Budbee

Das Budbee Checkout Widget schreibt in der Regel ein oder zwei First Party Cookies auf der Händlerdomain, um die gewählte Versandart zu merken und ein konsistentes Rendering zwischen Seitenneuladevorgaengen zu sichern, sowie einen Third Party Cookie auf der Budbee Domain, der die Checkout Sitzung mit einer serverseitigen Budbee Sitzung verknüpft. Optionale Analytics Cookies des Widgets sind nicht strikt erforderlich und benötigen Einwilligung.

Strikt erforderliche Cookies, die die gewählte Versandart speichern, fallen unter die Ausnahme aus Art. 5 Abs. 3 ePrivacy Richtlinie und benötigen keine Einwilligung. Optionale Analytics Cookies und ein eventueller Marketing Pixel benötigen jedoch eine Einwilligung. Die Übermittlung von Name, Adresse, Telefon und E-Mail an Budbee zur Zustellung benötigt keine Einwilligung, da sie sich auf Vertragserfüllung stützt.

Für die zur Zustellung erforderlichen Daten (Name, Adresse, Telefon, E-Mail, Bestellreferenz, optionale Sonderhinweise) ist die Rechtsgrundlage Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Für Betrugsprävention und operative Analytics (Erfolgsquote, Durchschnittsverzoegerung) stützt sich Budbee typischerweise auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Für Marketing Analytics Cookies des Widgets ist die Grundlage die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Budbee verarbeitet die meisten Daten auf AWS in EU Regionen (Stockholm und Frankfurt), wodurch der Großteil der personenbezogenen Daten im EWR bleibt. Einige Unterauftragsverarbeiter für SMS Benachrichtigungen, Kartendienste (Google Maps APIs) und Kundensupport können US Verantwortliche umfassen; in diesem Fall stützen sich Transfers auf Standardvertragsklauseln und das EU US Data Privacy Framework. Diese Transfers sind in der Datenschutzerklärung des Betreibers offenzulegen.

Eine DSFA ist im Regelfall nicht erforderlich, wenn Budbee als Paketdienstleister Integration genutzt wird, da die verarbeiteten Daten auf das für eine Bestellung Notwendige beschränkt sind. Sie wird relevant, wenn der Betreiber Budbee mit kontinuierlichem Standort Tracking, profilbasiertem Marketing oder großvolumiger Lieferanalyse jenseits der reinen Carrier Rolle kombiniert, sodass die Kriterien des Art. 35 DSGVO zu prüfen sind.

Schließen Sie den Budbee AVV, führen Sie Budbee AB als Unterauftragsverarbeiter in der Datenschutzerklärung und dokumentieren Sie das EU Hosting. Blockieren Sie analytische oder marketingbezogene Cookies des Widgets hinter Ihrer CMP. Beschränken Sie die an Budbee übermittelten Adressfelder auf das für die Zustellung strikt Erforderliche und konfigurieren Sie die Speicherdauer so, dass Empfängerdaten nach Zustellung und Retourenfrist zeitnah gelöscht werden.

Für europäische Last Mile Integrationen sind Alternativen Instabox (ebenfalls Instabee), PostNord, Bring, DHL Parcel, DPD, Colissimo, Mondial Relay sowie Sendcloud als Multi Carrier Orchestrierungsplattform. Aus DSGVO Sicht verarbeiten sie weitgehend ähnliche Daten, sodass der Vergleich eher Reichweite, Preis und Servicelevel betrifft als ein grundlegend unterschiedliches Risikoprofil.

Ergänzen Sie in Ihrer Cookie Policy einen Abschnitt zur Checkout Integration mit Budbee Cookies (Name, Speicherdauer, Zweck) und vermerken Sie, dass das Cookie zur Versandart strikt erforderlich ist. Nehmen Sie Budbee AB in die Empfaengerliste der Datenschutzerklärung auf, beschreiben Sie die Datenkategorien (Empfaengeridentitaet, Adresse, Kontakt, Bestellreferenz) und dokumentieren Sie weitere Transfers durch AWS Unterauftragsverarbeiter oder SMS Anbieter.