FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
E-Commerce

YM Cart

PräferenzenOffizielle Website

YM Cart ist eine in Japan beliebte gehostete Warenkorb- und Checkout-Lösung, die als JavaScript-Widget in Produkt- und Kategorieseiten eingebettet wird. Sie verwaltet Warenkorb-Zustand, Rabattcodes, Steuer- und Versandkostenberechnung und verbindet sich mit verschiedenen Zahlungs-Gateways. Für europäische Händler, die japanische Touristen bedienen oder nach APAC expandieren, vereinfacht YM Cart Japan-spezifische Zahlungsmittel (Konbini, Pay-easy, JCB), wirft aber DSGVO-Fragen zu grenzüberschreitenden Übermittlungen, Warenkorb-Persistenz-Cookies und Integration mit japanischen Analyse-Tools auf.

YM Cart bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht YM Cart?

Was ist YM Cart

YM Cart ist eine in Japan beliebte gehostete Warenkorb- und Checkout-Lösung, die häufig als JavaScript-Widget in Produkt- und Kategorieseiten bestehender Shops eingebettet wird. Sie verwaltet Warenkorb-Zustand, Rabatt- und Steuerlogik, Versandkostenberechnung und den Bestellabschluss über ein angebundenes Zahlungs-Gateway. Europäische Händler begegnen YM Cart typischerweise bei einer Partnerschaft mit japanischen Lieferanten, einer Expansion nach Japan oder einer Japan-spezifischen Microsite.

Cookies und erhobene Daten

YM Cart setzt cart_id (Warenkorb-Kennung), ym_session (Session-ID), ym_user (anonyme Wiederkehrkennung) und optional ym_conv (Conversion-Tag) und ym_abandon (Warenkorb-Abbruch-Marker). Beim Checkout werden Name, Adresse, E-Mail, Telefon und Zahlungsmetadaten erfasst, und die Bestellhistorie wird serverseitig gegen die Nutzerkennung gespeichert. Das Widget kann sich in Google Analytics, Yahoo Tag Manager und japanische Werbenetzwerke integrieren; diese Integrationen führen zusätzliche Cookies ein und erfordern eine separate Einwilligung.

DSGVO- und ePrivacy-Implikationen

Warenkorb- und Session-Cookies fallen unter die Ausnahme für strikt notwendige Cookies nach Art. 5(3) ePrivacy und erfordern keine Einwilligung. Warenkorb-Abbruch-Cookies, persistente Identifier und Conversion-Tags erfordern eine vorherige Einwilligung. YM Cart ist Auftragsverarbeiter für Bestelldaten und kann eigenständig Verantwortlicher für aggregierte Plattformanalysen sein. Nach der gegenseitigen Angemessenheitsentscheidung EU-Japan gilt Japan als angemessen; ein schriftlicher Auftragsverarbeitungsvertrag und transparente Dokumentation in der Datenschutzerklärung bleiben erforderlich.

Datenübermittlung nach Japan und Angemessenheit

Am 23. Januar 2019 hat die Europäische Kommission die Entscheidung 2019/419 erlassen und Japans Datenschutzniveau als im Wesentlichen gleichwertig mit dem der EU anerkannt, gestützt auf die von der PPC erlassenen Supplementary Rules. Übermittlungen an in den Anwendungsbereich der Entscheidung fallende japanische Empfänger benötigen daher keine SCC oder BCR. Sie sollten jedoch prüfen, ob der YM-Cart-Betreiber unter die Entscheidung fällt, die Übermittlung im Verzeichnis von Verarbeitungstätigkeiten dokumentieren und die Betroffenen in der Datenschutzerklärung informieren.

Einwilligungsverwaltung

Kategorisieren Sie YM-Cart-Cookies in Ihrem CMP: cart_id und ym_session als strikt notwendig, ym_user und ym_abandon je nach Nutzung als funktional oder Marketing, Conversion-Tags als Marketing. Stellen Sie sicher, dass Warenkorb-Abbruch-Mails an eine explizite Marketing-Einwilligung gekoppelt sind und einen klaren Abmeldelink enthalten.

Praktische Compliance-Schritte

1. Auftragsverarbeitungsvertrag mit dem YM-Cart-Betreiber unterzeichnen. 2. Anwendungsbereich der EU-Japan-Angemessenheitsentscheidung prüfen. 3. YM-Cart-Cookies in CMP-Kategorien einordnen. 4. Warenkorb-Abbruch-Workflows für Besucher ohne Einwilligung deaktivieren. 5. YM Cart und Japan in der Datenschutzerklärung als Empfänger nennen. 6. Den grenzüberschreitenden Transfer im Verzeichnis von Verarbeitungstätigkeiten dokumentieren.

Datenschutz

YM Cart und die DSGVO

YM Cart ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Contract performance (Art. 6(1)(b) GDPR) for checkout; Consent (Art. 6(1)(a) GDPR) for analytics and persistent cart cookies that survive beyond the order completion
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive, Japan APPI, ePrivacy Regulation (proposed)

Datenschutz-Folgenabschätzung (DSFA)

YM Cart verarbeitet Bestelldaten (Name, Adresse, E-Mail, Telefon, Zahlungsmetadaten) und Verhaltens-Cookies (cart_id, ym_session, Conversion-Tag). Für europäische Einsätze sind die Hauptrisiken: (1) Übermittlung nach Japan, die durch eine Angemessenheitsentscheidung gedeckt ist, aber dennoch dokumentiert werden muss; (2) Integration mit japanischen Drittanbieter-Zahlungs-Gateways mit eigenen Datenflüssen; (3) persistente Warenkorb-Cookies, die abgebrochene Warenkörbe verfolgen und Erinnerungsmails auslösen, was eine Marketing-Einwilligung erfordert; (4) potenzielle Erhebung von Kinderdaten in Spielzeug- oder Spiele-Shops, die eine Alterskontrolle erfordert; (5) begrenzte Transparenz zu Unterauftragsverarbeitern. Eine schlanke DSFA, die den grenzüberschreitenden Transfer und den Warenkorb-Abbruch-Workflow abdeckt, wird empfohlen.

Beispieltext für Ihr Banner

Wir nutzen YM Cart für unseren Checkout. YM Cart setzt Cookies, die für das Funktionieren Ihres Warenkorbs und Ihrer Bestellung erforderlich sind. Mit Ihrer Einwilligung verwenden wir zusätzlich Warenkorb-Abbruch-Cookies, mit denen wir Sie an im Warenkorb verbliebene Produkte erinnern können. Ihre Bestell- und Warenkorbdaten werden an YM-Cart-Server in Japan übertragen, das die Europäische Kommission als angemessenes Datenschutzniveau anerkannt hat. Sie können Ihre Präferenzen jederzeit in unseren Cookie-Einstellungen verwalten.
Cookies und Tracker

Was YM Cart setzt und kontaktiert

Tracking-Methode
JavaScript-based shopping cart widget with first-party cookies for cart state, AJAX calls to ym-cart.com API endpoints, and optional integration with payment gateways and analytics tags
Serverstandort
Japan (primary operator YM Square Inc.) with possible CDN edges in Asia and Europe
Datenübermittlung außerhalb der EU
Personal data (cart contents, billing details, IP, browser fingerprint) is transferred to the operator's servers in Japan. The European Commission adopted an adequacy decision for Japan (Commercial Privacy Rules) on 23 January 2019, so transfers to Japan benefit from a streamlined legal basis under Art. 45 GDPR, but supplementary documentation is still recommended.

Gesetzte Cookies (5)

NameTypLaufzeitZweck
cart_idStrictly necessary30 daysIdentifies the visitor's active shopping cart. Required for adding products, applying coupons and completing checkout.
ym_sessionStrictly necessarySessionSession identifier used for authenticated checkout, CSRF protection, and order completion.
ym_userFunctional1 yearPersistent anonymous identifier used to remember returning shoppers and pre-fill cart contents.
ym_convMarketing90 daysConversion attribution cookie tying the order to the original referrer or ad campaign.
ym_abandonMarketing30 daysMarks the cart as abandoned to trigger reminder workflows (when marketing consent is granted).

Kontaktierte Drittanbieter-Domains (4)

  • ym-cart.com
  • api.ym-cart.com
  • cdn.ym-cart.com
  • pay.ym-cart.com
Fragen

Häufige Fragen zu YM Cart

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt YM Cart?

cart_id (Warenkorb-Kennung, strikt notwendig), ym_session (Session-ID, strikt notwendig), ym_user (anonyme Wiederkehrkennung, funktional oder Marketing), ym_conv (Conversion-Attribution, Marketing), ym_abandon (Abbruch-Marker, Marketing). Strikt notwendige dürfen ohne Einwilligung gesetzt werden; die übrigen erfordern eine vorherige Einwilligung nach ePrivacy.

Brauche ich eine Nutzereinwilligung, bevor YM Cart lädt?

Das Laden von YM Cart zum Betrieb eines Warenkorbs kann sich auf die Ausnahme für strikt notwendige Cookies (Art. 5(3) ePrivacy) stützen. Marketing-Features wie Abbruch-Mails, Conversion-Attribution und persistentes Tracking erfordern jedoch eine vorherige Einwilligung. Konfigurieren Sie das Widget so, dass es bis zur Marketing-Einwilligung nur im essential-only-Modus läuft.

Was ist die Rechtsgrundlage für die Bestelldatenverarbeitung über YM Cart?

Die Bestellverarbeitung stützt sich auf Vertrag (Art. 6(1)(b) DSGVO). Warenkorb-Abbruch-Erinnerungen stützen sich auf Einwilligung oder, wenn der Kunde Bestandskunde ist und nationales Recht Soft-Opt-in erlaubt, auf berechtigtes Interesse. Aggregierte Analysen stützen sich auf berechtigtes Interesse, abgewogen gegen die Erwartungen des Besuchers.

Werden Daten nach Japan übertragen, und wie ist der Transfer abgedeckt?

Ja. YM Cart verarbeitet Daten in Japan. Die Angemessenheitsentscheidung der Europäischen Kommission vom 23. Januar 2019 (Entscheidung 2019/419) erkennt Japan ein angemessenes Schutzniveau für von den Supplementary Rules erfasste Übermittlungen zu. Bestätigen Sie mit dem Betreiber, dass dieser in den Anwendungsbereich fällt; andernfalls auf SCC zurückfallen.

Brauche ich eine DSFA für YM Cart?

Eine vollständige DSFA ist nicht immer erforderlich, aber eine schlanke Bewertung wird empfohlen, sobald Warenkorb-Abbruch-Workflows, persistente Identifier oder Integrationen mit japanischen Werbenetzwerken aktiv sind. Bei Verkauf an Minderjährige sollte die DSFA auch Alterskontrolle und Eltern-Einwilligung dokumentieren.

Wie setze ich YM Cart rechtskonform ein?

DPA mit dem Betreiber unterzeichnen, Angemessenheits-Anwendungsbereich prüfen, die Übermittlung im Verzeichnis von Verarbeitungstätigkeiten dokumentieren, Cookie-Kategorien mit Ihrem CMP verknüpfen, Marketing-Features an explizite Einwilligung koppeln, eine klare Datenschutzerklärung mit Japan-Hinweis veröffentlichen und sichere Cookies konfigurieren (HTTPS, SameSite=Lax).

Welche Alternativen zu YM Cart gibt es?

Für europäische Deployments sind EU-gehostete Alternativen: Snipcart (Kanada mit EU-Optionen), CommerceLayer (Italien) und SimpleCart. Native Plattform-Warenkörbe in Shopify Plus, BigCommerce oder Adobe Commerce sind weit verbreitete Alternativen. Open-Source-Optionen wie CommerceCart (EU-Community-Fork) reduzieren Anbieterbindung.

Wie aktualisiere ich Cookie- und Datenschutzrichtlinie?

Fügen Sie einen Eintrag für cart_id, ym_session, ym_user, ym_conv und ym_abandon hinzu, mit Zweck, Laufzeit und Kategorie. In der Datenschutzerklärung identifizieren Sie den YM-Cart-Betreiber als Auftragsverarbeiter, nennen Japan als Verarbeitungsstandort, zitieren die EU-Angemessenheitsentscheidung und listen die Datenkategorien (Bestelldaten, Rechnungsadresse, IP, Browsing-Verhalten).

Gleiche Kategorie

Weitere Dienste: E-Commerce

Ganze Kategorie ansehen

Grab PayLater

Präferenzen

X-Cart

Präferenzen

PayPal

Notwendig

Planfy

Präferenzen

Mobify

Präferenzen

Novaresa

E-Commerce

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen