Hit-Mall

Was ist Hit-Mall und wie funktioniert es

Hit-Mall ist eine gehostete E-Commerce Plattform, die in Russland und der GUS weit verbreitet ist. Sie bietet Katalogverwaltung, Kundenkonten, Warenkorb, Checkout, Zahlungs Integrationen, Marketing Automation und eine Content Management Schicht. Händler abonnieren die Plattform, konfigurieren ihren Shop und betreiben das Geschäft auf Hit-Mall Infrastruktur, ohne die Anwendung selbst zu hosten. Besucher interagieren mit einer JavaScript Storefront, die einige First Party Cookies setzt, während das Backoffice in den Hit-Mall Rechenzentren läuft.

Cookies und erhobene personenbezogene Daten

Die Hit-Mall Storefront setzt typischerweise ein Session Cookie (PHPSESSID oder ein umbenanntes Pendant), ein Warenkorb Cookie mit der anonymen Cart Referenz, ein Authentifizierungs Cookie für eingeloggte Kunden und ein Sprach Cookie. Optionale Module ergänzen Marketing, Warenkorb Recovery, Retargeting und Analyse Cookies. Verarbeitet werden Kundenname, Rechnungs und Lieferadresse, Telefonnummer, E-Mail und Bestellhistorie. Die Zahlung wird üblicherweise an einen Anbieter delegiert, der ein Token zurückgibt, doch der Händler bleibt verantwortlich.

DSGVO und ePrivacy Implikationen

Session, Warenkorb und Authentifizierungs Cookies fallen unter die Ausnahme für unbedingt erforderliche Cookies nach Artikel 5 Absatz 3 ePrivacy, da sie für die Erbringung des ausdrücklich vom Kunden gewünschten Shop Dienstes nötig sind. Sie dürfen ohne Einwilligung gesetzt werden. Marketing, Analyse und Retargeting Module sind einwilligungspflichtig und müssen bis zur Annahme über eine Consent Management Plattform blockiert werden. Die Datenschutzerklärung muss jedes Modul und die Datenkategorien benennen.

Internationale Übermittlungen und Schrems II analog

Hit-Mall Infrastruktur liegt überwiegend in Russland, das keinen europäischen Angemessenheitsbeschluss hat und das Ziel von EU Sanktionen und Gegen Sanktionen ist, die personenbezogene Daten betreffen. Übermittlungen aus dem EWR müssen sich auf Standardvertragsklauseln und ergänzende Maßnahmen stützen (starke Verschlüsselung mit Schlüsseln in der EU, Pseudonymisierung, Beschränkung administrativer Zugriffe, transparente Berichterstattung zu Behördenanfragen). Eine Schrems II analoge Transfer Impact Assessment ist Pflicht und muss zum Restrisiko Stellung beziehen.

Compliance Schritte für europäische Händler

Schließen Sie Standardvertragsklauseln mit Hit-Mall, dokumentieren Sie ergänzende Maßnahmen und führen Sie eine Transfer Impact Assessment durch. Blockieren Sie optionale Marketing und Analyse Module hinter einer Consent Management Plattform wie FlowConsent. Konfigurieren Sie Cookies mit Secure und HttpOnly sowie SameSite=Lax. Dokumentieren Sie die Speicherfrist für Bestellungen, Kundenkonten und abgebrochene Warenkörbe. Nennen Sie Hit-Mall in der Datenschutzerklärung und prüfen Sie, ob eine selbst gehostete europäische Plattform wie Saleor, Sylius oder Spryker eine verhältnismäßigere Wahl wäre.