FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
E-Commerce

Cartpanda

PräferenzenOffizielle Website

Cartpanda ist eine brasilianische eCommerce Checkout und Storefront Plattform mit Infrastruktur in US Rechenzentren, ausgerichtet auf DTC Marken, Dropshipping und konversionsstarke Checkouts.

Cartpanda bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Cartpanda?

Was ist Cartpanda

Cartpanda ist eine SaaS Checkout und Storefront Plattform mit Sitz in Brasilien und Infrastruktur in US AWS Regionen. Sie richtet sich an DTC Marken, Dropshipper und Händler mit hohem Volumen, die optimierte Checkouts, Upsells, Order Bumps und native Integrationen mit Zahlungsanbietern, Versanddienstleistern und Werbeplattformen brauchen. Cartpanda agiert als Auftragsverarbeiter (oder je nach Setup als gemeinsam Verantwortlicher) des Händlers.

Daten und Cookies

Cartpanda setzt First Party Cookies für Sitzung, Warenkorb, Kundenidentifikator, Checkout Schritt und Fraud Signale. Zusätzlich laufen Analyse und Conversion Tracking Skripte, oft kombiniert mit Drittanbieter Pixeln (Facebook, Google Ads, TikTok, Pinterest), die der Händler konfiguriert. Auch die Zahlungs und Abbruch Warenkorb Logik nutzt Cookies.

DSGVO und ePrivacy Auswirkungen

Cookies, die zur Bestellabwicklung notwendig sind, sind nach Artikel 5 Absatz 3 ePrivacy einwilligungsfrei. Analyse, Conversion Pixel, Werbe Tracker und Remarketing Cookies erfordern eine informierte, vorherige, granulare und widerrufliche Einwilligung. Da Cartpanda Zahlungs und Kontaktdaten für den Händler verarbeitet, ist ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO Pflicht.

Anforderungen an die Einwilligung

Setzen Sie eine CMP ein, die optionale Cartpanda Analyse und Werbe Pixel erst nach Zustimmung lädt. Bieten Sie eine klare Ablehn Schaltfläche, dokumentieren Sie die Einwilligung mit Zeitstempel und Version und ermöglichen Sie den jederzeitigen Widerruf. Konfigurieren Sie Google Consent Mode v2 und die Facebook Conversions API Parameter konsistent mit der Nutzerwahl.

Datenübermittlungen

Cartpanda überträgt personenbezogene EU Daten in AWS US Regionen und in den Betrieb in Brasilien. EU US Transfers können sich auf das EU US Data Privacy Framework stützen, sofern der Importeur zertifiziert ist, andernfalls auf Standardvertragsklauseln. EU Brasilien Transfers stützen sich auf SCC, da Brasilien keinem Angemessenheitsbeschluss unterliegt. Eine Transfer Impact Assessment ist für beide Wege erforderlich.

Praktische Compliance Schritte

Schließen Sie den AVV mit Cartpanda ab, führen Sie es im Verarbeitungsverzeichnis, dokumentieren Sie jeden Cookie, setzen Sie eine CMP ein, die nicht notwendige Tags standardmäßig blockiert, nutzen Sie wenn möglich Server Side Tracking, beschränken Sie Admin Zugänge, definieren Sie Aufbewahrungsfristen und veröffentlichen Sie eine Richtlinie, die Brasilien und die USA als Datenziele nennt.

Datenschutz

Cartpanda und die DSGVO

Cartpanda ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent for analytics, marketing and profiling; contract for order processing; legitimate interest for fraud prevention
Risikostufe
high
Anwendbare Vorschriften
GDPR, ePrivacy Directive, UK GDPR, Brazilian LGPD, CCPA

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist für Cartpanda Shops dringend empfohlen, da personenbezogene Zahlungs und Verhaltensdaten systematisch außerhalb des EWR übertragen werden, mehrere Marketing Pixel integriert sind und ein hohes Transaktionsvolumen verarbeitet wird.

Beispieltext für Ihr Banner

Wir verwenden notwendige Cookies für die Kasse. Mit Ihrer Einwilligung setzen wir zusätzlich Analyse, Conversion und Marketing Cookies ein, einschließlich Pixel von Facebook, Google und weiteren Partnern. Sie können jederzeit annehmen, ablehnen oder Ihre Auswahl anpassen.
Cookies und Tracker

Was Cartpanda setzt und kontaktiert

Tracking-Methode
Server side processing, first party cookies, JavaScript pixels for analytics and conversion tracking, integration with Facebook and Google pixels
Serverstandort
United States (AWS data centers) with global edge delivery
Datenübermittlung außerhalb der EU
Cartpanda is operated from Brazil with infrastructure primarily in US AWS regions. Personal data of EU visitors is transferred to the United States and to Brazil, both subject to specific GDPR transfer requirements.

Gesetzte Cookies (6)

NameTypLaufzeitZweck
cp_sessionfirst_partySessionServer side session identifier that keeps the shopper connected throughout the checkout flow.
cp_cart_idfirst_party14 daysUnique identifier of the shopping cart used to persist items, upsells and order bumps.
cp_customerfirst_party30 daysReference of the logged in customer for account access and order history retrieval.
cp_visitorfirst_party1 yearAnonymous visitor identifier used by Cartpanda analytics for funnel and conversion measurement.
cp_consentfirst_party6 monthsStores the visitor's cookie consent choice and version of the consent notice.
cp_fb_pixelthird_party3 monthsFacebook Pixel cookie used for ad measurement and remarketing when the merchant enables the Meta integration.

Kontaktierte Drittanbieter-Domains (5)

  • cartpanda.com
  • checkout.cartpanda.com
  • cdn.cartpanda.com
  • connect.facebook.net
  • www.googletagmanager.com
Fragen

Häufige Fragen zu Cartpanda

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Cartpanda im Browser des Kaeufers?

Cartpanda setzt First Party Cookies für Sitzungskontinuität, Warenkorb Identifikator, Kundenreferenz, Checkout Schritt und Fraud Signale. Aktiviert der Händler Analyse oder Marketing Pixel (Facebook, Google Ads, TikTok, Pinterest), setzen diese Anbieter zusätzliche Cookies.

Ist die Einwilligung des Kaeufers vor dem Setzen von Cartpanda Cookies erforderlich?

Cookies, die für den Bestellabschluss notwendig sind, brauchen keine Einwilligung. Cookies für Analyse, Conversion Tracking, Werbung und Remarketing erfordern eine vorherige, informierte und granulare Einwilligung nach Artikel 5 Absatz 3 ePrivacy und der DSGVO.

Welche Rechtsgrundlage gilt für durch Cartpanda verarbeitete Daten?

Die Bestellabwicklung beruht auf der Vertragserfüllung. Betrugsprävention kann sich auf das berechtigte Interesse stützen. Analyse, Marketing Pixel und Profiling beruhen auf der Einwilligung. Besondere Datenkategorien erfordern eine ausdrückliche Einwilligung oder eine andere Ausnahme nach Artikel 9 DSGVO.

Überträgt Cartpanda Daten in die USA oder nach Brasilien?

Ja. Cartpanda hostet Daten in AWS Regionen in den USA und operiert aus Brasilien. EU US Transfers können sich auf das EU US Data Privacy Framework stützen, sofern Cartpanda oder Unterauftragnehmer zertifiziert sind, andernfalls auf Standardvertragsklauseln. EU Brasilien Transfers benötigen SCC und in beiden Fällen eine Transfer Impact Assessment.

Ist für einen Cartpanda Shop eine DSFA erforderlich?

Eine DSFA ist dringend empfohlen, da Cartpanda Zahlungsabwicklung, Verhaltensdaten und Marketing Pixel kombiniert und systematisch Daten außerhalb des EWR übertragen werden. Sie wird verpflichtend bei großen Katalogen, hohen Trafficmengen oder Verkauf regulierter Produkte.

Wie setze ich Compliance mit Cartpanda korrekt um?

Schließen Sie den AVV mit Cartpanda ab, listen Sie alle Unterauftragnehmer, setzen Sie eine CMP ein, die nicht notwendige Tags standardmäßig blockiert, bevorzugen Sie Server Side Tracking, fixieren Sie Aufbewahrungsfristen, beschränken Sie Admin Zugänge, dokumentieren Sie jeden Cookie und nennen Sie Brasilien und die USA in der Richtlinie.

Welche europäischen Alternativen zu Cartpanda gibt es?

Europäische Alternativen sind PrestaShop selbst gehostet (Frankreich), Shopware (Deutschland), Sylius (Open Source, Frankreich), CCV Shop (Niederlande) und Shopify Plus mit EU Datenresidenz. Headless Commerce mit EU gehostetem Backend (commercetools, Saleor) begrenzt ebenfalls grenzüberschreitende Transfers.

Wie aktualisiere ich die Cookie Richtlinie, wenn sich Cartpanda weiterentwickelt?

Erfassen Sie neue Cookies, Zweck, Dauer, Empfänger und Transfers. Aktualisieren Sie die CMP Kategorien, blenden Sie den Banner zur erneuten Einwilligung ein, versionieren Sie die Richtlinie mit Veroeffentlichungsdatum und informieren Sie den Datenschutzbeauftragten, falls bestellt.

Gleiche Kategorie

Weitere Dienste: E-Commerce

Ganze Kategorie ansehen

Barion

Präferenzen

CS-Cart

Präferenzen

fortune3

Präferenzen

Bag

Präferenzen

Video Greet

Präferenzen

OXID eShop Community Edition

Präferenzen

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen