E-Commerce

Shopware

Shopware ist eine führende deutsche Ecommerce Plattform mit Community Open Source Edition und kommerziellen Cloud und Enterprise Stufen. Hosting in Frankfurt und Belgien für die Cloud, vollständig unter deutscher Datenschutzaufsicht. Unbedingt erforderliche Cookies plus Einwilligung für Analytics und Marketing Extensions.

Shopware bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Shopware?

Was Shopware ist

Shopware ist eine bedeutende deutsche Ecommerce Plattform mit Wurzeln in den frühen 2000ern. Shopware 6, 2019 veröffentlicht, ist eine moderne API first PHP und Symfony basierte Plattform mit Vue.js Admin und Twig Storefront. Die Produktlinie umfasst Shopware 6 Community (Open Source, kostenlos, selbst gehostet), Shopware 6 Professional und Enterprise (kommerziell, selbst gehostet) und Shopware Commercial Cloud (Managed PaaS). Der Shopware Store bietet über 5.000 Erweiterungen für Zahlung, Versand, Marketing, ERP Integration und Design.

Cookies, die Shopware setzt

Unbedingt erforderlich: session- (Session, Warenkorb und Login), csrf_token (Session, CSRF Schutz), sw-cache-hash (1 Jahr, Cache Invalidation), sw-states (Session, Cookie Banner Status), shopware6CookieConsent (1 Jahr, speichert die Auswahl im integrierten Cookie Banner). Mit aktivierten Shopware Analytics: sw-tracking-* Cookies für Verhaltenstracking. Store Erweiterungen ergänzen eigene Cookies je nach Integration (Mailchimp, Klaviyo, Google Analytics, Facebook Pixel, Trusted Shops).

DSGVO, ePrivacy und der deutsche Kontext

Die unbedingt erforderlichen Cookies sind nach Art. 5(3) ePrivacy und §25 TTDSG einwilligungsfrei. Das native Shopware Cookie Banner ist mit den TTDSG Kategorien (technisch erforderlich, statistik, marketing) vorkonfiguriert und bietet eine granulare Consent UI. Die Newsletter Anmeldung erfordert ein Double Opt in nach UWG, was Shopware als Standardverhalten ausliefert. Kundenkonto, Bestellhistorie und Rechnungsstellung basieren auf Vertrag und gesetzlicher Pflicht. Shopware Analytics und jede Store Extension benötigen Einwilligung.

EU Residenz und deutsche Aufsicht

Shopware Commercial Cloud läuft standardmäßig auf Google Cloud Frankfurt und Belgien. Selbst gehostete Installationen laufen, wo der Händler sie deployt, typischerweise bei einem deutschen oder europäischen Hoster (Hetzner, IONOS, Mittwald, Plus.Line, Cloudways mit EU Region). Die shopware AG mit Sitz in Schöppingen bei Münster wird von der Datenschutzaufsicht NRW beaufsichtigt. Das US Büro in Boston übernimmt einen Teil des Customer Success und Engineering, mit SCCs 2021 für Inzidenztransfers.

Konformes Setup

Die Cloud EU Region oder einen deutschen Hoster für selbst gehostet wählen, den shopware AG Auftragsverarbeitungsvertrag unterzeichnen, das Shopware Cookie Banner mit TTDSG Kategorien aktivieren, den Newsletter mit Double Opt in nach UWG konfigurieren, Cookies nach jeder Store Erweiterungs Installation prüfen, die Kette im Verarbeitungsverzeichnis nach Art. 30 DSGVO dokumentieren und den Support auf den Shopware Kundenkonto DSAR Self Service Flow schulen.

Datenschutz

Shopware und die DSGVO

Shopware ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: For checkout and order processing: performance of contract (GDPR art. 6(1)(b)) and legal obligation for invoicing (art. 6(1)(c)). For the strictly necessary session and basket cookies (session-, csrf_token, sw-cache-hash, sw-states): legitimate interest and the ePrivacy art. 5(3) exemption. For Shopware native analytics, marketing tracking extensions from the Shopware Store, the Customer Login double opt in newsletter and the personalisation extensions: consent under GDPR art. 6(1)(a) and ePrivacy art. 5(3).
Risikostufe: low
Anwendbare Vorschriften: GDPR, ePrivacy Directive, German TTDSG, BDSG, German UWG for direct marketing, CNIL ecommerce guidance, EDPB guidelines 2/2023, AEPD ecommerce guidelines

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist für einen Shopware 6 Shop mit nur unbedingt erforderlichen Cookies in der Regel nicht erforderlich. Empfohlen wird sie bei aktivierten Shopware nativen Analytics, Customer Account Produktbewertungen, Shopware Email Marketing oder Drittanbieter Extensions aus dem Shopware Store (Mailchimp, Klaviyo, Google Analytics, Facebook Pixel, Trusted Shops, eKomi). Die DSFA muss die EU Hosting Wahl (Cloud) oder die Händler Infrastruktur (selbst gehostet), die Aufbewahrung der Bestellhistorie, den Double Opt in Newsletter Flow und die Rechtsgrundlage je Marketing Flow dokumentieren.

Beispieltext für Ihr Banner

Unser Shop läuft auf Shopware 6 von der shopware AG (Deutschland). Unbedingt erforderliche Cookies (session-, csrf_token, sw-cache-hash, sw-states) halten Ihren Warenkorb und Ihre Sitzung ohne Einwilligung funktionsfähig. Mit Ihrer Einwilligung aktivieren wir die Shopware nativen Analytics, die Marketing Extensions aus dem Shopware Store, Personalisierungsfunktionen und den Double Opt in Newsletter nach deutscher UWG. Daten werden in der Europäischen Union (Cloud) oder auf unserer eigenen Infrastruktur (selbst gehostet) gespeichert. Sie können jederzeit zustimmen, ablehnen oder widerrufen.

Cookies und Tracker

Was Shopware setzt und kontaktiert

Tracking-Methode: self_hosted_or_managed_ecommerce_platform_with_first_party_session_cookies_and_optional_marketing_extensions
Serverstandort: Shopware is operated by shopware AG, a German company headquartered in Schoppingen near Munster. Shopware comes in three editions: Shopware 6 Community (self hosted open source), Shopware 6 Professional and Enterprise (self hosted commercial) and Shopware Commercial Cloud (PaaS). The Shopware Commercial Cloud runs on Google Cloud Platform regions europe-west3 (Frankfurt) and europe-west1 (Belgium). Self hosted installations run wherever the merchant deploys the PHP application and the MySQL or MariaDB database.
Cookieloser Modus verfügbar: Ja

Gesetzte Cookies (6)

Name	Typ	Laufzeit	Zweck
session-	First party (Shopware 6)	Session	Stores the shopping basket and the customer login session for the Shopware 6 storefront
csrf_token	First party (Shopware 6)	Session	CSRF protection token for the storefront and the customer account forms
sw-cache-hash	First party (Shopware 6)	1 year	Stores the cache version hash used to invalidate cached pages when the catalogue or context changes
sw-states	First party (Shopware 6)	Session	Stores transient UI states such as the cookie banner display state
shopware6CookieConsent	First party (Shopware 6 cookie banner)	1 year	Stores the visitor consent choices made on the Shopware native cookie banner per TTDSG categories
sw-tracking-*	First party (Shopware Analytics, optional)	Persistent	Set when the Shopware native analytics module is activated; tracks behavioural data for merchant analytics

Kontaktierte Drittanbieter-Domains (6)

shopware.com
shopware.store
shopware.de
sbp.shopware.com
account.shopware.com
store.shopware.com

Fragen

Häufige Fragen zu Shopware

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt Shopware?

Unbedingt erforderlich: session- (Session), csrf_token (Session), sw-cache-hash (1 Jahr), sw-states (Session), shopware6CookieConsent (1 Jahr, Consent Status). Mit Shopware Analytics: sw-tracking-* Cookies. Store Erweiterungen ergänzen eigene Cookies je nach Integration (Mailchimp, Klaviyo, Google Analytics, Facebook Pixel, Trusted Shops).

Ist eine Einwilligung für Shopware erforderlich?

Unbedingt erforderliche Cookies benötigen keine Einwilligung nach Art. 5(3) ePrivacy und §25 TTDSG. Einwilligung ist erforderlich für Shopware Analytics native, Newsletter (Double Opt in nach UWG) und jede Store Extension mit Tracking. Der Shopware Cookie Banner verwaltet die TTDSG Kategorien nativ.

Was ist die Rechtsgrundlage für Shopware?

Vertrag (Art. 6(1)(b) DSGVO) und gesetzliche Pflicht (Art. 6(1)(c)) für Bestellungen und Rechnungen. Berechtigtes Interesse (Art. 6(1)(f)) und Art. 5(3) ePrivacy Ausnahme für Sitzungs Cookies. Einwilligung (Art. 6(1)(a)) für Analytics und Marketing Extensions. UWG ausdrückliches Opt in für den Newsletter.

Werden Daten außerhalb der EU übermittelt?

Für die Cloud Edition: nein, Daten bleiben auf Google Cloud Frankfurt und Belgien. Für selbst gehostet: nur dort, wo der Händler deployt. Begrenzte Übermittlungen an das Boston Büro der shopware AG unter SCCs 2021. Die Plattform ist deutsch unter Aufsicht der NRW Datenschutzbehörde.

Brauche ich eine DSFA für Shopware?

Üblicherweise nein für einen Shopware Shop mit nur unbedingt erforderlichen Cookies. Empfohlen bei aktivierten Shopware Analytics, Customer Account Produktbewertungen, Email Marketing oder Drittanbieter Store Extensions.

Wie setze ich Shopware DSGVO konform ein?

Die Cloud EU Region oder einen deutschen Hoster für selbst gehostet wählen, den shopware AG AVV unterzeichnen, den Shopware Cookie Banner mit TTDSG Kategorien aktivieren, Newsletter mit Double Opt in nach UWG konfigurieren, Cookies nach Store Extension Installation prüfen und die Kette im Verarbeitungsverzeichnis dokumentieren.

Welche Alternativen zu Shopware?

Andere EU Ecommerce Plattformen: Shopify (Kanada mit EU Subunternehmern), Adobe Commerce (Magento), Sylius (Polen), Saleor (Polen), CommerceTools (Deutschland), Spryker (Deutschland), Salesforce Commerce Cloud, BigCommerce (US), Centra (Schweden), PrestaShop (Frankreich). Shopware, Commercetools und Spryker sind am stärksten deutsch zentriert.

Wie aktualisiere ich meine Cookie Richtlinie nach Shopware?

shopware AG (Deutschland) als Auftragsverarbeiter für die Cloud Edition listen (oder sich selbst für selbst gehostet), unbedingt erforderliche und einwilligungsbasierte Cookies getrennt deklarieren, die deutsche Aufsicht erwähnen, auf die Shopware Datenschutzerklärung verlinken und die genutzten Store Extensions in der Unterauftragsverarbeiter Liste dokumentieren.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen