E-Commerce

HCL Commerce

Enterprise E Commerce Plattform von HCL Software (ehemals IBM WebSphere Commerce), eingesetzt von großen B2B und B2C Händlern für Katalog, Warenkorb, Checkout und Personalisierung.

HCL Commerce bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht HCL Commerce?

Was HCL Commerce ist

HCL Commerce ist eine Enterprise E Commerce Plattform, die ursprünglich von IBM unter dem Namen WebSphere Commerce entwickelt und 2019 von HCL Software übernommen wurde. Sie steuert Katalog, Suche, Warenkorb, Checkout, Bestellverwaltung, Verträge und B2B Account Hierarchien für große Händler und Industrieunternehmen. Sie kann on premise, in Kunden Clouds oder auf HCL Cloud betrieben werden und wird häufig mit HCL Marketing Platform, HCL Unica und HCL DX kombiniert.

Cookies und Datenflüsse

HCL Commerce setzt First Party Cookies wie WC_SESSION_ESTABLISHED, WC_AUTHENTICATION, WC_ACTIVEPOINTER, WC_USERACTIVITY und JSESSIONID, um Session, persistenten Warenkorb, aktiven Shop und Personalisierungskontext zu erhalten. Die Plattform speichert zudem Kundenkonten, Bestellhistorie, Adressen, Zahlungstokens (delegiert an den Payment Provider) und Verhaltenssignale für die Segmentierung. In Verbindung mit HCL Marketing Platform oder Unica werden weitere Identifier zur Kampagnenverfolgung gesetzt.

Pflichten nach DSGVO und ePrivacy

Session, Warenkorb und Checkout Cookies sind unbedingt erforderlich und stützen sich auf Artikel 6(1)(b) DSGVO. Personalisierung, Verhaltenssegmentierung und Marketing Analytics benötigen ausdrückliche Einwilligung nach Artikel 5(3) ePrivacy, § 25 Abs. 1 TTDSG und Artikel 6(1)(a) DSGVO. Vor dem Laden nicht essenzieller Skripte, einschließlich HCL Marketing Tags, muss ein konformes Consent Banner Einwilligung einholen. Die Dokumentation muss Artikel 7 DSGVO entsprechen. Profiling mit erheblichen Auswirkungen unterliegt Artikel 22 DSGVO.

Internationale Datentransfers

HCL Software Inc. hat ihren Sitz in den USA, HCL Technologies Ltd. in Indien. Personenbezogene Daten aus Support, HCL Cloud Hosting oder Managed Services können daher den EWR verlassen. Verantwortliche stützen sich auf den EU US Data Privacy Framework, sofern die empfangende HCL Einheit zertifiziert ist, oder auf Standardvertragsklauseln in Verbindung mit einer Transfer Impact Assessment gemäß EDSA Empfehlungen. Datenflüsse sind im Verzeichnis von Verarbeitungstätigkeiten zu dokumentieren.

Operative Compliance Schritte

Konfigurieren Sie das Consent Management so, dass Personalisierungs, Marketing und Analyse Skripte vor der Einwilligung blockiert werden. Beschreiben Sie jede Cookie Kategorie in der Cookie Richtlinie, legen Sie Aufbewahrungsfristen für Bestellungen und abgebrochene Warenkörbe fest, beschränken Sie Zugriffe auf PII Tabellen, aktivieren Sie Verschlüsselung at Rest und Tokenisierung der Zahlungsdaten. Schließen Sie einen Auftragsverarbeitungsvertrag mit HCL und allen Unterauftragsverarbeitern und auditieren Sie diese mindestens jährlich.

Wann eine DSFA erforderlich ist

Aufgrund des Datenvolumens und des Profilings für Werbung wird eine DSFA vor dem Launch und bei jeder größeren Integration (Loyalty Programm, Recommendation Engine, grenzüberschreitender Export) dringend empfohlen. Sie beschreibt die Rechtsgrundlage je Zweck, Schutzmaßnahmen für Transfers und die Prozesse zur Wahrnehmung der Betroffenenrechte (Auskunft, Löschung, Übertragbarkeit) gegenüber Kunden.

Datenschutz

HCL Commerce und die DSGVO

HCL Commerce ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Article 6(1)(b) GDPR for cart, checkout, and order processing, Article 6(1)(f) GDPR for fraud prevention and platform security, and Article 6(1)(a) GDPR plus Article 5(3) ePrivacy for marketing, personalization, and analytics cookies
Risikostufe: high
Anwendbare Vorschriften: GDPR, ePrivacy Directive, TTDSG in Germany, LSSI in Spain, French Data Protection Act and CNIL guidelines, PCI DSS for payment data, plus consumer protection rules (CCPA, UK GDPR where relevant)

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA wird dringend empfohlen. HCL Commerce bündelt große Mengen an Kunden, Bestell und Verhaltensdaten und wird häufig mit HCL Marketing Platform, Unica oder Drittanbieter Personalisierung kombiniert, die Nutzer scoren und segmentieren. Bewerten Sie Datenminimierung bei der Registrierung, Rechtsgrundlagen für Personalisierung, Aufbewahrungsfristen, Auswirkungen von Profiling und Übermittlungen an HCL Einheiten in den USA oder Indien.

Beispieltext für Ihr Banner

Diese Website nutzt HCL Commerce. Unbedingt erforderliche Cookies erhalten Warenkorb, Sitzung und sicheren Checkout und können nicht deaktiviert werden. Personalisierungs und Analyse Cookies, einschließlich HCL Marketing Platform und angebundener Drittanbieter, werden erst nach Ihrer Einwilligung geladen. Bestimmte Verarbeitungen können HCL Einheiten außerhalb des EWR betreffen, abgesichert über Standardvertragsklauseln oder den EU US Data Privacy Framework.

Cookies und Tracker

Was HCL Commerce setzt und kontaktiert

Tracking-Methode: First party session, cart, and personalization cookies set by the HCL Commerce web server, augmented by HCL Marketing Platform segmentation and optional integrations with analytics and payment providers
Serverstandort: Customer controlled. Self hosted on premise, on AWS, Azure, GCP, or hosted on HCL Cloud (data centers in the US, EU, and Asia Pacific)
Datenübermittlung außerhalb der EU: When HCL Commerce is hosted on HCL Cloud or paired with HCL Marketing Platform managed by HCL Software Inc. (US) or HCL Technologies Ltd. (India), personal data can be transferred outside the EEA. Transfers are typically covered by the EU US Data Privacy Framework where the receiving HCL entity self certifies, or by EU Standard Contractual Clauses combined with a transfer impact assessment.

Gesetzte Cookies (7)

Name	Typ	Laufzeit	Zweck
WC_SESSION_ESTABLISHED	first_party	Session	Marks an established guest or registered shopper session in HCL Commerce
WC_AUTHENTICATION_[user]	first_party	Session	Authenticates the registered shopper for the storefront and REST APIs
WC_ACTIVEPOINTER	first_party	Session	Identifies the active store and language for catalog and content rendering
WC_USERACTIVITY_[user]	first_party	Session	Tracks ongoing shopper activity within HCL Commerce for cart and order continuity
JSESSIONID	first_party	Session	Java application server session identifier used by the HCL Commerce runtime
WC_CartOrderId_[storeId]	first_party	Up to 30 days	Persists the shopping cart and last viewed order across visits
UnicaID	first_party	1 year	Identifier used by HCL Unica or HCL Marketing Platform for campaign and offer tracking

Kontaktierte Drittanbieter-Domains (6)

hcl-software.com
hcltechsw.com
commerce.hcltechsw.com
help.hcltechsw.com
unica.hcltechsw.com
my.hcltechsw.com

Fragen

Häufige Fragen zu HCL Commerce

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt HCL Commerce?

HCL Commerce setzt First Party Cookies wie WC_SESSION_ESTABLISHED, WC_AUTHENTICATION, WC_ACTIVEPOINTER, WC_USERACTIVITY, JSESSIONID und WC_CartOrderId für Session, Authentifizierung, Shop Kontext und persistenten Warenkorb. In Verbindung mit HCL Marketing Platform oder Unica werden zusätzliche Identifier wie UnicaID für die Kampagnenverfolgung gesetzt.

Ist eine Einwilligung erforderlich?

Unbedingt erforderliche Cookies für Session, Warenkorb und Checkout benötigen keine vorherige Einwilligung. Personalisierungs, Marketing und Analyse Cookies, einschließlich HCL Marketing und Unica Tags, erfordern eine ausdrückliche Opt In Einwilligung nach Artikel 5(3) ePrivacy, § 25 TTDSG und Artikel 6(1)(a) DSGVO vor dem Laden.

Was ist die Rechtsgrundlage?

Artikel 6(1)(b) DSGVO trägt die Vertragserfüllung (Bestellungen, Warenkorb, Konto, Lieferung), Artikel 6(1)(f) Betrugsprävention und Plattformsicherheit, Artikel 6(1)(a) Marketing Personalisierung und E Mail Opt Ins, und Artikel 6(1)(c) buchhalterische sowie steuerliche Aufbewahrungspflichten.

Überträgt HCL Commerce Daten in die USA?

Ja, wenn die Plattform auf HCL Cloud betrieben oder von HCL Software Inc. (USA) bzw. HCL Technologies Ltd. (Indien) unterstützt wird. Diese Flüsse müssen über den EU US Data Privacy Framework (sofern anwendbar) oder Standardvertragsklauseln mit Transfer Impact Assessment abgesichert werden.

Ist eine DSFA erforderlich?

Ja. Aufgrund des Datenvolumens, des Profilings und der wahrscheinlichen Drittlandtransfers wird eine DSFA vor dem Go Live sowie bei jeder größeren Änderung (Loyalty, Recommendation Engine, neuer Unterauftragsverarbeiter, grenzüberschreitender Rollout) dringend empfohlen.

Wie betreibe ich HCL Commerce rechtskonform?

Setzen Sie ein Consent Management ein, das nicht essenzielle Skripte vor der Einwilligung blockiert, dokumentieren Sie jedes Cookie, legen Sie Aufbewahrungsfristen fest, beschränken Sie PII Zugriffe, verschlüsseln Sie at Rest, tokenisieren Sie Zahlungen, schließen Sie einen AVV mit HCL und allen Unterauftragsverarbeitern und auditieren Sie jährlich.

Gibt es Alternativen zu HCL Commerce?

Wichtige Alternativen im Enterprise Segment sind SAP Commerce Cloud, Salesforce Commerce Cloud, Adobe Commerce (Magento), Commercetools, BigCommerce Enterprise und Shopify Plus. Sie unterscheiden sich in Hosting Modellen, Datenverarbeitung und Transferprofilen.

Wie aktualisiere ich die Cookie Richtlinie?

Listen Sie jede Kategorie (unbedingt erforderlich, funktional, Personalisierung, Analyse, Marketing) mit Name, Anbieter, Laufzeit und Zweck. Nennen Sie beteiligte HCL Einheiten, die Rechtsgrundlage je Zweck und die Schutzmaßnahmen für Transfers außerhalb des EWR. Überprüfen Sie die Richtlinie bei jeder Modul oder Tag Aktivierung.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen