Yotpo Reviews

Was ist Yotpo Reviews und was leistet es

Yotpo Reviews ist eine Plattform für nutzergenerierte Inhalte, mit der E-Commerce-Händler Produktbewertungen, Sternebewertungen, Kundenfotos und Videos direkt von Käufern sammeln können. Sie integriert sich in Shopify, Magento, Salesforce Commerce Cloud, BigCommerce und die meisten großen Commerce-Plattformen und wird in der EU breit von Direct-to-Consumer-Marken eingesetzt. Yotpo versendet automatische Nachkauf-E-Mails mit Bewertungsanfragen und zeigt die entstandenen Inhalte auf Produktseiten, in Suchergebnissen, in bezahlten Anzeigen und in sozialen Kanälen an.

Welche Daten und Cookies erhebt Yotpo

Auf jeder Seite, auf der das Widget lädt, setzt Yotpo einen Session-Cookie (_yo_session), einen Tracking-Pixel-Cookie (yotpo_pixel) und speichert den Bewertungsstatus in localStorage. Erfasst werden IP-Adresse, User-Agent, Seiten-URL, Referrer, Produktkennungen und Verweildauer-Metriken. Wenn ein Kunde eine Bewertung einreicht, erfasst Yotpo Name, E-Mail-Adresse, hochgeladene Fotos oder Videos und den Bewertungstext. E-Mail-Adressen werden außerdem über eine Server-zu-Server-Integration aus den Bestelldaten des Händlers importiert, was unabhängig von der Cookie-Einwilligung verarbeitet wird.

DSGVO- und ePrivacy-Implikationen

Yotpo ist Auftragsverarbeiter für die im Auftrag des Händlers erhobenen Bewertungsdaten und eigenständig Verantwortlicher für Nutzungsanalyse und Produktverbesserung. Nach der ePrivacy-Richtlinie (in nationales Recht umgesetzt durch das deutsche TTDSG, die französischen CNIL-Leitlinien und die spanische LSSI) erfordert das Speichern nicht notwendiger Cookies auf dem Gerät eines Besuchers eine informierte vorherige Einwilligung. Da das Yotpo-Widget Analyse- und Pixel-Cookies setzt, ist eine Einwilligung erforderlich, bevor das Skript geladen wird. Serverseitige E-Mail-Anfragen stützen sich auf berechtigtes Interesse nach Art. 6(1)(f) DSGVO, erfordern aber Transparenz in der Datenschutzerklärung und einen bedingungslosen Abmeldelink in jeder E-Mail.

Internationale Datenübermittlungen in die USA

Alle Bewertungsdaten, E-Mail-Adressen und Verhaltensereignisse werden auf der US-Infrastruktur von Yotpo verarbeitet (Yotpo Ltd., Tochtergesellschaft von Yotpo Inc., mit AWS-Hosting in den US-East-Regionen). Dies stellt eine Übermittlung nach Kapitel V DSGVO dar. Yotpo bietet einen Auftragsverarbeitungsvertrag mit den 2021er Standardvertragsklauseln, doch Kunden müssen unabhängig ein Transfer Impact Assessment durchführen, um das Risiko des Zugriffs durch US-Behörden nach FISA 702 und Executive Order 12333 zu bewerten. Zusätzliche Massnahmen wie die Pseudonymisierung von Bewertungs-E-Mails werden für sensible Produktkategorien empfohlen.

Einwilligungsanforderungen und Konfiguration

Das Yotpo-Widget muss an eine granulare Einwilligungsoption in Ihrem CMP gekoppelt werden, typischerweise in der Kategorie Marketing oder Analyse. Yotpo stellt eine JavaScript-API bereit (yotpo.refreshWidgets()), mit der Bewertungen erst nach Annahme der entsprechenden Kategorie geladen werden. Für Einsätze mit Google Consent Mode v2 sollten Yotpo-Ereignisse an die Signale ad_storage und analytics_storage gekoppelt sein. Die E-Mail-Erhebung für Bewertungsanfragen muss beim Checkout offengelegt werden, mit Opt-out-Kontrollkaestchen oder einem klaren Präferenzzentrum nach dem Kauf.

Praktische Compliance-Checkliste für europäische Händler

1. Yotpo Auftragsverarbeitungsvertrag mit SCC unterzeichnen und Transfer Impact Assessment durchführen. 2. Yotpo-Skript im CMP blockieren und nur nach Einwilligung laden. 3. Rechtsgrundlage für Bewertungs-E-Mails im Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) dokumentieren. 4. Yotpo in der Datenschutzerklärung mit explizitem Hinweis auf USA-Übermittlung aufführen. 5. Bewertungsformular auf das datensparsame Minimum konfigurieren, ohne vorausgewählte Marketing-Kontrollkaestchen. 6. DSAR-Workflow für Bewertungsloeschungen einrichten, da Yotpo Bewertungsinhalte standardmäßig unbegrenzt aufbewahrt.