Volusion
Volusion ist eine US basierte gehostete Ecommerce Plattform aus Austin, Texas. Storefronts setzen strikt notwendige Warenkorb und Session Cookies. Alle Shop Daten werden in den USA gespeichert, sodass europäische Händler den EU US Transfer offenlegen und jedes optionale Analyse oder Werbe Cookie über Einwilligung steuern müssen.
Was macht Volusion?
Was Volusion ist und wie es einen Shop bereitstellt
Volusion ist eine gehostete Ecommerce Plattform, die 1999 von Volusion LLC in Austin, Texas, gegründet wurde. Sie richtet sich an kleine und mittlere Händler, die eine All in One Lösung mit Templates, Katalog, Checkout und Reporting suchen. Storefronts laufen auf einer Kunden Subdomain (meinshop.volusion.com) oder einer eigenen Domain. Das Backoffice verwaltet Produkte, Bestellungen und Marketing Kampagnen.
Cookies und Identifikatoren bei Besuchern
Volusion setzt ASP.NET_SessionId, VolusionShopperCart und OrderNumber Cookies, die strikt notwendig für Warenkorb und Checkout sind. Das Admin nutzt eigene Authentifizierungs Cookies im Händler Backoffice. Volusion Insights kann bei Aktivierung Analyse Cookies setzen. Drittanbieter Integrationen (Google Analytics, Meta Pixel, Klaviyo, Mailchimp), die vom Händler installiert werden, setzen eigene Cookies und erfordern eine Einwilligung.
DSGVO und ePrivacy Implikationen
Strikt notwendige Warenkorb und Session Cookies fallen unter die Ausnahme von Artikel 5(3) ePrivacy. Artikel 6(1)(b) DSGVO (Vertragserfüllung) deckt den Bestellablauf. Jeder optionale Analyse oder Werbetag erfordert eine vorherige Opt in Einwilligung nach Artikel 5(3) ePrivacy. Der Händler ist Verantwortlicher, Volusion LLC ist Auftragsverarbeiter nach Artikel 28 DSGVO mit AV Vereinbarung auf Anfrage.
Datentransfers und Schrems II
Alle Volusion Shop Daten werden auf AWS in den USA gehostet. Eine EU Region ist nicht verfügbar. Standardvertragsklauseln und das EU US Data Privacy Framework decken den Transfer ab. Europäische Händler müssen ihn in der Datenschutzerklärung angeben. Das Akamai CDN liefert Assets weltweit aus Edge Knoten, was akzeptabel ist, da gecachtes HTML und Bilder keine personenbezogenen Daten enthalten. E Mail und Kundendienst Tools sind ebenfalls US basiert.
Praktische Compliance Schritte
Fügen Sie ein Einwilligungs Banner Skript im Volusion Theme ein, das Drittanbieter Tracker bis zum Opt in blockiert. Erwähnen Sie den US Transfer in der Datenschutzerklärung. Fordern Sie die Volusion AV Vereinbarung an und unterzeichnen Sie sie. Dokumentieren Sie den Auftragsverarbeiter im VVT mit Region AWS US, Bestell Aufbewahrungsfrist und Liste der installierten Integrationen. Richten Sie ein Verfahren ein, um DSAR Anfragen der Käufer über das Volusion Admin oder per E Mail zu bearbeiten.
Volusion und die DSGVO
Volusion ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Article 6(1)(b) GDPR (performance of a contract) for order processing. Article 6(1)(f) (legitimate interest) for the strictly necessary cart and session cookies. Article 6(1)(a) (consent) for any analytics or advertising tag activated by the merchant.
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, DSGVO, RGPD, LSSI, Schrems II, EU US Data Privacy Framework, California CCPA when shoppers reside in California
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA wird für europäische Volusion Shops empfohlen, da die Plattform alle Bestell und Kundendaten in den USA speichert. Dokumentieren Sie die Rechtsgrundlage des Transfers, die Aufbewahrungsfrist, die Consent Management Strategie für Analyse und Werbetags und das Verfahren für Auskunfts und Löschungsanfragen.
Beispieltext für Ihr Banner
Dieser Shop läuft auf Volusion. Volusion setzt ein Session und Warenkorb Cookie, die strikt notwendig für den Checkout sind. Ihre Shop Daten werden auf Volusion Servern in den USA gespeichert. Optionale Analyse und Werbe Cookies werden erst nach Akzeptanz im Einwilligungs Banner aktiviert.
Was Volusion setzt und kontaktiert
- Tracking-Methode
- Hosted ecommerce platform for small and mid sized merchants. Storefronts run on volusion.com subdomains or custom domains. The platform sets first party session, cart and CSRF cookies (ASP.NET_SessionId, VolusionShopperCart, OrderNumber) on visitors. Merchant facing analytics may include Volusion Insights and integrations like Google Analytics or Meta Pixel installed by the merchant.
- Serverstandort
- Volusion LLC (Austin, Texas, United States). Hosting on Amazon Web Services in US regions, with CDN delivery via Akamai. Volusion has no EU data center option.
- Datenübermittlung außerhalb der EU
- Volusion is hosted entirely in the United States and all shop data including customer accounts, order history and analytics is stored there. The transfer is covered by Standard Contractual Clauses and the EU US Data Privacy Framework. European merchants must explicitly disclose this in the privacy notice and obtain consent for any non strictly necessary cookie.
Gesetzte Cookies (4)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| ASP.NET_SessionId | first-party | Session | ASP.NET session identifier used by the Volusion storefront to maintain shopper context across pages. Strictly necessary. |
| VolusionShopperCart | first-party | Up to 30 days | Cart identifier used to persist the basket between visits. Strictly necessary for ecommerce. |
| OrderNumber | first-party | Session | Stores the in progress order identifier during the checkout. Strictly necessary. |
| VOLUSION-ADMIN | first-party (admin only) | Session | Authentication cookie for the Volusion merchant backoffice. Strictly necessary, never set on the public storefront. |
Kontaktierte Drittanbieter-Domains (4)
volusion.commivamerchant.netstatic.volusion.comcdn.volusion.com
Häufige Fragen zu Volusion
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Setzt Volusion Cookies bei Shop Besuchern?
Ja. Volusion setzt ASP.NET_SessionId, VolusionShopperCart und OrderNumber Cookies, die strikt notwendig für Warenkorb und Checkout sind. Optionale Analyse und Werbe Cookies erscheinen nur, wenn der Händler die entsprechende Integration installiert (Google Analytics, Meta Pixel, Klaviyo).
Ist für Volusion eine Einwilligung nach DSGVO und ePrivacy erforderlich?
Für die strikt notwendigen Warenkorb und Session Cookies ist keine Einwilligung erforderlich. Eine vorherige Opt in Einwilligung ist für jeden vom Händler aktivierten Analyse oder Werbetag nötig.
Welche Rechtsgrundlage gilt für die Verarbeitung mit Volusion?
Artikel 6(1)(b) DSGVO (Vertragserfüllung) für die Bestellabwicklung, Artikel 6(1)(f) (berechtigtes Interesse) für strikt notwendige Cookies, Artikel 6(1)(a) (Einwilligung) für optionale Tracking Tags. Der Händler ist Verantwortlicher, Volusion LLC ist Auftragsverarbeiter.
Überträgt Volusion Daten in die USA?
Ja. Volusion hostet alle Shop Daten auf AWS in den USA und bietet keine EU Region an. Der Transfer ist durch Standardvertragsklauseln und das EU US Data Privacy Framework abgedeckt. Europäische Händler müssen ihn in der Datenschutzerklärung offenlegen.
Ist eine DSFA für Volusion erforderlich?
Eine DSFA wird für europäische Volusion Shops empfohlen, da alle Kundendaten in die USA übertragen werden. Dokumentieren Sie die Rechtsgrundlage des Transfers, die Aufbewahrungsfrist und die Consent Management Strategie.
Wie binde ich Volusion DSGVO konform ein?
Fügen Sie ein Einwilligungs Banner Skript im Volusion Theme ein, das Analyse und Werbetags steuert, erwähnen Sie den US Transfer in der Datenschutzerklärung, unterzeichnen Sie die Volusion AV Vereinbarung, dokumentieren Sie den Auftragsverarbeiter im VVT und richten Sie ein DSAR Verfahren für Käufer ein.
Welche Alternativen zu Volusion gibt es?
Weitere gehostete Ecommerce Plattformen sind Shopify, BigCommerce, Wix Stores, Squarespace Commerce, Lightspeed eCom, Ecwid sowie selbst gehostete Optionen wie WooCommerce, PrestaShop (Frankreich) und Shopware (Deutschland).
Wie aktualisiere ich die Cookie Richtlinie für Volusion?
Listen Sie die strikt notwendigen Volusion Cookies (ASP.NET_SessionId, VolusionShopperCart, OrderNumber) in Ihrer Cookie Erklärung mit Zweck und Dauer auf. Fügen Sie für jede Drittanbieter Integration einen Eintrag mit Aufbewahrung und EU US Transfer Information ein.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.