> SAP Commerce Cloud unter der DSGVO: Cookies im Storefront, EU-Hosting, Rechtsgrundlagen für Bestellungen und Marketing, Drittlandtransfers und Einwilligung. > > Canonical: https://www.flowconsent.com/de/services/e-commerce/sap-commerce-cloud E-Commerce # SAP Commerce Cloud Präferenzen · [Offizielle Website](https://www.sap.com/products/commerce-cloud.html) SAP Commerce Cloud ist eine Enterprise B2B und B2C E Commerce Plattform von SAP. Sie hostet Produktkataloge, Checkout und Order Management in der Cloud, mit EU Hosting auf Microsoft Azure. [SAP Commerce Cloud bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [E-Commerce](https://www.flowconsent.com/de/services/e-commerce) - Einwilligung Präferenzen - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 3 - Drittanbieter-Domains 3 - Server European Union (Microsoft Azure West Europe), with optional regional hosting Überblick ## Was macht SAP Commerce Cloud? ## Was ist SAP Commerce Cloud SAP Commerce Cloud ist die Enterprise B2B und B2C E Commerce Plattform der SAP SE mit Sitz in Walldorf. Sie läuft auf Microsoft Azure mit verfügbaren EU Regionen für europäische Kunden. Große Händler, Hersteller und Großhändler nutzen sie für Kataloge, Checkout, Order Management, B2B Verträge und Omnichannel. ## Gesetzte Daten und Cookies Im Storefront setzt SAP Commerce Cloud JSESSIONID für die Sitzung, eine anonyme Warenkorb ID und CSRF Tokens. Diese Cookies sind unbedingt erforderlich. Marketing , Empfehlungs und Personalisierungsmodule fügen weitere, einwilligungspflichtige Cookies hinzu. ## DSGVO und ePrivacy Session und Bestelldaten werden auf Grundlage von Artikel 6(1)(b) DSGVO (Vertragserfüllung) verarbeitet. Marketing Personalisierung, verhaltensbasierte Empfehlungen und E Mail Tracking Pixel benötigen die Einwilligung nach Artikel 6(1)(a) DSGVO und Artikel 5(3) ePrivacy. ## Einwilligungspflicht Für die unbedingt erforderlichen Cookies ist keine Einwilligung nötig, Marketing und Personalisierung müssen aber über eine CMP gesteuert werden, die die Einwilligung vor Aktivierung speichert. Newsletter, Push Benachrichtigungen und Produktempfehlungen sind standardmäßig deaktiviert. ## Datenübermittlung in Drittländer Mit Azure EU Regionen bleiben Kundendaten standardmäßig in der EU. Unterauftragnehmer sollten geprüft werden: SAP Support, Azure Global Support und Marketplace Partner können US Zugriff erzeugen, der durch SCC und eine Transfer Folgenabschätzung abgesichert werden muss. ## Praktische Umsetzung Verankern Sie das Deployment in einer Azure EU Region, aktivieren Sie rollenbasierte Zugriffskontrolle, integrieren Sie eine CMP, die Marketing Skripte vor der Einwilligung blockiert, führen Sie eine DSFA für Personalisierungsmodule durch, dokumentieren Sie SAP und Azure Unterauftragnehmer und richten Sie die Checkout Hinweise auf die richtige Rechtsgrundlage aus. Datenschutz ## SAP Commerce Cloud und die DSGVO SAP Commerce Cloud ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Performance of a contract (Article 6(1)(b) GDPR) for order processing, plus consent (Article 6(1)(a) GDPR and Article 5(3) ePrivacy) for marketing cookies and personalisation - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive 2002/58/EC, French CNIL guidelines, German TDDDG, Spanish LSSI, PCI DSS ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA wird für die Marketing Personalisierung und Empfehlungsmodule sowie für Integrationen mit besonderen Datenkategorien oder großen Zahlungsdatenmengen empfohlen. Das EU Hosting auf Azure vereinfacht die Drittland Analyse. ### Beispieltext für Ihr Banner > Unser Onlineshop wird mit SAP Commerce Cloud betrieben, einer Lösung der SAP SE (Deutschland). Die für Ihre Bestellung notwendigen personenbezogenen Daten werden auf EU Infrastruktur in Microsoft Azure gehostet. Marketing und Personalisierungs Cookies werden ausschließlich nach Ihrer vorherigen Einwilligung aktiviert. Cookies und Tracker ## Was SAP Commerce Cloud setzt und kontaktiert - Tracking-Methode server\_side - Serverstandort European Union (Microsoft Azure West Europe), with optional regional hosting ### Gesetzte Cookies (3) | Name | Typ | Laufzeit | Zweck | | -------------- | ------------ | -------- | -------------------------------------------------------------------------------------------------- | | JSESSIONID | first\_party | Session | Maintains the visitor session with the SAP Commerce Cloud application server (strictly necessary). | | anonymous-cart | first\_party | 30 days | Stores the anonymous cart identifier so the visitor can resume shopping (strictly necessary). | | XSRF-TOKEN | first\_party | Session | CSRF protection token for secure checkout requests. | ### Kontaktierte Drittanbieter-Domains (3) - `cx.eu.commerce.ondemand.com` - `api.eu.commerce.ondemand.com` - `launchpad.support.sap.com` Fragen ## Häufige Fragen zu SAP Commerce Cloud Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt SAP Commerce Cloud? Unbedingt erforderliche Cookies für Sitzung (JSESSIONID), anonymen Warenkorb und CSRF Tokens. Marketing , Empfehlungs und Personalisierungsmodule fügen einwilligungspflichtige Cookies hinzu. ### Ist eine Einwilligung für SAP Commerce Cloud nötig? Nein für die Checkout Cookies, die zur Vertragserfüllung notwendig sind. Ja für Marketing , Empfehlungs und Personalisierungsmodule. ### Was ist die Rechtsgrundlage? Artikel 6(1)(b) DSGVO für die Bestellabwicklung, Artikel 6(1)(a) DSGVO und Artikel 5(3) ePrivacy für Marketing Cookies und Personalisierung. ### Werden Daten in die USA übermittelt? In der EU Standardkonfiguration nein. Kundendaten bleiben in der gewählten Azure EU Region. Beachten Sie Unterauftragnehmer (SAP Support, Azure Global Support, Marketplace Erweiterungen), die US Zugriff erzeugen können. ### Wird eine DSFA benötigt? Empfohlen für Personalisierung, Empfehlungen und Module mit besonderen Datenkategorien oder großen Zahlungsdatenmengen. ### Wie wird die Compliance umgesetzt? Azure EU Region fixieren, CMP integrieren, Marketing und Personalisierung über Einwilligung steuern, DSFA für neue Module durchführen, SAP und Azure Unterauftragnehmer dokumentieren. ### Welche Alternativen gibt es? Adobe Commerce (Magento), Salesforce Commerce Cloud, commercetools, Spryker, Shopify Plus und BigCommerce. EU Anbieter vereinfachen die Drittland Analyse. ### Wie aktualisiere ich die Cookie Richtlinie? Scanner monatlich in Staging und Produktion laufen lassen, unbedingt erforderliche und einwilligungspflichtige Cookies klar trennen und die Richtlinie im CMS versionieren. Gleiche Kategorie ## Weitere Dienste: E-Commerce [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/e-commerce) ### [Shopper Approved](https://www.flowconsent.com/de/services/e-commerce/shopperapproved) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/shopperapproved) · ### [Smartstore biz](https://www.flowconsent.com/de/services/e-commerce/smartstore-biz) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/smartstore-biz) · ### [Yelp Reservations](https://www.flowconsent.com/de/services/e-commerce/yelp-reservations) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/yelp-reservations) · ### [Argento](https://www.flowconsent.com/de/services/e-commerce/argento) [E-Commerce](https://www.flowconsent.com/de/services/e-commerce/argento) · ### [WSHOP](https://www.flowconsent.com/de/services/e-commerce/wshop) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/wshop) · ### [Fleksa](https://www.flowconsent.com/de/services/e-commerce/fleksa) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/fleksa) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)