> Ist GoKwik DSGVO-konform? Welche Cookies das SDK setzt, warum eine Einwilligung nötig ist und wie SCC die Übermittlung nach Indien absichern. > > Canonical: https://www.flowconsent.com/de/services/e-commerce/gokwik E-Commerce # GoKwik Präferenzen · [Offizielle Website](https://www.gokwik.co) GoKwik ist eine indische Conversion Intelligence Plattform für D2C E Commerce Stores auf Shopify, Magento oder Custom Stacks. Das SDK von sdk.gokwik.co setzt First Party Cookies auf der Händlerdomain, bewertet das Risiko von Nachnahme (COD), liefert Adressintelligenz und blendet ein One Click Checkout Overlay ein. Die Verarbeitung läuft auf AWS Mumbai. Für EU Shops basiert die Übermittlung nach Indien auf SCC und erfordert eine Einwilligung für die nicht strikt notwendigen Tracking Cookies. [GoKwik bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [E-Commerce](https://www.flowconsent.com/de/services/e-commerce) - Einwilligung Präferenzen - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 4 - Drittanbieter-Domains 4 - Server India (GoKwik Solutions Pvt. Ltd., Gurugram, Haryana, headquarters); production hosted on AWS Asia Pacific Mumbai (ap south 1) with multi AZ replication; data lake and machine learning workloads in the same region Überblick ## Was macht GoKwik? ## **Was ist GoKwik?** GoKwik ist eine indische Conversion Intelligence Plattform, eingetragen als GoKwik Solutions Pvt. Ltd. in Gurugram, Haryana, für Direct to Consumer (D2C) Händler. Sie bündelt einen One Click Checkout (KwikCheckout), eine Adressintelligenz Schicht (KwikPass) und eine Nachnahme (COD) Risikomaschine auf Shopify, Magento oder Custom Stacks. Das SDK von sdk.gokwik.co ersetzt den nativen Checkout, erkennt wiederkehrende Käufer im GoKwik Netz und blockiert betrügerische COD Bestellungen mittels Geräte , Netzwerk und Verhaltensdaten. ## **Cookies und Daten** In einem typischen Shopify/Magento Setup setzt GoKwik First Party Cookies auf der Händlerdomain (gk\_visitor, gk\_session, gk\_kwikpass) und ein localStorage Objekt mit GoKwik Visitor ID, Returning Customer Hash, PIN/PLZ und COD Risikoband. Das SDK sendet Adressfragmente, Telefon Hashes, IP, User Agent, Geräte Fingerprint und frühere Bestellmuster an api.gokwik.co. KwikPass erlaubt Cross Store Checkout: derselbe Käufer Hash wird über mehrere GoKwik Stores erkannt. ## **DSGVO und ePrivacy** Nach DSGVO ist GoKwik Auftragsverarbeiter für den Händler (Verantwortlicher) im Checkout und Verantwortlicher für das Cross Store Netz. COD Engine und KwikPass sind automatisierte Einzelentscheidungen nach Art. 22 DSGVO, weil sie Nachnahme ablehnen oder Vorkasse erzwingen können. Nach Art. 5(3) ePrivacy bzw. § 25 TTDSG sind gk\_visitor und gk\_kwikpass nicht strikt notwendig und einwilligungspflichtig. ## **Einwilligung und Implementierung** EU Händler sollten das GoKwik SDK über das CMP steuern. Praktikabel: vor Einwilligung nur ein Stub laden (der In den Warenkorb Button bleibt nativ), nach Akzept der Analyse oder Marketing Kategorie das vollständige SDK. Im Checkout selbst können strikt notwendige Daten zur Bestellabwicklung auf den Vertrag gestützt werden, Cross Store Erkennung und COD Profiling brauchen jedoch Einwilligung oder eine belastbare Interessenabwägung. ## **Internationale Datenübermittlungen** GoKwik verarbeitet Daten auf AWS Mumbai. Indien hat keinen EU Angemessenheitsbeschluss. Das GoKwik DPA enthält EU SCC (Module 2 und 3) und richtet sich nach Indiens Digital Personal Data Protection Act 2023. EU Händler sollten eine TIA durchführen und indische Zugriffsrechte (CERT IN, IT Act, DPDP Ausnahmen), Verschlüsselung und Restrisiken für EU Kunden bewerten. ## **Praktische Compliance Schritte** DPA unterzeichnen, SDK hinter CMP betreiben, strikt notwendige Checkout Daten und Cross Store Profile in der Datenschutzerklärung trennen, EU Kunden ein wirksames Widerspruchsrecht gegen automatisierte COD Scores geben, Übermittlung nach Indien mit SCC und TIA dokumentieren, gokwik.co und sdk.gokwik.co im CSP listen und eine DSFA zu Fraud Scoring und Cross Store Erkennung abschließen. Datenschutz ## GoKwik und die DSGVO GoKwik ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Contract performance (Art. 6(1)(b) GDPR) for the data processed during the checkout the customer has initiated. Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for the non strictly necessary cookies (fraud and COD scoring fingerprint, attribution cookies, returning customer recognition) that the SDK sets before the customer reaches the checkout step. - Risikostufe high - Anwendbare Vorschriften GDPR, UK GDPR, ePrivacy Directive 2002/58/EC, India Digital Personal Data Protection Act 2023, US CCPA/CPRA (when serving US shoppers), PCI DSS ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist für jeden EU Händler empfohlen, der GoKwik einsetzt: Das SDK verbindet Fingerprinting, COD Risikobewertung (Profiling nach Art. 4(4) DSGVO) und Übermittlung in ein Drittland ohne Angemessenheit. Die DSFA muss Scoring, Attributionsprofile und die internationale Übermittlung abdecken. ### Beispieltext für Ihr Banner > Dieser Shop nutzt GoKwik (GoKwik Solutions Pvt. Ltd., Indien) für Checkout, Adressintelligenz und COD Risikobewertung. GoKwik setzt funktionale und Analyse Cookies, sendet Daten an AWS Mumbai und stützt Übermittlungen außerhalb des EWR auf Standardvertragsklauseln. Einige Funktionen werden erst nach Einwilligung in die Analyse Kategorie geladen. Cookies und Tracker ## Was GoKwik setzt und kontaktiert - Tracking-Methode Checkout, address intelligence and COD intelligence platform for D2C e commerce: a JavaScript SDK loaded from sdk.gokwik.co (and gokwik.co subdomains) on the merchant's Shopify, Magento or custom store; the SDK writes first party cookies for user identification, fraud scoring, COD risk decisioning and checkout state, exchanges encrypted payloads with the GoKwik backend and renders a one click hosted checkout overlay - Serverstandort India (GoKwik Solutions Pvt. Ltd., Gurugram, Haryana, headquarters); production hosted on AWS Asia Pacific Mumbai (ap south 1) with multi AZ replication; data lake and machine learning workloads in the same region - Datenübermittlung außerhalb der EU GoKwik Solutions Pvt. Ltd. is established in India. India has not received a European Commission adequacy decision under the GDPR. EU customer data processed through a GoKwik powered checkout (shipping addresses, phone numbers, payment hashes, device fingerprints) is transferred to AWS Mumbai. The GoKwik DPA incorporates the EU Standard Contractual Clauses (modules 2 and 3) and references compliance with India's Digital Personal Data Protection Act, 2023. ### Gesetzte Cookies (4) | Name | Typ | Laufzeit | Zweck | | ------------- | ------------ | -------- | ----------------------------------------------------------------------------------------------------------------------------------------------- | | gk\_visitor | first\_party | 1 year | GoKwik long lived visitor identifier used to recognise returning shoppers on the merchant store and to attribute conversions. | | gk\_session | first\_party | Session | GoKwik session state cookie used to keep the checkout step, cart contents and chosen shipping information. | | gk\_kwikpass | first\_party | 6 months | KwikPass cross store recognition hash used to identify the shopper across multiple GoKwik powered merchant stores for one click checkout. | | gk\_cod\_risk | first\_party | 30 days | COD risk band cookie used to remember the customer's cash on delivery risk classification for faster checkout decisioning on subsequent visits. | ### Kontaktierte Drittanbieter-Domains (4) - `gokwik.co` - `sdk.gokwik.co` - `api.gokwik.co` - `pay.gokwik.co` Fragen ## Häufige Fragen zu GoKwik Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt GoKwik? GoKwik setzt First Party Cookies auf der Händlerdomain: gk\_visitor (langlebige Visitor ID), gk\_session (Session State), gk\_kwikpass (KwikPass Cross Store Hash) und ein localStorage Objekt mit COD Risikoband, PLZ und Returning Customer Hash. Cloudflare Bot Management Cookies können auf gokwik.co Subdomains gesetzt werden. ### Brauche ich Einwilligung für GoKwik? Ja. gk\_visitor, gk\_kwikpass und der Geräte Fingerprint für das COD Scoring sind nicht strikt notwendig für die erste Seite, die ein EU Besucher sieht. Art. 5(3) ePrivacy bzw. § 25 TTDSG verlangen vor dem Setzen eine Einwilligung. Das vollständige SDK darf erst nach Akzept der Analyse oder Marketing Kategorie im CMP geladen werden. ### Was ist die Rechtsgrundlage? Vertragserfüllung (Art. 6(1)(b) DSGVO) für die Daten, die für den vom Kunden initiierten Checkout nötig sind. Einwilligung (Art. 6(1)(a) und Art. 5(3) ePrivacy) für Tracking Cookies und Fraud Scoring. Berechtigtes Interesse trägt selten das Cross Store Profiling und automatische COD Ablehnungen. ### Übermittelt GoKwik Daten in Drittländer? Ja. GoKwik sitzt in Indien und verarbeitet Daten auf AWS Mumbai. Für Indien gibt es keinen EU Angemessenheitsbeschluss. Das GoKwik DPA enthält EU SCC (Module 2 und 3) und referenziert die indische DPDP Act 2023. EU Händler sollten eine TIA durchführen. ### Brauche ich eine DSFA für GoKwik? In den meisten EU Setups ja. GoKwik verbindet Fingerprinting, verhaltensbasiertes Scoring (COD Risiko und Cross Store Erkennung), automatisierte Entscheidungen zu Zahlungsoptionen und eine Übermittlung nach Indien. Die Kombination erfüllt mindestens zwei Kriterien nach Art. 35 DSGVO. ### Wie setze ich GoKwik rechtskonform ein? GoKwik DPA unterzeichnen, SDK über das CMP steuern, Kunden ein wirksames Widerspruchsrecht gegen automatisiertes COD Scoring einräumen, Indien Übermittlung mit SCC und TIA dokumentieren, strikt notwendige Checkout Daten und Cross Store Profile in der Datenschutzerklärung trennen und eine DSFA zu Fraud Scoring und Cross Store Erkennung abschließen. ### Gibt es Alternativen zu GoKwik? EU freundliche Checkout/Fraud Plattformen: Mollie Checkout (Niederlande), Adyen Risk Hub (Niederlande), Stripe Radar + Stripe Link (Irland und USA mit DPF), Klarna Authentication (Schweden), Riskified (Israel mit EU Servern), Bolt Checkout (USA), Shop Pay (Shopify). Für COD spezifische Märkte sind direkte EU Pendants seltener. ### Wie aktualisiere ich Cookie und Datenschutzerklärung? gk\_visitor, gk\_session und gk\_kwikpass in der Cookie Erklärung als Analyse oder Marketing Cookies mit Laufzeiten listen. In der Datenschutzerklärung GoKwik als Checkout und Fraud Prevention Dienstleister beschreiben, die Übermittlung an AWS Mumbai, automatisierte COD Entscheidungen, Indien Übermittlung mit SCC und Betroffenenrechte inklusive Widerspruchsrecht gegen Profiling. Gleiche Kategorie ## Weitere Dienste: E-Commerce [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/e-commerce) ### [Hostmeapp](https://www.flowconsent.com/de/services/e-commerce/hostmeapp) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/hostmeapp) · ### [MyRest](https://www.flowconsent.com/de/services/e-commerce/myrest) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/myrest) · ### [Foodomaa](https://www.flowconsent.com/de/services/e-commerce/foodomaa) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/foodomaa) · ### [Fitle](https://www.flowconsent.com/de/services/e-commerce/fitle) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/fitle) · ### [PAYTR](https://www.flowconsent.com/de/services/e-commerce/paytr) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/paytr) · ### [Narvar](https://www.flowconsent.com/de/services/e-commerce/narvar) [E-Commerce](https://www.flowconsent.com/de/services/e-commerce/narvar) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)