CubeCart

CubeCart setzt standardmäßig nur unbedingt erforderliche First Party Cookies für den Shop Betrieb: PHPSESSID (oder CubeCart-Session) für die PHP Sitzung, eine Warenkorb ID mit dem aktuellen Bestellinhalt, ein Authentifizierungscookie für angemeldete Kunden, ein Admin Sitzungscookie für das Backoffice und ein kleines Präferenzcookie für Währung oder Sprache. Analyse, Werbe oder Social Cookies sind im Standardprodukt nicht enthalten. Die Datenbank speichert Bestelldaten, Kundenprofil, Rechnungs und Lieferadressen sowie Bestellhistorie.

Für die unbedingt erforderlichen Cookies für Warenkorb, Checkout, Login und Adminbereich ist keine Einwilligung nötig, sie fallen unter die Ausnahme nach Art. 5(3) ePrivacy bzw. § 25(2) TDDDG. Eine Einwilligung wird erforderlich, sobald der Händler optionale Integrationen aktiviert: Google Analytics, Meta Pixel, Hotjar, Live Chat, Marketing Automation oder Social Login. Setzen Sie dann eine Consent Management Platform ein, die die betreffenden Skripte bis zur Zustimmung blockiert, und bieten Sie Alles ablehnen, Alles annehmen und granulare Auswahl je Kategorie an.

Der Händler stützt sich für Warenkorb, Checkout und Bestellabwicklung einschließlich Liefer und Rechnungsadresse auf Vertragserfüllung nach Art. 6(1)(b) DSGVO. Berechtigtes Interesse nach Art. 6(1)(f) DSGVO kann Betrugsprävention und Sicherheits Cookies abdecken. Einwilligung nach Art. 6(1)(a) DSGVO ist die Grundlage für optionale Analyse, Werbung, Newsletter Anmeldung und jede nicht notwendige Personalisierung. Rechtliche Verpflichtungen nach Art. 6(1)(c) DSGVO gelten für Rechnungs Aufbewahrung und Steuermeldungen, typischerweise zehn Jahre je nach EU Land.

Die Kernanwendung CubeCart übermittelt keine Kundendaten ins Ausland; der Speicherort hängt vom Hosting des Händlers ab. Übermittlungen entstehen durch Integrationen: PayPal, Stripe und Authorize.Net für Zahlungen, Google Analytics oder Mailchimp für Marketing, Royal Mail oder Versand APIs für die Logistik. Jeder Empfänger muss durch ein geeignetes Übermittlungsinstrument abgedeckt sein: EU US Data Privacy Framework für zertifizierte US Partner, EU Standardvertragsklauseln für andere und der Angemessenheitsbeschluss bei Datenflüssen in das Vereinigte Königreich.

Eine formelle DSFA ist für einen Standard CubeCart Shop in der Regel nicht erforderlich, weil die Verarbeitung zur Vertragserfüllung notwendig und auf typische E Commerce Daten beschränkt ist. Eine DSFA wird relevant, wenn der Händler verhaltensbasierte Werbung in großem Umfang einsetzt, sensible Produkte (Gesundheit, Religion, sexuelle Orientierung) verkauft, Kunden kanalübergreifend profiliert, automatisiertes Fraud Scoring mit erheblicher Wirkung anwendet oder Daten vieler Kinder verarbeitet. Dokumentieren Sie das Screening Ergebnis in jedem Fall im Datenschutzordner.

Wählen Sie einen EU Hoster mit unterzeichnetem Auftragsverarbeitungs Vertrag, erzwingen Sie HTTPS, konfigurieren Sie Secure und SameSite=Lax auf Sitzungscookies, beschränken Sie den Adminzugriff per IP Filter und starker Authentifizierung und sichern Sie die Datenbank in der EU. Installieren Sie ein CMP Plugin, das jede optionale Integration vor Einwilligung blockiert, veröffentlichen Sie eine klare Datenschutzerklärung und Cookie Richtlinie und richten Sie über die Kontoverwaltung Prozesse für Betroffenenrechte ein. Auditieren Sie Plugins quartalsweise und entfernen Sie ungenutzte.

Weitere selbst gehostete EU freundliche E Commerce Plattformen: WooCommerce auf europäischem Hosting, PrestaShop (Frankreich), Sylius (PHP, Frankreich), Spree (Ruby), Drupal Commerce, OpenCart, Magento Open Source. Verwaltete Lösungen: Shopware (Deutschland), Shopify mit EU Hosting oder Lightspeed eCom (Niederlande). Keine entfernt die Einwilligungspflicht für Analyse und Marketing Add ons, doch die Wahl beeinflusst Hosting Standort, verfügbaren AV Vertrag und Reife der nativen Einwilligungsintegration.

Listen Sie die unbedingt erforderlichen CubeCart Cookies (PHPSESSID, Warenkorb, Kundenauthentifizierung, Admin Sitzung, Währung oder Sprache) mit Zweck und Laufzeit auf und ergänzen Sie pro optionaler Integration einen Abschnitt: Analyse, Marketing Pixel, Chat, Social Login, Zahlungs Gateways. Geben Sie das Übermittlungsinstrument an (EU US Data Privacy Framework, Standardvertragsklauseln, UK Angemessenheit) und verlinken Sie auf die Partner Datenschutzerklärung. Prüfen Sie die Richtlinie bei jeder Plugin Änderung, mindestens halbjährlich, und archivieren Sie ältere Fassungen.