Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Shopware ist eine führende deutsche Ecommerce Plattform mit Community Open Source Edition und kommerziellen Cloud und Enterprise Stufen. Hosting in Frankfurt und Belgien für die Cloud, vollständig unter deutscher Datenschutzaufsicht. Unbedingt erforderliche Cookies plus Einwilligung für Analytics und Marketing Extensions.
Shopware ist eine bedeutende deutsche Ecommerce Plattform mit Wurzeln in den frühen 2000ern. Shopware 6, 2019 veröffentlicht, ist eine moderne API first PHP und Symfony basierte Plattform mit Vue.js Admin und Twig Storefront. Die Produktlinie umfasst Shopware 6 Community (Open Source, kostenlos, selbst gehostet), Shopware 6 Professional und Enterprise (kommerziell, selbst gehostet) und Shopware Commercial Cloud (Managed PaaS). Der Shopware Store bietet über 5.000 Erweiterungen für Zahlung, Versand, Marketing, ERP Integration und Design.
Unbedingt erforderlich: session- (Session, Warenkorb und Login), csrf_token (Session, CSRF Schutz), sw-cache-hash (1 Jahr, Cache Invalidation), sw-states (Session, Cookie Banner Status), shopware6CookieConsent (1 Jahr, speichert die Auswahl im integrierten Cookie Banner). Mit aktivierten Shopware Analytics: sw-tracking-* Cookies für Verhaltenstracking. Store Erweiterungen ergänzen eigene Cookies je nach Integration (Mailchimp, Klaviyo, Google Analytics, Facebook Pixel, Trusted Shops).
Die unbedingt erforderlichen Cookies sind nach Art. 5(3) ePrivacy und §25 TTDSG einwilligungsfrei. Das native Shopware Cookie Banner ist mit den TTDSG Kategorien (technisch erforderlich, statistik, marketing) vorkonfiguriert und bietet eine granulare Consent UI. Die Newsletter Anmeldung erfordert ein Double Opt in nach UWG, was Shopware als Standardverhalten ausliefert. Kundenkonto, Bestellhistorie und Rechnungsstellung basieren auf Vertrag und gesetzlicher Pflicht. Shopware Analytics und jede Store Extension benötigen Einwilligung.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Shopware Commercial Cloud läuft standardmäßig auf Google Cloud Frankfurt und Belgien. Selbst gehostete Installationen laufen, wo der Händler sie deployt, typischerweise bei einem deutschen oder europäischen Hoster (Hetzner, IONOS, Mittwald, Plus.Line, Cloudways mit EU Region). Die shopware AG mit Sitz in Schöppingen bei Münster wird von der Datenschutzaufsicht NRW beaufsichtigt. Das US Büro in Boston übernimmt einen Teil des Customer Success und Engineering, mit SCCs 2021 für Inzidenztransfers.
Die Cloud EU Region oder einen deutschen Hoster für selbst gehostet wählen, den shopware AG Auftragsverarbeitungsvertrag unterzeichnen, das Shopware Cookie Banner mit TTDSG Kategorien aktivieren, den Newsletter mit Double Opt in nach UWG konfigurieren, Cookies nach jeder Store Erweiterungs Installation prüfen, die Kette im Verarbeitungsverzeichnis nach Art. 30 DSGVO dokumentieren und den Support auf den Shopware Kundenkonto DSAR Self Service Flow schulen.
Websites using Shopware must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für einen Shopware 6 Shop mit nur unbedingt erforderlichen Cookies in der Regel nicht erforderlich. Empfohlen wird sie bei aktivierten Shopware nativen Analytics, Customer Account Produktbewertungen, Shopware Email Marketing oder Drittanbieter Extensions aus dem Shopware Store (Mailchimp, Klaviyo, Google Analytics, Facebook Pixel, Trusted Shops, eKomi). Die DSFA muss die EU Hosting Wahl (Cloud) oder die Händler Infrastruktur (selbst gehostet), die Aufbewahrung der Bestellhistorie, den Double Opt in Newsletter Flow und die Rechtsgrundlage je Marketing Flow dokumentieren.
Sample consent text
Unser Shop läuft auf Shopware 6 von der shopware AG (Deutschland). Unbedingt erforderliche Cookies (session-, csrf_token, sw-cache-hash, sw-states) halten Ihren Warenkorb und Ihre Sitzung ohne Einwilligung funktionsfähig. Mit Ihrer Einwilligung aktivieren wir die Shopware nativen Analytics, die Marketing Extensions aus dem Shopware Store, Personalisierungsfunktionen und den Double Opt in Newsletter nach deutscher UWG. Daten werden in der Europäischen Union (Cloud) oder auf unserer eigenen Infrastruktur (selbst gehostet) gespeichert. Sie können jederzeit zustimmen, ablehnen oder widerrufen.
Third-party domains contacted
shopware.comshopware.storeshopware.desbp.shopware.comaccount.shopware.comstore.shopware.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| session- | First party (Shopware 6) | Session | Stores the shopping basket and the customer login session for the Shopware 6 storefront |
| csrf_token | First party (Shopware 6) | Session | CSRF protection token for the storefront and the customer account forms |
| sw-cache-hash | First party (Shopware 6) | 1 year | Stores the cache version hash used to invalidate cached pages when the catalogue or context changes |
| sw-states | First party (Shopware 6) | Session | Stores transient UI states such as the cookie banner display state |
| shopware6CookieConsent | First party (Shopware 6 cookie banner) | 1 year | Stores the visitor consent choices made on the Shopware native cookie banner per TTDSG categories |
| sw-tracking-* | First party (Shopware Analytics, optional) | Persistent | Set when the Shopware native analytics module is activated; tracks behavioural data for merchant analytics |
Shopware verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Unbedingt erforderlich: session- (Session), csrf_token (Session), sw-cache-hash (1 Jahr), sw-states (Session), shopware6CookieConsent (1 Jahr, Consent Status). Mit Shopware Analytics: sw-tracking-* Cookies. Store Erweiterungen ergänzen eigene Cookies je nach Integration (Mailchimp, Klaviyo, Google Analytics, Facebook Pixel, Trusted Shops).
Unbedingt erforderliche Cookies benötigen keine Einwilligung nach Art. 5(3) ePrivacy und §25 TTDSG. Einwilligung ist erforderlich für Shopware Analytics native, Newsletter (Double Opt in nach UWG) und jede Store Extension mit Tracking. Der Shopware Cookie Banner verwaltet die TTDSG Kategorien nativ.
Vertrag (Art. 6(1)(b) DSGVO) und gesetzliche Pflicht (Art. 6(1)(c)) für Bestellungen und Rechnungen. Berechtigtes Interesse (Art. 6(1)(f)) und Art. 5(3) ePrivacy Ausnahme für Sitzungs Cookies. Einwilligung (Art. 6(1)(a)) für Analytics und Marketing Extensions. UWG ausdrückliches Opt in für den Newsletter.
Für die Cloud Edition: nein, Daten bleiben auf Google Cloud Frankfurt und Belgien. Für selbst gehostet: nur dort, wo der Händler deployt. Begrenzte Übermittlungen an das Boston Büro der shopware AG unter SCCs 2021. Die Plattform ist deutsch unter Aufsicht der NRW Datenschutzbehörde.
Üblicherweise nein für einen Shopware Shop mit nur unbedingt erforderlichen Cookies. Empfohlen bei aktivierten Shopware Analytics, Customer Account Produktbewertungen, Email Marketing oder Drittanbieter Store Extensions.
Die Cloud EU Region oder einen deutschen Hoster für selbst gehostet wählen, den shopware AG AVV unterzeichnen, den Shopware Cookie Banner mit TTDSG Kategorien aktivieren, Newsletter mit Double Opt in nach UWG konfigurieren, Cookies nach Store Extension Installation prüfen und die Kette im Verarbeitungsverzeichnis dokumentieren.
Andere EU Ecommerce Plattformen: Shopify (Kanada mit EU Subunternehmern), Adobe Commerce (Magento), Sylius (Polen), Saleor (Polen), CommerceTools (Deutschland), Spryker (Deutschland), Salesforce Commerce Cloud, BigCommerce (US), Centra (Schweden), PrestaShop (Frankreich). Shopware, Commercetools und Spryker sind am stärksten deutsch zentriert.
shopware AG (Deutschland) als Auftragsverarbeiter für die Cloud Edition listen (oder sich selbst für selbst gehostet), unbedingt erforderliche und einwilligungsbasierte Cookies getrennt deklarieren, die deutsche Aufsicht erwähnen, auf die Shopware Datenschutzerklärung verlinken und die genutzten Store Extensions in der Unterauftragsverarbeiter Liste dokumentieren.