Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Enterprise E Commerce Plattform von HCL Software (ehemals IBM WebSphere Commerce), eingesetzt von großen B2B und B2C Händlern für Katalog, Warenkorb, Checkout und Personalisierung.
HCL Commerce ist eine Enterprise E Commerce Plattform, die ursprünglich von IBM unter dem Namen WebSphere Commerce entwickelt und 2019 von HCL Software übernommen wurde. Sie steuert Katalog, Suche, Warenkorb, Checkout, Bestellverwaltung, Verträge und B2B Account Hierarchien für große Händler und Industrieunternehmen. Sie kann on premise, in Kunden Clouds oder auf HCL Cloud betrieben werden und wird häufig mit HCL Marketing Platform, HCL Unica und HCL DX kombiniert.
HCL Commerce setzt First Party Cookies wie WC_SESSION_ESTABLISHED, WC_AUTHENTICATION, WC_ACTIVEPOINTER, WC_USERACTIVITY und JSESSIONID, um Session, persistenten Warenkorb, aktiven Shop und Personalisierungskontext zu erhalten. Die Plattform speichert zudem Kundenkonten, Bestellhistorie, Adressen, Zahlungstokens (delegiert an den Payment Provider) und Verhaltenssignale für die Segmentierung. In Verbindung mit HCL Marketing Platform oder Unica werden weitere Identifier zur Kampagnenverfolgung gesetzt.
Session, Warenkorb und Checkout Cookies sind unbedingt erforderlich und stützen sich auf Artikel 6(1)(b) DSGVO. Personalisierung, Verhaltenssegmentierung und Marketing Analytics benötigen ausdrückliche Einwilligung nach Artikel 5(3) ePrivacy, § 25 Abs. 1 TTDSG und Artikel 6(1)(a) DSGVO. Vor dem Laden nicht essenzieller Skripte, einschließlich HCL Marketing Tags, muss ein konformes Consent Banner Einwilligung einholen. Die Dokumentation muss Artikel 7 DSGVO entsprechen. Profiling mit erheblichen Auswirkungen unterliegt Artikel 22 DSGVO.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
HCL Software Inc. hat ihren Sitz in den USA, HCL Technologies Ltd. in Indien. Personenbezogene Daten aus Support, HCL Cloud Hosting oder Managed Services können daher den EWR verlassen. Verantwortliche stützen sich auf den EU US Data Privacy Framework, sofern die empfangende HCL Einheit zertifiziert ist, oder auf Standardvertragsklauseln in Verbindung mit einer Transfer Impact Assessment gemäß EDSA Empfehlungen. Datenflüsse sind im Verzeichnis von Verarbeitungstätigkeiten zu dokumentieren.
Konfigurieren Sie das Consent Management so, dass Personalisierungs, Marketing und Analyse Skripte vor der Einwilligung blockiert werden. Beschreiben Sie jede Cookie Kategorie in der Cookie Richtlinie, legen Sie Aufbewahrungsfristen für Bestellungen und abgebrochene Warenkörbe fest, beschränken Sie Zugriffe auf PII Tabellen, aktivieren Sie Verschlüsselung at Rest und Tokenisierung der Zahlungsdaten. Schließen Sie einen Auftragsverarbeitungsvertrag mit HCL und allen Unterauftragsverarbeitern und auditieren Sie diese mindestens jährlich.
Aufgrund des Datenvolumens und des Profilings für Werbung wird eine DSFA vor dem Launch und bei jeder größeren Integration (Loyalty Programm, Recommendation Engine, grenzüberschreitender Export) dringend empfohlen. Sie beschreibt die Rechtsgrundlage je Zweck, Schutzmaßnahmen für Transfers und die Prozesse zur Wahrnehmung der Betroffenenrechte (Auskunft, Löschung, Übertragbarkeit) gegenüber Kunden.
Websites using HCL Commerce must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird dringend empfohlen. HCL Commerce bündelt große Mengen an Kunden, Bestell und Verhaltensdaten und wird häufig mit HCL Marketing Platform, Unica oder Drittanbieter Personalisierung kombiniert, die Nutzer scoren und segmentieren. Bewerten Sie Datenminimierung bei der Registrierung, Rechtsgrundlagen für Personalisierung, Aufbewahrungsfristen, Auswirkungen von Profiling und Übermittlungen an HCL Einheiten in den USA oder Indien.
Sample consent text
Diese Website nutzt HCL Commerce. Unbedingt erforderliche Cookies erhalten Warenkorb, Sitzung und sicheren Checkout und können nicht deaktiviert werden. Personalisierungs und Analyse Cookies, einschließlich HCL Marketing Platform und angebundener Drittanbieter, werden erst nach Ihrer Einwilligung geladen. Bestimmte Verarbeitungen können HCL Einheiten außerhalb des EWR betreffen, abgesichert über Standardvertragsklauseln oder den EU US Data Privacy Framework.
Third-party domains contacted
hcl-software.comhcltechsw.comcommerce.hcltechsw.comhelp.hcltechsw.comunica.hcltechsw.commy.hcltechsw.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| WC_SESSION_ESTABLISHED | first_party | Session | Marks an established guest or registered shopper session in HCL Commerce |
| WC_AUTHENTICATION_[user] | first_party | Session | Authenticates the registered shopper for the storefront and REST APIs |
| WC_ACTIVEPOINTER | first_party | Session | Identifies the active store and language for catalog and content rendering |
| WC_USERACTIVITY_[user] | first_party | Session | Tracks ongoing shopper activity within HCL Commerce for cart and order continuity |
| JSESSIONID | first_party | Session | Java application server session identifier used by the HCL Commerce runtime |
| WC_CartOrderId_[storeId] | first_party | Up to 30 days | Persists the shopping cart and last viewed order across visits |
| UnicaID | first_party | 1 year | Identifier used by HCL Unica or HCL Marketing Platform for campaign and offer tracking |
HCL Commerce verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
HCL Commerce setzt First Party Cookies wie WC_SESSION_ESTABLISHED, WC_AUTHENTICATION, WC_ACTIVEPOINTER, WC_USERACTIVITY, JSESSIONID und WC_CartOrderId für Session, Authentifizierung, Shop Kontext und persistenten Warenkorb. In Verbindung mit HCL Marketing Platform oder Unica werden zusätzliche Identifier wie UnicaID für die Kampagnenverfolgung gesetzt.
Unbedingt erforderliche Cookies für Session, Warenkorb und Checkout benötigen keine vorherige Einwilligung. Personalisierungs, Marketing und Analyse Cookies, einschließlich HCL Marketing und Unica Tags, erfordern eine ausdrückliche Opt In Einwilligung nach Artikel 5(3) ePrivacy, § 25 TTDSG und Artikel 6(1)(a) DSGVO vor dem Laden.
Artikel 6(1)(b) DSGVO trägt die Vertragserfüllung (Bestellungen, Warenkorb, Konto, Lieferung), Artikel 6(1)(f) Betrugsprävention und Plattformsicherheit, Artikel 6(1)(a) Marketing Personalisierung und E Mail Opt Ins, und Artikel 6(1)(c) buchhalterische sowie steuerliche Aufbewahrungspflichten.
Ja, wenn die Plattform auf HCL Cloud betrieben oder von HCL Software Inc. (USA) bzw. HCL Technologies Ltd. (Indien) unterstützt wird. Diese Flüsse müssen über den EU US Data Privacy Framework (sofern anwendbar) oder Standardvertragsklauseln mit Transfer Impact Assessment abgesichert werden.
Ja. Aufgrund des Datenvolumens, des Profilings und der wahrscheinlichen Drittlandtransfers wird eine DSFA vor dem Go Live sowie bei jeder größeren Änderung (Loyalty, Recommendation Engine, neuer Unterauftragsverarbeiter, grenzüberschreitender Rollout) dringend empfohlen.
Setzen Sie ein Consent Management ein, das nicht essenzielle Skripte vor der Einwilligung blockiert, dokumentieren Sie jedes Cookie, legen Sie Aufbewahrungsfristen fest, beschränken Sie PII Zugriffe, verschlüsseln Sie at Rest, tokenisieren Sie Zahlungen, schließen Sie einen AVV mit HCL und allen Unterauftragsverarbeitern und auditieren Sie jährlich.
Wichtige Alternativen im Enterprise Segment sind SAP Commerce Cloud, Salesforce Commerce Cloud, Adobe Commerce (Magento), Commercetools, BigCommerce Enterprise und Shopify Plus. Sie unterscheiden sich in Hosting Modellen, Datenverarbeitung und Transferprofilen.
Listen Sie jede Kategorie (unbedingt erforderlich, funktional, Personalisierung, Analyse, Marketing) mit Name, Anbieter, Laufzeit und Zweck. Nennen Sie beteiligte HCL Einheiten, die Rechtsgrundlage je Zweck und die Schutzmaßnahmen für Transfers außerhalb des EWR. Überprüfen Sie die Richtlinie bei jeder Modul oder Tag Aktivierung.