> Ist Snipcart DSGVO-konform? Warenkorb-Cookies, Einwilligung für das Embed, Angemessenheit Kanadas, EU-Hosting und Angaben in der Datenschutzerklärung. > > Canonical: https://www.flowconsent.com/de/services/e-commerce/snipcart E-Commerce # Snipcart Präferenzen · [Offizielle Website](https://snipcart.com) Snipcart ist ein Drop in Warenkorb der Snipcart Inc. aus Québec City, Kanada (seit 2021 Teil der Duda Gruppe). Das Skript von cdn.snipcart.com erlaubt es, statische Sites oder CMS basierte Seiten in einen E Commerce Shop mit Cart Drawer und gehostetem Checkout zu verwandeln. Snipcart setzt auf der Anbieterseite nicht strikt notwendige Cookies und verarbeitet Bestellungen auf AWS Canada und Frankfurt. Die kanadische Angemessenheit hält das DSGVO Risiko niedrig. [Snipcart bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [E-Commerce](https://www.flowconsent.com/de/services/e-commerce) - Einwilligung Präferenzen - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 5 - Drittanbieter-Domains 4 - Server Canada (Snipcart Inc., Quebec City, owned by Duda since 2021); production hosted on AWS Canada Central (ca central 1) and AWS Frankfurt (eu central 1) for European traffic; static assets served from Cloudflare with EU edge presence Überblick ## Was macht Snipcart? ## **Was ist Snipcart?** Snipcart ist ein Drop in HTML/JavaScript Warenkorb der Snipcart Inc. aus Québec City, Kanada, heute Teil der Duda Gruppe. Entwickler binden ein Skript von cdn.snipcart.com auf statischen Sites, Jamstack Projekten, Hugo, Eleventy oder CMS Seiten ein und definieren Produkte über HTML Datenattribute. Snipcart blendet einen Cart Drawer und ein Checkout iFrame ein und wickelt den Kauf inklusive Zahlung über Stripe, Square, Authorize.Net oder Mollie ab. ## **Cookies und Daten** Sobald das Snipcart Skript lädt, setzt der Cart Drawer First Party Snipcart Cookies auf der Anbieterdomain (snipcart\_session, snipcart\_locale, snipcart\_cart) für den laufenden Warenkorb und Sprache/Währung. Das Checkout iFrame auf app.snipcart.com setzt zusätzliche Session und CSRF Cookies. Stripe und andere Zahlungsprozessoren bringen eigene Cookies. Das Snipcart Dashboard nutzt Google Analytics 4 und Sentry. ## **DSGVO und ePrivacy** Solange der Besucher den Warenkorb nicht öffnet, sind die Snipcart Cookies nicht strikt notwendig: Art. 5(3) ePrivacy bzw. § 25 TTDSG fordern vorherige Einwilligung. Praktikabel: das Skript über den Tag Manager an die Einwilligung koppeln oder den cookielosen Add to Cart Modus nutzen, der Cookies erst nach Nutzeraktion setzt. Beim Start des Checkouts sind strikt notwendige Cookies einwilligungsfrei. ## **Internationale Datenübermittlungen** Snipcart verarbeitet EU Kundendaten auf AWS Canada Central und AWS Frankfurt. Kanada hat nach Art. 45 DSGVO eine Angemessenheitsentscheidung für PIPEDA Unternehmen, der Transfer wird wie EWR intern behandelt. Das Snipcart DPA enthält zusätzlich EU SCC. Zahlungsprozessoren nutzen eigene Mechanismen. ## **Praktische Compliance Schritte** Snipcart DPA unterzeichnen, Skript über CMP steuern oder den cookielosen Modus nutzen, Snipcart und die Zahlungsprozessoren in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen, kanadische Angemessenheit und Weiterübermittlungen dokumentieren und in den AGB klarstellen, dass Erstattungen, Steuern und Streitfälle vom Verkäufer abgewickelt werden. Datenschutz ## Snipcart und die DSGVO Snipcart ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for the Snipcart cart cookies set on the seller's own page, because they are not strictly necessary until the visitor opens the cart. Contract performance (Art. 6(1)(b)) for processing the order once the customer initiates checkout. Legal obligation (Art. 6(1)(c)) for tax record keeping on the seller side, since Snipcart is a processor and not a merchant of record. - Risikostufe low - Anwendbare Vorschriften GDPR, UK GDPR, ePrivacy Directive 2002/58/EC, Canadian PIPEDA, EU VAT, PSD2, PCI DSS, US CCPA/CPRA ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist für einen kleinen Shop mit Snipcart nicht erforderlich. Sie wird relevant, wenn Snipcart mit umfangreichem Profiling, KI Empfehlungen und besonderen Datenkategorien auf der Kundenbasis kombiniert wird. ### Beispieltext für Ihr Banner > Verkäufe auf dieser Seite werden von Snipcart (Snipcart Inc., Kanada) als Drop in Warenkorb Anbieter abgewickelt. Snipcart setzt funktionale Cookies, öffnet ein iFrame zum gehosteten Checkout und verarbeitet Bestellungen auf AWS Canada und Frankfurt. Kanada hat eine EU Angemessenheitsentscheidung und Zahlungsprozessoren behandeln Kartendaten mit eigenen SCC und DPF. Cookies und Tracker ## Was Snipcart setzt und kontaktiert - Tracking-Methode Drop in HTML/JavaScript shopping cart for any website: the Snipcart script loaded from cdn.snipcart.com injects a cart drawer that the seller controls with HTML data attributes; opens an iframe to the Snipcart checkout that sets first party Snipcart session, cart and CSRF cookies; payments are routed through Stripe, Square, Authorize.Net or Mollie - Serverstandort Canada (Snipcart Inc., Quebec City, owned by Duda since 2021); production hosted on AWS Canada Central (ca central 1) and AWS Frankfurt (eu central 1) for European traffic; static assets served from Cloudflare with EU edge presence - Datenübermittlung außerhalb der EU Snipcart Inc. is established in Canada. Canada benefits from a European Commission adequacy decision for commercial entities subject to PIPEDA, so transfers from the EEA to Snipcart are treated similarly to intra EEA flows. EU customer carts and checkout sessions are typically processed on AWS Frankfurt (eu central 1). The Snipcart DPA incorporates the EU Standard Contractual Clauses as a fallback and the UK International Data Transfer Addendum. Payment processors (Stripe, Mollie, Square) apply their own transfer mechanisms. ### Gesetzte Cookies (5) | Name | Typ | Laufzeit | Zweck | | ----------------- | ------------ | -------- | ------------------------------------------------------------------------------------------------------------- | | snipcart\_session | first\_party | Session | Snipcart session cookie set on the seller domain to keep the in progress cart for the visitor. | | snipcart\_locale | first\_party | 1 year | Functional cookie used by Snipcart to remember the visitor's language and currency preference between visits. | | snipcart\_cart | first\_party | 30 days | Persistent cart cookie used by Snipcart to recover the visitor's cart contents across sessions. | | asp\_session | third\_party | Session | Snipcart session cookie on the app.snipcart.com checkout iframe to keep the in progress order. | | asp\_csrf | third\_party | Session | CSRF protection token for the Snipcart hosted checkout iframe. | ### Kontaktierte Drittanbieter-Domains (4) - `snipcart.com` - `cdn.snipcart.com` - `app.snipcart.com` - `js.stripe.com` Fragen ## Häufige Fragen zu Snipcart Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Snipcart? Sobald das Snipcart Skript lädt, werden First Party Snipcart Cookies auf der Verkäuferdomain gesetzt (snipcart\_session, snipcart\_locale, snipcart\_cart) und auf dem Checkout iFrame app.snipcart.com (Session und CSRF Cookies). Stripe und andere Zahlungsprozessoren ergänzen eigene Cookies. ### Brauche ich Einwilligung für Snipcart? Ja für die Warenkorb Cookies, die mit dem Skript geladen werden. Art. 5(3) ePrivacy bzw. § 25 TTDSG fordern vorherige Einwilligung. Ein CMP Toggle oder der cookielose Add to Cart Modus von Snipcart. Beim Checkout werden die Cookies strikt notwendig und damit einwilligungsfrei. ### Was ist die Rechtsgrundlage? Einwilligung (Art. 6(1)(a) DSGVO und Art. 5(3) ePrivacy) für die Warenkorb Cookies auf der Verkäuferdomain. Vertragserfüllung (Art. 6(1)(b)) für den Checkout. Rechtliche Pflicht (Art. 6(1)(c)) für Steueraufbewahrung beim Verkäufer (Snipcart ist Auftragsverarbeiter, kein Merchant of Record). ### Übermittelt Snipcart Daten in Drittländer? Direkt nicht. Snipcart Inc. sitzt in Kanada, das eine EU Angemessenheit für PIPEDA hat. EU Kundendaten werden auf AWS Canada Central und AWS Frankfurt verarbeitet. Weiterübermittlungen gehen an Stripe und ähnliche Anbieter mit eigenen SCC und DPF. ### Brauche ich eine DSFA für Snipcart? Für einen kleinen Shop nicht. Eine DSFA kann sinnvoll werden, wenn Snipcart mit umfangreichem Profiling, KI Empfehlungen und besonderen Datenkategorien auf der Kundenbasis kombiniert wird. ### Wie setze ich Snipcart rechtskonform ein? Snipcart DPA unterzeichnen, Skript über CMP steuern oder cookielosen Modus nutzen, Snipcart und die Zahlungsprozessoren in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen, kanadische Angemessenheit und Weiterübermittlungen dokumentieren und in den AGB klarstellen, dass Erstattungen und Streitfälle vom Verkäufer abgewickelt werden. ### Gibt es Alternativen zu Snipcart? Drop in Warenkörbe: Foxy.io (USA mit EU Setup), Ecwid (USA mit EU Servern), Shopify Lite (USA mit AWS EU), Sellfy (Lettland), Mollie Tip Jar / Mollie Checkout (Niederlande) und Stripe Checkout in Eigenregie. Für Jamstack auch eigener Cart auf Stripe Payment Links. ### Wie aktualisiere ich Cookie und Datenschutzerklärung? Snipcart Cookies mit Kategorien und Laufzeiten listen. In der Datenschutzerklärung Snipcart als Cart Auftragsverarbeiter, kanadische Angemessenheit, EU Hosting auf AWS Frankfurt und Weiterübermittlungen an Stripe und Ähnliches beschreiben. Gleiche Kategorie ## Weitere Dienste: E-Commerce [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/e-commerce) ### [GoodEshop](https://www.flowconsent.com/de/services/e-commerce/goodeshop) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/goodeshop) · ### [ShopKeeper Tools](https://www.flowconsent.com/de/services/e-commerce/shopkeeper-tools) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/shopkeeper-tools) · ### [Shopmaker](https://www.flowconsent.com/de/services/e-commerce/shopmaker) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/shopmaker) · ### [iPresta](https://www.flowconsent.com/de/services/e-commerce/ipresta) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/ipresta) · ### [Omise](https://www.flowconsent.com/de/services/e-commerce/omise) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/omise) · ### [Marcando](https://www.flowconsent.com/de/services/e-commerce/marcando) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/marcando) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)