FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
E-Commerce

Lightspeed eCom

PräferenzenOffizielle Website

Lightspeed eCom ist eine Cloud Ecommerce Plattform der Lightspeed Commerce. Europäische Shops werden auf AWS Irland gehostet. Der Storefront setzt strikt notwendige Session und Warenkorb Cookies, während Marketing Tags aus dem Lightspeed App Store eine Einwilligung nach ePrivacy erfordern.

Lightspeed eCom bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Lightspeed eCom?

Was Lightspeed eCom ist und wie es einen Shop betreibt

Lightspeed eCom ist eine Cloud Ecommerce Plattform der Lightspeed Commerce Inc., mit Sitz in Montreal, Kanada. Die Plattform kombiniert einen gehosteten Storefront, einen Katalog Manager, das Backoffice für die Bestellabwicklung und einen App Store mit Integrationen (Analytics, Werbung, Zahlung, Versand). Europäische Händler werden typischerweise auf AWS Irland für Inhaltsspeicherung und Applikations Stack provisioniert. Shops sind über eine Kunden Subdomain (meinshop.webshopapp.com) oder eine eigene Domain erreichbar.

Cookies und Identifikatoren bei Besuchern

Standardmäßig setzt der Lightspeed Storefront ein PHP Session Cookie, einen Warenkorb Identifikator, einen CSRF Token und ein CDN Load Balancing Cookie. Diese sind strikt notwendig für Warenkorb und Checkout. Das Backoffice der Händler nutzt eigene Authentifizierungs Cookies auf admin.merchantos.com. Marketing Cookies wie Google Ads, Meta Pixel, Klaviyo oder TikTok Pixel erscheinen nur, wenn der Händler die entsprechende App im Lightspeed App Store installiert und im Theme konfiguriert.

DSGVO und ePrivacy Implikationen

Strikt notwendige Warenkorb und Session Cookies fallen unter die Ausnahme von Artikel 5(3) ePrivacy und benötigen keine vorherige Einwilligung. Jedes optionale Analyse oder Werbecookie aus dem App Store erfordert eine Opt in Einwilligung nach Artikel 5(3) ePrivacy und Artikel 6(1)(a) DSGVO. Der Händler ist Verantwortlicher für alle Kundendaten im Shop. Die Lightspeed Commerce ist Auftragsverarbeiter nach Artikel 28 DSGVO, eine AV Vereinbarung ist Teil des Händlervertrags.

Datentransfers und Schrems II

Europäische Shops werden auf AWS Irland gehostet, sodass Bestelldaten im EWR bleiben. Die Lightspeed Commerce Inc. agiert aus Kanada heraus, das einen Angemessenheitsbeschluss genießt. Support, Abrechnung und Marketing Tools nutzen zusätzliche US Anbieter (Segment, HubSpot, Intercom, Stripe), abgedeckt durch SCCs und das EU US Data Privacy Framework. Die optionalen Lightspeed Marketing Apps können nach Installation Verhaltensdaten an US Plattformen übertragen.

Praktische Compliance Schritte

Installieren Sie eine Consent Management Plattform, die in das Lightspeed Theme integriert ist, um Google Ads, Meta Pixel, Klaviyo und andere Marketing Skripte zu steuern. Unterzeichnen Sie die Lightspeed AV Vereinbarung. Dokumentieren Sie den Auftragsverarbeiter im VVT mit der Region AWS Irland, der Bestell Aufbewahrungsfrist und der Liste installierter Apps. Konfigurieren Sie Aufbewahrungs und Löschungs Workflows für Kundendaten. Für Shops in Deutschland, Frankreich, Spanien und im Rest der EU muss das Banner vor jedem nicht strikt notwendigen Cookie greifen.

Datenschutz

Lightspeed eCom und die DSGVO

Lightspeed eCom ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Article 6(1)(f) GDPR (legitimate interest) for the strictly necessary cart and session cookies. Article 6(1)(a) (consent) and Article 5(3) ePrivacy for any optional analytics and advertising tags activated in the Lightspeed app marketplace.
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive, DSGVO, RGPD, LSSI, Canadian PIPEDA, Belgian GBA enforcement of GDPR, IAB TCF when consent management is layered on top

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA wird empfohlen für Lightspeed eCom Shops, die Verhaltens Marketing Tags (Google Ads, Meta Pixel, TikTok Pixel, Klaviyo) aktivieren, da diese Käuferprofiling ermöglichen. Dokumentieren Sie die Rechtsgrundlage jedes Tags, den durch Meta und Google ausgelösten EU US Transfer, die Aufbewahrungsfrist für Warenkorb und Bestelldaten und die Integration mit einer Consent Management Plattform.

Beispieltext für Ihr Banner

Dieser Shop läuft auf Lightspeed eCom. Lightspeed setzt ein Session und Warenkorb Cookie, das strikt notwendig für den Checkout ist. Zusätzliche Marketing Cookies (Google Ads, Meta Pixel, Klaviyo) werden erst aktiviert, nachdem Sie diese im Einwilligungs Banner akzeptiert haben.
Cookies und Tracker

Was Lightspeed eCom setzt und kontaktiert

Tracking-Methode
Cloud ecommerce platform that hosts the storefront and admin on Lightspeed infrastructure. The shopfront sets first party session, cart and CSRF cookies (PHPSESSID, cartid, lightspeed_session, _shopify_y for some templates) and integrates with Google Analytics, Meta Pixel, Klarna and other third party tags through the marketing apps. The customer chooses which trackers to install.
Serverstandort
Lightspeed eCom (E Series, formerly EcWid, and C Series, formerly SEOshop) is operated by Lightspeed Commerce Inc. (Montreal, Canada). Hosting is on Amazon Web Services with primary regions EU West 1 (Ireland) for European customers and US East 1 (Virginia) for North American customers. CDN by Amazon CloudFront. Lightspeed Retail POS in Europe is operated by Lightspeed Europe (Ghent, Belgium).
Datenübermittlung außerhalb der EU
European Lightspeed eCom stores are hosted on AWS Ireland, keeping core shop data in the EEA. Lightspeed Commerce is headquartered in Canada, which has an adequacy decision from the European Commission. Corporate support and analytics tools include US providers (Segment, HubSpot, Intercom). The marketing tags injected through Lightspeed apps (Google, Meta, Klaviyo) may transfer data to the US.

Gesetzte Cookies (5)

NameTypLaufzeitZweck
PHPSESSIDfirst-partySessionPHP session cookie used by the Lightspeed storefront to maintain the shopper context across pages. Strictly necessary.
cartidfirst-partyUp to 30 daysCart identifier used to persist the basket between visits. Strictly necessary for ecommerce functionality.
lightspeed_sessionfirst-partySessionLightspeed session identifier used by the storefront framework. Strictly necessary.
AWSALBfirst-party (AWS Application Load Balancer)7 daysAWS load balancer cookie that routes requests to the same backend instance during a session. Strictly necessary for performance.
XSRF-TOKENfirst-partySessionCross site request forgery token used to protect state changing operations like checkout. Strictly necessary.

Kontaktierte Drittanbieter-Domains (6)

  • lightspeedhq.com
  • webshopapp.com
  • shoplightspeed.com
  • admin.merchantos.com
  • d2cnel0prk94o2.cloudfront.net
  • static.webshopapp.com
Fragen

Häufige Fragen zu Lightspeed eCom

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Setzt Lightspeed eCom Cookies bei Shop Besuchern?

Ja. Der Lightspeed Storefront setzt ein PHP Session Cookie, einen Warenkorb Identifikator, einen CSRF Token und ein Load Balancing Cookie. Diese sind strikt notwendig für Warenkorb und Checkout. Marketing Cookies (Google Ads, Meta Pixel, Klaviyo) erscheinen nur, wenn der Händler die entsprechende App aus dem Lightspeed App Store installiert.

Ist für Lightspeed eCom eine Einwilligung nach DSGVO und ePrivacy erforderlich?

Für die strikt notwendigen Warenkorb und Session Cookies ist keine Einwilligung erforderlich. Optionale Analyse und Werbe Cookies aus dem App Store erfordern eine vorherige Opt in Einwilligung nach Artikel 5(3) ePrivacy.

Welche Rechtsgrundlage gilt für die Verarbeitung mit Lightspeed eCom?

Artikel 6(1)(b) DSGVO (Vertragserfüllung) für die Bestellabwicklung, Artikel 6(1)(f) (berechtigtes Interesse) für die strikt notwendigen Storefront Cookies, Artikel 6(1)(a) (Einwilligung) für jeden optionalen Marketing Tag. Der Händler ist Verantwortlicher, Lightspeed Commerce ist Auftragsverarbeiter mit AV Vereinbarung.

Überträgt Lightspeed eCom Daten in die USA?

Europäische Shops werden auf AWS Irland gehostet, sodass Bestelldaten im EWR bleiben. Lightspeed Commerce operiert aus Kanada, das einen Angemessenheitsbeschluss der EU genießt. Marketing Apps, die Google Ads, Meta oder TikTok anbinden, übertragen Verhaltensdaten in die USA, abgedeckt durch SCCs und das EU US Data Privacy Framework.

Ist eine DSFA für Lightspeed eCom erforderlich?

Eine DSFA wird empfohlen, wenn Marketing Apps installiert sind, die Käufer profilen (Meta Pixel, Google Ads, TikTok Pixel, Klaviyo). Sie ist auch sinnvoll, wenn der Shop große Bestellvolumen verarbeitet oder über benutzerdefinierte Felder zusätzliche personenbezogene Daten speichert.

Wie binde ich Lightspeed eCom DSGVO konform ein?

Eine Consent Management Plattform mit Lightspeed Theme Integration installieren, Marketing Tags hinter die Einwilligung legen, die Lightspeed AV Vereinbarung unterzeichnen, die Region AWS Irland im VVT dokumentieren, Aufbewahrungs und Lösch Workflows für Kundendaten konfigurieren und sicherstellen, dass alle installierten Marketing Apps Einwilligungssignale respektieren.

Welche Alternativen zu Lightspeed eCom gibt es?

Andere Ecommerce Plattformen sind Shopify, BigCommerce, WooCommerce, PrestaShop (Frankreich), Shopware (Deutschland), Sylius (Open Source), Saleor (Open Source), Magento, Wix, Squarespace und Centra (Schweden).

Wie aktualisiere ich die Cookie Richtlinie für Lightspeed eCom?

Listen Sie die strikt notwendigen Storefront Cookies (Session, Warenkorb, CSRF, Load Balancing) mit Zweck und Dauer in der Cookie Erklärung auf. Fügen Sie für jede installierte Marketing App (Google Ads, Meta Pixel, Klaviyo, TikTok Pixel) einen Eintrag mit Aufbewahrung und Informationen zum EU US Transfer hinzu. Aktualisieren Sie bei jeder neuen Installation.

Gleiche Kategorie

Weitere Dienste: E-Commerce

Ganze Kategorie ansehen

Sellwild

Präferenzen

CommentSold

Präferenzen

Payflex

Präferenzen

Thelia

E-Commerce

Namastay

Präferenzen

Piano

Präferenzen

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen