Spreadr
Spreadr ist eine US-basierte Dropshipping- und Produktimportplattform für E-Commerce-Shops, insbesondere Shopify. Shop-Betreiber importieren Produkte von Amazon und anderen Marktplätzen und leiten Bestellungen zur Erfüllung an Lieferanten weiter. Bestelldaten wie Namen, Lieferadressen und Kaufdetails werden in die USA übermittelt. Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag mit Spreadr sind erforderlich.
Was macht Spreadr?
Was ist Spreadr?
Spreadr ist eine in den USA ansässige Dropshipping- und Produktimport-App, die vor allem in Shopify-Shops eingesetzt wird. Shop-Betreiber können damit Produktdaten aus Amazon synchronisieren, Bestellungen automatisiert an Lieferanten übergeben und Affiliate-Provisionen verfolgen.
Welche Daten verarbeitet Spreadr?
Spreadr verarbeitet Bestelldaten (Kundennamen, Lieferadressen, Kontaktinformationen, Bestellpositionen), App-Sitzungs-IDs des Shop-Betreibers, ggf. Affiliate-IDs und Trackingdaten zur Konversionsmessung. Das System leitet Bestellinformationen an Amazon-Lieferanten oder andere Marktplatz-Partner weiter.
DSGVO-Implikationen
Da Spreadr Kundendaten in die USA übermittelt und an dortige Lieferanten weiterleitet, liegt eine Drittlandübermittlung vor. Schließen Sie eine DPA mit Spreadr ab, sehen Sie Standardvertragsklauseln vor und führen Sie ein Transfer Impact Assessment durch. Die Verarbeitung muss in der Datenschutzerklärung und im Verzeichnis der Verarbeitungstätigkeiten dargelegt werden.
Einwilligung und Rechtsgrundlagen
Bestellabwicklung erfolgt auf Grundlage der Vertragserfüllung (Artikel 6(1)(b) DSGVO). Affiliate-Tracking-Cookies und nicht notwendige Statistik-Cookies erfordern eine vorherige Einwilligung nach Artikel 5(3) ePrivacy-Richtlinie. Halten Sie diese Cookies bis zur Zustimmung blockiert.
Lieferanten und Datenweitergabe
Bestellungen werden an Drittanbieter (Amazon-Verkäufer, Marktplatz-Lieferanten) zur Erfüllung weitergegeben. Diese werden eigenständige Verantwortliche oder Auftragsverarbeiter, je nach Konstellation. Die Datenflüsse müssen transparent gemacht und in der Datenschutzerklärung beschrieben werden.
Praktische Compliance-Schritte
Konfigurieren Sie Ihr Consent-Tool so, dass nicht notwendige Spreadr-Cookies bis zur Einwilligung blockiert werden. Erläutern Sie Spreadr und die Lieferantenweitergabe in der Datenschutzerklärung. Schließen Sie eine DPA mit Spreadr ab, dokumentieren Sie die US-Übermittlung und prüfen Sie regelmäßig die Aufbewahrungsfristen.
Spreadr und die DSGVO
- Rechtsgrundlage
- Contract performance (Art. 6(1)(b)) for order fulfilment is the primary basis for transmitting customer data to Spreadr and suppliers. Customers must be informed in the privacy policy about data sharing with fulfilment partners.
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA kann bei großvolumigen Dropshipping-Operationen erforderlich sein, bei denen erhebliche Mengen an EU-Kundendaten an mehrere US-Lieferanten übermittelt werden.
Beispieltext für Ihr Banner
Dieser Shop nutzt Spreadr für die Bestellabwicklung. Ihre Bestelldaten (Name, Adresse) werden auf Basis von Standardvertragsklauseln an unsere Erfüllungspartner in den USA weitergegeben, um Ihre Bestellung zu liefern. Siehe unsere Datenschutzerklärung.
Was Spreadr setzt und kontaktiert
- Tracking-Methode
- E-commerce product import and dropshipping platform, order forwarding, customer data transmission to suppliers
- Serverstandort
- United States (Spreadr is a US-based service)
- Cookieloser Modus verfügbar
- Ja
- Datenübermittlung außerhalb der EU
- Spreadr is a US-based dropshipping and product import service for e-commerce platforms. Customer order data including names, addresses, and purchase details are forwarded to US infrastructure and potentially to third-party suppliers. SCCs and DPAs are required.
Gesetzte Cookies (4)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| _spreadr_session | functionality | Session | Maintains the authenticated session for the Spreadr product import and order management dashboard. |
| _spreadr_store | functionality | 30 days | Identifies the connected Shopify store for product synchronisation and order forwarding. |
| _spreadr_track | analytics | 6 months | Tracks product import activity and order conversion metrics for merchant reporting. |
| _spreadr_csrf | security | Session | Provides CSRF protection for order forwarding and product management actions. |
Kontaktierte Drittanbieter-Domains (3)
app.spreadr.appapi.spreadr.appcdn.shopify.com
Häufige Fragen zu Spreadr
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Spreadr?
Spreadr ist eine Shopify-App zum Importieren und Syndizieren von Amazon-Produkten. Sie setzt Sitzungs-Cookies, um die Verbindung zwischen Ihrem Shopify-Shop und den Amazon-Produktlistings zu verwalten. Zusätzliche Cookies können für Affiliate-Tracking und Synchronisierungsstatus genutzt werden.
Ist eine Einwilligung für Spreadr erforderlich?
Die Einwilligungspflicht hängt von der Konfiguration ab. Setzt die App Cookies im Browser von Besuchern für Affiliate-Tracking oder Statistik, ist nach ePrivacy-Richtlinie eine vorherige Einwilligung erforderlich. Cookies, die strikt für die Checkout-Funktionalität notwendig sind, können von der Einwilligungspflicht ausgenommen sein.
Was ist die Rechtsgrundlage für Spreadr?
Für die wesentliche E-Commerce-Funktionalität kann berechtigtes Interesse nach Artikel 6(1)(f) DSGVO greifen. Für Affiliate-Tracking-Cookies und jede nicht notwendige Datenerhebung ist die Einwilligung nach Artikel 6(1)(a) erforderlich. Prüfen Sie, welche Spreadr-Funktionen optionale gegenüber notwendige Cookies setzen.
Übermittelt Spreadr Daten in Drittländer?
Ja. Spreadr verbindet Ihren Shop mit Amazons Infrastruktur, was Datenübermittlungen in die USA mit sich bringt. Stellen Sie sicher, dass Ihr Auftragsverarbeitungsvertrag mit Spreadr Standardvertragsklauseln enthält und dass Ihre Datenschutzerklärung diese Übermittlungen offenlegt.
Brauche ich eine DSFA für Spreadr?
Eine DSFA ist für den Standard-Einsatz in der Regel nicht zwingend. Wenn Sie Spreadr jedoch mit umfangreichem Nutzerprofiling, Verhaltens-Tracking über mehrere Shops hinweg oder umfangreichem Affiliate-Monitoring kombinieren, ist eine DSFA nach Artikel 35 DSGVO sinnvoll.
Wie setze ich Spreadr DSGVO-konform um?
Konfigurieren Sie Ihr Shopify-Consent-Management so, dass nicht notwendige Spreadr-Cookies bis zur Einwilligung blockiert werden. Stellen Sie sicher, dass Ihre Datenschutzerklärung die Amazon-Produkt-Syndizierung und das Affiliate-Tracking erwähnt. Prüfen Sie die Datenverarbeitungspraxis von Spreadr und nehmen Sie diese in Ihr Verzeichnis der Verarbeitungstätigkeiten auf.
Gibt es datenschutzfreundlichere Alternativen zu Spreadr?
Erwägen Sie Produktimport-Lösungen, die keine Drittanbieter-Cookies setzen oder auf Affiliate-Tracking verzichten. Manuelle Produktlisten eliminieren externe Datenflüsse vollständig. Einige Shopify-Apps bieten serverseitige Produkt-Syndizierung ohne clientseitige Tracking-Skripte.
Wie aktualisiere ich meine Cookie-Erklärung für Spreadr?
Dokumentieren Sie alle Cookies, die Spreadr setzt, einschließlich Affiliate-Tracking-IDs, Sitzungs-Cookies und Amazon-bezogener Cookies. Geben Sie Zwecke, Laufzeiten sowie Erst- oder Drittanbieter-Status an. Nehmen Sie Spreadr in die Liste der Drittanbieter-Dienste in Ihrer Cookie-Erklärung auf.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.