FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
E-Commerce

OpenCart

PräferenzenOffizielle Website

OpenCart ist eine Open Source PHP Ecommerce Plattform. Der Kunde hostet die Anwendung selbst, was volle Kontrolle über die Speicherregion bietet. Der Storefront setzt strikt notwendige Session, Warenkorb und Sprache Cookies. Optionale Analyse oder Werbetags, die über Erweiterungen installiert werden, benötigen Einwilligung.

OpenCart bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht OpenCart?

Was OpenCart ist und wie es einen Shop bereitstellt

OpenCart ist eine kostenlose und Open Source PHP Ecommerce Plattform, die 2008 gestartet wurde. Sie wird unter GPL Lizenz vertrieben und von OpenCart Limited in Hongkong sowie einer großen weltweiten Community gepflegt. Die Anwendung läuft auf einem Standard LAMP Stack (PHP, MySQL oder MariaDB) und unterstützt Themes sowie einen umfangreichen Katalog von Erweiterungen über den OpenCart Marketplace. Der Kunde hostet auf eigener Infrastruktur, was volle Kontrolle über die Speicherregion bietet.

Cookies und Identifikatoren bei Besuchern

Standardmäßig setzt OpenCart die Cookies PHPSESSID, OCSESSID, currency und language im Storefront. Sie sind strikt notwendig für den Erhalt des Shopper Kontexts, des Warenkorbs und der Lokalisierungseinstellungen. Der /admin Bereich nutzt eigene Authentifizierungs Cookies. Optionale Analyse oder Werbe Cookies erscheinen nur, wenn der Händler die entsprechende Erweiterung installiert (Google Analytics, Meta Pixel, Klaviyo) oder eigene Skripte im Theme einbaut.

DSGVO und ePrivacy Implikationen

Strikt notwendige Warenkorb und Session Cookies fallen unter die Ausnahme von Artikel 5(3) ePrivacy. Artikel 6(1)(b) DSGVO (Vertragserfüllung) deckt den Bestellablauf. Jeder optionale Analyse oder Werbetag, der über Erweiterungen installiert wird, erfordert eine vorherige Opt in Einwilligung nach Artikel 5(3) ePrivacy. Der Händler ist Verantwortlicher für alle in OpenCart verwalteten Daten. Es gibt keinen SaaS Auftragsverarbeiter, da die Plattform selbst gehostet ist.

Datentransfers und Schrems II

Selbst gehostetes OpenCart überträgt nichts von sich aus. Wählen Sie einen EU Hosting Anbieter (OVH, Scaleway, Hetzner, Strato, IONOS, AWS Frankfurt oder Irland) und ein CDN mit EU Präsenz (Cloudflare mit EU Lokalisierungs Suite, BunnyCDN, Fastly EU), um Daten im EWR zu halten. Vorsicht bei installierten Erweiterungen, die sich an US APIs anbinden (Stripe, PayPal, Mailchimp), jede davon ergänzt einen separaten Transfer, der dokumentiert werden muss.

Praktische Compliance Schritte

In der EU hosten, /admin durch IP Allowlist oder VPN absichern, starke Passwörter durchsetzen und eine OpenCart 2FA Erweiterung erwägen. Installation im VVT dokumentieren mit Hosting Anbieter, Aufbewahrungsfrist für Bestellungen und Liste der installierten Erweiterungen. Fügen Sie ein Einwilligungs Banner hinzu (OpenCart GDPR Cookie Law Erweiterungen, Cookiebot, CookieFirst), um Analyse und Werbetags zu steuern. Implementieren Sie DSAR Workflows mit dem nativen OpenCart Kundendaten Export ab Version 3.0.3.

Datenschutz

OpenCart und die DSGVO

OpenCart ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Article 6(1)(b) GDPR (performance of a contract) for order processing. Article 6(1)(f) (legitimate interest) for the strictly necessary cart and session cookies. Article 6(1)(a) (consent) and Article 5(3) ePrivacy for any optional analytics or advertising tag installed by the merchant.
Risikostufe
low
Anwendbare Vorschriften
GDPR, ePrivacy Directive, DSGVO, RGPD, LSSI, EU US Data Privacy Framework if a US based CDN or payment provider is used

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist für einen typischen OpenCart Shop in der Regel nicht erforderlich. Sie ist sinnvoll, wenn der Shop große Bestellvolumen mit sensiblen Daten verarbeitet, wenn Verhaltensanalyse Erweiterungen installiert sind oder wenn der Shop mit Drittanbieter Werbeplattformen integriert ist. Dokumentieren Sie die Hosting Region, die Zugriffskontrollen für /admin und die installierten Erweiterungen im VVT.

Beispieltext für Ihr Banner

Dieser Shop läuft auf OpenCart. OpenCart setzt ein Session und Warenkorb Cookie, die strikt notwendig für den Checkout sind. Optionale Analyse oder Werbe Cookies, die durch Erweiterungen installiert werden, werden erst nach Akzeptanz im Einwilligungs Banner aktiviert.
Cookies und Tracker

Was OpenCart setzt und kontaktiert

Tracking-Methode
Open source PHP ecommerce platform. The customer self hosts on PHP plus MySQL/MariaDB infrastructure. OpenCart sets first party session, cart and language cookies on the storefront (PHPSESSID, OCSESSID, currency, language) and admin authentication cookies on /admin. Optional analytics or advertising tags are added through extensions and themes.
Serverstandort
OpenCart Limited (Hong Kong), with development contributed worldwide. The platform is fully self hosted, so the hosting region is chosen by the customer. Typical EU deployments run on OVH, Scaleway, Hetzner, Strato, IONOS, AWS Frankfurt or Ireland, or on premise LAMP stacks.

Gesetzte Cookies (4)

NameTypLaufzeitZweck
PHPSESSIDfirst-partySessionStandard PHP session identifier used by OpenCart to maintain the shopper context across pages. Strictly necessary.
OCSESSIDfirst-partySessionOpenCart specific session identifier used for cart state and checkout flow. Strictly necessary.
currencyfirst-party30 daysStores the currency selected by the shopper. Strictly necessary for the shopping experience.
languagefirst-party30 daysStores the language selected by the shopper. Strictly necessary for the shopping experience.

Kontaktierte Drittanbieter-Domains (4)

  • opencart.com
  • www.opencart.com
  • extensions.opencart.com
  • cdn.opencart.com
Fragen

Häufige Fragen zu OpenCart

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Setzt OpenCart Cookies bei Shop Besuchern?

Ja. OpenCart setzt die Cookies PHPSESSID, OCSESSID, currency und language im Storefront. Sie sind strikt notwendig für Warenkorb, Checkout und Lokalisierung. Optionale Analyse und Werbe Cookies erscheinen nur, wenn der Händler die entsprechende Erweiterung installiert.

Ist für OpenCart eine Einwilligung nach DSGVO und ePrivacy erforderlich?

Für die strikt notwendigen Warenkorb, Session und Sprach Cookies ist keine Einwilligung erforderlich. Eine vorherige Opt in Einwilligung ist für jedes Analyse oder Werbe Cookie nötig, das über Erweiterungen oder Theme Anpassung hinzugefügt wird.

Welche Rechtsgrundlage gilt für die Verarbeitung mit OpenCart?

Artikel 6(1)(b) DSGVO (Vertragserfüllung) für die Bestellabwicklung, Artikel 6(1)(f) (berechtigtes Interesse) für die strikt notwendigen Cookies, Artikel 6(1)(a) (Einwilligung) für optionale Tracking Tags. Der Händler ist Verantwortlicher, der Hosting Anbieter ist Auftragsverarbeiter für die Infrastruktur.

Überträgt OpenCart Daten in die USA?

Selbst gehostetes OpenCart überträgt nichts von sich aus. Der Händler wählt Hosting Anbieter und CDN. Wählen Sie EU Anbieter, um Daten im EWR zu halten. Vorsicht bei installierten Erweiterungen, die sich an US APIs anbinden (Stripe, PayPal, Mailchimp), jede fügt einen separaten Transfer hinzu.

Ist eine DSFA für OpenCart erforderlich?

Eine DSFA ist für einen typischen Shop in der Regel nicht erforderlich. Sie ist empfohlen, wenn große Mengen personenbezogener Daten verarbeitet werden, wenn Verhaltensanalyse Erweiterungen installiert sind oder wenn der Shop mit Drittanbieter Werbeplattformen integriert ist.

Wie binde ich OpenCart DSGVO konform ein?

In der EU hosten, /admin durch IP Allowlist oder VPN absichern, starke Passwörter und 2FA durchsetzen, Installation im VVT dokumentieren, ein Einwilligungs Banner über eine OpenCart DSGVO Erweiterung hinzufügen und DSAR Workflows mit dem nativen Kundendaten Export ab Version 3.0.3 implementieren.

Welche Alternativen zu OpenCart gibt es?

Weitere Open Source Ecommerce Plattformen sind WooCommerce (WordPress), PrestaShop (Frankreich), Shopware (Deutschland), Magento Open Source, Sylius, Saleor und Drupal Commerce. Für gehostete Lösungen: Shopify, BigCommerce, Lightspeed eCom und Wix Stores.

Wie aktualisiere ich die Cookie Richtlinie für OpenCart?

Listen Sie die strikt notwendigen OpenCart Cookies (PHPSESSID, OCSESSID, currency, language) in Ihrer Cookie Erklärung mit Zweck und Dauer auf. Fügen Sie für jede installierte Erweiterung oder jedes Theme Skript einen Eintrag mit Aufbewahrung und gegebenenfalls Drittland Transfer Information ein.

Gleiche Kategorie

Weitere Dienste: E-Commerce

Ganze Kategorie ansehen

WineDirect

Präferenzen

WSHOP

Präferenzen

Direktonline

Präferenzen

Plattar

Marketing

City Hive

Präferenzen

GloriaFood

Präferenzen

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen