Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Swym Wishlist Plus ist eine der am weitesten verbreiteten Wishlist Apps fuer Shopify und BigCommerce, entwickelt von der US Swym Corporation. Kunden speichern Produkte in Wunschlisten, teilen sie und erhalten Benachrichtigungen bei Wiederverfuegbarkeit oder Preisaenderung. Die App laedt ein JavaScript Tag auf allen Storefront Seiten, setzt Identifikations Cookies und uebermittelt Besucheraktivitaet, Wishlist Inhalte und (bei Opt In) E-Mails an Swym Server in den USA, was DSGVO Transparenz, Einwilligungs und Uebermittlungspflichten ausloest.
Swym Wishlist Plus ist eine Wishlist und Customer Engagement Anwendung der Swym Corporation, eines US SaaS Anbieters mit Sitz in Bellevue, Washington. Die App integriert sich nativ mit Shopify, Shopify Plus und BigCommerce und bietet Funktionen wie mehrere Wunschlisten, Save for Later, Wiederverfuegbarkeits und Preisaenderungs Benachrichtigungen, Teilen per E-Mail und Social Media sowie Admin Analytics. Sie wird breit von D2C Marken aus Mode, Beauty und Home eingesetzt, die Europa und Nordamerika adressieren.
Beim Laden des Swym Tags werden First Party oder Third Party Cookies gesetzt, die einen pseudonymen Besuchers Identifier, die Wishlist Inhalte, kuerzlich angesehene Produkte sowie eine Sitzungs ID speichern. Serverseitig erhaelt Swym Produktansichten, Add to Wishlist Events, Share Events sowie E-Mail Adressen oder Rufnummern, wenn der Besucher Wiederverfuegbarkeits oder Preisaenderungs Benachrichtigungen aktiviert. Bei angemeldeten Kunden kann die Wishlist ueber die Shopify oder BigCommerce APIs mit dem Kundenkonto verknuepft und so geraeteuebergreifend persistent gemacht werden.
Die Swym Identifikations Cookies sind im Sinne von Art. 5 Abs. 3 ePrivacy nicht strikt erforderlich: Ein Shop laeuft auch ohne Wishlist; die Wishlist ist eine Funktion, die der Besucher erst aktiv anfordert, wenn er auf das Herz Icon klickt. Die herrschende aufsichtsrechtliche Lesart ist, dass das Tag erst geladen werden darf, wenn der Besucher die Funktion ausdruecklich nutzt oder die zugehoerige Consent Kategorie in der CMP akzeptiert. Die Uebermittlung personenbezogener Daten in die USA loest zudem Art. 44 DSGVO aus.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Rechtsgrundlage des Swym Tags ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ist die Wishlist an ein eingeloggtes Kundenkonto gebunden, kann Vertragserfuellung (Art. 6 Abs. 1 lit. b DSGVO) Teile der Verarbeitung stuetzen (Speicherung der wishlist an das Konto), doch die marketingnahen Funktionen (Benachrichtigungen) erfordern weiterhin freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und die ePrivacy Direktmarketing Regeln. Ein AVV mit Swym ist erforderlich.
Swym betreibt seine Produktivumgebung auf AWS in US Regionen mit globalem Edge Caching. Personenbezogene Daten von EU Kunden werden somit in den USA verarbeitet. Swym veroeffentlicht Standardvertragsklauseln im DPA und ist ggf. unter dem EU US Data Privacy Framework zertifiziert; beide Mechanismen liefern die Rechtsgrundlage fuer die Uebermittlung. Betreiber fuehren Swym in der Datenschutzerklaerung, nennen den US Transfer und verweisen auf die Swym Datenschutzerklaerung.
Konfigurieren Sie Ihre CMP so, dass das Swym JavaScript Tag bis zur Annahme der entsprechenden funktionalen oder Marketing Kategorie blockiert bleibt. Schliessen Sie den Swym AVV, nennen Sie Swym Corporation und den US Transfer in der Datenschutzerklaerung und stuetzen Sie sich auf das EU US Data Privacy Framework oder Standardvertragsklauseln. Beschraenken Sie die an Swym uebermittelten Daten auf das fuer die Funktion Notwendige (kein voller Kundenprofil) und dokumentieren Sie Opt Out und Loeschverfahren, damit Wishlists auf Anfrage entfernt werden koennen.
Websites using Swym Wishlist Plus must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist fuer den Standardeinsatz von Swym Wishlist Plus in einem D2C Shop in der Regel nicht erforderlich, da die verarbeiteten Daten auf Wishlists, anonyme Identifier und optionale Benachrichtigungs E-Mails beschraenkt sind. Sie ist zu pruefen, wenn der Haendler Swym mit breiterem Profiling kombiniert, sensible Produkte (Gesundheit, Finanzen, Erwachsene) vertreibt, Minderjaehrige adressiert oder das SMS Notification Modul aktiviert, das zusaetzliche Rufnummern und Drittlandtransfers verarbeitet.
Sample consent text
Unser Shop nutzt Swym Wishlist Plus, eine Wishlist und Benachrichtigungs App der Swym Corporation in den USA. Mit Ihrer Einwilligung setzt Swym Cookies auf Ihrem Geraet, um Ihre Wishlist zwischen den Besuchen wiederzuerkennen, und kann Ihre E-Mail Adresse an seine US Server uebertragen, wenn Sie sich fuer Wiederverfuegbarkeits Benachrichtigungen anmelden. Diese Transfers stuetzen sich auf Standardvertragsklauseln und ggf. das EU US Data Privacy Framework.
Third-party domains contacted
swym.itswymrelay.comapi.swym.itcdn.swym.itCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _swym_session_id | first_party | Session | Session identifier set by Swym to link the storefront session to a Swym server side context. Cleared when the browser is closed. |
| _swym_visitor | first_party | 12 months | Pseudonymous visitor identifier used by Swym to recognise the same shopper across visits and to keep the wishlist persistent on the same device. |
| _swym_wishlist | first_party | 12 months | Stores a compact representation of the visitor wishlist locally so the wishlist can be displayed without an API call. Synchronised with Swym backend when consent is given. |
| swym_relay | third_party | 12 months | Set on the swymrelay.com domain to enable cross device wishlist features and to deliver back in stock and price drop notifications when the visitor opts in. |
Swym Wishlist Plus verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Das Swym Tag setzt eine kleine Menge First Party Cookies, die den Besucher identifizieren (pseudonyme Swym Visitor ID), den lokalen Wishlist Zustand auf dem Geraet speichern und die Storefront Sitzung mit einem serverseitigen Swym Kontext verknuepfen. Ein Third Party Cookie auf swymrelay.com (oder einer Swym Subdomain des Haendlers) wird gesetzt, wenn der Besucher Cross Device oder Benachrichtigungs Funktionen nutzt. Alle diese Cookies sind nicht strikt erforderlich und benoetigen Einwilligung.
Ja. Swym schreibt Identifier und speichert Wishlist Aktivitaeten, die ueber das Strikt Erforderliche nach Art. 5 Abs. 3 ePrivacy hinausgehen, und uebermittelt personenbezogene Daten (potenziell E-Mail und Telefon) in die USA. Das Swym Tag muss daher bis zur Annahme der entsprechenden CMP Kategorie (funktional oder Marketing, je nach gewuenschter Strenge) blockiert bleiben oder durch ein explizites Nutzerverhalten (Erstmaliger Wishlist Klick) freigegeben werden.
Standardgrundlage fuer Swym Tag, Wishlist Tracking und Notification Subscriptions ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Fuer Wishlists, die an ein angemeldetes Kundenkonto gebunden sind, kann Vertragserfuellung (Art. 6 Abs. 1 lit. b DSGVO) die Persistenz der Wishlist Daten am Konto stuetzen, doch Marketing Benachrichtigungen beruhen weiterhin auf Einwilligung und den ePrivacy Direktmarketing Regeln.
Ja. Swym Corporation hat ihren Sitz in den USA und betreibt ihre Produktivumgebung auf AWS in US Regionen. Personenbezogene Daten von EU Besuchern (Identifier, Wishlist Inhalt, E-Mail und Telefon, falls angegeben) werden somit in die USA uebermittelt. Swym unterzeichnet Standardvertragsklauseln mit Haendlern und ist ggf. unter dem EU US Data Privacy Framework zertifiziert, beide Mechanismen liefern die Rechtsgrundlage fuer den Transfer.
Eine DSFA ist fuer den Standardeinsatz in einem D2C Shop in der Regel nicht erforderlich, da Volumen und Sensibilitaet der Daten moderat sind. Sie ist zu empfehlen, wenn der Haendler Swym mit breiterem Profiling kombiniert, sensible Kategorien (Gesundheit, Finanzdienstleistungen, Erwachsene) vertreibt, Minderjaehrige adressiert oder haeufige SMS Benachrichtigungen aktiviert, die die Intrusivitaet der Verarbeitung erhoehen.
Blockieren Sie das Swym JavaScript Tag in Ihrer CMP bis zur Einwilligung. Schliessen Sie den Swym AVV, fuehren Sie Swym Corporation als Unterauftragsverarbeiter in der Datenschutzerklaerung und nennen Sie den US Transfer mit anwendbarem Mechanismus. Konfigurieren Sie die Integration so, dass nur die fuer die genutzte Funktion noetigen Daten gesendet werden (kein vollstaendiges Kundenprofil), und stellen Sie ein Verfahren zum Loeschen der Wishlist bei einem Loeschanspruch bereit.
Fuer Shopify und BigCommerce Shops sind alternative Wishlist Apps Wishlist Hero, Wishl, Smart Wishlist by Webkul, Growave und Wishlist King. Aus DSGVO Sicht verarbeiten sie weitgehend aehnliche Daten; Growave wird von einem EU Team entwickelt, verarbeitet aber auch Daten ausserhalb des EWR. EU gehostete SaaS Alternativen sind in dieser Kategorie selten, daher liegt der Fokus auf transparenter Information und einem strikten Consent Gate.
Ergaenzen Sie in der Cookie Policy einen Abschnitt mit den Swym Cookies (Visitor ID, Wishlist Zustand, Sitzung, Notification Preferences), Namen, Speicherdauer, Zweck und Swym als Empfaenger. Nehmen Sie Swym Corporation in die Unterauftragsverarbeiter Liste der Datenschutzerklaerung auf, beschreiben Sie den US Transfer und verweisen Sie auf das EU US Data Privacy Framework. Erwaehnen Sie das jederzeit ausuebbare Widerrufsrecht und das Verfahren zur Loeschung der Wishlist Daten.