Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
YM Cart ist eine in Japan beliebte gehostete Warenkorb- und Checkout-Loesung, die als JavaScript-Widget in Produkt- und Kategorieseiten eingebettet wird. Sie verwaltet Warenkorb-Zustand, Rabattcodes, Steuer- und Versandkostenberechnung und verbindet sich mit verschiedenen Zahlungs-Gateways. Fuer europaeische Haendler, die japanische Touristen bedienen oder nach APAC expandieren, vereinfacht YM Cart Japan-spezifische Zahlungsmittel (Konbini, Pay-easy, JCB), wirft aber DSGVO-Fragen zu grenzueberschreitenden Uebermittlungen, Warenkorb-Persistenz-Cookies und Integration mit japanischen Analyse-Tools auf.
YM Cart ist eine in Japan beliebte gehostete Warenkorb- und Checkout-Loesung, die haeufig als JavaScript-Widget in Produkt- und Kategorieseiten bestehender Shops eingebettet wird. Sie verwaltet Warenkorb-Zustand, Rabatt- und Steuerlogik, Versandkostenberechnung und den Bestellabschluss ueber ein angebundenes Zahlungs-Gateway. Europaeische Haendler begegnen YM Cart typischerweise bei einer Partnerschaft mit japanischen Lieferanten, einer Expansion nach Japan oder einer Japan-spezifischen Microsite.
YM Cart setzt cart_id (Warenkorb-Kennung), ym_session (Session-ID), ym_user (anonyme Wiederkehrkennung) und optional ym_conv (Conversion-Tag) und ym_abandon (Warenkorb-Abbruch-Marker). Beim Checkout werden Name, Adresse, E-Mail, Telefon und Zahlungsmetadaten erfasst, und die Bestellhistorie wird serverseitig gegen die Nutzerkennung gespeichert. Das Widget kann sich in Google Analytics, Yahoo Tag Manager und japanische Werbenetzwerke integrieren; diese Integrationen fuehren zusaetzliche Cookies ein und erfordern eine separate Einwilligung.
Warenkorb- und Session-Cookies fallen unter die Ausnahme fuer strikt notwendige Cookies nach Art. 5(3) ePrivacy und erfordern keine Einwilligung. Warenkorb-Abbruch-Cookies, persistente Identifier und Conversion-Tags erfordern eine vorherige Einwilligung. YM Cart ist Auftragsverarbeiter fuer Bestelldaten und kann eigenstaendig Verantwortlicher fuer aggregierte Plattformanalysen sein. Nach der gegenseitigen Angemessenheitsentscheidung EU-Japan gilt Japan als angemessen; ein schriftlicher Auftragsverarbeitungsvertrag und transparente Dokumentation in der Datenschutzerklaerung bleiben erforderlich.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Am 23. Januar 2019 hat die Europaeische Kommission die Entscheidung 2019/419 erlassen und Japans Datenschutzniveau als im Wesentlichen gleichwertig mit dem der EU anerkannt, gestuetzt auf die von der PPC erlassenen Supplementary Rules. Uebermittlungen an in den Anwendungsbereich der Entscheidung fallende japanische Empfaenger benoetigen daher keine SCC oder BCR. Sie sollten jedoch pruefen, ob der YM-Cart-Betreiber unter die Entscheidung faellt, die Uebermittlung im Verzeichnis von Verarbeitungstaetigkeiten dokumentieren und die Betroffenen in der Datenschutzerklaerung informieren.
Kategorisieren Sie YM-Cart-Cookies in Ihrem CMP: cart_id und ym_session als strikt notwendig, ym_user und ym_abandon je nach Nutzung als funktional oder Marketing, Conversion-Tags als Marketing. Stellen Sie sicher, dass Warenkorb-Abbruch-Mails an eine explizite Marketing-Einwilligung gekoppelt sind und einen klaren Abmeldelink enthalten.
1. Auftragsverarbeitungsvertrag mit dem YM-Cart-Betreiber unterzeichnen. 2. Anwendungsbereich der EU-Japan-Angemessenheitsentscheidung pruefen. 3. YM-Cart-Cookies in CMP-Kategorien einordnen. 4. Warenkorb-Abbruch-Workflows fuer Besucher ohne Einwilligung deaktivieren. 5. YM Cart und Japan in der Datenschutzerklaerung als Empfaenger nennen. 6. Den grenzueberschreitenden Transfer im Verzeichnis von Verarbeitungstaetigkeiten dokumentieren.
Websites using YM Cart must obtain user consent under GDPR regulations.
DPIA considerations
YM Cart verarbeitet Bestelldaten (Name, Adresse, E-Mail, Telefon, Zahlungsmetadaten) und Verhaltens-Cookies (cart_id, ym_session, Conversion-Tag). Fuer europaeische Einsaetze sind die Hauptrisiken: (1) Uebermittlung nach Japan, die durch eine Angemessenheitsentscheidung gedeckt ist, aber dennoch dokumentiert werden muss; (2) Integration mit japanischen Drittanbieter-Zahlungs-Gateways mit eigenen Datenfluessen; (3) persistente Warenkorb-Cookies, die abgebrochene Warenkoerbe verfolgen und Erinnerungsmails ausloesen, was eine Marketing-Einwilligung erfordert; (4) potenzielle Erhebung von Kinderdaten in Spielzeug- oder Spiele-Shops, die eine Alterskontrolle erfordert; (5) begrenzte Transparenz zu Unterauftragsverarbeitern. Eine schlanke DSFA, die den grenzueberschreitenden Transfer und den Warenkorb-Abbruch-Workflow abdeckt, wird empfohlen.
Sample consent text
Wir nutzen YM Cart fuer unseren Checkout. YM Cart setzt Cookies, die fuer das Funktionieren Ihres Warenkorbs und Ihrer Bestellung erforderlich sind. Mit Ihrer Einwilligung verwenden wir zusaetzlich Warenkorb-Abbruch-Cookies, mit denen wir Sie an im Warenkorb verbliebene Produkte erinnern koennen. Ihre Bestell- und Warenkorbdaten werden an YM-Cart-Server in Japan uebertragen, das die Europaeische Kommission als angemessenes Datenschutzniveau anerkannt hat. Sie koennen Ihre Praeferenzen jederzeit in unseren Cookie-Einstellungen verwalten.
Third-party domains contacted
ym-cart.comapi.ym-cart.comcdn.ym-cart.compay.ym-cart.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| cart_id | Strictly necessary | 30 days | Identifies the visitor's active shopping cart. Required for adding products, applying coupons and completing checkout. |
| ym_session | Strictly necessary | Session | Session identifier used for authenticated checkout, CSRF protection, and order completion. |
| ym_user | Functional | 1 year | Persistent anonymous identifier used to remember returning shoppers and pre-fill cart contents. |
| ym_conv | Marketing | 90 days | Conversion attribution cookie tying the order to the original referrer or ad campaign. |
| ym_abandon | Marketing | 30 days | Marks the cart as abandoned to trigger reminder workflows (when marketing consent is granted). |
YM Cart verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
cart_id (Warenkorb-Kennung, strikt notwendig), ym_session (Session-ID, strikt notwendig), ym_user (anonyme Wiederkehrkennung, funktional oder Marketing), ym_conv (Conversion-Attribution, Marketing), ym_abandon (Abbruch-Marker, Marketing). Strikt notwendige duerfen ohne Einwilligung gesetzt werden; die uebrigen erfordern eine vorherige Einwilligung nach ePrivacy.
Das Laden von YM Cart zum Betrieb eines Warenkorbs kann sich auf die Ausnahme fuer strikt notwendige Cookies (Art. 5(3) ePrivacy) stuetzen. Marketing-Features wie Abbruch-Mails, Conversion-Attribution und persistentes Tracking erfordern jedoch eine vorherige Einwilligung. Konfigurieren Sie das Widget so, dass es bis zur Marketing-Einwilligung nur im essential-only-Modus laeuft.
Die Bestellverarbeitung stuetzt sich auf Vertrag (Art. 6(1)(b) DSGVO). Warenkorb-Abbruch-Erinnerungen stuetzen sich auf Einwilligung oder, wenn der Kunde Bestandskunde ist und nationales Recht Soft-Opt-in erlaubt, auf berechtigtes Interesse. Aggregierte Analysen stuetzen sich auf berechtigtes Interesse, abgewogen gegen die Erwartungen des Besuchers.
Ja. YM Cart verarbeitet Daten in Japan. Die Angemessenheitsentscheidung der Europaeischen Kommission vom 23. Januar 2019 (Entscheidung 2019/419) erkennt Japan ein angemessenes Schutzniveau fuer von den Supplementary Rules erfasste Uebermittlungen zu. Bestaetigen Sie mit dem Betreiber, dass dieser in den Anwendungsbereich faellt; andernfalls auf SCC zurueckfallen.
Eine vollstaendige DSFA ist nicht immer erforderlich, aber eine schlanke Bewertung wird empfohlen, sobald Warenkorb-Abbruch-Workflows, persistente Identifier oder Integrationen mit japanischen Werbenetzwerken aktiv sind. Bei Verkauf an Minderjaehrige sollte die DSFA auch Alterskontrolle und Eltern-Einwilligung dokumentieren.
DPA mit dem Betreiber unterzeichnen, Angemessenheits-Anwendungsbereich pruefen, die Uebermittlung im Verzeichnis von Verarbeitungstaetigkeiten dokumentieren, Cookie-Kategorien mit Ihrem CMP verknuepfen, Marketing-Features an explizite Einwilligung koppeln, eine klare Datenschutzerklaerung mit Japan-Hinweis veroeffentlichen und sichere Cookies konfigurieren (HTTPS, SameSite=Lax).
Fuer europaeische Deployments sind EU-gehostete Alternativen: Snipcart (Kanada mit EU-Optionen), CommerceLayer (Italien) und SimpleCart. Native Plattform-Warenkoerbe in Shopify Plus, BigCommerce oder Adobe Commerce sind weit verbreitete Alternativen. Open-Source-Optionen wie CommerceCart (EU-Community-Fork) reduzieren Anbieterbindung.
Fuegen Sie einen Eintrag fuer cart_id, ym_session, ym_user, ym_conv und ym_abandon hinzu, mit Zweck, Laufzeit und Kategorie. In der Datenschutzerklaerung identifizieren Sie den YM-Cart-Betreiber als Auftragsverarbeiter, nennen Japan als Verarbeitungsstandort, zitieren die EU-Angemessenheitsentscheidung und listen die Datenkategorien (Bestelldaten, Rechnungsadresse, IP, Browsing-Verhalten).