Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Raku-Uru Cart ist ein japanischer gehosteter Warenkorb und Checkout Dienst von GMO Make Shop in Tokio. Haendler binden ueber ein JavaScript Snippet einen vollstaendigen Warenkorb, einen Produktkatalog und einen Checkout in ihre Website ein. Da Raku-Uru Cart Bestell, Kunden und Warenkorbdaten in Japan speichert und Session und Warenkorb Cookies setzt, stuetzen sich EU Betreiber auf den EU Japan Angemessenheitsbeschluss fuer die Uebermittlung und kombinieren die ePrivacy Ausnahme strikt erforderlicher Cookies mit vorheriger Einwilligung fuer Analytics Module.
Raku-Uru Cart ist ein gehosteter Warenkorb und Checkout Dienst von GMO Make Shop, einem etablierten japanischen E-Commerce Anbieter mit Sitz in Tokio. Haendler binden ein JavaScript Snippet auf ihrer Website ein und erhalten einen vollstaendigen Warenkorb, Produktkatalog, Zahlungs und Bestell Workflow, ohne eigene E-Commerce Infrastruktur betreiben zu muessen. Der Dienst wird vor allem von japanischen KMU und Manufakturen genutzt, bedient aber auch europaeische Exporteure, die japanische Produkte (Kosmetik, Tee, Feinkost, Lifestyle) international anbieten.
Beim Laden des Raku-Uru Cart Widgets setzt das Skript einen Third Party Session Cookie, der den Besucher mit einem Warenkorb auf der GMO Make Shop Infrastruktur verbindet, einen persistenten Warenkorb Cookie fuer Artikel zwischen den Besuchen sowie einen Authentifizierungs Cookie nach Anmeldung des Kunden. Serverseitig verarbeitet die Plattform die Bestellung selbst: Name, Rechnungs und Lieferadresse, Zahlungs Metadaten, E-Mail, Telefon und alle vom Haendler konfigurierten Zusatzfelder. Optionale Analytics Module ergaenzen Mess und Conversion Identifier.
Da Besucherdaten an Raku-Uru Cart Server in Japan uebermittelt werden, muss der Betreiber die Uebermittlungsregeln der DSGVO (Art. 44 bis 49) beachten. Seit 2019 besteht ein Angemessenheitsbeschluss der EU Kommission fuer Japan, sodass Transfers an Raku-Uru Cart ohne Standardvertragsklauseln moeglich sind. Strikt erforderliche Session und Warenkorb Cookies fallen unter die Ausnahme aus Art. 5 Abs. 3 ePrivacy Richtlinie und benoetigen keine Einwilligung. Optionale Analytics und Marketing Cookies hingegen erfordern eine Einwilligung nach Paragraph 25 TTDSG bzw. den entsprechenden Vorschriften in anderen EU Staaten.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Vertragserfuellung nach Art. 6 Abs. 1 lit. b DSGVO ist die passende Rechtsgrundlage fuer die Speicherung und Verarbeitung der zur Bestellabwicklung notwendigen Daten: Identitaet, Adressen, Zahlung, Tracking. Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist erforderlich fuer Analytics, Marketing Personalisierung und jede Speicherung ueber den vertraglichen Zweck hinaus. Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO kann Betrugspraevention und Sicherheitsprotokollierung tragen, wenn ein Abwaegungstest dokumentiert ist. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit GMO Make Shop bleibt trotz Angemessenheitsbeschluss notwendig.
Japan ist durch den Durchfuehrungsbeschluss (EU) 2019/419 als Land mit angemessenem Datenschutzniveau anerkannt, nachdem die japanische Personal Information Protection Commission ergaenzende Regeln zur Angleichung an die DSGVO erlassen hatte. EU Betreiber benoetigen daher fuer die Uebermittlung von Bestelldaten an Raku-Uru Cart keine Standardvertragsklauseln, muessen aber in der Datenschutzerklaerung Uebermittlung, Empfaenger (GMO Make Shop, Tokio) und Angemessenheitsbeschluss als Mechanismus nennen. Zu pruefen ist auch, ob der Haendler Zahlungsdienstleister nutzt, die Daten weiter ausserhalb Japans uebermitteln.
Nehmen Sie die strikt erforderlichen Raku-Uru Cart Cookies in das Cookie Inventar auf und markieren Sie sie als einwilligungsfrei. Blockieren Sie analytische oder marketingbezogene Add Ons hinter Ihrer CMP, schliessen Sie den Auftragsverarbeitungsvertrag, nennen Sie GMO Make Shop und Japan in der Datenschutzerklaerung und stuetzen Sie sich auf den Japan Angemessenheitsbeschluss. Definieren Sie klare Aufbewahrungsfristen fuer Bestelldaten und dokumentieren Sie einen Prozess zur Wahrung der Betroffenenrechte (Auskunft, Loeschung, Uebertragbarkeit) fuer Daten in Japan.
Websites using Raku-Uru Cart must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist fuer den Einsatz von Raku-Uru Cart auf einer kleinen bis mittleren europaeischen Storefront in der Regel nicht erforderlich, da die Plattform auf transaktionales E-Commerce ausgerichtet ist und der EU Japan Angemessenheitsbeschluss das Transferrisiko deutlich mindert. Sie wird relevant bei sensiblen Produktbereichen (Kosmetik mit Gesundheitsaussagen, Alkohol mit Altersverifikation, Nahrungsergaenzungen) oder wenn der Betreiber Raku-Uru Cart mit Profiling, verhaltensbasierten Empfehlungen oder grossvolumigen Loyalty Programmen kombiniert, die systematisch Kundenprofile aufbauen.
Sample consent text
Unser Shop nutzt Raku-Uru Cart, einen japanischen Warenkorb Dienst von GMO Make Shop. Strikt erforderliche Cookies merken sich Ihren Warenkorb und verarbeiten Ihre Bestellung; sie benoetigen keine Einwilligung. Mit Ihrer Einwilligung aktivieren wir zusaetzlich optionale Analytics und Marketing Cookies und uebermitteln Ihre Bestelldaten nach Japan, das von der EU Kommission als Land mit angemessenem Datenschutzniveau anerkannt ist.
Third-party domains contacted
raku-uru.jprakuurucart.comshop.makeshop.jpcdn.makeshop.jpCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| rs_session | third_party | Session | Session identifier set by Raku-Uru Cart to bind the visitor to a shopping basket on GMO Make Shop infrastructure during the current visit. Strictly necessary for checkout. |
| rs_cart | third_party | 30 days | Persistent cart identifier used by Raku-Uru Cart to retain the basket between visits and reattach it once the visitor returns. Strictly necessary for cart functionality. |
| rs_auth | third_party | 30 days | Authentication identifier created by Raku-Uru Cart after the visitor signs in to their account to keep them logged across pages. |
| rs_pref | third_party | 12 months | Stores currency, language and storefront preferences chosen by the visitor to provide a consistent experience across visits. |
Raku-Uru Cart verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Beim Laden des Raku-Uru Cart Widgets setzt das Skript einen Third Party Session Cookie, der den Besucher mit einem Warenkorb auf der GMO Make Shop Infrastruktur verbindet, einen persistenten Warenkorb Cookie fuer Artikel zwischen den Besuchen sowie einen Authentifizierungs Cookie nach Anmeldung. Optionale Analytics oder Marketing Module ergaenzen Mess und Conversion Identifier. Die Kern Cookies sind First oder Third Party je nach Einbindung und strikt erforderlich fuer den Shopping Flow.
Die strikt erforderlichen Cookies (Session, Warenkorb, Authentifizierung) benoetigen keine Einwilligung; sie fallen unter die Ausnahme in Art. 5 Abs. 3 ePrivacy Richtlinie als strikt erforderlich fuer den vom Besucher angeforderten Dienst. Zusaetzliche optionale Analytics, Marketing oder Empfehlungs Cookies erfordern eine vorherige Einwilligung, und der Besucher muss informiert werden, dass personenbezogene Daten nach Japan uebermittelt werden, auch wenn dieser Transfer auf dem EU Angemessenheitsbeschluss beruht.
Auftragsabwicklung, Kontoerstellung und Versand stuetzen sich auf Vertragserfuellung (Art. 6 Abs. 1 lit. b DSGVO). Marketing Kommunikation und verhaltensbasierte Personalisierung erfordern Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Betrugspraevention und Sicherheit koennen sich auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) mit dokumentierter Abwaegung stuetzen. Gesetzliche Aufbewahrungspflichten beruhen auf rechtlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Ja, Bestell und Kundendaten werden nach Japan uebermittelt, wo GMO Make Shop die Plattform hostet. Diese Uebermittlung ist durch den EU Angemessenheitsbeschluss fuer Japan (Beschluss (EU) 2019/419) abgedeckt, sodass keine Standardvertragsklauseln erforderlich sind. Die Datenschutzerklaerung muss die Uebermittlung, den Empfaenger und den Angemessenheitsbeschluss als Mechanismus nennen und auf Weiterleitungen durch den vom Haendler gewaehlten Zahlungsdienstleister hinweisen.
Fuer typische B2C Shops mit nicht sensiblen Waren ist eine DSFA nicht erforderlich. Sie ist empfohlen, wenn der Betreiber Raku-Uru Cart mit Profiling, verhaltensbasierten Empfehlungen oder Loyalty Programmen kombiniert, die langfristige Kundenprofile aufbauen, wenn sensible Produkte (Gesundheit, Alkohol) vertrieben werden oder wenn sehr grosse Bestellvolumina anfallen. Dann sind die Kriterien des Art. 35 DSGVO wahrscheinlich erfuellt.
Listen Sie die strikt erforderlichen Warenkorb Cookies in der Datenschutzerklaerung auf, befreien Sie sie aber von der CMP Sperre, blockieren Sie optionale Analytics und Marketing Module bis zur Einwilligung, schliessen Sie den AVV mit GMO Make Shop, deklarieren Sie die EU Japan Uebermittlung im Verzeichnis von Verarbeitungstaetigkeiten und stuetzen Sie sich auf den Angemessenheitsbeschluss. Gestalten Sie den Warenkorb so, dass die Kontoerstellung bei Einzelkauf optional ist, um Daten zu minimieren.
Fuer EU Betreiber, die einen aehnlich einbettbaren Warenkorb ohne Drittlandtransfer wuenschen, sind Snipcart (Kanada, Angemessenheit), Shopify Buy Button (USA), Foxy.io (USA), Ecwid (USA) und CommerceLayer (EU) die naechsten Alternativen. EU gehostete SaaS Loesungen wie Shopware Cloud (Deutschland) oder Lightspeed eCom (Niederlande) eliminieren den Drittlandtransfer komplett und vereinfachen die Datenschutzerklaerung.
Fuegen Sie der Cookie Erklaerung einen Abschnitt zu Session, Warenkorb und Authentifizierungs Cookies hinzu, mit Namen, Speicherdauer und Zweck, und vermerken Sie ihre Klassifizierung als strikt erforderlich. Fuegen Sie der Datenschutzerklaerung einen Abschnitt zur Uebermittlung an GMO Make Shop in Japan hinzu und verweisen Sie auf den Angemessenheitsbeschluss. Wenn optionale Analytics oder Marketing Module aktiviert sind, dokumentieren Sie sie in der jeweiligen CMP Kategorie und ermoeglichen Sie eine erneute Einwilligung.