FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
E-Commerce

OXID eShop Community Edition

PräferenzenOffizielle Website

OXID eShop Community Edition ist die kostenlose Open Source Variante der OXID eShop Plattform der OXID eSales AG aus Freiburg im Breisgau. Das PHP basierte Shopsystem wird von zahlreichen deutschsprachigen KMU eingesetzt und bietet eine modulare Architektur mit starkem B2B und B2C Funktionsumfang. Da OXID selbst gehostet wird, liegt das Datenschutzprofil weitgehend beim Händler: das Kernsystem setzt nur strikt erforderliche Warenkorb und Session Cookies, optionale Module können jedoch Analytics, Empfehlungs und Marketing Tags ergänzen, die eine vorherige Einwilligung benötigen.

OXID eShop Community Edition bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht OXID eShop Community Edition?

Was ist OXID eShop Community Edition

OXID eShop ist eine deutsche E-Commerce Plattform der OXID eSales AG mit Sitz in Freiburg im Breisgau. Die Community Edition ist die kostenlose Open Source Variante unter OSL 3.0 Lizenz. Sie wird vielfach von KMU in Deutschland, Österreich und der Schweiz für B2B, B2C und B2B2C Szenarien eingesetzt. OXID eShop CE ist eine PHP und MySQL Anwendung, die auf der Infrastruktur des Händlers installiert wird, was dem Betreiber hohe Kontrolle über Hosting Region, Datenflüsse und Sicherheitsmaßnahmen verleiht.

Welche Daten und Cookies erhoben werden

Eine Standardinstallation OXID eShop CE setzt einen PHP Session Cookie (typischerweise sid oder sid_key), einen Authentifizierungs Cookie nach Anmeldung und einen persistenten Warenkorb Cookie, der den Warenkorb zwischen den Besuchen erhält. Diese Cookies sind First Party und strikt erforderlich. Die Plattform verarbeitet zudem Bestelldaten, Adressen, Zahlungs Metadaten, Kundenkonten, Support Tickets und Produkthistorie. Optionale Module aus dem OXID Exchange ergänzen eigene Cookies für Analytics, Empfehlungen, Marketing Automation und Chat.

DSGVO und ePrivacy Auswirkungen

Session, Warenkorb und Login Cookies fallen unter die Ausnahme aus Art. 5 Abs. 3 ePrivacy und benötigen keine Einwilligung. Bestell und Kontodaten werden auf Basis der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) verarbeitet, ebenfalls ohne Einwilligung, jedoch unter den Transparenzpflichten der Art. 13 und 14 DSGVO. Analytics Module (Google Analytics, Matomo, Econda) und Marketing Module (Google Ads, Meta Pixel, Criteo) bringen nicht strikt erforderliche Cookies mit und erfordern eine vorherige Einwilligung nach Paragraph 25 TTDSG bzw. den entsprechenden Vorschriften in anderen EU Staaten.

Einwilligung und Rechtsgrundlage

Session, Warenkorb und Authentifizierungs Cookies stützen sich auf Vertragserfüllung und ePrivacy Ausnahme. Marketing, Personalisierung und Analytics Module stützen sich auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Betrugspräventions Funktionen (PSP Risk Scoring, Adressvalidierung) beruhen üblicherweise auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) mit dokumentierter Abwägung. Der Händler ist stets Verantwortlicher; die OXID eSales AG ist standardmäßig kein Auftragsverarbeiter, da die Plattform selbst gehostet wird, kommerzielle Support Verträge können sie jedoch für bestimmte Vorgänge zum Auftragsverarbeiter machen.

Datenübermittlung und Hosting

Da OXID eShop CE selbst gehostet wird, gehen alle Drittlandtransfers auf Entscheidungen des Händlers zurück: Hosting (häufig ein deutscher oder oesterreichischer Webhoster mit EU Rechenzentren), Zahlungsdienstleister, Versanddienstleister, Analytics Modul und Marketing Automation Tool. Ein Händler, der EU only Hosting sowie Zahlungs, Analytics und CRM Module aus der EU wählt, kann einen OXID Shop ohne Transfer außerhalb des EWR betreiben, was die Datenschutzerklärung erheblich vereinfacht.

Praktische Compliance Schritte

Inventarisieren Sie die über OXID eShop CE installierten Module und klassifizieren Sie jedes Cookie Set in strikt erforderlich, funktional, Analytics und Marketing. Halten Sie Warenkorb, Login und Basket Cookies dauerhaft aktiv und blockieren Sie alle nicht essenziellen Module bis zur Einwilligung über die CMP. Bilden Sie Drittanbieter (PSP, Versender, Marketing Tools) im Verzeichnis von Verarbeitungstätigkeiten ab, schließen Sie AVVs mit ihnen und dokumentieren Sie die Hosting Region. Führen Sie eine DSFA durch, wenn der Shop Profiling und sensible Produkte kombiniert.

Datenschutz

OXID eShop Community Edition und die DSGVO

OXID eShop Community Edition ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Contract performance (Art. 6(1)(b) GDPR) for shopping cart, login and order processing; consent (Art. 6(1)(a) GDPR) for analytics, marketing and personalisation modules; legitimate interest (Art. 6(1)(f) GDPR) for fraud prevention.
Risikostufe
low
Anwendbare Vorschriften
GDPR, ePrivacy Directive, TTDSG (Germany)

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist für eine Standardinstallation von OXID eShop CE mit Fokus auf Bestellabwicklung in der Regel nicht erforderlich, da die Kerndatenfluesse auf Vertragserfüllung beruhen und üblicherweise innerhalb des EWR auf vom Händler kontrollierter Infrastruktur erfolgen. Eine DSFA ist zu prüfen, wenn der Händler großvolumige Profiling Module, verhaltensbasierte Empfehlungen, Loyalty Programme mit langfristigen Kundenprofilen oder den Vertrieb sensibler Produktkategorien hinzufügt.

Beispieltext für Ihr Banner

Unser Online Shop nutzt OXID eShop Community Edition, eine deutsche Open Source Plattform der OXID eSales AG. Strikt erforderliche Cookies betreiben Warenkorb, Anmeldung und Checkout und benötigen keine Einwilligung. Mit Ihrer Einwilligung aktivieren wir zusätzlich optionale Analytics, Empfehlungs und Marketing Module, die aggregierte Nutzungsdaten an unsere Drittanbieter übermitteln können.
Cookies und Tracker

Was OXID eShop Community Edition setzt und kontaktiert

Tracking-Methode
Server side PHP session, cart and authentication cookies; optional analytics and marketing modules
Serverstandort
Self hosted by the merchant; the OXID eShop Community Edition is developed by OXID eSales AG in Freiburg im Breisgau, Germany. Hosting can be on premise in the EU or on any cloud chosen by the merchant.

Gesetzte Cookies (6)

NameTypLaufzeitZweck
sidfirst_partySessionPHP session identifier set by OXID eShop to bind the visitor to a server side session that holds the shopping cart and user state.
sid_keyfirst_partySessionValidation key paired with sid to prevent session fixation attacks. Strictly necessary for the checkout flow.
oxid_basketfirst_party30 daysPersistent cart cookie used by OXID to retain the basket between visits and reattach it after the session expires.
languagefirst_party12 monthsStores the storefront language chosen by the visitor so that the shop is rendered in the same language on subsequent visits.
currencyfirst_party12 monthsStores the currency selected by the visitor in shops configured with multiple currencies.
displayedCookiesNotificationfirst_party12 monthsStores the dismissal state of the basic OXID cookie notification; replaced by the CMP cookie when a fully featured CMP is integrated.

Kontaktierte Drittanbieter-Domains (4)

  • oxid-esales.com
  • oxidforge.org
  • exchange.oxid-esales.com
  • github.com/OXID-eSales
Fragen

Häufige Fragen zu OXID eShop Community Edition

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt OXID eShop CE?

Standardmäßig setzt OXID eShop Community Edition einen Session Cookie (sid oder sid_key), der den Besucher an eine serverseitige PHP Sitzung bindet, einen Warenkorb Cookie, der den Cart zwischen Besuchen erhält, sowie einen Authentifizierungs Cookie nach Anmeldung. Optionale Module aus dem OXID Exchange oder von Drittanbietern können zusätzliche Cookies für Analytics, A/B Tests, Empfehlungen und Marketing setzen, die nicht strikt erforderlich sind.

Ist eine Einwilligung für OXID eShop CE erforderlich?

Für die strikt erforderlichen Cookies (Session, Warenkorb, Login) ist keine Einwilligung erforderlich, da sie unter die Ausnahme aus Art. 5 Abs. 3 ePrivacy fallen. Erforderlich ist sie für Cookies aus Analytics, A/B Tests, Empfehlung und Marketing Modulen, die über OXID installiert werden. Diese Tags müssen bis zur Einwilligung über eine konforme CMP blockiert bleiben.

Welche Rechtsgrundlage gilt für OXID eShop CE?

Kontoerstellung, Anmeldung, Checkout und Auftragsabwicklung stützen sich auf Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Marketing Kommunikation, verhaltensbasierte Personalisierung und Analytics Module beruhen auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Betrugsprävention und Sicherheit können sich auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) mit dokumentierter Abwägung stützen. Aufbewahrung für Steuer und Rechnungswesen beruht auf rechtlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Übermittelt OXID eShop CE Daten außerhalb des EWR?

OXID eShop CE wird selbst gehostet, sodass der EWR Austritt vollständig in der Hand des Händlers liegt. Ein typisches Setup mit EU Hosting, EU PSP und EU Analytics hält die Datenflüsse vollständig im EWR. Transfers in die USA entstehen nur, wenn der Händler US Module oder Anbieter wählt (Google Analytics, Meta Pixel, Stripe, Salesforce, HubSpot); dann sind Standardvertragsklauseln oder das EU US Data Privacy Framework erforderlich.

Ist eine DSFA für OXID eShop CE erforderlich?

Eine DSFA ist für eine Standardinstallation mit Fokus auf Bestellabwicklung in der Regel nicht erforderlich. Sie wird empfohlen, wenn der Händler großvolumige Profiling Module ergänzt, an ein CDP anbindet, sensible Produktkategorien (Gesundheit, Apotheke, Finanzdienstleistungen) vertreibt oder Loyalty Programme mit langfristigen Kundenprofilen umsetzt, da diese Szenarien mehrere Kriterien des Art. 35 DSGVO erfüllen.

Wie wird OXID eShop CE datenschutzkonform betrieben?

Wählen Sie einen EU Hoster, klassifizieren Sie die Cookies der Kernplattform und jedes Moduls in Ihrer CMP, halten Sie Warenkorb und Login Cookies dauerhaft aktiv und blockieren Sie nicht essenzielle Module bis zur Einwilligung. Schließen Sie AVVs mit jedem Drittanbieter (PSP, Logistik, Analytics, Marketing) und dokumentieren Sie etwaige Drittlandtransfers. Implementieren Sie rollenbasierte Zugriffe im Backend und führen Sie eine DSFA durch, wenn Art. 35 DSGVO Kriterien erfüllt sind.

Welche Alternativen zu OXID eShop CE gibt es?

Für selbst gehostete PHP Open Source E-Commerce Plattformen sind die nächsten Alternativen Magento Open Source (Adobe), PrestaShop, Shopware Community Edition und WooCommerce. Aus EU und deutscher Perspektive sind Shopware (Deutschland), PrestaShop (Frankreich) und Sylius (Frankreich) relevant. Als SaaS bieten Shopify, BigCommerce und Lightspeed eCom Mainstream Lösungen mit unterschiedlichen Datenschutzprofilen.

Wie passe ich die Cookie Policy für OXID eShop CE an?

Listen Sie die strikt erforderlichen Cookies (Session, Warenkorb, Login) mit Namen und Speicherdauer und erläutern Sie die ePrivacy Ausnahme. Listen Sie jedes Modul mit zusätzlichen Cookies (Analytics, Empfehlung, Marketing) mit Zweck, Speicherdauer und Empfänger auf und verlinken Sie auf Ihre CMP. Erwähnen Sie alle durch Module ausgelösten Drittlandtransfers mit dem jeweiligen Mechanismus.

Gleiche Kategorie

Weitere Dienste: E-Commerce

Ganze Kategorie ansehen

CommerceHQ

Präferenzen

Subscribfy

Marketing

Zammit

Präferenzen

CIMcloud

Präferenzen

GoMage

Analyse

Crall

Präferenzen

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen