Weezbe

Weezbe setzt unbedingt erforderliche First Party Cookies für Besuchersitzung, Warenkorb, Checkout Funnel, Sprache und Währung, CSRF Token und das Kundenkonto bei Login. Vom Händler aktivierte optionale Integrationen (Google Analytics, Meta Pixel, E Mail Marketing, eingebettete Bewertungen und Videos) laden eigene nicht notwendige Cookies. Die genaue Liste hängt von den aus dem Weezbe Marketplace installierten Apps ab.

Eine Einwilligung ist für nicht notwendige Cookies erforderlich, die auf einer Weezbe Storefront aktiviert werden, einschließlich Analyse, Marketing, Personalisierung und eingebetteter Drittinhalte. Unbedingt erforderliche Cookies für Warenkorb, Sitzung und Checkout fallen unter die Ausnahme nach Artikel 5 Absatz 3 ePrivacy. Newsletter Anmeldungen und Direktmarketing erfordern ebenfalls eine eigene Einwilligung, idealerweise per Double Opt In.

Die Rechtsgrundlage ist die Vertragserfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO für Bestellabwicklung, Lieferung und Kundenkonten. Die rechtliche Verpflichtung gilt für Rechnungsstellung, Buchhaltung und verbraucherrechtliche Aufbewahrungspflichten. Die Einwilligung nach Artikel 6 Absatz 1 Buchstabe a deckt Marketing, Newsletter und nicht notwendige Cookies ab. Berechtigtes Interesse kann Betrugsprävention stützen, sofern dokumentiert.

Die Weezbe Plattform hostet Storefront und Backoffice Daten in der EU. Transfers in die USA entstehen überwiegend durch optionale Integrationen wie Google Analytics, Meta Pixel, US Payment Provider oder Versanddienstleister außerhalb der EU. Der Händler muss jeden US Empfänger in der Datenschutzerklärung aufführen und sich auf die Zertifizierung unter dem EU US Data Privacy Framework oder Standardvertragsklauseln stützen, ergänzt um ein Transfer Impact Assessment für Hochrisiko Empfänger.

Eine DSFA ist für einen einfachen Weezbe Shop mit kleinem Katalog, Gast oder einfachem Konto Checkout und tokenisierter Zahlung in der Regel nicht erforderlich. Führen Sie eine DSFA durch, wenn Sie großflächige Personalisierung aktivieren, wenn der Katalog sensible Präferenzen offenbart (Gesundheit, Religion, politische Meinungen), wenn der Shop Kinder anspricht oder wenn Sie externe Daten in die Weezbe Kundendatenbank für Werbezwecke einspielen.

Schließen Sie den Weezbe DPA ab, prüfen Sie Unterauftragnehmer, deaktivieren Sie unnötige Integrationen und aktivieren Sie nur Apps, die Sie wirklich brauchen. Konfigurieren Sie einen tokenisierten Zahlungsdienstleister, definieren Sie Aufbewahrungsfristen für Bestellungen, abgebrochene Warenkörbe und inaktive Konten, trennen Sie Marketing Einwilligung von der AGB Annahme und binden Sie eine Consent Management Plattform an, die alle nicht notwendigen Cookies steuert. Führen Sie ein Verarbeitungsverzeichnis und veröffentlichen Sie eine klare Datenschutzerklärung mit Liste der Unterauftragnehmer.

Vergleichbare All in one Shop Builder sind Shopify, Wix Stores, Squarespace Commerce, BigCommerce, Ecwid, PrestaShop Cloud, WooCommerce oder Magento Open Source. Jede bietet eigene Datenresidenz, App Marketplace und Preise. Das Compliance Profil hängt vor allem von den aktivierten Integrationen und Marketing Tools ab, nicht von der Plattform selbst.

Listen Sie die technisch notwendigen Cookies (Session, Warenkorb, Checkout, CSRF, Sprache, Währung, Kundenkonto) auf und erläutern Sie ihre Rolle. Ergänzen Sie einen Abschnitt für Analyse, Personalisierungs und Marketing Cookies Ihrer Apps mit Namen, Hosts, Laufzeiten und Zwecken. Nennen Sie Weezbe und seine Unterauftragnehmer in der Datenschutzerklärung, dokumentieren Sie die Rechtsgrundlagen und aktualisieren Sie die Seite bei jedem Hinzufügen oder Entfernen einer App.