Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
THG Ingenuity ist die durchgängige Direct to Consumer Commerce Plattform von The Hut Group und bietet Storefront, Auftragsverwaltung, weltweite Logistik, Marketing und Analytik für Marken, die Online Shops weltweit betreiben.
THG Ingenuity ist die Commerce Plattform und Servicesparte von The Hut Group (THG plc), einem an der Londoner Börse notierten britischen E Commerce Konzern. Sie betreibt durchgängige Direct to Consumer Online Shops für globale Marken und vereint Storefront Baukasten, Auftragsverwaltung, Logistik aus Lagern im Vereinigten Königreich, in den USA, Australien und der Europäischen Union, digitales Marketing, Content Produktion und Übersetzung. Marken nutzen THG Ingenuity als technologisches und operatives Rückgrat ihrer eigenen Markenshops.
Da THG Ingenuity die gesamte Storefront auf der Markendomain betreibt, verarbeitet es ein breites Spektrum personenbezogener Daten: Konto und Identitätsdaten, Rechnungs und Lieferadressen, Zahlungstoken, vollständige Bestell und Retourenhistorie, Geräte und Browserdaten, IP Adresse, Seitenaufrufe, Klickströme und Warenkorbereignisse, A/B Testzuordnungen, Marketing Attributionskennungen und Verhaltenssegmente. Typische Cookies sind thg_visitor_id, thg_session_id, thg_cart, thg_ab_test, _thg_consent sowie verschiedene Zahlungs und Betrugspräventions Token.
Die meisten Cookies von THG Ingenuity fallen nicht unter die Ausnahme der unbedingten Erforderlichkeit nach Artikel 5 Absatz 3 ePrivacy Richtlinie und § 25 TDDDG und benötigen daher eine vorherige informierte Einwilligung. Die Marke ist Verantwortlicher und THG Ingenuity ist Auftragsverarbeiter im Sinne von Artikel 28 DSGVO, was einen schriftlichen Auftragsverarbeitungsvertrag, eine dokumentierte Liste der Unterauftragsverarbeiter, Sicherheitsmaßnahmen und Unterstützung bei Betroffenenrechten erfordert. Profiling und Personalisierung lösen zudem Transparenzpflichten nach Artikel 13 und 14 aus.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Bestellabwicklung, Zahlungsabwicklung und zentrale Kontofunktionen können sich auf Vertragserfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO und auf die Ausnahme der unbedingten Erforderlichkeit für die zugehörigen Cookies stützen. Analytik, A/B Tests, Marketing Tags, Retargeting, Personalisierung und Verhaltenssegmentierung erfordern eine vorherige, freiwillige, spezifische, informierte und eindeutige Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und Artikel 5 Absatz 3 ePrivacy. Die Einwilligung muss über ein konformes Banner eingeholt werden, bevor nicht notwendige THG Skripte oder Pixel geladen werden.
THG Ingenuity hostet primär im Vereinigten Königreich mit US und EU Regionen (AWS Frankfurt) für globale Marken. Übermittlungen aus der EU in das Vereinigte Königreich stützen sich auf den 2021 verabschiedeten Angemessenheitsbeschluss der Europäischen Kommission, der regelmäßig überprüft wird, während Übermittlungen in die USA auf Standardvertragsklauseln und gegebenenfalls auf das EU US Data Privacy Framework gestützt werden. Praktische Schritte sind der Abschluss des THG Auftragsverarbeitungsvertrags, das Mapping der Unterauftragsverarbeiter, der Einsatz einer CMP, die nicht notwendige Tags blockiert, die Konfiguration der Speicherdauer und die Dokumentation von Transfer Folgenabschätzungen.
Websites using THG Ingenuity must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird dringend empfohlen. THG Ingenuity betreibt den gesamten Commerce Stack und verarbeitet in großem Umfang Identitäts, Konto, Bestell, Zahlungs, Verhaltens und Marketingdaten mit internationalen Übermittlungen ins Vereinigte Königreich und in die USA sowie umfangreichem Profiling.
Sample consent text
Wir nutzen THG Ingenuity zum Betrieb unseres Online Shops. Mit Ihrer Einwilligung setzen wir Cookies für Analytik, A/B Tests und Marketing ein, um Inhalte zu personalisieren, Leistung zu messen und passende Angebote anzuzeigen. Cookies für Bestellabwicklung und Zahlung sind unbedingt erforderlich.
Third-party domains contacted
thgingenuity.comcdn.thgingenuity.comthg.comanalytics.thg.comapi.thg.comcdn.thg.comstatic.thgingenuity.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| thg_visitor_id | first_party | 1 year | Persistent visitor identifier used to recognise the device across sessions for analytics, A/B testing assignment and marketing attribution on the THG Ingenuity storefront. |
| thg_session_id | first_party | Session | Maintains the current browsing session, links page views and cart actions, and supports basic security and load balancing on the storefront. |
| thg_cart | first_party | 30 days | Stores the cart token so that the visitor can return to a populated basket; strictly necessary for the contractual checkout function. |
| thg_ab_test | first_party | 6 months | Persists the visitor allocation to A/B and multivariate test variants so that experiences remain consistent across page views. |
| _thg_consent | first_party | 6 months | Records the visitor cookie consent choices per category (necessary, analytics, marketing, personalisation) so the storefront can gate non essential scripts. |
| thg_marketing_id | first_party | 1 year | Marketing and attribution identifier used for retargeting, audience segmentation and measurement of advertising campaigns driving traffic to the storefront. |
THG Ingenuity verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
THG Ingenuity setzt First Party Cookies auf der Markendomain, typischerweise thg_visitor_id, thg_session_id, thg_cart, thg_ab_test, _thg_consent sowie Zahlungs und Betrugspräventions Token. Die genauen Namen hängen von der Storefront Konfiguration und den aktivierten Marketing Tags ab.
Unbedingt erforderliche Cookies für Warenkorb, Bestellung und Zahlung können sich auf Vertragserfüllung stützen, aber Analytik, A/B Tests, Marketing, Retargeting und Personalisierung erfordern nach ePrivacy und § 25 TDDDG eine vorherige informierte Einwilligung vor dem Laden des Skripts.
Bestellabwicklung, Kontoverwaltung und Zahlungen stützen sich auf Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertrag). Analytik, Verhaltensverfolgung, Marketing und Personalisierung stützen sich auf Artikel 6 Absatz 1 Buchstabe a (Einwilligung). Betrugsprävention kann sich auf Artikel 6 Absatz 1 Buchstabe f stützen.
Ja. Das primäre Hosting erfolgt im Vereinigten Königreich, mit US und EU Regionen (AWS Frankfurt) für globale Marken. UK Übermittlungen stützen sich auf den Angemessenheitsbeschluss von 2021, US Übermittlungen auf Standardvertragsklauseln und gegebenenfalls auf das EU US Data Privacy Framework.
Ja, eine DSFA wird dringend empfohlen. Die Plattform verarbeitet Identitäts, Bestell, Zahlungs, Verhaltens und Marketingdaten in großem Umfang, führt Profiling und Personalisierung durch und umfasst internationale Übermittlungen, alles Indikatoren für eine risikoreiche Verarbeitung nach EDPB.
Schließen Sie den THG Auftragsverarbeitungsvertrag, dokumentieren Sie Unterauftragsverarbeiter, setzen Sie eine CMP ein, die nicht notwendige Tags bis zur Einwilligung blockiert, konfigurieren Sie Aufbewahrungsfristen, stellen Sie klare Datenschutz und Cookie Hinweise bereit und führen Sie regelmäßige Transfer und Sicherheitsbewertungen durch.
Alternativen sind Shopify Plus, Salesforce Commerce Cloud, Adobe Commerce (Magento), commercetools (deutsch, EU gehostet), Spryker (deutsch), BigCommerce, Centra (schwedisch) und Mirakl (französisch) für Marktplatzfälle. Jede hat ein eigenes Profil für Datenresidenz und Compliance.
Listen Sie die THG Cookie Familien (Besucher, Session, Warenkorb, A/B Tests, Einwilligung, Zahlung) mit Zweck, Dauer und Kategorie auf, nennen Sie THG Ingenuity als Auftragsverarbeiter, weisen Sie UK und US Übermittlungen und die genutzten Garantien aus und verweisen Sie für granulare Steuerung auf Ihre CMP.