Party Cookies, um die gewaehlte Versandart zu merken, Sitzungen ueber Seitenneuladevorgaenge zu verknuepfen und optional die Widget Nutzung zu messen. Serverseitig erhaelt Budbee die Bestell ID, den Empfaengernamen, die Lieferadresse, Telefon, E-Mail, das Zeitfenster und jede Sonderanweisung des Kunden. Nach der Zustellung werden zudem Zustellungsbeweis Fotos und Empfaengerbestaetigungen verarbeitet.
Die strikt erforderlichen Cookies zur Speicherung der Versandart im Checkout fallen unter Art. 5 Abs. 3 ePrivacy Richtlinie und benoetigen keine Einwilligung. Optionale Analytics oder Marketing Cookies des Widgets gehen ueber das strikt Erforderliche hinaus und loesen die Einwilligungspflicht nach den nationalen ePrivacy Umsetzungen aus. Das Teilen von Name, Adresse, Telefon und E-Mail mit Budbee ist zur Erfuellung des Liefervertrags erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO; die Transparenzpflichten der Art. 13 und 14 DSGVO bleiben dennoch bestehen.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Rechtsgrundlage fuer die Verarbeitung der Empfaengerdaten ist die Vertragserfuellung (Art. 6 Abs. 1 lit. b DSGVO). Massnahmen zur Betrugspraevention wie Scoring fehlgeschlagener Zustellungen oder Adressnormierung beruhen auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO). Analytics und Marketing Cookies des Budbee Widgets stuetzen sich auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Budbee AB ist erforderlich, da Budbee fuer den Lieferdienst im Auftrag des Haendlers handelt.
Budbee wird aus Schweden betrieben und verarbeitet den Grossteil der Daten auf AWS Infrastruktur in EU Regionen (Stockholm und Frankfurt). Begrenzte Transfers in die USA koennen ueber AWS Unterauftragsverarbeiter und ueber optionale Integrationen wie Google Maps APIs und SMS Gateways zur Empfaengerbenachrichtigung erfolgen. Solche Transfers sollten auf Standardvertragsklauseln und gegebenenfalls auf das EU US Data Privacy Framework gestuetzt und in der Datenschutzerklaerung mit Empfaengerkategorien und Aufbewahrungsfristen dokumentiert werden.
Schliessen Sie den Budbee AVV ab, fuehren Sie Budbee AB als Auftragsverarbeiter in der Datenschutzerklaerung und dokumentieren Sie das EU Hosting. Klassifizieren Sie die Budbee Cookies in strikt erforderliche Liefer Cookies (dauerhaft aktiv) und optionale Analytics Cookies (einwilligungspflichtig). Konfigurieren Sie das Widget so, dass es nur die fuer die Zustellung strikt notwendigen Felder erhebt, und erklaeren Sie dem Kunden deutlich, dass Adresse, Telefon und E-Mail zur Umsetzung der gewaehlten Versandart an Budbee gehen.
Websites using Budbee must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist fuer den Einsatz von Budbee als Paketdienstleister Integration in der Regel nicht erforderlich, da die Verarbeitung auf die fuer die Zustellung strikt notwendigen Daten (Name, Adresse, Telefon, E-Mail, Bestellreferenz) beschraenkt ist. Sie wird relevant, wenn der Betreiber das Widget mit weitreichendem Standort Tracking, Profilbildung wiederkehrender Kunden oder dem optionalen Budbee Marketing Pixel kombiniert, das auf Storefront und Bestaetigungsseite ausgeloest werden kann.
Sample consent text
Unser Checkout verwendet das Budbee Liefer Widget der Budbee AB (Schweden), damit Sie zwischen Heimlieferung, Abendlieferung und Paketstation waehlen koennen. Strikt erforderliche Cookies merken sich Ihre Lieferwahl und benoetigen keine Einwilligung. Mit Ihrer Einwilligung aktivieren wir zusaetzlich optionale Budbee Analytics Cookies, die uns helfen, das Lieferangebot zu verbessern, und aggregierte Daten an Budbee uebermitteln koennen.
Third-party domains contacted
budbee.comapi.budbee.comwidget.budbee.comcdn.budbee.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| budbee_session | third_party | Session | Session identifier set by the Budbee widget to map the checkout session to a Budbee server side session and remember the selected delivery option. |
| budbee_delivery | first_party | 30 days | Stores the chosen Budbee delivery option (home delivery, evening, locker) on the merchant domain so the choice survives page reloads and is preselected on the next visit. |
| budbee_geo | third_party | 30 days | Holds approximate visitor location used to determine which Budbee delivery options are available in the checkout. Considered functional and consent gated in some jurisdictions. |
| budbee_consent | first_party | 6 months | Stores the visitor consent state for Budbee analytics cookies so optional measurement only fires when the visitor has accepted the relevant CMP category. |
Budbee verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Das Budbee Checkout Widget schreibt in der Regel ein oder zwei First Party Cookies auf der Haendlerdomain, um die gewaehlte Versandart zu merken und ein konsistentes Rendering zwischen Seitenneuladevorgaengen zu sichern, sowie einen Third Party Cookie auf der Budbee Domain, der die Checkout Sitzung mit einer serverseitigen Budbee Sitzung verknuepft. Optionale Analytics Cookies des Widgets sind nicht strikt erforderlich und benoetigen Einwilligung.
Strikt erforderliche Cookies, die die gewaehlte Versandart speichern, fallen unter die Ausnahme aus Art. 5 Abs. 3 ePrivacy Richtlinie und benoetigen keine Einwilligung. Optionale Analytics Cookies und ein eventueller Marketing Pixel benoetigen jedoch eine Einwilligung. Die Uebermittlung von Name, Adresse, Telefon und E-Mail an Budbee zur Zustellung benoetigt keine Einwilligung, da sie sich auf Vertragserfuellung stuetzt.
Fuer die zur Zustellung erforderlichen Daten (Name, Adresse, Telefon, E-Mail, Bestellreferenz, optionale Sonderhinweise) ist die Rechtsgrundlage Vertragserfuellung nach Art. 6 Abs. 1 lit. b DSGVO. Fuer Betrugspraevention und operative Analytics (Erfolgsquote, Durchschnittsverzoegerung) stuetzt sich Budbee typischerweise auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Fuer Marketing Analytics Cookies des Widgets ist die Grundlage die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Budbee verarbeitet die meisten Daten auf AWS in EU Regionen (Stockholm und Frankfurt), wodurch der Grossteil der personenbezogenen Daten im EWR bleibt. Einige Unterauftragsverarbeiter fuer SMS Benachrichtigungen, Kartendienste (Google Maps APIs) und Kundensupport koennen US Verantwortliche umfassen; in diesem Fall stuetzen sich Transfers auf Standardvertragsklauseln und das EU US Data Privacy Framework. Diese Transfers sind in der Datenschutzerklaerung des Betreibers offenzulegen.
Eine DSFA ist im Regelfall nicht erforderlich, wenn Budbee als Paketdienstleister Integration genutzt wird, da die verarbeiteten Daten auf das fuer eine Bestellung Notwendige beschraenkt sind. Sie wird relevant, wenn der Betreiber Budbee mit kontinuierlichem Standort Tracking, profilbasiertem Marketing oder grossvolumiger Lieferanalyse jenseits der reinen Carrier Rolle kombiniert, sodass die Kriterien des Art. 35 DSGVO zu pruefen sind.
Schliessen Sie den Budbee AVV, fuehren Sie Budbee AB als Unterauftragsverarbeiter in der Datenschutzerklaerung und dokumentieren Sie das EU Hosting. Blockieren Sie analytische oder marketingbezogene Cookies des Widgets hinter Ihrer CMP. Beschraenken Sie die an Budbee uebermittelten Adressfelder auf das fuer die Zustellung strikt Erforderliche und konfigurieren Sie die Speicherdauer so, dass Empfaengerdaten nach Zustellung und Retourenfrist zeitnah geloescht werden.
Fuer europaeische Last Mile Integrationen sind Alternativen Instabox (ebenfalls Instabee), PostNord, Bring, DHL Parcel, DPD, Colissimo, Mondial Relay sowie Sendcloud als Multi Carrier Orchestrierungsplattform. Aus DSGVO Sicht verarbeiten sie weitgehend aehnliche Daten, sodass der Vergleich eher Reichweite, Preis und Servicelevel betrifft als ein grundlegend unterschiedliches Risikoprofil.
Ergaenzen Sie in Ihrer Cookie Policy einen Abschnitt zur Checkout Integration mit Budbee Cookies (Name, Speicherdauer, Zweck) und vermerken Sie, dass das Cookie zur Versandart strikt erforderlich ist. Nehmen Sie Budbee AB in die Empfaengerliste der Datenschutzerklaerung auf, beschreiben Sie die Datenkategorien (Empfaengeridentitaet, Adresse, Kontakt, Bestellreferenz) und dokumentieren Sie weitere Transfers durch AWS Unterauftragsverarbeiter oder SMS Anbieter.