Swym Wishlist Plus

Das Swym Tag setzt eine kleine Menge First Party Cookies, die den Besucher identifizieren (pseudonyme Swym Visitor ID), den lokalen Wishlist Zustand auf dem Gerät speichern und die Storefront Sitzung mit einem serverseitigen Swym Kontext verknüpfen. Ein Third Party Cookie auf swymrelay.com (oder einer Swym Subdomain des Händlers) wird gesetzt, wenn der Besucher Cross Device oder Benachrichtigungs Funktionen nutzt. Alle diese Cookies sind nicht strikt erforderlich und benötigen Einwilligung.

Ja. Swym schreibt Identifier und speichert Wishlist Aktivitäten, die über das Strikt Erforderliche nach Art. 5 Abs. 3 ePrivacy hinausgehen, und übermittelt personenbezogene Daten (potenziell E-Mail und Telefon) in die USA. Das Swym Tag muss daher bis zur Annahme der entsprechenden CMP Kategorie (funktional oder Marketing, je nach gewuenschter Strenge) blockiert bleiben oder durch ein explizites Nutzerverhalten (Erstmaliger Wishlist Klick) freigegeben werden.

Standardgrundlage für Swym Tag, Wishlist Tracking und Notification Subscriptions ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für Wishlists, die an ein angemeldetes Kundenkonto gebunden sind, kann Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) die Persistenz der Wishlist Daten am Konto stützen, doch Marketing Benachrichtigungen beruhen weiterhin auf Einwilligung und den ePrivacy Direktmarketing Regeln.

Ja. Swym Corporation hat ihren Sitz in den USA und betreibt ihre Produktivumgebung auf AWS in US Regionen. Personenbezogene Daten von EU Besuchern (Identifier, Wishlist Inhalt, E-Mail und Telefon, falls angegeben) werden somit in die USA übermittelt. Swym unterzeichnet Standardvertragsklauseln mit Händlern und ist ggf. unter dem EU US Data Privacy Framework zertifiziert, beide Mechanismen liefern die Rechtsgrundlage für den Transfer.

Eine DSFA ist für den Standardeinsatz in einem D2C Shop in der Regel nicht erforderlich, da Volumen und Sensibilität der Daten moderat sind. Sie ist zu empfehlen, wenn der Händler Swym mit breiterem Profiling kombiniert, sensible Kategorien (Gesundheit, Finanzdienstleistungen, Erwachsene) vertreibt, Minderjährige adressiert oder häufige SMS Benachrichtigungen aktiviert, die die Intrusivitaet der Verarbeitung erhöhen.

Blockieren Sie das Swym JavaScript Tag in Ihrer CMP bis zur Einwilligung. Schließen Sie den Swym AVV, führen Sie Swym Corporation als Unterauftragsverarbeiter in der Datenschutzerklärung und nennen Sie den US Transfer mit anwendbarem Mechanismus. Konfigurieren Sie die Integration so, dass nur die für die genutzte Funktion nötigen Daten gesendet werden (kein vollständiges Kundenprofil), und stellen Sie ein Verfahren zum Löschen der Wishlist bei einem Loeschanspruch bereit.

Für Shopify und BigCommerce Shops sind alternative Wishlist Apps Wishlist Hero, Wishl, Smart Wishlist by Webkul, Growave und Wishlist King. Aus DSGVO Sicht verarbeiten sie weitgehend ähnliche Daten; Growave wird von einem EU Team entwickelt, verarbeitet aber auch Daten außerhalb des EWR. EU gehostete SaaS Alternativen sind in dieser Kategorie selten, daher liegt der Fokus auf transparenter Information und einem strikten Consent Gate.

Ergänzen Sie in der Cookie Policy einen Abschnitt mit den Swym Cookies (Visitor ID, Wishlist Zustand, Sitzung, Notification Preferences), Namen, Speicherdauer, Zweck und Swym als Empfänger. Nehmen Sie Swym Corporation in die Unterauftragsverarbeiter Liste der Datenschutzerklärung auf, beschreiben Sie den US Transfer und verweisen Sie auf das EU US Data Privacy Framework. Erwähnen Sie das jederzeit ausuebbare Widerrufsrecht und das Verfahren zur Löschung der Wishlist Daten.