OXID eShop Professional Edition

Was OXID eShop Professional Edition ist

OXID eShop Professional Edition ist eine selbst gehostete E-Commerce-Plattform. Es ist ein deutsches Onlineshop-System, das Handler auf eigenen Servern installieren, um Katalog, Warenkorb und Kasse zu betreiben. Wenn der Dienst auf einer Website lauft, fungiert er als Drittanbieter und Auftragsverarbeiter, dessen Skripte, Cookies und Netzwerkanfragen in die Browser Ihrer europaischen Besucher geladen werden.

Daten und Cookies, die OXID eShop Professional Edition erfasst

In einer typischen Einrichtung verarbeitet OXID eShop Professional Edition Warenkorbinhalte, Bestell und Kontodaten, Sitzungskennungen und, sofern Analysemodule aktiviert sind, Nutzungsstatistiken. Die meisten dieser Informationen gelten nach der DSGVO als personenbezogene Daten, da sie direkt oder uber auf dem Gerat gespeicherte Online-Kennungen mit einer identifizierbaren Person verknupft werden konnen.

DSGVO und ePrivacy-Auswirkungen

Jede Speicherung oder jeder Zugriff auf Informationen auf dem Gerat eines Besuchers unterliegt Artikel 5 Absatz 3 der ePrivacy-Richtlinie, die EU-weit in nationales Recht umgesetzt wurde. Die DSGVO regelt anschliessend die Verarbeitung, sodass OXID eShop Professional Edition eine gultige Rechtsgrundlage, eine klare Speicherdauer und eine transparente Information der betroffenen Person benotigt.

Anforderungen an die Einwilligung

Da OXID eShop Professional Edition Cookies oder Kennungen setzt, die fur einen vom Besucher ausdrucklich gewunschten Dienst nicht unbedingt erforderlich sind, ist vor dem Laden eine vorherige, freiwillige, spezifische und informierte Einwilligung erforderlich. Die Skripte mussen blockiert bleiben, bis der Besucher zustimmt, und die Ablehnung muss so einfach sein wie die Zustimmung.

Internationale Datenubermittlungen

OXID eShop Professional Edition gibt ein Hosting in Deutschland (Europaische Union) an, wodurch die Kernverarbeitung im Europaischen Wirtschaftsraum bleibt. Prufen Sie dennoch den Standort aller Unterauftragsverarbeiter und Content-Delivery-Knoten, da ein einziger nicht europaischer Endpunkt eine Ubermittlung auslosen kann.

Praktische Schritte zur Konformitat

Fuhren Sie OXID eShop Professional Edition in Ihrem Verarbeitungsverzeichnis und Ihrer Cookie-Richtlinie, laden Sie es nur uber eine Consent-Management-Plattform, dokumentieren Sie die eingeholte Einwilligung und prufen Sie den Auftragsverarbeitungsvertrag mindestens einmal jahrlich. Testen Sie die Website mit abgelehnter Einwilligung, um sicherzustellen, dass keine Kennung vor einer Wahl gesetzt wird.