FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
E-Commerce

Yampi Checkout

PräferenzenOffizielle Website

Yampi Checkout ist eine brasilianische E-Commerce-Checkout-Lösung, mit der Händler Zahlungen über einen gehosteten oder eingebetteten Flow akzeptieren können, der mit mehreren Zahlungsanbietern verbunden ist. Die Lösung umfasst Warenkorbverwaltung, One-Page-Checkout, Rückgewinnung abgebrochener Warenkörbe, A/B-Tests und detaillierte Konversionsanalysen. Yampi wird vor allem von brasilianischen Händlern auf Shopify, WooCommerce und Nuvemshop eingesetzt. Da die Infrastruktur in Brasilien gehostet ist, entsteht bei EU-Kunden eine Drittlandsübermittlung.

Yampi Checkout bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Yampi Checkout?

Was ist Yampi Checkout und wie funktioniert es?

Yampi Checkout ist eine SaaS-Checkout-Lösung von Yampi, einer brasilianischen E-Commerce-Plattform mit Sitz in São Paulo. Sie ersetzt den nativen Checkout von Plattformen wie Shopify, WooCommerce, Nuvemshop oder Magento durch einen optimierten Warenkorb, eine One-Page-Bezahlseite und einen Post-Purchase-Flow. Händler binden Yampi an eine oder mehrere Zahlungsanbieter (Cielo, Stone, PagSeguro, Stripe, Mercado Pago) an und bieten Pix, Boleto, Karte und digitale Wallets an.

Der Checkout läuft entweder als Weiterleitung auf seguro.yampi.com.br oder als eingebettetes iFrame. Er enthält Warenkorb-Rückgewinnung, A/B-Tests, Upsells und ein Backend für die Echtzeit-Konversionsanalyse.

Erhobene Daten und Cookies

Yampi setzt mehrere First-Party-Cookies. Ein Session-Cookie hält den Warenkorb mit dem Besucher verknüpft, ein CSRF-Token schützt die Formulare und ein Kunden-Identifier verbindet anonyme Sitzungen mit späteren angemeldeten oder bezahlten Sitzungen. Darüber hinaus können A/B-Test-Cookies, Conversion-Tracking-Cookies und ein E-Mail-Erfassungs-Cookie für die Warenkorbabbruch-Rückgewinnung gesetzt werden.

Zu den verarbeiteten personenbezogenen Daten gehören Name, E-Mail, CPF oder andere Steuernummern, Rechnungs- und Lieferadresse, Telefonnummer, IP-Adresse, Geräteinformationen und der gesamte Bestellinhalt. Einige Händler aktivieren Facebook Pixel, Google Ads oder TikTok Pixel innerhalb von Yampi, was die Cookie-Reichweite auf Werbenetzwerke ausdehnt.

DSGVO- und ePrivacy-Implikationen

Strikt notwendige Cookies (Warenkorb-Session, CSRF) bedürfen nach Art. 5(3) der ePrivacy-Richtlinie keiner Einwilligung. A/B-Tests, Conversion-Tracking, E-Mail-Erfassung für Abandoned-Cart-Kampagnen und zusätzlich aktivierte Werbe-Pixel benötigen hingegen eine informierte vorherige Einwilligung. Die Rechtsgrundlage unterscheidet sich entsprechend: Vertragserfüllung für den Checkout selbst, Einwilligung für die Marketing-Funktionen.

Datenübermittlung nach Brasilien

Yampi hostet seine Infrastruktur bei Cloud-Anbietern in Brasilien. Brasilien verfügt mit der LGPD über ein modernes Datenschutzregime, hat aber Stand 2026 noch keinen Angemessenheitsbeschluss der Europäischen Kommission. Europäische Verantwortliche müssen daher geeignete Garantien umsetzen: Standardvertragsklauseln, eine Transfer-Impact-Assessment-Analyse und zusätzliche Maßnahmen wie Verschlüsselung im Transport und im Ruhezustand.

Einwilligung und DSFA

Die nicht-essenziellen Cookies von Yampi müssen bis zum Opt-in des Besuchers blockiert werden. Die E-Mail-Rückgewinnung benötigt entweder eine Einwilligung oder, im B2B-Bereich, einen Soft-Opt-in auf Basis einer bestehenden Kundenbeziehung. Eine DSFA wird empfohlen, da die Verarbeitung Profilerstellung für Conversion-Optimierung, Remarketing und einen Drittlandtransfer kombiniert.

Praktische Umsetzungsschritte

Schließen Sie mit Yampi einen Auftragsverarbeitungsvertrag inklusive SCC ab, deaktivieren Sie A/B-Tests und Cart-Capture für Besucher, die kein Marketing zulassen, dokumentieren Sie die genutzten Unterauftragsverarbeiter, konfigurieren Sie Ihr Consent-Banner so, dass die nicht-essenziellen Yampi-Cookies gesperrt bleiben, und nennen Sie Yampi explizit in Ihrer Datenschutzerklärung, einschließlich eines klaren Hinweises auf die Übermittlung nach Brasilien.

Datenschutz

Yampi Checkout und die DSGVO

Yampi Checkout ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
consent_for_marketing_and_analytics_cookies_contract_for_session_cookies
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive, LGPD

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist empfehlenswert, sobald Yampi auf Shops eingesetzt wird, die sich an EU-Bürgerinnen und EU-Bürger richten, da die Kombination aus Marketing-Cookies, Conversion-Tracking, E-Mail-Rückgewinnung und Drittlandsübermittlung nach Brasilien das Risiko erhöht. Die DSFA sollte den Consent-Mechanismus, die mit Yampi geschlossenen SCC, die Aufbewahrungsfristen von Warenkorb- und Transaktionsprotokollen sowie die Schutzmaßnahmen für E-Mail-Remarketing abdecken.

Beispieltext für Ihr Banner

Wir nutzen Yampi Checkout für Warenkorb, Zahlung und Rückgewinnung abgebrochener Warenkörbe. Einige Cookies sind für den Bezahlvorgang unbedingt erforderlich; andere (A/B-Tests, Conversion-Tracking, Marketing) setzen Ihre Einwilligung voraus. Ihre Bestelldaten werden in Brasilien auf Grundlage von Standardvertragsklauseln verarbeitet.
Cookies und Tracker

Was Yampi Checkout setzt und kontaktiert

Tracking-Methode
first_party_cookies_and_javascript
Serverstandort
Brazil
Datenübermittlung außerhalb der EU
Yampi hosts data on servers in Brazil. For EU users, this constitutes a transfer to a third country. Brazil benefits from a partial recognition through the LGPD framework, but no adequacy decision has been issued by the European Commission as of 2026. Standard Contractual Clauses and a transfer impact assessment are required.

Gesetzte Cookies (6)

NameTypLaufzeitZweck
yampi_sessionhttpsessionMaintains the cart and checkout session for the visitor.
XSRF-TOKENhttpsessionCross-site request forgery protection for checkout forms.
_yampi_cidhttp12 monthsCustomer identifier that links anonymous browsing to subsequent paid sessions.
_yampi_abhttp90 daysA/B testing cookie used to assign and persist checkout experiments.
_yampi_cart_recoveryhttp30 daysStores the e-mail and cart contents used for abandoned cart recovery messages.
_yampi_convhttp30 daysConversion attribution cookie set after a successful purchase.

Kontaktierte Drittanbieter-Domains (4)

  • yampi.com.br
  • seguro.yampi.com.br
  • cdn.yampi.io
  • api.yampi.com.br
Fragen

Häufige Fragen zu Yampi Checkout

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Yampi Checkout?

Yampi setzt ein Session-Cookie und einen CSRF-Token (strikt notwendig), einen Kunden-Identifier, der Browsing und Kauf verknüpft, ein A/B-Test-Cookie, ein Cart-Recovery-Cookie mit E-Mail und Warenkorbinhalt sowie ein Cookie zur Conversion-Attribution. Werbe-Pixel (Meta, Google, TikTok) können zusätzlich vom Händler aktiviert werden.

Ist für Yampi Checkout eine Einwilligung erforderlich?

Ja für die nicht-essenziellen Bestandteile. Warenkorb-Session und CSRF-Token sind ausgenommen, doch A/B-Tests, Conversion-Tracking, Abandoned-Cart-E-Mail-Erfassung und Werbe-Pixel benötigen eine informierte vorherige Einwilligung. Blockieren Sie diese Cookies bis zum Opt-in über Ihre Consent-Management-Plattform.

Welche Rechtsgrundlage gilt?

Es gelten zwei unterschiedliche Rechtsgrundlagen. Art. 6(1)(b) DSGVO (Vertragserfüllung) deckt Checkout, Zahlung und Bestellabwicklung ab. Art. 6(1)(a) DSGVO (Einwilligung) deckt A/B-Tests, Conversion-Tracking, Abandoned-Cart-Marketing und in Yampi aktivierte Werbe-Pixel ab.

Übermittelt Yampi Daten außerhalb der EU?

Ja. Yampi betreibt seine Infrastruktur in Brasilien, sodass EU-Kundendaten in ein Drittland übermittelt werden. Stand 2026 verfügt Brasilien über keinen Angemessenheitsbeschluss, sodass der Transfer auf Standardvertragsklauseln, eine Transfer-Impact-Assessment und zusätzliche Maßnahmen wie Verschlüsselung gestützt werden muss.

Ist eine DSFA erforderlich?

Eine DSFA wird dringend empfohlen, wenn Yampi in Shops für EU-Kundinnen und EU-Kunden eingesetzt wird, da das Tracking mit umfassender Profilerstellung (A/B-Tests, Conversion-Tracking, Remarketing) und einer Drittlandsübermittlung in ein nicht-adäquates Land kombiniert wird. Die DSFA sollte Risiken, Garantien und das Einwilligungsdesign dokumentieren.

Wie integriere ich Yampi konform?

Schließen Sie einen Auftragsverarbeitungsvertrag mit SCC ab, konfigurieren Sie Ihr Cookie-Banner so, dass A/B-Tests und Marketing-Cookies bis zum Opt-in blockiert bleiben, deaktivieren Sie die E-Mail-Erfassung für Besucher, die kein Marketing zulassen, dokumentieren Sie Yampi als Auftragsverarbeiter in Ihrem Verzeichnis und informieren Sie Ihre Kunden in der Datenschutzerklärung über die Übermittlung nach Brasilien.

Welche Alternativen zu Yampi gibt es für EU-Händler?

EU-basierte oder in der EU gehostete Checkout-Lösungen sind Shopify Checkout (mit EU-Datenresidenz-Optionen), Mollie, Adyen, Stripe Checkout (EU), Bold Commerce oder ein individueller Checkout auf Basis von Headless Commerce. Diese Lösungen verringern oder eliminieren das Drittland-Problem für EU-Kunden.

Wie aktualisiere ich meine Cookie-Richtlinie für Yampi?

Listen Sie jedes Yampi-Cookie mit Name, Typ, Dauer und Zweck auf. Kennzeichnen Sie Warenkorb-Session und CSRF als strikt notwendig sowie A/B-Tests, Conversion-Tracking, Cart-Recovery und Werbe-Pixel als einwilligungspflichtig. Nennen Sie Yampi namentlich als Auftragsverarbeiter, verweisen Sie auf die SCC für die Brasilien-Übermittlung und aktualisieren Sie die Seite, wenn Yampi seine Unterauftragsverarbeiter-Liste ändert.

Gleiche Kategorie

Weitere Dienste: E-Commerce

Ganze Kategorie ansehen

ABOUT YOU Commerce Suite

Präferenzen

Iamport

Präferenzen

Loop Returns

E-Commerce

Returnly

E-Commerce

SunShop

Präferenzen

American Express

Präferenzen

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen