Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Tapcart ist ein No Code Builder für mobile Apps von Shopify Shops, der native iOS und Android Apps erstellt und Gerätekennungen, Push Token und Analyse SDKs nutzt, die für nicht erforderliches Tracking eine Einwilligung erfordern.
Tapcart ist ein No Code Builder für mobile Apps von Shopify Shops mit Sitz in Santa Monica in Kalifornien. Er ermöglicht es Händlern, ihren Shopify Katalog ohne Programmierung in eine native iOS und Android Shopping App zu verwandeln und Produkte, Preise und Kundendaten aus Shopify zu synchronisieren. Da er die gesamte mobile Storefront betreibt, verarbeitet die App personenbezogene Daten der Käufer auf der Infrastruktur von Tapcart. Sie unterstützt zudem Push Benachrichtigungen und zahlreiche Marketing und Analyse Integrationen.
Da Tapcart native Apps statt Websites erstellt, beruht das Tracking auf mobilen SDKs, Gerätekennungen, Push Token und In App Analyse Ereignissen statt auf Browser Cookies. Händler können Tools wie Google Analytics, das Facebook SDK, Heap, Klaviyo und Attributionsanbieter anbinden, die zusätzliche Verhaltens und Werbedaten erfassen. Zu den verarbeiteten Daten gehören Kontodaten, Bestellverlauf, Geräteinformationen, App Nutzungsereignisse und Marketing Kennungen. Die Datenschutzauswirkungen hängen davon ab, welche optionalen SDKs der Händler aktiviert.
Kernfunktionen der App wie Konten, Warenkorb und Checkout können sich auf die Vertragserfüllung stützen, Analyse, Werbe und Attribution SDKs erfordern jedoch eine Einwilligung nach der DSGVO und den ePrivacy Regeln für das Speichern oder Auslesen von Informationen auf einem Gerät. Unter iOS verlangt App Tracking Transparency von Apple eine gesonderte Berechtigung, bevor app übergreifende Tracking Kennungen genutzt werden, und Android stellt eine Werbe ID bereit, die eine Rechtsgrundlage benötigt. Der Händler ist der Verantwortliche, und Tapcart und seine Unterauftragsverarbeiter verarbeiten die Daten in seinem Auftrag.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Die App sollte einen Einwilligungsmechanismus bieten, der standardmäßig nur wesentliche Funktionen lädt und auf eine ausdrückliche Zustimmung wartet, bevor Analyse und Marketing SDKs aktiviert werden. Unter iOS funktioniert dies neben der App Tracking Transparency Abfrage, und auf beiden Plattformen müssen Nutzer ablehnen und ihre Einwilligung später widerrufen können, ohne Kernfunktionen zu verlieren. Push Benachrichtigungen erfordern ebenfalls eine Systemberechtigung des Nutzers. Händler müssen die erteilte Einwilligung dokumentieren.
Tapcart ist ein US Unternehmen, das App und Kundendaten auf Infrastruktur in den USA verarbeitet, sodass Daten europäischer Nutzer in ein Drittland übermittelt werden. Diese Übermittlungen sollten sich auf den EU US Datenschutzrahmen stützen, sofern Tapcart oder seine Unterauftragsverarbeiter zertifiziert sind, ergänzt durch Standardvertragsklauseln und eine Folgenabschätzung der Übermittlung. Jedes angebundene Analyse oder Werbe SDK kann weitere Übermittlungen hinzufügen, die der Händler erfassen und gegenüber den Nutzern offenlegen sollte.
Um eine Tapcart App konform bereitzustellen, schließen Sie einen Auftragsverarbeitungsvertrag mit Tapcart, veröffentlichen Sie eine App Datenschutzerklärung und füllen Sie die Datenschutz Labels für den App Store und Google Play aus. Implementieren Sie einen In App Einwilligungsfluss, der nicht erforderliche SDKs steuert, binden Sie die iOS Tracking Abfrage ein und dokumentieren Sie die Rechtsgrundlage jeder Verarbeitung. Erfassen Sie jedes SDK und seine Übermittlungen, legen Sie Speicherfristen fest und überprüfen Sie die Konfiguration, sobald Sie eine neue Integration hinzufügen.
Websites using Tapcart must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschätzung ist ratsam, da eine Tapcart App Gerätekennungen, Push Token, Kaufverhalten und Analyse Ereignisse erfasst und Marketing und Attribution SDKs einbinden kann. Bewerten Sie die vom Händler aktivierten Drittanbieter SDKs, die Übermittlungen in die USA sowie die Nutzung von App Tracking Transparency unter iOS und der Android Werbe ID. Dokumentieren Sie die Rechtsgrundlage für Kernfunktionen und optionales Tracking sowie die Speicherung der Daten.
Sample consent text
Diese App wurde mit Tapcart erstellt und nutzt notwendige Daten wie Ihr Konto und Ihre Bestelldaten, um den Shop zu betreiben. Mit Ihrer Einwilligung nutzen wir auch Analyse und Marketing Tools, die auf Gerätekennungen beruhen und Daten in die USA übermitteln können. Sie können diese Tracking Einstellungen jederzeit in den App Einstellungen verwalten.
Third-party domains contacted
tapcart.comapi.tapcart.comcdn.tapcart.commyshopify.comgoogle-analytics.comgraph.facebook.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| device_id | Functional | Persistent | Identifies the device so the app can maintain session and sync the cart and account |
| push_token | Functional | Persistent | Stores the push notification token so the merchant can deliver app notifications |
| tapcart_session | Functional | Session | Maintains the authenticated app session during use of the store |
| analytics_id | Analytics | 13 months | Optional in app analytics identifier that measures usage and shopper behavior |
| idfa_gaid | Marketing | Persistent until reset | Mobile advertising identifier used for attribution and marketing when the user consents |
| attribution_id | Marketing | 13 months | Optional identifier used by attribution SDKs to link installs and purchases to campaigns |
Tapcart verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Da Tapcart native Apps erstellt, stützt es sich auf Gerätekennungen, Push Token und In App Analyse Ereignisse statt auf Browser Cookies. Wesentliche Kennungen halten Sitzung, Warenkorb und Konto funktionsfähig, während optionale Analyse und Werbe SDKs Kennungen wie die mobile Werbe ID für Messung und Attribution hinzufügen. Was erfasst wird, hängt von den vom Händler aktivierten SDKs ab.
Eine Einwilligung ist für Analyse, Werbe und Attributionstracking erforderlich, während sich Kernfunktionen auf die Vertragserfüllung stützen können. Unter iOS muss die App Tracking Transparency Abfrage angezeigt werden, bevor app übergreifende Tracking Kennungen genutzt werden, und unter Android benötigt die Werbe ID eine Rechtsgrundlage. Wesentliche Funktionen dürfen ohne Einwilligung laufen, jedes nicht erforderliche SDK muss jedoch auf eine Zustimmung warten.
Kernfunktionen wie Konten, Warenkorb und Checkout stützen sich in der Regel auf die Vertragserfüllung nach Artikel 6(1)(b) DSGVO. Analyse, Marketing und Attribution beruhen auf der Einwilligung nach Artikel 6(1)(a) und den Regeln für den Zugriff auf auf einem Gerät gespeicherte Informationen. Der Händler sollte die Grundlage für jede Verarbeitung dokumentieren.
Ja. Tapcart ist ein US Unternehmen mit Sitz in Santa Monica und verarbeitet App und Kundendaten auf Infrastruktur in den USA, sodass Daten europäischer Nutzer in ein Drittland übermittelt werden. Diese Übermittlungen stützen sich auf den EU US Datenschutzrahmen und Standardvertragsklauseln. Angebundene SDKs können weitere Übermittlungen hinzufügen, die Sie offenlegen sollten.
Eine Datenschutz Folgenabschätzung ist ratsam, da die App Gerätekennungen, Push Token, Kaufverhalten und Analyse Ereignisse erfasst und Werbe SDKs einbinden kann. Bewerten Sie die aktivierten SDKs, die USA Übermittlungen und die Nutzung mobiler Tracking Kennungen. Eine minimale App mit nur wesentlichen Funktionen birgt ein geringeres Risiko.
Schließen Sie einen Auftragsverarbeitungsvertrag mit Tapcart, veröffentlichen Sie eine App Datenschutzerklärung und füllen Sie die Datenschutz Labels für App Store und Google Play aus. Fügen Sie einen In App Einwilligungsfluss hinzu, der nicht erforderliche SDKs steuert, binden Sie die iOS Tracking Abfrage ein und dokumentieren Sie die Rechtsgrundlage jeder Tätigkeit. Überprüfen Sie die SDK Konfiguration, sobald Sie eine neue Integration hinzufügen.
Alternativen sind andere Shopify App Builder wie Vajro, Plobal Apps und Shopney oder eine individuelle App auf Basis des Shopify Mobile Buy SDK. Jede hat ein eigenes SDK und Tracking Profil sowie einen eigenen Hosting Standort. Vergleichen Sie, welche Drittanbieter SDKs sie bündeln und wo sie Daten verarbeiten, bevor Sie wählen.
Überprüfen Sie die aktiven SDKs und Integrationen erneut, sobald Sie die App Konfiguration ändern, da das Hinzufügen eines Marketing oder Analyse Tools neue Kennungen und Datenflüsse einführt. Aktualisieren Sie Ihre App Datenschutzerklärung und die Store Datenschutz Labels, damit sie dem tatsächlich Erfassten entsprechen. Erneuern Sie Ihren Einwilligungsfluss, wenn sich der Umfang des Trackings ändert.