E-Commerce

Yupop

Yupop ist ein kostenloser Onlineshop Baukasten von Wallapop, dem spanischen Marktplatz für Gebrauchtwaren, mit dem kleine Händler einen Shop mit eigener Domain, SEO Einstellungen und Anbindung an Instagram, Facebook und Google Shopping eröffnen konnten. Die Shops nutzten Warenkorb und Sitzungscookies und konnten Marketing Tags ergänzen, die eine Einwilligung erfordern. Yupop hat die Einstellung des Dienstes zum 13. August 2026 angekündigt, Händler müssen daher migrieren und ihre Kundendaten sauber übertragen.

Yupop bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Yupop?

Was ist Yupop?

Yupop ist ein kostenloser Baukasten für Onlineshops, den Wallapop, der Gebrauchtwarenmarktplatz aus Barcelona, für kleine Geschäfte und Selbstständige gestartet hat. Händler konnten ohne Monatsgebühr einen Shop anlegen, eine eigene Domain verbinden oder eine kostenlose Subdomain nutzen, SEO Texte pflegen und den Shop mit Vertriebskanälen wie Instagram, Facebook und Google Shopping verknüpfen. Yupop verdiente an einer Provision pro Verkauf statt an einem Abonnement.

Auf yupop.com steht inzwischen ein wichtiger Hinweis: Yupop ist seit dem 13. August 2026 nicht mehr verfügbar. Wer nach yupop sucht, weil er einen Shop auf der Plattform betrieben hat, muss sich jetzt vor allem um die Migration, den Export von Kunden und Bestelldaten und die tatsächliche Löschung der bei Wallapop verbliebenen Daten kümmern.

Daten und Cookies in Yupop Shops

Da Yupop eine gehostete Plattform war, liefen Schaufenster, Warenkorb und Bezahlung auf der Infrastruktur von Yupop. Die Shops nutzten Erstanbieter Cookies für Sitzung und Warenkorbinhalt, die unbedingt erforderlich sind. Kundenkonten und Bestellungen enthielten Name, Mailadresse und Postanschrift, Telefonnummer und Kaufhistorie, die Wallapop im Auftrag des Händlers verarbeitete. Die genauen Cookie Namen der Shops waren nicht öffentlich dokumentiert.

Die Integrationen brachten weitere Verarbeitungen mit sich: Die Anbindung an Facebook, Instagram oder Google Shopping fügt typischerweise das Meta Pixel und Google Tags hinzu, die Werbecookies wie _fbp oder _ga setzen. Die Website yupop.com selbst nutzt CookieYes (Cookie cookieyes-consent), den Google Tag Manager, VWO für A/B Tests, PostHog mit Hosting in der EU sowie Cloudflare, das das Cookie _cfuvid setzt. Laut Cookie Richtlinie werden nicht notwendige Cookies erst nach Zustimmung gesetzt.

DSGVO und TDDDG im Überblick

Für die Shopdaten ist der Händler Verantwortlicher und Wallapop Auftragsverarbeiter. Der Händler muss seine Kunden informieren, Betroffenenanfragen beantworten und einen Auftragsverarbeitungsvertrag haben. Nach § 25 TDDDG, Art. 5 Abs. 3 der ePrivacy Richtlinie, Art. 22.2 LSSI CE in Spanien und den Leitlinien der CNIL dürfen nur unbedingt erforderliche Cookies für Warenkorb, Login und Bezahlung ohne Einwilligung gesetzt werden.

Wann ist eine Einwilligung nötig?

Für Sitzungs, Warenkorb, Sicherheits und Checkout Cookies ist keine Einwilligung nötig. Vor dem Laden des Meta Pixels, von Google Analytics, Google Ads oder eines A/B Testing Tools ist sie dagegen Pflicht. Das Banner muss Zustimmen und Ablehnen gleichwertig anbieten, und eine Ablehnung darf den Kauf nicht verhindern. Auf yupop.com übernimmt CookieYes diese Abfrage.

Datenübermittlungen in Drittländer

Wallapop ist ein spanisches Unternehmen, doch mehrere beteiligte Dienste sitzen in den USA oder anderswo: Google, Meta, Cloudflare und Webflow in den USA sowie VWO von Wingify in Indien. Übermittlungen an zertifizierte US Unternehmen können auf das EU US Data Privacy Framework gestützt werden, andere erfordern Standardvertragsklauseln 2021/914 und eine Transferfolgenabschätzung nach Schrems II. Die vollständige Liste der Unterauftragsverarbeiter für Shopdaten war nicht veröffentlicht, prüfen Sie daher die Unterlagen von Wallapop.

Praktische Schritte für Yupop Händler

Falls noch nicht geschehen, exportieren Sie Produktkatalog, Kundenliste und Bestellhistorie und übertragen Sie diese auf eine neue Plattform mit Auftragsverarbeitungsvertrag; europäische Optionen sind etwa Shopware, PrestaShop oder ein selbst gehostetes WooCommerce bei einem EU Hoster. Informieren Sie Ihre Kunden in der Datenschutzerklärung über den Plattformwechsel und nutzen Sie ihre Daten nicht ohne Rechtsgrundlage für neue Zwecke.

Setzen Sie im neuen Shop eine Consent Management Plattform wie FlowConsent ein, blockieren Sie Meta und Google Tags bis zur Einwilligung, aktivieren Sie den Google Consent Mode v2 und aktualisieren Sie Ihre Cookie Richtlinie. Lassen Sie sich schließlich von Wallapop die Löschung Ihrer Shopdaten bestätigen und bewahren Sie diese Bestätigung als Nachweis auf.

Datenschutz

Yupop und die DSGVO

Yupop ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Strictly necessary cart, session and checkout cookies on a Yupop store were exempt from consent under LSSI CE art. 22.2 and ePrivacy art. 5(3); order processing relies on contract performance under GDPR Art. 6(1)(b). Analytics, A/B testing and advertising pixels for Facebook, Instagram or Google require prior consent under Art. 6(1)(a). For store data, Wallapop acted as processor for the merchant, who remained the controller of its customers' data.
Risikostufe: medium
Anwendbare Vorschriften: GDPR (Regulation (EU) 2016/679), Spanish LSSI CE art. 22.2 and the AEPD guide on cookies, Spanish LOPDGDD, ePrivacy Directive 2002/58/EC art. 5(3), French CNIL guidelines and German TDDDG § 25 for stores selling in those countries, EU US Data Privacy Framework, SCC 2021/914 and the Schrems II ruling.

Datenschutz-Folgenabschätzung (DSFA)

Ein kleiner Yupop Shop mit physischen Produkten erreicht selten die Schwelle für eine verpflichtende Datenschutzfolgenabschätzung, der Händler bleibt aber Verantwortlicher für Kunden und Bestelldaten. Marketing Integrationen mit Meta und Google verknüpfen das Surfverhalten mit Werbeprofilen, was das Risiko erhöht und im Verzeichnis der Verarbeitungstätigkeiten abgebildet werden muss. Mit der Einstellung rückt die Migration in den Vordergrund: benötigte Daten exportieren, sicher auf die neue Plattform übertragen und von Wallapop die Löschung der Shopdaten bestätigen lassen. Prüfen Sie die Datenschutzerklärung von Wallapop zu Aufbewahrungsfristen nach der Schließung.

Beispieltext für Ihr Banner

Wir verwenden Cookies, die für Warenkorb und Bezahlung unbedingt erforderlich sind. Mit Ihrer Einwilligung nutzen wir zusätzlich Analyse und Werbecookies von Partnern wie Meta und Google, um Besuche zu messen und Ihnen passende Angebote zu zeigen. Sie können diese Cookies jederzeit annehmen, ablehnen oder individuell einstellen.

Cookies und Tracker

Was Yupop setzt und kontaktiert

Tracking-Methode: Yupop was a hosted ecommerce platform (SaaS): merchants built their store in the Yupop back office and the platform served the storefront on a free subdomain or a custom domain, so the store pages, cart and checkout ran on Yupop infrastructure. Storefronts used first party session and cart cookies and could add marketing integrations (Facebook and Instagram shop, Google Shopping) that load third party tags. The yupop.com marketing site itself runs on Webflow behind Cloudflare and uses CookieYes for consent, Google Tag Manager, VWO and PostHog (EU host). Yupop announced it would stop operating on 13 August 2026.
Serverstandort: Yupop was operated by Wallapop, S.L., based in Barcelona, Spain. Its public documentation does not state where store data was hosted; the marketing site is delivered through Cloudflare and Webflow (global CDN), and product analytics use PostHog's EU cloud. Check the Wallapop privacy policy and DPA for the exact hosting providers.
Datenübermittlung außerhalb der EU: Several providers involved are outside the EEA or US based: Google (Tag Manager, Analytics, Google Shopping), Meta for Facebook and Instagram sales channels, Cloudflare and Webflow for the marketing site, and VWO (Wingify, India) for A/B testing. These transfers rely on the EU US Data Privacy Framework for certified US companies or on SCC 2021/914. The exact list of subprocessors for store data was not published in detail, so merchants should refer to Wallapop's privacy policy.

Gesetzte Cookies (5)

Name	Typ	Laufzeit	Zweck
Yupop store session and cart cookie	HTTP cookie (first party)	Session	Typical first party cookie used by Yupop storefronts to keep the visitor session and cart contents through checkout. Exact name not publicly documented. Strictly necessary.
cookieyes-consent	HTTP cookie (first party)	1 year	Set by CookieYes on yupop.com to store the visitor's consent choices for each cookie category. Strictly necessary to honour the choice.
_cfuvid	HTTP cookie (first party)	Session	Set by Cloudflare on www.yupop.com for rate limiting and to distinguish visitors sharing an IP address. Strictly necessary security cookie.
_vwo_uuid_v2	HTTP cookie (first party)	1 year	Typical VWO cookie used on yupop.com for A/B testing to assign a visitor to a test variation and keep it consistent. Requires consent.
ph_<project key>_posthog	HTTP cookie (first party)	1 year	PostHog analytics cookie (EU cloud) on yupop.com storing an anonymous visitor ID and session information for product analytics. Requires consent.

Kontaktierte Drittanbieter-Domains (6)

yupop.com
cdn-cookieyes.com
googletagmanager.com
dev.visualwebsiteoptimizer.com
eu.i.posthog.com
cdn.prod.website-files.com

Fragen

Häufige Fragen zu Yupop

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzten Yupop Shops?

Yupop Shops nutzten Erstanbieter Cookies für Sitzung und Warenkorb, die für Navigation, Login und Bezahlung nötig sind; ihre genauen Namen waren nicht öffentlich dokumentiert. Integrationen mit Facebook, Instagram und Google Shopping fügten typischerweise Cookies wie _fbp und _ga hinzu. Die Website yupop.com selbst nutzt cookieyes-consent, _cfuvid von Cloudflare, VWO und PostHog.

Brauchte ein Yupop Shop eine Einwilligung?

Ja, sobald Analyse, A/B Tests oder Werbe Tags aktiv sind. Warenkorb, Sitzungs und Checkout Cookies sind nach § 25 Abs. 2 TDDDG und Art. 5 Abs. 3 ePrivacy Richtlinie ausgenommen, das Meta Pixel und Google Tags erfordern dagegen eine vorherige Einwilligung. Ablehnen muss so einfach sein wie Zustimmen.

Welche Rechtsgrundlage gilt für Verarbeitungen bei Yupop?

Bestell und Kundendaten werden zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO verarbeitet und aufgrund steuerrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c aufbewahrt. Analyse und Werbung beruhen auf Einwilligung nach Art. 6 Abs. 1 lit. a. Der Händler ist Verantwortlicher, Wallapop war Auftragsverarbeiter.

Übermittelt Yupop Daten außerhalb der EU?

Wallapop sitzt in Spanien, doch Dienste rund um die Shops befinden sich in Drittländern: Google, Meta, Cloudflare und Webflow in den USA, VWO in Indien. Grundlage ist das EU US Data Privacy Framework für zertifizierte Unternehmen oder die Standardvertragsklauseln 2021/914. Die vollständige Liste der Unterauftragsverarbeiter finden Sie in den Unterlagen von Wallapop.

Ist für einen Yupop Shop eine Datenschutzfolgenabschätzung nötig?

Bei einem kleinen Shop in der Regel nicht, da weder umfangreiche noch sensible Verarbeitungen vorliegen. Werbe Integrationen und die Migration der Kundendaten nach der Einstellung sollten dennoch bewertet und im Verzeichnis der Verarbeitungstätigkeiten dokumentiert werden.

Was sollten Händler jetzt nach der Einstellung von Yupop tun?

Exportieren Sie Katalog, Kunden und Bestellungen, übertragen Sie diese auf eine neue Plattform mit Auftragsverarbeitungsvertrag und passen Sie Ihre Datenschutzerklärung an. Lassen Sie sich von Wallapop die Löschung Ihrer Shopdaten bestätigen. Im neuen Shop empfiehlt sich eine Consent Management Plattform wie FlowConsent mit Google Consent Mode v2.

Welche europäischen Alternativen zu Yupop gibt es?

Shopware (Deutschland), PrestaShop (Frankreich) und ein selbst gehostetes WooCommerce bei einem EU Hoster sind verbreitete Optionen. Prüfen Sie bei gehosteten Lösungen vor der Migration den AVV und den Speicherort der Daten.

Wie aktualisiere ich meine Cookie Richtlinie nach Yupop?

Entfernen Sie Verweise auf Yupop und listen Sie die Cookies Ihrer neuen Plattform auf, getrennt nach unbedingt erforderlichen Cookies und Analyse oder Werbecookies. Nennen Sie jeweils Anbieter, Zweck, Laufzeit und Übermittlungsgarantien und erklären Sie, wie die Einwilligung widerrufen werden kann.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen