Syndeca

Syndeca ist eine in den USA ansässige Shoppable-Content-Plattform, die Händlern hilft, Kataloge, Lookbooks, Prospekte und Produktbilder in interaktive, direkt kaufbare Erlebnisse zu verwandeln, die unmittelbar auf der eigenen Website eingebettet werden. Sobald Sie den Einbettungscode von Syndeca hinzufügen, lädt die Plattform ihr Widget sowie ihr integriertes Google Analytics, die gemeinsam beobachten, wie Besucher die eingebetteten Inhalte durchstöbern und mit ihnen interagieren. Diese Seite erklärt verständlich, welche Daten die Einbettung verarbeitet, welche Cookies sie setzen kann und was europäische Betreiber im Hinblick auf die DSGVO und die ePrivacy-Richtlinie beachten müssen.

Was Syndeca ist

Syndeca bietet eine gehostete Plattform für digitale Kataloge, shoppbare Lookbooks, wöchentliche Anzeigen und Prospekte sowie kaufbare Bilder und Videos. Händler erstellen die Inhalte in der Plattform und veröffentlichen sie mit einem Einbettungscode auf ihrer Website, sodass das Erlebnis nativ wirkt, während Inhalte und Ressourcen über ein Content-Delivery-Netzwerk aus der Syndeca-Infrastruktur ausgeliefert werden. Die Plattform wird auf Desktop, Tablet und Mobilgeräten dargestellt und enthält integrierte Analysen, mit denen die Leistung jedes Katalogs gemessen werden kann.

Erfasste Daten und Cookies

Die Einbettung verarbeitet Interaktions- und Engagement-Daten der Besucher, etwa welche Katalogseiten, Produkte und Hotspots angesehen und angeklickt werden, wie lange Besucher verweilen und welchen Links sie folgen. Über das integrierte Google Analytics kann Syndeca Erst- und Drittanbieter-Cookies setzen, darunter die Kennungen vom Typ _ga, mit denen Besucher und Sitzungen unterschieden werden. Zusammen mit Geräte- und ungefähren Standortsignalen aus der Verbindung ermöglichen diese Cookies, das Engagement zuzuordnen und die Katalogleistung über die Zeit zu messen.

DSGVO- und ePrivacy-Auswirkungen

Da Syndeca auf Cookies und Analysen setzt, die für die Auslieferung der Seite nicht unbedingt erforderlich sind, greifen zwei Rechtsregime. Die ePrivacy-Richtlinie verlangt eine informierte, vorherige Einwilligung, bevor solche Cookies auf dem Gerät des Besuchers gespeichert oder ausgelesen werden, und die DSGVO regelt die daraus folgende Verarbeitung personenbezogener Daten, einschließlich der Kennungen in diesen Cookies. Als Website-Betreiber sind Sie in der Regel der Verantwortliche für diese Verarbeitung und bleiben somit für Transparenz, Rechtsgrundlage und die Beachtung der Besucherentscheidungen zuständig, auch wenn Syndeca als Auftragsverarbeiter handelt und Google die Analyseebene betreibt.

Einwilligungsanforderungen

Die passende Rechtsgrundlage für die über den eingebetteten Katalog gesetzten Analyse- und Marketing-Cookies ist die Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, die freiwillig, spezifisch und auf Grundlage klarer Informationen erteilt wird. In der Praxis bedeutet dies, dass die Syndeca-Einbettung und ihr Google Analytics blockiert bleiben sollten, bis der Besucher aktiv zustimmt, und das Ablehnen muss ebenso einfach sein wie das Annehmen. Eine Consent-Management-Plattform, die das Einbettungsskript steuert, hält Sie sowohl mit der ePrivacy-Einwilligungsregel als auch mit den Dokumentationspflichten der DSGVO im Einklang.

Datenübermittlungen

Syndeca wird in den USA gehostet und liefert seine Inhalte aus US-amerikanischer Infrastruktur, und auch das integrierte Google Analytics verarbeitet Daten auf US-Systemen. Für Besucher aus der Europäischen Union und dem weiteren Europäischen Wirtschaftsraum bedeutet dies, dass personenbezogene Daten in ein Drittland übermittelt werden. Solche Übermittlungen sollten durch einen geeigneten Mechanismus abgedeckt sein, am häufigsten den Datenschutzrahmen EU USA, sofern der Empfänger zertifiziert ist, oder Standardvertragsklauseln, gestützt durch eine Folgenabschätzung der Übermittlung und ergänzende Schutzmaßnahmen.

Praktische Schritte zur Einhaltung

Erfassen Sie zunächst jedes Cookie und jeden Datenfluss, den die Einbettung erzeugt, und laden Sie das Syndeca-Skript erst nach erteilter Einwilligung über Ihre Consent-Management-Plattform. Nennen Sie Syndeca und seine Analyse in Ihrer Cookie-Richtlinie und Ihrer Datenschutzerklärung, beschreiben Sie die Übermittlung in die USA und die genutzte Garantie und schließen Sie einen Auftragsverarbeitungsvertrag mit dem Anbieter. Legen Sie angemessene Speicherfristen fest, prüfen Sie, ob eine Ablehnung die Cookies tatsächlich verhindert, und überprüfen Sie die Einrichtung, sobald Syndeca oder Google das Verhalten der integrierten Analyse ändert.