OXID eShop Enterprise Edition

Was ist OXID eShop Enterprise Edition

OXID eShop Enterprise Edition ist die kommerzielle Enterprise Variante der deutschen E-Commerce Plattform OXID eShop der OXID eSales AG aus Freiburg im Breisgau. Sie richtet sich an Mid Market und Enterprise Händler mit Bedarf an fortgeschrittenen Funktionen: Multi Shop, Multi Sprache, B2B Workflows, integrierter Cloud Connector und Long Term Support. Sie wird vor allem von Herstellern, Grosshaendlern und B2B Marken in Deutschland, Österreich und der Schweiz eingesetzt.

Welche Daten und Cookies erhoben werden

Die Plattform setzt strikt erforderliche Cookies für PHP Session (sid, sid_key), persistenten Warenkorb (oxid_basket) und Authentifizierung. Enterprise Module ergänzen Cookies für fortgeschrittene Personalisierung, Segmentierung, A/B Tests und Marketing Automation. Im Backend werden alle Bestell, Kundenkonto und B2B Vertragsdaten mit rollenbasierter Zugriffskontrolle verarbeitet.

DSGVO und ePrivacy Auswirkungen

Session, Warenkorb und Login Cookies fallen unter die Ausnahme strikt erforderlich nach Art. 5 Abs. 3 ePrivacy. Enterprise Personalisierungs, Segmentierungs, Empfehlungs und Marketing Module ergänzen nicht strikt erforderliche Cookies, die nach Paragraph 25 TTDSG bzw. entsprechenden EU Vorschriften eine vorherige Einwilligung erfordern. Bestell, Konto und Vertragsdaten werden auf Basis von Vertragserfüllung und berechtigtem Interesse verarbeitet, unter den Transparenzpflichten der Art. 13 und 14 DSGVO.

Einwilligung und Rechtsgrundlage

Strikt erforderliche Cookies und Kernverarbeitung stützen sich auf Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Marketing, Personalisierung und Analytics auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Betrugsprävention und Sicherheit auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Steuer und Rechnungsaufbewahrung auf rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Der Händler ist Verantwortlicher, die OXID eSales AG ist nur für bezahlte Support und Managed Services Verträge Auftragsverarbeiter.

Datenübermittlung und Hosting

OXID eShop Enterprise Edition wird typischerweise auf privatem deutschen oder EU Hosting bzw. auf zertifizierten EU Hyperscaler Regionen betrieben. Transfers außerhalb des EWR entstehen nur, wenn der Händler PSP, Analytics oder Marketing Module außerhalb der EU wählt. Dann gelten Standardvertragsklauseln oder das EU US Data Privacy Framework, die in der Datenschutzerklärung abzubilden sind.

Praktische Compliance Schritte

Inventarisieren Sie alle über OXID eShop Enterprise Edition installierten Module, klassifizieren Sie deren Cookies in der CMP, halten Sie Warenkorb und Login dauerhaft aktiv und blockieren Sie den Rest bis zur Einwilligung. Schließen Sie AVVs mit allen Drittanbietern und dokumentieren Sie die EU Hosting Region. Führen Sie eine DSFA durch bei Profiling, großvolumigem B2C oder sensiblen Produktkategorien und richten Sie das Deployment an enterprise gerechte Sicherheits und Zugriffskontroll Praktiken aus.