ShopBase

Was ist ShopBase

ShopBase ist eine gehostete E-Commerce Plattform der OpenCommerce Group mit starkem Fokus auf Dropshipping, Print on Demand und Cross Border Retail. Sie positioniert sich als Shopify Alternative für Händler in den USA, Vietnam und Osteuropa, die global, auch in die EU, verkaufen. Neben Storefront und Checkout enthält ShopBase native Integrationen für Facebook Pixel, Google Ads, TikTok Pixel, Klaviyo und einen Print on Demand Katalog, eine End to End Stack für D2C Marken.

Welche Daten und Cookies erhoben werden

ShopBase setzt mindestens einen Session, einen Authentifizierungs und einen persistenten Warenkorb Cookie. Die Plattform verarbeitet Kundenkonten, Bestelldaten, Adressen, Zahlungs Metadaten, Support Historie und Produkthistorie. Optionale Marketing Pixel (Facebook, Google Ads, TikTok) ergänzen Tracking, Conversion und Remarketing Identifier über das strikt Erforderliche hinaus.

DSGVO und ePrivacy Auswirkungen

Session und Warenkorb Cookies fallen unter die Ausnahme strikt erforderlich nach Art. 5 Abs. 3 ePrivacy. Marketing und Analytics Pixel sind nicht strikt erforderlich und benötigen Einwilligung. Die Übermittlung von Kundendaten in US Infrastruktur löst Art. 44 DSGVO aus und muss sich auf Standardvertragsklauseln oder das EU US Data Privacy Framework stützen. Bestell, Konto und Adressdaten beruhen auf Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), mit den Transparenzpflichten der Art. 13 und 14 DSGVO.

Einwilligung und Rechtsgrundlage

Warenkorb, Login und Bestellabwicklung beruhen auf Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Marketing Pixel, verhaltensbasierte Analytics und Remarketing auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Betrugsprävention auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO). Steueraufbewahrung auf rechtlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Der Händler ist Verantwortlicher; OpenCommerce Group ist Auftragsverarbeiter nach Art. 28 DSGVO.

Datenübermittlung und Hosting

ShopBase hostet die Produktion auf US AWS Regionen mit globalem Edge Cache. Daten von EU Kunden werden also in die USA übermittelt, mit nachgelagerten Transfers an Meta (Facebook Pixel), Google (Ads), TikTok (Pixel) und weitere Marketing Unterauftragsverarbeiter. Alle diese Transfers benötigen Standardvertragsklauseln oder EU US Data Privacy Framework Zertifizierungen und sind in der Datenschutzerklärung und im Verzeichnis abzubilden.

Praktische Compliance Schritte

Schließen Sie den OpenCommerce AVV, führen Sie OpenCommerce Group als Auftragsverarbeiter und nennen Sie US AWS Hosting sowie alle Marketing Pixel Unterauftragsverarbeiter. Integrieren Sie eine CMP, die Facebook, Google und TikTok Pixel bis zur Einwilligung blockiert, stellen Sie sicher, dass Warenkorb und Checkout Cookies für die Sitzung aktiv bleiben, und führen Sie eine DSFA durch, die den gesamten Datenfluss von der Storefront bis zur Fulfillment Logistik abdeckt, einschließlich Dropshipping Fluessen mit zusätzlichen Drittlandtransfers.