Ucommerce

Was ist Ucommerce und wie funktioniert es

Ucommerce ist eine flexible E-Commerce Plattform der Avensia Ucommerce ApS aus Aarhus in Dänemark, die zur Avensia AB Gruppe gehört. Sie wird als .NET Paket ausgeliefert und integriert sich in die Content Management Systeme Umbraco, Sitecore und Kentico. Die Lösung läuft auf der vom Händler gewählten Infrastruktur und bringt Katalogverwaltung, Warenkorb, Mehrwährungsfähigkeit, Steuer Engines sowie eine Abstraktionsebene für Zahlungsanbieter mit. Da Ucommerce selbst gehostet wird, bleibt der Händler stets Verantwortlicher für jede Verarbeitung personenbezogener Daten.

Cookies und erhobene Daten

Standardmäßig setzt Ucommerce ASP.NET_SessionId für den Anwendungsstatus, .ASPXAUTH für angemeldete Besucher, Ucommerce.Basket für die anonyme Warenkorb Referenz und Ucommerce.Language für die gewählte Sprache. Beim Backoffice können zusätzlich Anti CSRF und SignalR Cookies erscheinen. Keines dieser Cookies enthält personenbezogene Daten über die zufällige Sitzungs ID und den Sprachcode hinaus. Im Checkout verarbeitet die Plattform Liefer und Rechnungsadresse, Zahlungstoken und Bestelldaten über Standard Flows.

DSGVO und ePrivacy Implikationen

Session, Warenkorb, Sprach und Authentifizierungs Cookies fallen unter die Ausnahme für unbedingt erforderliche Cookies nach Artikel 5 Absatz 3 ePrivacy Richtlinie und Erwägungsgrund 66, da sie für die Erbringung des ausdrücklich vom Nutzer gewünschten Shop Dienstes benötigt werden. Kundenregistrierung, Kontoverwaltung und Bestellverfolgung beruhen auf der Vertragserfüllung nach Artikel 6 Absatz 1 lit. b DSGVO. Optionale Analyse, Retargeting, Personalisierungs und Warenkorb Recovery Module benötigen eine Einwilligung und müssen bis zur Annahme über eine Consent Management Plattform blockiert werden.

Internationale Datenübermittlungen

Es gibt keine eingebaute Übermittlung in ein Drittland, doch typische Ucommerce Shops integrieren Stripe, PayPal, Adyen, Klarna, Google Analytics 4, Mailchimp oder Sitecore Personalize. Jeder dieser Auftragsverarbeiter übermittelt Daten außerhalb des EWR auf Grundlage des EU US Data Privacy Frameworks oder von Standardvertragsklauseln. Erfassen Sie jede Integration im Verarbeitungsverzeichnis und prüfen Sie das Zertifikat oder den Übermittlungsmechanismus jedes Anbieters.

Schritte für einen DSGVO konformen Shop

Hosten Sie die Anwendung in Microsoft Azure West Europe, North Europe oder einer anderen EWR Region. Versehen Sie jedes Cookie mit Secure und HttpOnly sowie SameSite=Lax. Nennen Sie Zahlungs und Analyse Integrationen in der Datenschutzerklärung, schließen Sie einen Auftragsverarbeitungsvertrag mit Avensia und jedem verbundenen Anbieter, blockieren Sie optionale Tracker hinter einer Consent Management Plattform wie FlowConsent und legen Sie eine Aufbewahrungsfrist für Bestellungen, Kundenkonten und abgebrochene Warenkörbe fest.