Was bei Shopware anders ist
Shopware ist ein Shop-System, das Sie oder Ihre Agentur betreiben: auf eigenem Server, bei einem Hoster oder in einer Cloud-Umgebung. Anders als bei einer Mietlösung wie Shopify gibt es deshalb keinen Plattformanbieter, der automatisch feststeht. Wer Ihren Shop hostet, ist ein Empfänger der Daten Ihrer Besucher und muss in der Datenschutzerklärung stehen. Von außen ist er nicht zu erkennen.
Die zweite Besonderheit sind die Plugins. Viele Funktionen eines Shopware-Shops kommen über Erweiterungen: Zahlarten, Gütesiegel, Newsletter, Produktsuche, Empfehlungen, Versand. Viele dieser Plugins binden Skripte vom Server ihres Anbieters ein, oft von Unternehmen aus dem DACH-Raum, manchmal aber auch aus den USA. Jede dieser Verbindungen macht den Anbieter zum Empfänger.
Hinzu kommen Theme und Erlebniswelten. Wer dort Videos, Karten oder Schriften von fremden Servern einbindet, fügt weitere Empfänger hinzu, oft ohne es zu merken. Auch diese Verbindungen erfasst der Scan, sofern sie auf der Startseite, der Datenschutzerklärung oder der besuchten Produktseite laden.
So scannt Vigilex Ihren Shopware-Shop
Vigilex ruft Ihren Shop in einem echten Chromium-Browser auf. Shopware erkennt der Scan an Antwort-Headern, am Generator-Eintrag im HTML oder an typischen Code-Markern, im Ergebnis steht es dann unter „Infrastruktur“. Der Scan lädt Ihre Startseite, scrollt bis zum Ende und bestätigt einen gefundenen Cookie-Banner mit „Alle akzeptieren“. Danach erfasst er, was nach der Zustimmung zusätzlich lädt. Anschließend folgt er dem Footer-Link zu Ihrer Datenschutzerklärung.
Eine Produktseite öffnet der Scan, wenn Ihre Startseite einen Link im technischen Format von Shopware 6 enthält (/detail/…). Viele Shops verlinken Produkte nur über sprechende URLs, dann bleibt es bei Startseite und Datenschutzerklärung. Dienste, die nur auf Produktseiten laden, etwa Bewertungs-Widgets, sieht der Scan in diesem Fall nicht.
Weil Shopware selbst gehostet wird, kennt der Entwurf Ihren Hosting-Anbieter nicht. Er markiert ihn deshalb als Pflicht-Angabe, die Sie vor der Veröffentlichung ergänzen. Erkennt der Scan ein vorgeschaltetes CDN, etwa Cloudflare, Fastly, Akamai, CloudFront, bunny.net oder KeyCDN, nennt der Entwurf dieses bereits.
Typische Befunde in Shopware-Shops
Diese Dienste stehen im Vigilex-Katalog und kommen in Shopware-Shops häufig über Plugins:
- Zahlung: PayPal, Klarna, Mollie, Amazon Pay, Adyen, Stripe.
- Gütesiegel und Bewertungen: Trusted Shops, eKomi, ProvenExpert, Shopauskunft, ShopVote, Trustpilot.
- Newsletter und Marketing-Automation: CleverReach, Inxmail, Emarsys, Brevo, Mailchimp.
- Consent-Tools: Usercentrics, Cookiebot, CCM19, consentmanager.
- Suche und Empfehlungen: Doofinder, Findologic, Algolia, Nosto, trbo.
- Versand: Sendcloud.
- Eingebettete Inhalte: YouTube, Vimeo und Google Maps, etwa aus Erlebniswelten.
- Werbung und Analyse: Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel, Microsoft Clarity.
Zu jedem Fund zeigt das Ergebnis den Nachweis und ob der Dienst nach unserem Katalog eine Einwilligung braucht, Daten in die USA überträgt oder einen Vertrag zur Auftragsverarbeitung erfordert.
Wichtig für Shopware: Einige im DACH-Raum verbreitete Zahlungsanbieter, darunter PAYONE, Unzer, Computop und Ratepay, stehen noch nicht im Vigilex-Katalog. Lädt Ihr Shop Skripte von ihnen, erscheinen die Hosts unter „Nicht zugeordnet“. Der Entwurf weist dann darauf hin, diese Empfänger von Hand zu ergänzen.
Was Sie selbst ergänzen müssen
- Hosting-Anbieter mit Name und Anschrift.
- Zahlarten aus dem Checkout. Den Bestellprozess betritt der Scan nicht.
- Versanddienstleister und Anbindungen an Warenwirtschaft oder ERP. Sie arbeiten serverseitig und sind im Browser nicht sichtbar.
- Nicht zugeordnete Hosts. Ordnen Sie jeden Eintrag einem Plugin zu.
Nächste Schritte
- Shop scannen und die erkannten Dienste mit Ihrer Plugin-Liste in der Shopware-Administration abgleichen.
- Ungenutzte Plugins deaktivieren. Ein erneuter Scan zeigt, ob ihre Verbindungen verschwunden sind.
- Einwilligung prüfen. Dienste mit „Einwilligung nötig“ sollten erst nach der Zustimmung laden. Die Cookie-Tabelle zeigt, was schon vorher gesetzt wird.
- Entwurf vervollständigen, anwaltlich prüfen lassen und in Shopware als Seite für die Datenschutzerklärung hinterlegen.
Keine Rechtsberatung
Vigilex liefert Information, keine Rechtsberatung. Der Scan zeigt, was beim Aufruf Ihres Shopware-Shops im Browser passiert. Der Entwurf ersetzt keine anwaltliche Prüfung. Vigilex ist in der Beta-Phase, Scan und Entwurf können unvollständig sein.