Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Gumstack ist eine US-amerikanische Shopify-App, die ein Live-Video-Shopping-Widget in Shop-Seiten einbettet. Das 2020 in Beaverton, Oregon, gegründete Unternehmen ermöglicht Händlern 1:1-Videoanrufe und Live-Streams an größere Gruppen, um Conversions zu steigern. Das Widget setzt First-Party-Cookies für Sitzung, Einwilligungsstatus und Analyse und leitet Interaktionen an Gumstack-Server in den USA. Die Einbindung auf einer EU-Website ist daher eine Drittlandübermittlung, die das DPF oder Standardvertragsklauseln voraussetzt und für nicht erforderliche Cookies eine informierte Einwilligung verlangt.
Gumstack ist eine Shopify-App, die Live-Video-Shopping in Händler-Storefronts bringt. Das Unternehmen wurde 2020 in Beaverton, Oregon, gegründet und bietet sowohl 1:1-Videoanrufe als auch Live-Streams für ein größeres Publikum bei Produkt-Launches oder Influencer-Events. Händler installieren die App aus dem Shopify App Store, hinterlegen Verfügbarkeitsfenster und binden eine Schaltfläche oder ein modales Fenster auf den Produktseiten ein. Klickt ein Besucher, initialisiert das Gumstack-Widget eine WebRTC-Sitzung, verbindet den Käufer mit dem Händlerteam und protokolliert die Interaktion für Analyse und Nachverfolgung.
Das Gumstack-Widget setzt funktionale First-Party-Cookies für die Besuchersitzung, eine Kennung zum Wiederverbinden mit laufenden Videoanrufen, ein Cookie zur Speicherung der Einwilligungswahl sowie optionale Analyse-Cookies für Sitzungsdauer und Conversion. Während eines Live-Anrufs verarbeitet der Dienst den WebRTC-Audio- und Videostream, optionale Chat-Nachrichten, die IP-Adresse, den User-Agent, die Referer-URL und eine Besucherkennung, die das Gespräch dem Händler-CRM zuordnet. Das bei Gumstack gehostete Händlerkonto enthält außerdem Agentenprofile, Planungsdaten und aggregierte Dashboards.
Der Shopify-Händler ist Verantwortlicher für die über Gumstack im Shop erhobenen Daten. Shopify wirkt als Auftragsverarbeiter für die Plattformebene, Gumstack als Auftragsverarbeiter (oder Subunternehmer je nach Vertragskette) für die Live-Shopping-Funktion. Cookies, die zwingend für die ausdrücklich angeforderte Videositzung notwendig sind, fallen unter die Ausnahme von Art. 5 Abs. 3 ePrivacy. Analyse-, Conversion- und Replay-Cookies erfordern eine vorherige, informierte Einwilligung, die über ein konformes Banner einzuholen ist, bevor das Gumstack-Script geladen wird.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Gumstack hostet seine Produktivumgebung in den USA und leitet WebRTC-Sitzungen bei Bedarf über US-TURN-Server. Jeder Live-Anruf führt damit zu einer Drittlandübermittlung. EU-Händler sollten sich auf den Angemessenheitsbeschluss EU-US Data Privacy Framework stützen, sofern Gumstack Inc. zertifiziert ist, und die neuen Standardvertragsklauseln als vertraglichen Auffangmechanismus nutzen. Ergänzende Maßnahmen wie TLS-Verschlüsselung, Tenant-Trennung und kontrollierte Aufbewahrung von Aufzeichnungen müssen im DPA festgehalten sein.
Live-Shopping ist eingriffsintensiver als ein klassisches Cookie-Banner, weil Echtzeit-Audio und -Video verarbeitet werden. Eine DSFA ist empfehlenswert, sobald der Händler Aufzeichnung, Transkription oder KI-gestützte Analyse aktiviert, wenn das Publikum Minderjährige umfasst oder das Sortiment sensible Bereiche berührt. Das Banner sollte zwingend notwendige Cookies (Sitzung) klar von optionalen Cookies (Analyse, Attribution, Replay) trennen und auf eine verständliche Datenschutzerklärung verlinken, die die US-Übermittlung beschreibt.
Unterzeichnen Sie den DPA von Gumstack, prüfen Sie die DPF-Zertifizierung auf dataprivacyframework.gov, konfigurieren Sie das Banner so, dass nicht erforderliche Gumstack-Cookies erst nach Einwilligung laden, begrenzen Sie die Speicherdauer der Aufzeichnungen auf das notwendige Mindestmaß und informieren Sie die Besucher klar in der Anwendung vor Beginn des Anrufs. Europäische Alternativen sind Bambuser (Schweden), Livescale (Kanada mit EU-Regionen) und Phygital Plus (Frankreich), die vergleichbare Live-Shopping-Funktionen mit lokalem Hosting und an den europäischen Markt angepasster vertraglicher Abdeckung bieten.
Websites using Gumstack must obtain user consent under GDPR regulations.
DPIA considerations
Für Händler, die Gumstack einbinden, ist eine DSFA empfehlenswert, denn der Dienst kombiniert Videostreams, Verhaltensanalyse und Conversion-Tracking bei EU-Kunden. Die Bewertung muss die ausgetauschten Datenkategorien (IP, Identifikatoren, Audio- und Videostream, Chat, Kaufabsicht), die Aufbewahrung von Aufzeichnungen, die US-Hosting-Risiken nach Schrems II, die Rolle von Shopify und Gumstack als Auftragsverarbeiter, ergänzende Maßnahmen sowie die Betroffenenrechte abdecken, insbesondere Widerspruch und Löschung von Aufzeichnungen.
Sample consent text
Dieser Shop nutzt Gumstack, eine in den USA betriebene Live-Video-Shopping-App, um Live-Videogespräche mit unserem Team zu ermöglichen. Zwingend notwendige Cookies sind für den Aufbau der Videositzung erforderlich. Mit Ihrer Einwilligung kommen weitere Gumstack-Cookies hinzu, die Sitzungs- und Attributionsanalysen liefern. Mit dem Akzeptieren erlauben Sie die Übermittlung Ihrer IP, Ihres User-Agents und der Interaktionsdaten an Gumstack Inc., gestützt auf das EU-US Data Privacy Framework oder Standardvertragsklauseln.
Third-party domains contacted
gumstack.comapp.gumstack.comapi.gumstack.comcdn.gumstack.comlive.gumstack.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| gumstack_session | first_party | Session | Identifies the live video shopping session and links the visitor to the active WebRTC connection. Strictly necessary functional cookie. |
| gumstack_viewer_id | first_party | 12 months | Persistent viewer identifier used to resume an interrupted call and to display the visitor history to the agent. |
| gumstack_consent | first_party | 12 months | Stores the cookie consent choice made by the visitor for the Gumstack widget, including analytics opt in or opt out. |
| gumstack_analytics | first_party | 13 months | Aggregated session analytics (duration, drop off, conversion). Loaded only after the visitor accepts analytics cookies. |
| gumstack_attribution | first_party | 90 days | Conversion attribution token that links a purchase back to a Gumstack live session. Marketing category, requires consent. |
Gumstack verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Gumstack setzt funktionale First-Party-Cookies für die Videositzung, einen dauerhaften Besucher-Identifier, das Consent-Cookie sowie optionale Analyse- und Attributions-Cookies. Die zwingend notwendigen Cookies werden geladen, sobald ein Besucher das Widget öffnet. Analyse- und Attributions-Cookies dürfen erst nach Annahme im Consent-Banner laden.
Ja für jedes nicht erforderliche Cookie oder jede nicht erforderliche Verarbeitung (Analyse, Attribution, Replay, KI-Analyse). Das zwingend notwendige Sitzungscookie für den vom Besucher angeforderten Videoanruf fällt unter die Ausnahme von Art. 5 Abs. 3 ePrivacy. Der Besucher muss aber vor Beginn des Gesprächs darüber informiert werden, dass die Sitzung aus den USA betrieben wird.
Die Beziehung zwischen Händler und Gumstack stützt sich auf die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, formalisiert über das App-Abonnement und den DPA. Im Shop stützen sich zwingend notwendige Cookies auf dieselbe Logik, während Analyse-, Attributions- und Replay-Cookies eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und Art. 5 Abs. 3 ePrivacy erfordern. Die Aufzeichnung von Anrufen verlangt zusätzlich eine ausdrückliche Information und einen dokumentierten Zweck.
Ja. Gumstack Inc. sitzt in Beaverton, Oregon, und betreibt seine Infrastruktur in US-Cloud-Regionen. WebRTC-Sitzungen, Identifikatoren, Aufzeichnungen und Analysedaten erreichen damit die USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, sofern Gumstack zertifiziert ist, oder auf die neuen Standardvertragsklauseln in Kombination mit zusätzlichen technischen Maßnahmen.
Ja, sobald der Händler Aufzeichnung, Transkription, KI-Analyse oder Marketing-Attribution aktiviert, das Publikum Minderjährige umfasst oder das Sortiment sensible Bereiche berührt. Die DSFA umfasst Datenkategorien (Audio, Video, Chat, Identifikatoren), Aufbewahrung, US-Übermittlungsrisiken, die Rolle von Shopify und Gumstack und das Restrisiko nach technischen und vertraglichen Maßnahmen.
Unterzeichnen Sie den DPA von Gumstack, konfigurieren Sie das Shopify-Banner oder eine externe CMP so, dass nicht erforderliche Gumstack-Cookies erst nach Einwilligung laden, ergänzen Sie den Vor-Anruf-Hinweis um die Information zum US-Hosting, beschränken Sie die Speicherdauer der Aufzeichnungen auf das notwendige Minimum, schulen Sie die Agenten zu Betroffenenrechten und nehmen Sie Gumstack in das Verzeichnis der Verarbeitungstätigkeiten und die Subunternehmerliste auf.
Europäische Alternativen sind Bambuser (Schweden), Phygital Plus (Frankreich) und Caast.tv (Frankreich), die alle Live-Streams und 1:1-Videos mit EU-Hosting-Optionen bieten. Auch Livescale (Kanada mit EU-Regionen) und Vimeo Studio sind eine Prüfung wert. Die Wahl hängt von der Shopify-Kompatibilität, den Aufzeichnungsfunktionen, der Replay-Qualität und dem angebotenen Vertragsrahmen ab.
Fügen Sie einen eigenen Abschnitt mit jedem Gumstack-Cookie ein (Name, Zweck, Speicherdauer, Kategorie), nennen Sie Gumstack Inc. als Auftragsverarbeiter, das US-Hosting und den Übermittlungsmechanismus (DPF oder Standardvertragsklauseln). Weisen Sie auf jede Anrufaufzeichnung, deren Aufbewahrungsdauer und die zugrundeliegende Rechtsgrundlage hin. Aktualisieren Sie den Hinweis bei jeder Änderung der Analyse- oder Attributionsparameter, bei Aktivierung der KI-Analyse oder bei Statusänderungen im DPF.