Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
ecforce ist eine japanische All-in-one-E-Commerce-Plattform der SUPER STUDIO Inc. mit starkem Fokus auf Abonnement-Commerce (D2C, Beauty, Lebensmittel, Nahrungsergänzung). Sie bündelt Shop, Checkout, Abonnement-Management, CRM, Fulfillment und Marketing-Automation. ecforce wird auf japanischer Cloud-Infrastruktur gehostet und ist bei japanischen D2C-Marken weit verbreitet. Der Einsatz für EU-Kunden ist selten, wirft aber DSGVO-Fragen zur Übermittlung nach Japan und zu den gesetzten Cookies auf.
ecforce ist eine All-in-one-E-Commerce-Plattform der 2014 gegründeten SUPER STUDIO Inc. mit Sitz in Tokio. Sie richtet sich an den japanischen Direct-to-Consumer-Markt mit einem besonderen Schwerpunkt auf Abonnement-Commerce: Beauty, Food and Beverage, Nahrungsergänzung, Tierprodukte. ecforce vereint Shop-Builder, Checkout, Subscription-Engine, CRM, Fulfillment-Integrationen und Marketing-Automation in einer einzigen SaaS-Lösung.
Händler betreiben ihren Shop über ecforce.jp-Domains oder eine eigene Domain. Die Plattform übernimmt die wiederkehrende Abrechnung, Kundensegmentierung, Drip-Kampagnen und detaillierte Kohorten-Analysen mit dem Ziel der Maximierung des Customer Lifetime Value.
ecforce setzt First-Party-Cookies für Warenkorbzustand, Login-Sitzung, CSRF-Schutz und einen Kunden-Identifier. Optionale Analyse-Cookies versorgen die Plattform-Reports und Kohorten-Analysen. Händler können Google Tag Manager, Meta Pixel, LINE Tag, Yahoo! JAPAN Tag und Karte-Konnektoren innerhalb von ecforce aktivieren, wodurch jeweils zusätzliche Cookies und Pixel-Aufrufe entstehen.
Zu den verarbeiteten personenbezogenen Daten gehören typischerweise Name, E-Mail, Postanschrift, Telefonnummer, Zahlungsmittelreferenz, Bestell- und Konsumhistorie, Abonnementtakt, Marketingpräferenzen und Browsing-Daten. Besondere Kategorien werden standardmäßig nicht erhoben, können aber in vom Händler hinzugefügten Custom-Feldern auftauchen.
Für EU-Kunden sind strikt notwendige Cookies (Warenkorb, Sitzung, CSRF) von der Einwilligung ausgenommen. Analyse- und Marketing-Cookies, einschließlich der über ecforce eingebundenen Pixel, benötigen eine informierte vorherige Einwilligung. Rechtsgrundlage für den Checkout ist die Vertragserfüllung; Analyse, Marketing-Automation und Remarketing stützen sich auf die Einwilligung.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Japan verfügt seit 2019 über einen Angemessenheitsbeschluss der Europäischen Kommission, ergänzt durch verbindliche Supplementary Rules der japanischen Personal Information Protection Commission. Diese Regeln heben das APPI-Schutzniveau für aus der EU übermittelte Daten auf ein im Wesentlichen mit der DSGVO gleichwertiges Niveau. Damit benötigen Übermittlungen an ecforce keine Standardvertragsklauseln, sofern die Daten in den Geltungsbereich des Beschlusses fallen.
Verantwortliche sollten den Transfer dennoch im Verarbeitungsverzeichnis dokumentieren, in der Datenschutzerklärung informieren und prüfen, dass ecforce EU-Daten gemäß den Supplementary Rules behandelt.
Eine DSFA ist empfehlenswert, wenn ecforce in größerem Umfang für EU-Kunden eingesetzt wird, da das Tracking wiederkehrende Abrechnung, Verhaltensprofile zur LTV-Optimierung, Marketing-Automation und einen Transfer nach Japan kombiniert. Die DSFA sollte Datenfluss, Rechtsgrundlagen, Consent-Design und die durch den Angemessenheitsbeschluss vorgesehenen Garantien abdecken.
Schließen Sie mit SUPER STUDIO einen Auftragsverarbeitungsvertrag, dokumentieren Sie die Übermittlung nach Japan als vom Angemessenheitsbeschluss gedeckt, blockieren Sie Analyse- und Marketing-Cookies bis zur Einwilligung, deaktivieren Sie Werbe-Konnektoren für Besucher, die kein Marketing zulassen, definieren Sie eine Aufbewahrungsfrist für Abonnement- und Konsumhistorie und veröffentlichen Sie eine klare Datenschutzerklärung, die ecforce als Auftragsverarbeiter benennt und den Transfer nach Japan erläutert.
Websites using ecforce must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist empfehlenswert, wenn ecforce für EU-Kunden eingesetzt wird, auch wenn Japan über einen EU-Angemessenheitsbeschluss verfügt. Das Risikoprofil kombiniert großvolumige Abonnementabrechnung, Profilerstellung über wiederkehrende Käufe und die Integration von Marketing-Pixeln. Die DSFA sollte die Aufbewahrung von Bestell- und Konsumhistorie, den Einsatz von Marketing-Automation und den genauen Geltungsbereich des Japan-Angemessenheitsbeschlusses abdecken (nur kommerzielle Daten, bestimmte Kategorien sind ausgenommen).
Sample consent text
Wir nutzen ecforce der SUPER STUDIO Inc. für Shop, Abonnements und Kundendatenbank. Funktionale Cookies, die für den Einkauf erforderlich sind, sind strikt notwendig; Analyse- und Marketing-Cookies (einschließlich der mit ecforce verbundenen Pixel) benötigen Ihre Einwilligung. Die Daten werden im Rahmen des EU-Angemessenheitsbeschlusses in Japan verarbeitet.
Third-party domains contacted
ecforce.jpapi.ecforce.jpcdn.ecforce.jptag.ecforce.jpCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _ecforce_session | http | session | Maintains the shopper session on the storefront and the checkout. |
| XSRF-TOKEN | http | session | CSRF protection token for forms and order submission. |
| _ecforce_cart | http | 30 days | Persists the cart contents between sessions. |
| _ecforce_cid | http | 13 months | First-party customer identifier used to link browsing, orders and subscriptions. |
| _ecforce_analytics | http | 13 months | First-party analytics for cohort and lifetime value reports, set only after consent. |
| _ecforce_attribution | http | 30 days | Marketing attribution cookie used by the campaign reports, set only after consent. |
ecforce verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
ecforce setzt First-Party-Cookies für Shopper-Session, CSRF-Schutz, Warenkorb-Persistenz und einen Kunden-Identifier (strikt notwendig oder vertraglich). Optional bietet die Plattform Analyse- und Attributions-Cookies für Kohorten-Reports und Kampagnen-Messung an; sie benötigen eine Einwilligung. Händler können Meta Pixel, Google Tag Manager, LINE Tag oder Karte einbinden, wobei zusätzliche Cookies entstehen.
Session-, CSRF-, Warenkorb- und Kunden-ID-Cookies sind von der Einwilligung ausgenommen. Optionale Analyse- und Attributions-Cookies sowie über ecforce eingebundene Marketing-Pixel benötigen eine informierte vorherige Einwilligung, bevor sie auf Geräten von EU-Nutzern gesetzt werden.
Art. 6(1)(b) DSGVO (Vertragserfüllung) deckt Shop, Checkout, Abonnementabrechnung und Bestellabwicklung ab. Art. 6(1)(a) (Einwilligung) deckt Analyse, Attribution, Marketing-Automation und über ecforce eingebundene Drittanbieter-Pixel ab.
Ja. ecforce wird in Japan gehostet. Japan verfügt seit 2019 über einen Angemessenheitsbeschluss der Europäischen Kommission, ergänzt durch die verbindlichen Supplementary Rules der japanischen Personal Information Protection Commission. Übermittlungen an ecforce sind somit ohne Standardvertragsklauseln rechtmäßig, sofern die Daten in den Geltungsbereich des Beschlusses fallen.
Eine DSFA ist empfehlenswert, wenn ecforce in großem Umfang für EU-Ansässige eingesetzt wird. Die Kombination aus Abonnementabrechnung, Verhaltensprofilerstellung zur LTV-Optimierung, Marketing-Automation und Drittlandtransfer nach Japan überschreitet die Schwelle für eine gezielte Risikoanalyse, auch wenn Japan ein adäquates Land ist.
Schließen Sie mit SUPER STUDIO einen Auftragsverarbeitungsvertrag ab, konfigurieren Sie Ihr Cookie-Banner so, dass Analyse, Attribution und Marketing-Pixel bis zum Opt-in blockiert sind, legen Sie klare Aufbewahrungsfristen für Bestell-, Abonnement- und Konsumhistorie fest, dokumentieren Sie den Japan-Transfer im Verarbeitungsverzeichnis und nennen Sie ecforce in der Datenschutzerklärung mit der Rolle als Auftragsverarbeiter und der Grundlage des EU-Angemessenheitsbeschlusses.
EU-orientierte Händler wählen meist Shopify (mit Optionen für EU-Datenresidenz), Shopware, Adobe Commerce, BigCommerce, Salesforce Commerce Cloud, Centra (Schweden) oder Spryker (Deutschland). Speziell für Abonnement-Commerce sind Recharge auf Shopify, Ordergroove oder PrestaShop mit Subscription-Modulen verbreitet, mit EU- oder US-Hosting je nach Anbieter.
Listen Sie jedes ecforce-Cookie mit Name, Typ, Dauer und Zweck auf. Kennzeichnen Sie Session, CSRF, Warenkorb und Kunden-ID als strikt notwendig oder vertraglich sowie Analyse, Attribution und Drittanbieter-Pixel als einwilligungspflichtig. Nennen Sie ecforce der SUPER STUDIO als Auftragsverarbeiter in Japan, verweisen Sie auf den EU-Angemessenheitsbeschluss und aktualisieren Sie die Seite, wenn ecforce seine Cookie-Liste oder den Connector-Katalog ändert.