ITORIS

ITORIS ist ein Webentwicklungsunternehmen, das seit 2007 Erweiterungen und Web Tools für Magento und Adobe Commerce entwickelt, darunter Produktkonfiguratoren, Optionen für gruppierte Produkte, Formulargeneratoren und dynamische Produktoptionen. Auf der eigenen Website und innerhalb der gehosteten Tools setzt ITORIS auf standardmäßige funktionale und Analyse Cookies, wodurch das Unternehmen in den Anwendungsbereich der DSGVO und der ePrivacy Richtlinie fällt, sobald diese Seiten Besucher in der Europäischen Union erreichen.

Was ITORIS ist

ITORIS Inc ist ein in Kanada registriertes Webentwicklungsunternehmen mit Entwicklungsteams in Osteuropa. Bekannt ist es vor allem für seinen Katalog an Magento und Adobe Commerce Erweiterungen sowie für gehostete Web Tools wie Konfiguratoren und Formulargeneratoren. Wenn Sie die ITORIS Website besuchen, um eine Erweiterung zu prüfen oder zu kaufen, oder wenn Sie eines der eingebetteten Tools nutzen, kommuniziert Ihr Browser mit ITORIS Systemen, die Cookies setzen können.

Erfasste Daten und Cookies

ITORIS verwendet zwei große Kategorien von Cookies. Funktionale Cookies halten Ihre Sitzung aktiv, merken sich Ihre Einstellungen und unterstützen die Kernfunktionen der Website und der eingebetteten Tools, und sie sind für den Betrieb des Dienstes unbedingt erforderlich. Analyse Cookies, in der Regel über einen Anbieter wie Google Analytics, messen Seitenaufrufe, Zugriffsquellen und das Verhalten der Besucher. Zu den betroffenen Daten gehören IP Adressen, Geräte und Browserangaben sowie Nutzungsereignisse, die nach der DSGVO als personenbezogene Daten gelten können.

Auswirkungen von DSGVO und ePrivacy

Nach der ePrivacy Richtlinie erfordert das Speichern oder Auslesen nicht notwendiger Cookies auf einem Endgerät eine vorherige Einwilligung, und die DSGVO legt den Maßstab fest, wonach diese Einwilligung freiwillig, spezifisch, informiert und unmissverständlich sein muss. Unbedingt erforderliche funktionale Cookies benötigen keine Einwilligung, die von ITORIS verwendeten Analyse Cookies hingegen schon. Da das Unternehmen personenbezogene Daten verarbeitet, muss es außerdem Transparenz gewährleisten, die Rechte der betroffenen Personen wahren und seine Verarbeitungstätigkeiten dokumentieren.

Anforderungen an die Einwilligung

Analyse Cookies und andere nicht notwendige Cookies müssen blockiert bleiben, bis der Besucher aktiv zustimmt, weshalb ein Einwilligungsbanner, das die Analyse erst nach einem ausdrücklichen Opt in lädt, der sicherste Ansatz ist. Das Banner muss das Akzeptieren, Ablehnen oder die Auswahl von Kategorien gleichermaßen einfach ermöglichen und festhalten, wann und wie die Einwilligung erteilt wurde. Unbedingt erforderliche funktionale Cookies können sich auf das berechtigte Interesse oder die Vertragserfüllung statt auf die Einwilligung stützen, sodass die Kernfunktionen auch vor einer Auswahl verfügbar bleiben.

Datenübermittlungen

Da ITORIS in Kanada ansässig ist und Analyse Dienste sowie Content Delivery Netzwerke nutzen kann, die aus den Vereinigten Staaten betrieben werden, können Daten europäischer Besucher den Europäischen Wirtschaftsraum verlassen. Übermittlungen nach Kanada sind durch den Angemessenheitsbeschluss der Europäischen Kommission abgedeckt, während Übermittlungen in die Vereinigten Staaten auf dem Datenschutzrahmen EU USA oder den Standardvertragsklauseln beruhen. Sie sollten bestätigen, welche Anbieter betroffen sind, und sicherstellen, dass für jeden ein gültiger Übermittlungsmechanismus vorliegt.

Praktische Schritte zur Konformität

Erfassen Sie jedes Cookie, das die ITORIS Website und alle eingebetteten Tools setzen, ordnen Sie es als funktional oder analytisch ein und blockieren Sie die Analyse Cookies, bis die Einwilligung vorliegt. Veröffentlichen Sie eine klare Cookie Richtlinie, die die Anbieter und Übermittlungsmechanismen nennt, binden Sie eine Plattform zur Einwilligungsverwaltung ein, die die Entscheidungen protokolliert, und überprüfen Sie die Konfiguration jedes Mal, wenn Sie neue Tools hinzufügen. Diese Schritte halten Ihre Nutzung von ITORIS dauerhaft auf einem niedrigen Risikoniveau im Einklang mit der DSGVO und der ePrivacy Richtlinie.