Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Spreadr ist eine US-basierte Dropshipping- und Produktimportplattform für E-Commerce-Shops, insbesondere Shopify. Shop-Betreiber importieren Produkte von Amazon und anderen Marktplätzen und leiten Bestellungen zur Erfüllung an Lieferanten weiter. Bestelldaten wie Namen, Lieferadressen und Kaufdetails werden in die USA übermittelt. Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag mit Spreadr sind erforderlich.
Spreadr ist eine in den USA ansässige Dropshipping- und Produktimport-App, die vor allem in Shopify-Shops eingesetzt wird. Shop-Betreiber können damit Produktdaten aus Amazon synchronisieren, Bestellungen automatisiert an Lieferanten übergeben und Affiliate-Provisionen verfolgen.
Spreadr verarbeitet Bestelldaten (Kundennamen, Lieferadressen, Kontaktinformationen, Bestellpositionen), App-Sitzungs-IDs des Shop-Betreibers, ggf. Affiliate-IDs und Trackingdaten zur Konversionsmessung. Das System leitet Bestellinformationen an Amazon-Lieferanten oder andere Marktplatz-Partner weiter.
Da Spreadr Kundendaten in die USA übermittelt und an dortige Lieferanten weiterleitet, liegt eine Drittlandübermittlung vor. Schließen Sie eine DPA mit Spreadr ab, sehen Sie Standardvertragsklauseln vor und führen Sie ein Transfer Impact Assessment durch. Die Verarbeitung muss in der Datenschutzerklärung und im Verzeichnis der Verarbeitungstätigkeiten dargelegt werden.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Bestellabwicklung erfolgt auf Grundlage der Vertragserfüllung (Artikel 6(1)(b) DSGVO). Affiliate-Tracking-Cookies und nicht notwendige Statistik-Cookies erfordern eine vorherige Einwilligung nach Artikel 5(3) ePrivacy-Richtlinie. Halten Sie diese Cookies bis zur Zustimmung blockiert.
Bestellungen werden an Drittanbieter (Amazon-Verkäufer, Marktplatz-Lieferanten) zur Erfüllung weitergegeben. Diese werden eigenständige Verantwortliche oder Auftragsverarbeiter, je nach Konstellation. Die Datenflüsse müssen transparent gemacht und in der Datenschutzerklärung beschrieben werden.
Konfigurieren Sie Ihr Consent-Tool so, dass nicht notwendige Spreadr-Cookies bis zur Einwilligung blockiert werden. Erläutern Sie Spreadr und die Lieferantenweitergabe in der Datenschutzerklärung. Schließen Sie eine DPA mit Spreadr ab, dokumentieren Sie die US-Übermittlung und prüfen Sie regelmäßig die Aufbewahrungsfristen.
Websites using Spreadr must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA kann bei großvolumigen Dropshipping-Operationen erforderlich sein, bei denen erhebliche Mengen an EU-Kundendaten an mehrere US-Lieferanten übermittelt werden.
Sample consent text
Dieser Shop nutzt Spreadr für die Bestellabwicklung. Ihre Bestelldaten (Name, Adresse) werden auf Basis von Standardvertragsklauseln an unsere Erfüllungspartner in den USA weitergegeben, um Ihre Bestellung zu liefern. Siehe unsere Datenschutzerklärung.
Third-party domains contacted
app.spreadr.appapi.spreadr.appcdn.shopify.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _spreadr_session | functionality | Session | Maintains the authenticated session for the Spreadr product import and order management dashboard. |
| _spreadr_store | functionality | 30 days | Identifies the connected Shopify store for product synchronisation and order forwarding. |
| _spreadr_track | analytics | 6 months | Tracks product import activity and order conversion metrics for merchant reporting. |
| _spreadr_csrf | security | Session | Provides CSRF protection for order forwarding and product management actions. |
Spreadr verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Spreadr ist eine Shopify-App zum Importieren und Syndizieren von Amazon-Produkten. Sie setzt Sitzungs-Cookies, um die Verbindung zwischen Ihrem Shopify-Shop und den Amazon-Produktlistings zu verwalten. Zusätzliche Cookies können für Affiliate-Tracking und Synchronisierungsstatus genutzt werden.
Die Einwilligungspflicht hängt von der Konfiguration ab. Setzt die App Cookies im Browser von Besuchern für Affiliate-Tracking oder Statistik, ist nach ePrivacy-Richtlinie eine vorherige Einwilligung erforderlich. Cookies, die strikt für die Checkout-Funktionalität notwendig sind, können von der Einwilligungspflicht ausgenommen sein.
Für die wesentliche E-Commerce-Funktionalität kann berechtigtes Interesse nach Artikel 6(1)(f) DSGVO greifen. Für Affiliate-Tracking-Cookies und jede nicht notwendige Datenerhebung ist die Einwilligung nach Artikel 6(1)(a) erforderlich. Prüfen Sie, welche Spreadr-Funktionen optionale gegenüber notwendige Cookies setzen.
Ja. Spreadr verbindet Ihren Shop mit Amazons Infrastruktur, was Datenübermittlungen in die USA mit sich bringt. Stellen Sie sicher, dass Ihr Auftragsverarbeitungsvertrag mit Spreadr Standardvertragsklauseln enthält und dass Ihre Datenschutzerklärung diese Übermittlungen offenlegt.
Eine DSFA ist für den Standard-Einsatz in der Regel nicht zwingend. Wenn Sie Spreadr jedoch mit umfangreichem Nutzerprofiling, Verhaltens-Tracking über mehrere Shops hinweg oder umfangreichem Affiliate-Monitoring kombinieren, ist eine DSFA nach Artikel 35 DSGVO sinnvoll.
Konfigurieren Sie Ihr Shopify-Consent-Management so, dass nicht notwendige Spreadr-Cookies bis zur Einwilligung blockiert werden. Stellen Sie sicher, dass Ihre Datenschutzerklärung die Amazon-Produkt-Syndizierung und das Affiliate-Tracking erwähnt. Prüfen Sie die Datenverarbeitungspraxis von Spreadr und nehmen Sie diese in Ihr Verzeichnis der Verarbeitungstätigkeiten auf.
Erwägen Sie Produktimport-Lösungen, die keine Drittanbieter-Cookies setzen oder auf Affiliate-Tracking verzichten. Manuelle Produktlisten eliminieren externe Datenflüsse vollständig. Einige Shopify-Apps bieten serverseitige Produkt-Syndizierung ohne clientseitige Tracking-Skripte.
Dokumentieren Sie alle Cookies, die Spreadr setzt, einschließlich Affiliate-Tracking-IDs, Sitzungs-Cookies und Amazon-bezogener Cookies. Geben Sie Zwecke, Laufzeiten sowie Erst- oder Drittanbieter-Status an. Nehmen Sie Spreadr in die Liste der Drittanbieter-Dienste in Ihrer Cookie-Erklärung auf.