Für den laufenden Betrieb sind einige datenschutzrelevante Punkte wichtig. Dieser Beitrag fasst Front-End-Hosting, Back-End-Server und das CDN zusammen.
Beteiligte Server und Dienste
An Betrieb und Datenverarbeitung Deines Shops sind diese Dienste beteiligt:
| Dienst | Rolle | Standort | Unterlagen |
|---|---|---|---|
| Raidboxes GmbH (Münster) | Front-End-Hosting Deiner WordPress-Instanz | Deutschland, ISO 27001 | Website, AV-Vertrag, DSGVO & WordPress |
| Amazon Web Services | Middleware zwischen Shop und Deinem ERP | Deutschland | Website, DSGVO-Zentrum |
| Cloudflare (optional) | CDN und Sicherheit für Deine Frontend-Domain | global (Anycast) | DSGVO, Datenverarbeitung (DPA), SCC-Anhang (PDF), Cookies |
Dein ERP-System selbst (CSB oder JTL) betreibst Du als Händler – es liegt nicht bei uns; über die Middleware (AWS) läuft nur die Kommunikation zwischen Shop und ERP. Das Caching erledigt bereits Raidboxes. Cloudflare ist optional: Hast Du die Nameserver Deiner Domain auf Cloudflare umgestellt, nimm Cloudflare als CDN-Anbieter in Deine Datenschutzerklärung auf. Wie Du die Domain einrichtest, zeigt Domain für den Onlineshop einrichten.
Cookies der OBS-Plugins
Für die Grundfunktion des Warenkorbs speichern die OBS-Plugins folgende Cookies im Browser des Besuchers:
| Cookie | Wert | Speicherung in der Datenbank |
|---|---|---|
obs_cart_device | einmaliger Hash | anonymisierte IP, Zeitstempel |
obs_items_in_cart | Produktmenge + Gesamtsumme | – |
Daten bei einer Bestellung
Bei einer Bestellung werden diese Daten gespeichert:
| Datenfeld | Erfassung |
|---|---|
| E-Mail-Adresse | immer |
| Vor- und Nachname | immer |
| Adressdaten | immer |
| Daten zur Zahlung | immer |
| Daten zum Versand | immer |
| Firmenname | optional |
| Telefonnummer | optional |
| Hash des Passworts | optional (bei Kundenkonto) |
| Nachricht | optional |
Hilfen für Deine Rechtstexte
Fertige Textbausteine und rechtssichere Vorlagen findest Du bei externen Anbietern: Trusted Shops Rechtstexter und open source privacy. Wie Du Impressum, AGB, Widerruf und Datenschutzerklärung in WordPress einbindest, zeigt Rechtstexte anlegen.
WICHTIG
Diese Übersicht ist eine Hilfestellung und ersetzt keine Rechtsberatung. Nimm die genannten Dienste und Daten in Deine Datenschutzerklärung auf und lass sie im Zweifel fachkundig prüfen.
WEITERLESEN