> commercetools und die DSGVO: Headless Storefronts, EU-Hosting auf Google Cloud, Rechtsgrundlagen für Kundendaten und Cookies im Storefront. > > Canonical: https://www.flowconsent.com/de/services/e-commerce/commercetools E-Commerce # commercetools Präferenzen · [Offizielle Website](https://commercetools.com) commercetools ist eine deutsche Headless und Composable Commerce Plattform auf Google Cloud Platform. Sie ist ideal für europäische Händler, B2B Akteure und Marktplätze. [commercetools bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [E-Commerce](https://www.flowconsent.com/de/services/e-commerce) - Einwilligung Präferenzen - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 2 - Drittanbieter-Domains 3 - Server European Union (Google Cloud Platform, Frankfurt or Belgium) Überblick ## Was macht commercetools? ## Was ist commercetools commercetools ist eine deutsche Headless und Composable Commerce Plattform der commercetools GmbH mit Sitz in München. Sie stellt eine REST und GraphQL API für Produkt , Warenkorb , Bestell und Kundenverwaltung bereit und läuft auf Google Cloud Platform mit Regionen in Frankfurt und Belgien. Sie wird von europäischen Händlern, B2B Marken und Marktplätzen eingesetzt. ## Gesetzte Daten und Cookies Als Headless Backend setzt commercetools selbst keine Browser Cookies. Das darüber liegende Frontend (Next.js, Nuxt, Hybris Frontend) verwaltet Session und Warenkorb Cookies. Marketing , Empfehlungs und Personalisierungsfunktionen ergänzen einwilligungspflichtige Cookies. ## DSGVO und ePrivacy Bestell , Kunden und Warenkorbdaten werden nach Artikel 6(1)(b) DSGVO verarbeitet. Personalisierung, verhaltensbasierte Empfehlungen und Marketing Analytics benötigen die Einwilligung gemäß Artikel 6(1)(a) DSGVO und Artikel 5(3) ePrivacy. ## Einwilligungspflicht Für die Headless Commerce APIs zur Bestellabwicklung ist keine Einwilligung erforderlich, jedes auf der Storefront eingebundene Skript für Analyse, Werbung oder Personalisierung darf jedoch erst nach gültiger Einwilligung (über eine CMP) geladen werden. ## Datenübermittlung in Drittländer commercetools bietet EU Regionen auf GCP an. Der Anbieter schließt einen DSGVO konformen Auftragsverarbeitungsvertrag mit SCC für globale Support Funktionen. Beachten Sie Unterauftragnehmer und Google Cloud Offenlegungen und führen Sie eine TIA durch, wenn globaler Support auf Produktivdaten zugreift. ## Praktische Umsetzung Projekte an eine EU Region binden, API Tokens auf Scoped Rollen beschränken, Bestelldaten von Marketing Analytics trennen, CMP im Frontend integrieren, GCP Unterauftragnehmer dokumentieren und eine DSFA für Personalisierungsmodule durchführen. Datenschutz ## commercetools und die DSGVO commercetools ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Performance of a contract (Article 6(1)(b) GDPR) for order processing, consent (Article 6(1)(a) GDPR and Article 5(3) ePrivacy) for marketing and personalisation features added on top - Risikostufe low - Anwendbare Vorschriften GDPR, ePrivacy Directive 2002/58/EC, German TDDDG, French CNIL guidelines, Spanish LSSI, PCI DSS ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist für commercetools selbst dank EU Hosting in der Regel begrenzt. Sie kann durch Personalisierungs , Empfehlungs oder Marketingmodule sowie Integrationen mit Drittanbieter CRM ausgelöst werden, insbesondere bei US Verarbeitern. ### Beispieltext für Ihr Banner > Unser Commerce Backend basiert auf commercetools, betrieben von der commercetools GmbH (Deutschland) auf Google Cloud Platform in der Europäischen Union. Marketing und Personalisierungsfunktionen werden ausschließlich nach Ihrer vorherigen Einwilligung aktiviert. Cookies und Tracker ## Was commercetools setzt und kontaktiert - Tracking-Methode api\_integration - Serverstandort European Union (Google Cloud Platform, Frankfurt or Belgium) - Cookieloser Modus verfügbar Ja ### Gesetzte Cookies (2) | Name | Typ | Laufzeit | Zweck | | ----------------- | ------------ | -------- | ---------------------------------------------------------------------------------------------------- | | ctsess | first\_party | Session | Maintains the API session between the storefront and the commercetools backend (strictly necessary). | | ct-anonymous-cart | first\_party | 30 days | Stores the anonymous cart identifier for guest checkout (strictly necessary). | ### Kontaktierte Drittanbieter-Domains (3) - `api.europe-west1.gcp.commercetools.com` - `auth.europe-west1.gcp.commercetools.com` - `mc.europe-west1.gcp.commercetools.com` Fragen ## Häufige Fragen zu commercetools Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt commercetools? commercetools ist Headless und setzt selbst keine Browser Cookies. Das Frontend setzt Session und Warenkorb Cookies, die unbedingt erforderlich sind; Integrationen (Analyse, Empfehlungen) können einwilligungspflichtige Cookies hinzufügen. ### Ist eine Einwilligung nötig? Nicht für die Bestellabwicklung nach Artikel 6(1)(b) DSGVO. Ja für Marketing , Empfehlungs und Analytics Funktionen, die Daten im Endgerät lesen oder schreiben. ### Was ist die Rechtsgrundlage? Vertragserfüllung für Bestelldaten. Einwilligung für Marketing Cookies, verhaltensbasierte Empfehlungen und Analytics. ### Werden Daten in die USA übermittelt? In der EU Konfiguration nein. Die Plattform läuft auf GCP Frankfurt oder Belgien. Globale Support Engagements sind auf US Zugriff zu prüfen. ### Wird eine DSFA benötigt? Für die Plattform meist begrenzt. DSFA für Personalisierung, Empfehlungen, Marketing Automation und Integrationen mit US Unterauftragnehmern durchführen. ### Wie wird die Compliance umgesetzt? Projekte in EU Region binden, API Tokens scopen, CMP im Frontend integrieren, Analyse und Personalisierung über Einwilligung steuern und Unterauftragnehmer dokumentieren. ### Welche Alternativen gibt es? Spryker, SAP Commerce Cloud, Salesforce Commerce Cloud, Adobe Commerce (Magento), Shopify Plus, BigCommerce. EU Lösungen reduzieren die Transfer Komplexität. ### Wie aktualisiere ich die Cookie Richtlinie? Inventarisieren Sie Cookies aus Storefront und jeder Integration, trennen Sie unbedingt erforderliche und einwilligungspflichtige, versionieren Sie die Richtlinie im CMS und aktualisieren Sie sie bei jedem Release. Gleiche Kategorie ## Weitere Dienste: E-Commerce [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/e-commerce) ### [Tebex](https://www.flowconsent.com/de/services/e-commerce/tebex) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/tebex) · ### [RandemRetail](https://www.flowconsent.com/de/services/e-commerce/randemretail) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/randemretail) · ### [AppSell](https://www.flowconsent.com/de/services/e-commerce/appsell) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/appsell) · ### [Feefo](https://www.flowconsent.com/de/services/e-commerce/feefo) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/feefo) · ### [Intiaro](https://www.flowconsent.com/de/services/e-commerce/intiaro) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/intiaro) · ### [Kibo Commerce](https://www.flowconsent.com/de/services/e-commerce/kibo-commerce) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/kibo-commerce) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)