Die üblichen Shop-Probleme sind Cookies, E-Mails und Aufbewahrung.
Shops erfassen in kurzer Zeit viel: eine Bestellung, eine Adresse, eine Zahlung, eine Marketingpräferenz, ein Tracking-Cookie. Kunden und Aufsichtsbehörden schauen meist zuerst auf den Cookie-Banner, die Datenschutzerklärung und darauf, was nach dem Verkauf mit den Daten geschieht. Sind diese in Ordnung, wirkt ein Shop zuverlässig.
Tracker lösen den Ärger aus
Analytics, Werbepixel und Remarketing brauchen die richtige Einwilligungs-Einrichtung. Die Checkliste deckt ab, was Sie auf Produktseiten, im Checkout und auf Dankeseiten prüfen sollten.
Für Steuern aufbewahren, den Rest löschen
Einige Bestelldaten müssen Sie aus steuerlichen und rechtlichen Gründen aufbewahren, aber nicht alles für immer. Der Aufbewahrungsleitfaden trennt beides, sodass Löschanfragen leicht zu beantworten sind.
Bestell-E-Mails sind kein Marketing
Eine Bestellbestätigung und eine Werbe-E-Mail unterliegen unterschiedlichen Regeln. Die Checkout-Hinweise zeigen, wie Sie beides trennen und Kunden beim Kauf mitteilen, was Sie mit ihren Daten tun.
Sieben Teile. Eine shoptaugliche Basis.
Jeder Teil steht für sich und verweist zugleich auf den nächsten: Die Klauseln nennen Ihre Tools, die Checklisten prüfen sie, und der 30-Tage-Plan bringt alles in Ordnung.
E-Commerce-spezifische Klauseln für die Datenschutzerklärung Zum Kopieren bereit
Fertige Formulierungen mit Platzhaltern zum Ausfüllen, ein Block pro Thema.
- Bestell- und Kundenkontodaten
- Zahlungsabwicklung (Stripe, PayPal usw.)
- Versand- und Lieferinformationen
- Marketing-E-Mails und Nachrichten zu abgebrochenen Warenkörben
- Analytics, Werbepixel und Remarketing
- Produktbewertungen und Kundeninhalte
- Aufbewahrung von Bestellhistorie und Kundenkonten
Einfache ROPA-Startvorlage für einen typischen Onlineshop
Ein vorausgefülltes Verzeichnis von Verarbeitungstätigkeiten. Anpassen statt erfinden.
- Kundenregistrierung und Kontoverwaltung
- Bestellabwicklung und Fulfillment
- Zahlung und Rechnungsstellung
- Marketing und Newsletter
- Analytics und Werbung
- Kundensupport
- Rücksendungen und Erstattungen
- Vorgeschlagene Rechtsgrundlagen, Datenkategorien, Aufbewahrungsfristen und Empfängerlisten für jede
Checkliste für Cookies & Einwilligung in Shops
Was einzurichten ist und wo Sie nachsehen.
- Notwendige Cookies (Warenkorb, Checkout, Login) im Gegensatz zu Marketing-Cookies
- Empfohlene Banner-Einstellungen und -Texte
- Gängige Tracker in Shops
- Hinweise zum Consent Mode für Werbung und Analytics
- Was auf Produktseiten, im Checkout und auf Dankeseiten zu prüfen ist
Leitfaden zur Aufbewahrung von Kundendaten & Bestellungen
Wie lange was aufzubewahren ist und wie Sie den Rest löschen.
- Wie lange Bestelldaten, Rechnungen und Kundenkonten aufzubewahren sind
- Wann Sie inaktive Konten löschen können
- Was aus steuerlichen oder rechtlichen Gründen aufzubewahren ist
- Ein einfacher Prozess für Lösch- und Auskunftsanfragen von Kunden
Checkliste für Unterauftragsverarbeiter & Zahlungen
Kennen Sie die Tools, die Ihre Kundendaten berühren.
- Gängige Tools von Onlineshops: Zahlungen, Versand, E-Mail, Analytics
- Was bei jedem zu prüfen ist: AVV, Datenstandort, Übermittlungsmechanismen
- E-Mail-Vorlage, um einen AVV beim Anbieter anzufordern
Hinweise zur Compliance bei Checkout & Formularen
Wo Kunden ihre Daten abgeben.
- Was in Bestell- und Kontaktformulare gehört
- Marketing-Einwilligung im Gegensatz zu Bestellbestätigungs-E-Mails
- Klare Informationen zur Datennutzung beim Kauf
30-Tage-Aktionsplan für einen Onlineshop
Eine kurze, priorisierte Liste, damit die Arbeit wirklich erledigt wird. Den Plan sehen Sie unten.
- Woche für Woche, in der Reihenfolge, die Kunden bemerken
- Jede Woche endet mit etwas, das Sie einem Kunden zeigen können
Echte Formulierungen, kein bloßes Inhaltsverzeichnis.
Zwei kurze Auszüge aus dem Paket. Hervorgehobene Felder sind die Stellen, die Sie für Ihren eigenen Shop ausfüllen.
Marketing-E-Mails und Nachrichten zu abgebrochenen Warenkörben
Marketing-E-Mails, einschließlich Erinnerungen an im Warenkorb liegen gebliebene Artikel, senden wir nur, wenn Sie dem Erhalt zugestimmt haben. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Nachricht oder per Nachricht an uns widerrufen, und wir stellen den Versand ein. Bestellbestätigungen, Lieferbenachrichtigungen und andere zur Abwicklung Ihrer Bestellung nötige Nachrichten sind kein Marketing und werden unabhängig von einem Abonnement versandt.
Wir verwenden [E-Mail-Anbieter] um diese Nachrichten zu versenden. Fragen können gesendet werden an [privacy@yourshop.eu].
Das vollständige Paket enthält die alternative Formulierung für Fälle, in denen nationale Regeln Marketing an Bestandskunden erlauben.
Bestellabwicklung und Fulfillment
| Zweck | Kundenbestellungen annehmen, bestätigen, verpacken, versenden und ausliefern |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 Buchst. b, Vertragserfüllung |
| Betroffene Personen | Kunden und Geschenkempfänger |
| Kategorien | Name, E-Mail-Adresse, Telefon, Rechnungs- und Lieferadresse, Bestellinhalt |
| Empfänger | Shop-Plattform, Zahlungsanbieter, Versanddienstleister, Fulfillment-Partner |
| Aufbewahrung | Bestellunterlagen: [gesetzliche Frist], danach löschen |
Jede der sieben Tätigkeiten führt auch Übermittlungen und Sicherheitsmaßnahmen auf.
Das sind gekürzte Ausgangspunkte. Ihre Richtlinie und Ihre Verzeichnisse müssen widerspiegeln, was Ihr Shop tatsächlich tut, und nationale Regeln zu Einwilligung und Aufbewahrung unterscheiden sich. Das Paket zeigt Ihnen, wo Sie nachprüfen sollten.
Von einer einfachen Vorlagen-Richtlinie zu einem Shop, der Daten richtig behandelt.
Priorisiert für einen kleinen Shop ohne eigene Compliance-Person.
Zuerst die Richtlinien
- Aktualisieren Sie Ihre Datenschutzerklärung und Cookie-Richtlinie mit Shop-spezifischen Klauseln
Den Banner korrigieren
- Cookie-Banner und Einwilligungseinstellungen prüfen und anpassen
Erfassen und prüfen
- Ihr ROPA erstellen oder aktualisieren
- Ihre wichtigsten Unterauftragsverarbeiter prüfen
Anfragen bearbeiten
- Einen einfachen Prozess für Datenanfragen von Kunden einrichten
- Aufbewahrung prüfen
Für wen es ist und für wen nicht.
Passt gut, wenn Sie
- Einen Shop auf Shopify, WooCommerce oder einer ähnlichen Plattform betreiben
- An Kunden in der EU oder im EWR verkaufen
- Standard-Tools nutzen: einen Zahlungsanbieter, einen Versanddienstleister, eine E-Mail-Plattform, Analytics
- Keinen internen Datenschutzjuristen haben
Allein nicht ausreichend, wenn Sie
- Produkte verkaufen, bei denen eine Bestellung Gesundheitsinformationen offenbart (z. B. medizinischer Bedarf)
- Einen Marktplatz mit Drittanbietern betreiben
- Einen unterschriebenen, anwaltlich geprüften Vertrag brauchen; das Paket ist keine Rechtsberatung
- Shops für Kunden bauen: siehe Compliance-Paket: Agenturen
Sieben Teile. Eine Zahlung.
Alles auf dieser Seite, zusammen geliefert. Passen Sie es an Ihren Shop an, veröffentlichen Sie Ihre Richtlinien und beantworten Sie die nächste Kundenfrage mit denselben Unterlagen.
- Datenschutzklauseln für Shops
- ROPA-Startvorlage mit sieben vorausgefüllten Tätigkeiten
- Checkliste für Cookies & Einwilligung
- Leitfaden zur Aufbewahrung von Kundendaten & Bestellungen
- Checkliste für Unterauftragsverarbeiter & Zahlungen
- Hinweise zur Compliance bei Checkout & Formularen
- 30-Tage-Aktionsplan
Bevor Sie fragen:
Für wen ist das E-Commerce-Compliance-Paket?
Onlineshops auf Shopify, WooCommerce und ähnlichen Plattformen, die an Kunden in der EU verkaufen und Bestellungen, Zahlungen und Marketing abwickeln.
Was erhalte ich?
Sieben Teile: E-Commerce-Klauseln für die Datenschutzerklärung, eine vorausgefüllte ROPA-Startvorlage, eine Checkliste für Cookies und Einwilligung, ein Leitfaden zur Aufbewahrung von Kundendaten und Bestellungen, eine Checkliste für Unterauftragsverarbeiter und Zahlungen, Hinweise zur Compliance bei Checkout und Formularen und ein 30-Tage-Aktionsplan. Die Download-Seite erhalten Sie direkt nach dem Bezahlen, ohne ein Konto anzulegen.
Funktioniert es mit Shopify und WooCommerce?
Ja. Das Paket ist plattformneutral: Die Klauseln, Verzeichnisse und Checklisten beschreiben, was Ihr Shop mit Kundendaten macht, unabhängig von Plattform und Plugins. Wo ein Schritt von der Plattform abhängt, sagt Ihnen die Checkliste, worauf Sie in den Einstellungen achten sollten.
Wie lange muss ich Bestelldaten aufbewahren?
Das hängt vom Land ab: Buchführungs- und Steuerregeln setzen Mindestfristen für Rechnungen und Bestellunterlagen, und diese unterscheiden sich zwischen den EU-Mitgliedstaaten. Der Aufbewahrungsleitfaden erklärt, wie Sie trennen, was Sie aufbewahren müssen und was Sie löschen können, und lässt die nationale Frist als Feld, das Sie selbst bestätigen.
Ist das Rechtsberatung?
Nein. Das Paket ist ein praktischer Ausgangspunkt für Onlineshops. Die Klauseln und Verzeichnisse sind Entwürfe, die Sie an das anpassen, was Ihr Shop wirklich tut, und nationale Vorschriften unterscheiden sich. Lassen Sie alles, worauf Sie sich verlassen, von einer qualifizierten Rechtsperson prüfen.
Was, wenn es nicht meinen Erwartungen entspricht?
Schreiben Sie an hello@gdprgard.eu innerhalb von 14 Tagen für eine volle Erstattung. Kein Formular nötig.
Gestione einen Shop, bei dem sich Kunden sicher fühlen, wenn sie dort kaufen.
Holen Sie Klauseln, Verzeichnisse, Cookie-Checkliste und Aufbewahrungsleitfaden in einem Paket und bringen Sie den Umgang mit Daten in Ihrem Shop in Ordnung.
Paket holen: 39 €