E-Commerce

commercetools

commercetools ist eine deutsche Headless und Composable Commerce Plattform auf Google Cloud Platform. Sie ist ideal für europäische Händler, B2B Akteure und Marktplätze.

commercetools bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht commercetools?

Was ist commercetools

commercetools ist eine deutsche Headless und Composable Commerce Plattform der commercetools GmbH mit Sitz in München. Sie stellt eine REST und GraphQL API für Produkt , Warenkorb , Bestell und Kundenverwaltung bereit und läuft auf Google Cloud Platform mit Regionen in Frankfurt und Belgien. Sie wird von europäischen Händlern, B2B Marken und Marktplätzen eingesetzt.

Gesetzte Daten und Cookies

Als Headless Backend setzt commercetools selbst keine Browser Cookies. Das darüber liegende Frontend (Next.js, Nuxt, Hybris Frontend) verwaltet Session und Warenkorb Cookies. Marketing , Empfehlungs und Personalisierungsfunktionen ergänzen einwilligungspflichtige Cookies.

DSGVO und ePrivacy

Bestell , Kunden und Warenkorbdaten werden nach Artikel 6(1)(b) DSGVO verarbeitet. Personalisierung, verhaltensbasierte Empfehlungen und Marketing Analytics benötigen die Einwilligung gemäß Artikel 6(1)(a) DSGVO und Artikel 5(3) ePrivacy.

Einwilligungspflicht

Für die Headless Commerce APIs zur Bestellabwicklung ist keine Einwilligung erforderlich, jedes auf der Storefront eingebundene Skript für Analyse, Werbung oder Personalisierung darf jedoch erst nach gültiger Einwilligung (über eine CMP) geladen werden.

Datenübermittlung in Drittländer

commercetools bietet EU Regionen auf GCP an. Der Anbieter schließt einen DSGVO konformen Auftragsverarbeitungsvertrag mit SCC für globale Support Funktionen. Beachten Sie Unterauftragnehmer und Google Cloud Offenlegungen und führen Sie eine TIA durch, wenn globaler Support auf Produktivdaten zugreift.

Praktische Umsetzung

Projekte an eine EU Region binden, API Tokens auf Scoped Rollen beschränken, Bestelldaten von Marketing Analytics trennen, CMP im Frontend integrieren, GCP Unterauftragnehmer dokumentieren und eine DSFA für Personalisierungsmodule durchführen.

Datenschutz

commercetools und die DSGVO

commercetools ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Performance of a contract (Article 6(1)(b) GDPR) for order processing, consent (Article 6(1)(a) GDPR and Article 5(3) ePrivacy) for marketing and personalisation features added on top
Risikostufe: low
Anwendbare Vorschriften: GDPR, ePrivacy Directive 2002/58/EC, German TDDDG, French CNIL guidelines, Spanish LSSI, PCI DSS

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist für commercetools selbst dank EU Hosting in der Regel begrenzt. Sie kann durch Personalisierungs , Empfehlungs oder Marketingmodule sowie Integrationen mit Drittanbieter CRM ausgelöst werden, insbesondere bei US Verarbeitern.

Beispieltext für Ihr Banner

Unser Commerce Backend basiert auf commercetools, betrieben von der commercetools GmbH (Deutschland) auf Google Cloud Platform in der Europäischen Union. Marketing und Personalisierungsfunktionen werden ausschließlich nach Ihrer vorherigen Einwilligung aktiviert.

Cookies und Tracker

Was commercetools setzt und kontaktiert

Tracking-Methode: api_integration
Serverstandort: European Union (Google Cloud Platform, Frankfurt or Belgium)
Cookieloser Modus verfügbar: Ja

Gesetzte Cookies (2)

Name	Typ	Laufzeit	Zweck
ctsess	first_party	Session	Maintains the API session between the storefront and the commercetools backend (strictly necessary).
ct-anonymous-cart	first_party	30 days	Stores the anonymous cart identifier for guest checkout (strictly necessary).

Kontaktierte Drittanbieter-Domains (3)

api.europe-west1.gcp.commercetools.com
auth.europe-west1.gcp.commercetools.com
mc.europe-west1.gcp.commercetools.com

Fragen

Häufige Fragen zu commercetools

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt commercetools?

commercetools ist Headless und setzt selbst keine Browser Cookies. Das Frontend setzt Session und Warenkorb Cookies, die unbedingt erforderlich sind; Integrationen (Analyse, Empfehlungen) können einwilligungspflichtige Cookies hinzufügen.

Ist eine Einwilligung nötig?

Nicht für die Bestellabwicklung nach Artikel 6(1)(b) DSGVO. Ja für Marketing , Empfehlungs und Analytics Funktionen, die Daten im Endgerät lesen oder schreiben.

Was ist die Rechtsgrundlage?

Vertragserfüllung für Bestelldaten. Einwilligung für Marketing Cookies, verhaltensbasierte Empfehlungen und Analytics.

Werden Daten in die USA übermittelt?

In der EU Konfiguration nein. Die Plattform läuft auf GCP Frankfurt oder Belgien. Globale Support Engagements sind auf US Zugriff zu prüfen.

Wird eine DSFA benötigt?

Für die Plattform meist begrenzt. DSFA für Personalisierung, Empfehlungen, Marketing Automation und Integrationen mit US Unterauftragnehmern durchführen.

Wie wird die Compliance umgesetzt?

Projekte in EU Region binden, API Tokens scopen, CMP im Frontend integrieren, Analyse und Personalisierung über Einwilligung steuern und Unterauftragnehmer dokumentieren.

Welche Alternativen gibt es?

Spryker, SAP Commerce Cloud, Salesforce Commerce Cloud, Adobe Commerce (Magento), Shopify Plus, BigCommerce. EU Lösungen reduzieren die Transfer Komplexität.

Wie aktualisiere ich die Cookie Richtlinie?

Inventarisieren Sie Cookies aus Storefront und jeder Integration, trennen Sie unbedingt erforderliche und einwilligungspflichtige, versionieren Sie die Richtlinie im CMS und aktualisieren Sie sie bei jedem Release.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen