Hyva Themes

Hyva Themes selbst setzt keine Tracking Cookies. Das Magento 2 Backend nutzt weiterhin seine Standard Cookies, vor allem PHPSESSID als Session Cookie, form_key für den CSRF Schutz und je nach Konfiguration den persistenten Warenkorb und zuletzt angesehene Produkte. Diese setzt Magento, nicht Hyva. Analyse oder Marketing Cookies erscheinen nur, wenn der Händler entsprechende Skripte zusätzlich zu Hyva installiert.

Hyva Themes erfordert keine vorherige Einwilligung, da das Framework nur CSS und JavaScript lädt, die für die Darstellung des angeforderten Shops zwingend erforderlich sind. Nach 25 Abs 2 Nr 2 TDDDG sind unbedingt erforderliche Speicherzugriffe von der Einwilligung ausgenommen. Für alle Analyse, Werbe oder Personalisierungs Tools über Hyva bleibt eine Einwilligung erforderlich.

Das Laden der Hyva Frontend Assets fällt unter die Ausnahme für unbedingt erforderliche Speicherzugriffe, eine spezielle DSGVO Rechtsgrundlage oder Einwilligung ist für das Framework nicht erforderlich. Die Lizenzvalidierung zwischen Magento Backend und Hyva Lizenzserver beruht auf dem berechtigten Interesse des Händlers am korrekt lizenzierten Betrieb, ohne dass Endnutzer Daten betroffen sind.

Nein. Hyva BV hat ihren Sitz in den Niederlanden und der Lizenz Traffic bleibt innerhalb der EU. Hyva Themes übermittelt keine Kundendaten in Drittländer. Ein Drittlandtransfer entstünde durch die vom Händler gewählte Hosting Lösung oder durch Drittanbieter Skripte wie Google Analytics oder Meta Pixel, nicht durch Hyva selbst.

Eine eigenständige DSFA nur für Hyva Themes ist in der Regel nicht erforderlich, da das Framework keine personenbezogenen Daten verarbeitet. Eine DSFA kann dennoch für den Magento 2 Shop insgesamt sinnvoll sein, vor allem bei großen Volumen, besonderen Kategorien oder umfangreichen Profiling Tools, die über Hyva geladen werden.

Installieren Sie Hyva aus einer lizenzierten Quelle, führen Sie die zugrunde liegenden Magento Cookies als unbedingt erforderlich in der Cookie Richtlinie und routen Sie jedes Analyse oder Werbeskript über eine Consent Management Platform, die die Nutzerentscheidung respektiert. Dokumentieren Sie Hyva im Verarbeitungsverzeichnis als Frontend Framework. Halten Sie Nachweise zu Lizenzprüfungen und Magento Verarbeitungen vor.

Alternativen sind das Magento Standardtheme Luma, das PWA Studio Frontend, individuelle Headless Setups auf Basis von Next.js oder Vue Storefront sowie andere Magento 2 Themes wie Porto oder Ultimo. Aus Datenschutzsicht ist Hyva attraktiv, weil es keine aufgeblähten Drittanbieter Tracker ausliefert und damit die Einwilligungsfläche kleiner hält als die meisten schwereren Themes.

Listen Sie die unbedingt erforderlichen Magento Cookies, dokumentieren Sie die Hyva Lizenzprüfung als reinen EU internen Server zu Server Vorgang ohne Endnutzer Daten und trennen Sie analytische und Werbe Cookies klar als einwilligungspflichtig. Überprüfen Sie die Richtlinie bei jeder neuen Erweiterung oder jedem neuen Pixel und halten Sie sie deckungsgleich mit der Konfiguration der Consent Management Platform.