Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
WooCommerce ist die in Europa am weitesten verbreitete E-Commerce-Plattform, ein quelloffenes Plugin für WordPress von Automattic. Sie ist vollständig selbst gehostet, sodass alle Kunden- und Bestelldaten auf der Infrastruktur des Händlers verbleiben. WooCommerce setzt ausschließlich strikt notwendige First-Party-Cookies für Warenkorb und Checkout; Analyse-, Marketing- und die meisten Drittanbieter-Integrationen erfolgen über zusätzliche Plugins und sind einwilligungspflichtig.
WooCommerce ist ein 2011 veröffentlichtes Open-Source-E-Commerce-Plugin für WordPress, das heute von Automattic entwickelt wird. Schätzungsweise 30 Prozent aller Onlineshops weltweit laufen darauf, und es ist die dominierende Plattform für europäische KMU, die ohnehin WordPress einsetzen. Da WooCommerce ein selbst gehostetes Plugin und kein SaaS ist, behält der Händler die volle Kontrolle über den Speicherort der Daten und über alle Drittanbieter-Integrationen.
Standardmäßig setzt WooCommerce einen kleinen Satz strikt notwendiger First-Party-Cookies: woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*. Sie halten Warenkorb, Kundensitzung und Checkout aufrecht. Kundenkonten, Bestellungen und Adressen werden in der WordPress-Datenbank gespeichert. Das optionale Modul WooCommerce Analytics liest die bereits in der Datenbank vorhandenen Bestelldaten, ohne sie nach außen zu übertragen. Marketing-E-Mails, Warenkorbabbruch-Recovery und externe Analytik erfordern dedizierte Plugins.
Die strikt notwendigen Cookies sind nach Artikel 5(3) ePrivacy einwilligungsfrei. Kundenkonten und Bestellungen stützen sich auf die Vertragserfüllung (Art. 6(1)(b) DSGVO). Marketing-Kommunikation, Warenkorbabbruch-Automatisierung, Profiling sowie sämtliche per Plugin eingebundenen Drittanbieter-Tracker (Google Analytics, Meta Pixel, TikTok Pixel etc.) benötigen eine freiwillige Einwilligung (Art. 6(1)(a)).
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
WooCommerce überträgt selbst keine Daten. Die tatsächliche Übermittlungsfläche entsteht durch Hoster, CDN, E-Mail-Dienst, Zahlungsdienstleister und Analyse- oder Marketing-Plugins. Um innerhalb des EWR zu bleiben, wählen Sie einen EU-Hoster (z. B. Hetzner, OVHcloud, Infomaniak, Scaleway), bevorzugen EU-Plugins und dokumentieren den Speicherort jeder externen Integration.
Setzen Sie eine CMP ein (Complianz, CookieYes, OneTrust), die Marketing- und Analyse-Skripte vor der Einwilligung blockiert. Nutzen Sie die WooCommerce-Datenschutzeinstellungen, um Aufbewahrung und das vorgefertigte Datenschutz-Template zu konfigurieren. Schließen Sie DPAs mit Hoster, Zahlungsdienstleister und allen Plugin-Anbietern ab, die personenbezogene Daten verarbeiten. Auditieren Sie installierte Plugins regelmäßig und richten Sie einen dokumentierten Prozess für Betroffenenrechte über die WordPress-Export- und Löschwerkzeuge ein.
Websites using WooCommerce must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für Standard-WooCommerce-Shops in der Regel nicht erforderlich. Sie wird relevant, wenn besondere Kategorien personenbezogener Daten, sehr hohe Kundenzahlen oder umfangreiches Verhaltens-Profiling über Analyse- und Marketing-Plugins verarbeitet werden.
Sample consent text
Dieser Onlineshop läuft mit WooCommerce. Warenkorb- und Checkout-Cookies sind strikt notwendig. Analyse-, Werbe- und Marketing-Skripte werden erst nach Ihrer Einwilligung über unser Cookie-Banner geladen.
Third-party domains contacted
woocommerce.comwoo.comapi.woocommerce.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| woocommerce_cart_hash | first_party | Session | Strictly necessary cookie that stores a hash of the cart contents so the storefront can quickly detect when the cart changes. |
| woocommerce_items_in_cart | first_party | Session | Strictly necessary cookie that stores the number of items in the cart, used to update the mini cart and checkout summary. |
| wp_woocommerce_session_* | first_party | 48 hours | Strictly necessary cookie that stores a unique customer session identifier so cart and checkout data persist between page loads. |
| woocommerce_recently_viewed | first_party | Session | Optional cookie that stores recently viewed products to power related-product widgets in some themes. |
WooCommerce verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Standardmäßig setzt WooCommerce nur strikt notwendige First-Party-Cookies: woocommerce_cart_hash und woocommerce_items_in_cart (Session, halten den Warenkorbzustand) sowie wp_woocommerce_session_* (48 Stunden, Sitzungs-ID des Kunden). woocommerce_recently_viewed wird teils von Themes gesetzt. Kundenkonten und Bestellungen werden in der WordPress-Datenbank gespeichert, nicht in Cookies. Analyse-, Marketing- oder Social-Cookies stammen aus Zusatz-Plugins, nicht aus WooCommerce selbst.
Für die Warenkorb- und Checkout-Cookies ist kein Banner erforderlich, da sie nach Art. 5(3) ePrivacy strikt notwendig sind. Eine Einwilligung ist hingegen für jeden per Plugin eingebundenen Drittanbieter-Tracker nötig (Google Analytics, Meta Pixel, TikTok Pixel, Warenkorbabbruch-Automation, Bewertungs-Widgets, Social-Plugins). Konfigurieren Sie die CMP so, dass diese Skripte vor der Einwilligung blockiert sind.
Bestellabwicklung, Kontenanlage und Versand stützen sich auf die Vertragserfüllung (Art. 6(1)(b) DSGVO). Steuer- und Buchhaltungs-Aufbewahrung beruhen auf rechtlicher Verpflichtung (Art. 6(1)(c)). Marketing-E-Mails, Newsletter, Warenkorbabbruch-Recovery sowie jegliche Analyse- oder Werbe-Integration erfordern Einwilligung (Art. 6(1)(a)). Strikt notwendige Cookies stützen sich auf Art. 5(3) ePrivacy.
WooCommerce selbst übermittelt keine Daten. Ob Ihr Shop Kundendaten außerhalb des EWR überträgt, hängt von Hoster, CDN, E-Mail-Dienst, Zahlungsdienstleister und installierten Plugins ab. Dokumentieren Sie den Standort jedes externen Dienstes im Verzeichnis der Verarbeitungstätigkeiten.
Eine reine WooCommerce-Bereitstellung mit Standardprodukten erfordert in der Regel keine DSFA. Eine DSFA wird empfohlen, wenn besondere Kategorien (Gesundheit, Biometrie, politische Meinungen), sehr hohe Kundenzahlen oder umfangreiches Verhaltens-Profiling über Marketing- und Analyse-Plugins verarbeitet werden.
Wählen Sie einen EU-Hoster. Installieren Sie eine CMP, die Marketing- und Analyse-Skripte vor der Einwilligung blockiert. Konfigurieren Sie die WooCommerce-Datenschutz-Einstellungen für Aufbewahrung und das vorgefertigte Datenschutz-Template. Schließen Sie DPAs mit Hoster, Zahlungsdienstleister und allen Plugin-Anbietern ab. Auditieren Sie installierte Plugins quartalsweise. Nutzen Sie die WordPress-eigenen Export- und Löschwerkzeuge für Betroffenenanfragen.
EU-basierte Open-Source-Alternativen sind PrestaShop (Frankreich), Sylius (Frankreich) und Shopware (Deutschland). EU-gehostete SaaS-Optionen sind Lightspeed eCom (Belgien) und Wix Stores (Israel, mit EU-Hosting). Das Datenschutzniveau hängt vor allem vom gewählten Hosting und den Integrationen ab.
Listen Sie die strikt notwendigen WooCommerce-Cookies (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*, woocommerce_recently_viewed) mit Name, Zweck, Laufzeit und Kategorie auf. Ergänzen Sie alle Cookies aus Theme-, Zahlungs-, Versand-, Analyse- und Marketing-Plugins. Dokumentieren Sie den Einwilligungsmechanismus und die beteiligten Auftragsverarbeiter.