ecforce

Was ist ecforce und wie funktioniert es?

ecforce ist eine All-in-one-E-Commerce-Plattform der 2014 gegründeten SUPER STUDIO Inc. mit Sitz in Tokio. Sie richtet sich an den japanischen Direct-to-Consumer-Markt mit einem besonderen Schwerpunkt auf Abonnement-Commerce: Beauty, Food and Beverage, Nahrungsergänzung, Tierprodukte. ecforce vereint Shop-Builder, Checkout, Subscription-Engine, CRM, Fulfillment-Integrationen und Marketing-Automation in einer einzigen SaaS-Lösung.

Händler betreiben ihren Shop über ecforce.jp-Domains oder eine eigene Domain. Die Plattform übernimmt die wiederkehrende Abrechnung, Kundensegmentierung, Drip-Kampagnen und detaillierte Kohorten-Analysen mit dem Ziel der Maximierung des Customer Lifetime Value.

Erhobene Daten und Cookies

ecforce setzt First-Party-Cookies für Warenkorbzustand, Login-Sitzung, CSRF-Schutz und einen Kunden-Identifier. Optionale Analyse-Cookies versorgen die Plattform-Reports und Kohorten-Analysen. Händler können Google Tag Manager, Meta Pixel, LINE Tag, Yahoo! JAPAN Tag und Karte-Konnektoren innerhalb von ecforce aktivieren, wodurch jeweils zusätzliche Cookies und Pixel-Aufrufe entstehen.

Zu den verarbeiteten personenbezogenen Daten gehören typischerweise Name, E-Mail, Postanschrift, Telefonnummer, Zahlungsmittelreferenz, Bestell- und Konsumhistorie, Abonnementtakt, Marketingpräferenzen und Browsing-Daten. Besondere Kategorien werden standardmäßig nicht erhoben, können aber in vom Händler hinzugefügten Custom-Feldern auftauchen.

DSGVO- und ePrivacy-Implikationen

Für EU-Kunden sind strikt notwendige Cookies (Warenkorb, Sitzung, CSRF) von der Einwilligung ausgenommen. Analyse- und Marketing-Cookies, einschließlich der über ecforce eingebundenen Pixel, benötigen eine informierte vorherige Einwilligung. Rechtsgrundlage für den Checkout ist die Vertragserfüllung; Analyse, Marketing-Automation und Remarketing stützen sich auf die Einwilligung.

Übermittlungen nach Japan und Angemessenheitsbeschluss

Japan verfügt seit 2019 über einen Angemessenheitsbeschluss der Europäischen Kommission, ergänzt durch verbindliche Supplementary Rules der japanischen Personal Information Protection Commission. Diese Regeln heben das APPI-Schutzniveau für aus der EU übermittelte Daten auf ein im Wesentlichen mit der DSGVO gleichwertiges Niveau. Damit benötigen Übermittlungen an ecforce keine Standardvertragsklauseln, sofern die Daten in den Geltungsbereich des Beschlusses fallen.

Verantwortliche sollten den Transfer dennoch im Verarbeitungsverzeichnis dokumentieren, in der Datenschutzerklärung informieren und prüfen, dass ecforce EU-Daten gemäß den Supplementary Rules behandelt.

Einwilligung und DSFA

Eine DSFA ist empfehlenswert, wenn ecforce in größerem Umfang für EU-Kunden eingesetzt wird, da das Tracking wiederkehrende Abrechnung, Verhaltensprofile zur LTV-Optimierung, Marketing-Automation und einen Transfer nach Japan kombiniert. Die DSFA sollte Datenfluss, Rechtsgrundlagen, Consent-Design und die durch den Angemessenheitsbeschluss vorgesehenen Garantien abdecken.

Praktische Umsetzungsschritte

Schließen Sie mit SUPER STUDIO einen Auftragsverarbeitungsvertrag, dokumentieren Sie die Übermittlung nach Japan als vom Angemessenheitsbeschluss gedeckt, blockieren Sie Analyse- und Marketing-Cookies bis zur Einwilligung, deaktivieren Sie Werbe-Konnektoren für Besucher, die kein Marketing zulassen, definieren Sie eine Aufbewahrungsfrist für Abonnement- und Konsumhistorie und veröffentlichen Sie eine klare Datenschutzerklärung, die ecforce als Auftragsverarbeiter benennt und den Transfer nach Japan erläutert.