Datenschutz im Shop: Daten, Tools und echte Entscheidungen

Ein Datenschutzhinweis hilft nur, wenn er die tatsächlichen Shopabläufe beschreibt. Beginne bei Formularen, Zahlungen, Versand, E-Mail und Messtools. Erfasse, welche Daten wohin gelangen und warum. Die Plattformnutzung überträgt nicht automatisch deine Verantwortung für eigene Zwecke und Einstellungen.

Eine Dateninventur erstellen

Nutze je Datenstrom dieselbe Vorlage: Kategorie, Zweck, Rechtsgrundlage, Empfänger, Rolle, Aufbewahrung und Zugriff. Beginne mit Lieferangaben, Zahlungsreferenzen für Buchhaltung und Werbepräferenzen. Erfasse auch leicht übersehene Tabellenexporte, Supporttools und externe Anbieter.

Ausfüllbares Datenblatt

Datenstrom	Zweck und Rechtsgrundlage	Empfänger und Rolle	Aufbewahrung und Zugriff
Bestellung	Für die Lieferung erforderliche Felder eintragen	Tatsächliche Dienste und Rollen eintragen	Fristen und berechtigte Mitarbeiter festhalten
Marketing	Einwilligungsweg oder geprüfte Ausnahme dokumentieren	Versandtool und mögliche Übermittlungen erfassen	Abmeldung, Nachweise und Löschdatum festhalten

Aus der Inventur formulieren

Erkläre verständlich Verantwortliche, Datenverarbeitung, Zwecke, Grundlage und Dauer. Nenne Empfänger, Rechte, Kontakt und gegebenenfalls internationale Übermittlungen. Übernimm keine Hostingstandort- oder Sicherheitsangaben ohne vertragliche Nachweise. Mache Informationen bei der Datenerhebung zugänglich.

Nur erforderliche Daten abfragen

Gehe Bestell- und Kontaktformular Feld für Feld durch. Frage bei Geburtsdatum oder Telefonnummer, welcher konkrete Ablauf die Angabe benötigt und ob es ohne sie geht. Dokumentiere das Ergebnis und mache Felder nicht aus Gewohnheit verpflichtend. Behandle eine freiwillige Newsletterwahl getrennt von der Bestellung.

Newsletter und Kundenausnahme

Werbemails erfordern grundsätzlich vorherige Einwilligung. Eine begrenzte Ausnahme kann für eigene ähnliche Produkte bei Bestandskunden gelten, mit Widerspruchsmöglichkeit bei Erhebung und einfacher kostenloser Abmeldung in jeder Nachricht. Eine Adresse aus abgebrochenem Checkout schafft nicht automatisch eine Kundenbeziehung. Dokumentiere Weg und Nachweis.

Cookies nach ihrer Funktion bewerten

Notwendige funktionale Cookies benötigen keine Cookie-Einwilligung. Begrenzt analytische Cookies ohne oder mit geringen Datenschutzfolgen können ebenfalls ausgenommen sein. Das gilt nicht automatisch für jedes Statistiktool. Tracking- und Werbecookies erfordern grundsätzlich vorherige Zustimmung. Prüfe Konfiguration, Weitergabe und Rechtsgrundlage statt der Bezeichnung Analytics.

Zugriff und Lieferanten

Begrenze Zugriffe nach Rollen, nutze geeignete Authentifizierung und entferne alte Konten. Kläre je Anbieter, ob er Auftragsverarbeiter oder eigenständig Verantwortlicher ist und welche Vereinbarungen erforderlich sind. Prüfe Unterauftragsverarbeiter und Übermittlungen. Plane Vorfälle; bei Datenpannen sind Melde- und Informationspflichten zu prüfen. Prüfe Rollen und Anbietervereinbarungen.

Rechte und Aufbewahrung umsetzen

Stelle sicher, dass du Auskunft, Berichtigung, Löschung und Widerspruch tatsächlich bearbeiten kannst. Eine Löschanfrage verlangt nicht immer das Entfernen gesetzlich erforderlicher Unterlagen. Trenne aufbewahrungspflichtige Daten von Marketingprofilen und lösche Unnötiges nach begründeten Fristen.

Häufige Fehler vermeiden

Teste in einem neuen Browserprofil Ablehnen, Zustimmen und späteren Widerruf. Notiere, welche Analyse- oder Werbetools tatsächlich starten und welche Präferenz gespeichert wird. Prüfe eine Newsletterabmeldung auch im Versandtool. Weicht das Verhalten von Auswahl oder Erklärung ab, behebe dies vor weiterer Nutzung.

Häufig gestellte Fragen

Braucht jede Analyse Einwilligung? Nein; prüfe tatsächliche Datenschutzfolgen. Darf ich jedem Kunden mailen? Nur mit anwendbarer Einwilligung oder Kundenausnahme. Macht ein Datenschutzhinweis alles rechtmäßig? Nein; auch Verarbeitung und Einstellungen müssen entsprechen.

Eine echte Bestellung nachverfolgen

Verfolge eine Testbestellung durch alle Systeme und vergleiche den Weg mit deiner Inventur. Teste Ablehnung, Abmeldung und eine Betroffenenanfrage. Behebe Abweichungen vor weiteren Tools. Lies auch den Warenkorbmail-Leitfaden.