Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Snipcart ist ein Drop in Warenkorb der Snipcart Inc. aus Québec City, Kanada (seit 2021 Teil der Duda Gruppe). Das Skript von cdn.snipcart.com erlaubt es, statische Sites oder CMS basierte Seiten in einen E Commerce Shop mit Cart Drawer und gehostetem Checkout zu verwandeln. Snipcart setzt auf der Anbieterseite nicht strikt notwendige Cookies und verarbeitet Bestellungen auf AWS Canada und Frankfurt. Die kanadische Angemessenheit hält das DSGVO Risiko niedrig.
Snipcart ist ein Drop in HTML/JavaScript Warenkorb der Snipcart Inc. aus Québec City, Kanada, heute Teil der Duda Gruppe. Entwickler binden ein Skript von cdn.snipcart.com auf statischen Sites, Jamstack Projekten, Hugo, Eleventy oder CMS Seiten ein und definieren Produkte über HTML Datenattribute. Snipcart blendet einen Cart Drawer und ein Checkout iFrame ein und wickelt den Kauf inklusive Zahlung über Stripe, Square, Authorize.Net oder Mollie ab.
Sobald das Snipcart Skript lädt, setzt der Cart Drawer First Party Snipcart Cookies auf der Anbieterdomain (snipcart_session, snipcart_locale, snipcart_cart) für den laufenden Warenkorb und Sprache/Währung. Das Checkout iFrame auf app.snipcart.com setzt zusätzliche Session und CSRF Cookies. Stripe und andere Zahlungsprozessoren bringen eigene Cookies. Das Snipcart Dashboard nutzt Google Analytics 4 und Sentry.
Solange der Besucher den Warenkorb nicht öffnet, sind die Snipcart Cookies nicht strikt notwendig: Art. 5(3) ePrivacy bzw. § 25 TTDSG fordern vorherige Einwilligung. Praktikabel: das Skript über den Tag Manager an die Einwilligung koppeln oder den cookielosen Add to Cart Modus nutzen, der Cookies erst nach Nutzeraktion setzt. Beim Start des Checkouts sind strikt notwendige Cookies einwilligungsfrei.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Snipcart verarbeitet EU Kundendaten auf AWS Canada Central und AWS Frankfurt. Kanada hat nach Art. 45 DSGVO eine Angemessenheitsentscheidung für PIPEDA Unternehmen, der Transfer wird wie EWR intern behandelt. Das Snipcart DPA enthält zusätzlich EU SCC. Zahlungsprozessoren nutzen eigene Mechanismen.
Snipcart DPA unterzeichnen, Skript über CMP steuern oder den cookielosen Modus nutzen, Snipcart und die Zahlungsprozessoren in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen, kanadische Angemessenheit und Weiterübermittlungen dokumentieren und in den AGB klarstellen, dass Erstattungen, Steuern und Streitfälle vom Verkäufer abgewickelt werden.
Websites using Snipcart must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für einen kleinen Shop mit Snipcart nicht erforderlich. Sie wird relevant, wenn Snipcart mit umfangreichem Profiling, KI Empfehlungen und besonderen Datenkategorien auf der Kundenbasis kombiniert wird.
Sample consent text
Verkäufe auf dieser Seite werden von Snipcart (Snipcart Inc., Kanada) als Drop in Warenkorb Anbieter abgewickelt. Snipcart setzt funktionale Cookies, öffnet ein iFrame zum gehosteten Checkout und verarbeitet Bestellungen auf AWS Canada und Frankfurt. Kanada hat eine EU Angemessenheitsentscheidung und Zahlungsprozessoren behandeln Kartendaten mit eigenen SCC und DPF.
Third-party domains contacted
snipcart.comcdn.snipcart.comapp.snipcart.comjs.stripe.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| snipcart_session | first_party | Session | Snipcart session cookie set on the seller domain to keep the in progress cart for the visitor. |
| snipcart_locale | first_party | 1 year | Functional cookie used by Snipcart to remember the visitor's language and currency preference between visits. |
| snipcart_cart | first_party | 30 days | Persistent cart cookie used by Snipcart to recover the visitor's cart contents across sessions. |
| asp_session | third_party | Session | Snipcart session cookie on the app.snipcart.com checkout iframe to keep the in progress order. |
| asp_csrf | third_party | Session | CSRF protection token for the Snipcart hosted checkout iframe. |
Snipcart verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Sobald das Snipcart Skript lädt, werden First Party Snipcart Cookies auf der Verkäuferdomain gesetzt (snipcart_session, snipcart_locale, snipcart_cart) und auf dem Checkout iFrame app.snipcart.com (Session und CSRF Cookies). Stripe und andere Zahlungsprozessoren ergänzen eigene Cookies.
Ja für die Warenkorb Cookies, die mit dem Skript geladen werden. Art. 5(3) ePrivacy bzw. § 25 TTDSG fordern vorherige Einwilligung. Ein CMP Toggle oder der cookielose Add to Cart Modus von Snipcart. Beim Checkout werden die Cookies strikt notwendig und damit einwilligungsfrei.
Einwilligung (Art. 6(1)(a) DSGVO und Art. 5(3) ePrivacy) für die Warenkorb Cookies auf der Verkäuferdomain. Vertragserfüllung (Art. 6(1)(b)) für den Checkout. Rechtliche Pflicht (Art. 6(1)(c)) für Steueraufbewahrung beim Verkäufer (Snipcart ist Auftragsverarbeiter, kein Merchant of Record).
Direkt nicht. Snipcart Inc. sitzt in Kanada, das eine EU Angemessenheit für PIPEDA hat. EU Kundendaten werden auf AWS Canada Central und AWS Frankfurt verarbeitet. Weiterübermittlungen gehen an Stripe und ähnliche Anbieter mit eigenen SCC und DPF.
Für einen kleinen Shop nicht. Eine DSFA kann sinnvoll werden, wenn Snipcart mit umfangreichem Profiling, KI Empfehlungen und besonderen Datenkategorien auf der Kundenbasis kombiniert wird.
Snipcart DPA unterzeichnen, Skript über CMP steuern oder cookielosen Modus nutzen, Snipcart und die Zahlungsprozessoren in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen, kanadische Angemessenheit und Weiterübermittlungen dokumentieren und in den AGB klarstellen, dass Erstattungen und Streitfälle vom Verkäufer abgewickelt werden.
Drop in Warenkörbe: Foxy.io (USA mit EU Setup), Ecwid (USA mit EU Servern), Shopify Lite (USA mit AWS EU), Sellfy (Lettland), Mollie Tip Jar / Mollie Checkout (Niederlande) und Stripe Checkout in Eigenregie. Für Jamstack auch eigener Cart auf Stripe Payment Links.
Snipcart Cookies mit Kategorien und Laufzeiten listen. In der Datenschutzerklärung Snipcart als Cart Auftragsverarbeiter, kanadische Angemessenheit, EU Hosting auf AWS Frankfurt und Weiterübermittlungen an Stripe und Ähnliches beschreiben.