Mailchimp for WooCommerce und Datenschutz: Kundendaten landen automatisch in den USA
Mailchimp for WooCommerce ist eines der meistgenutzten Plugins in deutschen WooCommerce-Shops – und aus Datenschutzsicht eines der aufwändigsten. Das Plugin überträgt automatisch Kundendaten in die USA, setzt ein Tracking-Cookie und macht einen Vertrag mit Mailchimp zur Pflicht. Wer das Plugin aktiv hat, hat mehrere konkrete Aufgaben zu erledigen.
Überblick
Was ist Mailchimp for WooCommerce?
Mailchimp for WooCommerce ist das offizielle Plugin von Mailchimp, um einen WooCommerce-Shop mit einem Mailchimp-Konto zu verbinden. Es synchronisiert Kunden- und Bestelldaten automatisch mit Mailchimp, damit du dort gezielte E-Mail-Kampagnen, Warenkorbabbrecher-Mails und Produktempfehlungen einrichten kannst. Der Anbieter ist Intuit Inc. mit Sitz in den USA.
| Mailchimp for WooCommerce – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🔴 | Das Plugin setzt das Tracking-Cookie mailchimp_landing_site ohne Opt-in der Besucher. |
| Externe Verbindungen | 🔴 | Kundendaten werden nach dem Kauf serverseitig an Mailchimp-Server in den USA übertragen. |
| Datenschutzerklärung | 🔴 | Pflicht – wegen Cookie, USA-Transfer und Auftragsverarbeitung durch Mailchimp. |
| Drittlandtransfer | 🔴 | Kunden- und Bestelldaten werden automatisch in die USA übertragen. |
| Auftragsverarbeitung | 🔴 | Mailchimp verarbeitet Kundendaten als Auftragsverarbeiter – ein Vertrag ist Pflicht. |
| Benutzereingaben | 🔴 | Name, E-Mail-Adresse und Bestelldaten werden erfasst und an Mailchimp übertragen. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Welche Daten überträgt Mailchimp for WooCommerce wohin?
Mailchimp for WooCommerce überträgt automatisch Kundendaten an die Server von Mailchimp in den USA.
Das passiert in zwei Situationen: Erstens werden neue Kunden bei der Registrierung oder an der Kasse in deine Mailchimp-Kontaktliste eingetragen. Zweitens werden Bestelldaten nach jedem Kauf synchronisiert, damit Mailchimp Funktionen wie Warenkorbabbrecher-Mails und personalisierte Produktempfehlungen ausführen kann.
Konkret überträgt das Plugin den Vornamen, den Nachnamen, die E-Mail-Adresse und die Bestellhistorie der Käufer. Wer sich nicht für Marketing eingetragen hat, wird trotzdem als transaktionaler Kontakt in Mailchimp gespeichert – das ist notwendig, damit zum Beispiel Warenkorbabbrecher-Mails funktionieren.
Zusätzlich setzt das Plugin das Cookie mailchimp_landing_site, das festhält, über welche Kampagne ein Besucher in den Shop gekommen ist.
Cookies
Welches Cookie setzt Mailchimp for WooCommerce – und warum ist das ein Problem?
Mailchimp for WooCommerce setzt das Cookie mailchimp_landing_site. Es speichert, über welchen Mailchimp-Kampagnenlink ein Besucher in den Shop gekommen ist. Dieses Cookie dient der Kampagnen-Zuordnung – also dazu, den Ursprung eines Kaufs einer bestimmten E-Mail-Kampagne zuzurechnen. Das ist ein Tracking-Cookie, kein technisch notwendiges Cookie.
Weil dieses Cookie Besucherdaten für Marketingzwecke speichert, darf es erst nach der Zustimmung des Besuchers gesetzt werden. Dein Cookie-Banner muss dieses Cookie blockieren, bis der Besucher zugestimmt hat. Eine Möglichkeit, das Cookie über die Plugin-Einstellungen zu deaktivieren, gibt es nicht – du bist auf eine korrekte Cookie-Banner-Konfiguration angewiesen.
Externe Verbindungen
Baut Mailchimp for WooCommerce eine Verbindung nach außen auf?
Mailchimp for WooCommerce überträgt Kundendaten serverseitig an Mailchimp in den USA. Diese Übertragung passiert im Hintergrund, nachdem ein Kauf abgeschlossen oder ein Konto erstellt wurde – nicht beim einfachen Seitenaufruf durch Besucher. Ein Cookie-Banner kann diese Verbindung nicht blockieren, weil sie erst nach dem Absenden ausgelöst wird und auf Serverebene stattfindet.
Die Verbindung läuft über die Mailchimp-API-Domain api.mailchimp.com. Was du stattdessen brauchst: einen Vertrag mit Mailchimp und einen klaren Hinweis in deiner Datenschutzerklärung, dass Kundendaten an Mailchimp in den USA weitergegeben werden.
Benutzereingaben
Welche Daten von Käufern werden erfasst und weitergegeben?
Mailchimp for WooCommerce erfasst beim Kaufabschluss den Vornamen, den Nachnamen, die E-Mail-Adresse und die Bestelldaten der Käufer und überträgt diese direkt an Mailchimp. Das passiert auch für Kunden, die sich nicht aktiv für deinen Newsletter eingetragen haben – sie werden als transaktionale Kontakte in Mailchimp geführt, damit Funktionen wie Bestellbestätigungen und Warenkorbabbrecher-Mails technisch funktionieren können.
Drittlandtransfer
Werden Kundendaten in die USA übertragen?
Mailchimp for WooCommerce überträgt Kundendaten automatisch in die USA, wo Mailchimp seine Server betreibt. Mailchimp ist ein US-amerikanisches Unternehmen (Intuit Inc.) und verarbeitet alle Daten auf Servern in den Vereinigten Staaten.
Für diese Übertragung gibt es eine vertragliche Grundlage in Form von EU-Standardvertragsklauseln, die automatisch gelten, wenn du ein Mailchimp-Konto nutzt. Damit die Übertragung rechtlich abgesichert ist, musst du den Vertrag zur Auftragsverarbeitung mit Mailchimp aktiv abschließen und in deiner Datenschutzerklärung auf den USA-Transfer hinweisen.
Auftragsverarbeitung
Brauche ich einen Vertrag mit Mailchimp?
Ja. Mailchimp verarbeitet die Kundendaten deines Shops in deinem Auftrag auf eigenen Servern in den USA. Dafür ist ein Auftragsverarbeitungsvertrag Pflicht. Mailchimp nennt diesen Vertrag „Data Processing Addendum“ (DPA).
So schließt du ihn ab: Logge dich in dein Mailchimp-Konto ein, gehe zu „Konto & Abrechnung“ (Account & Billing) und suche dort den Bereich „Data Processing Addendum“. Dort kannst du den Vertrag online akzeptieren und als PDF speichern. Nach der Akzeptierung ist der Vertrag aktiv – ohne weitere Unterschrift. Lege die PDF-Kopie in deiner Dokumentation ab.
Datenschutzerklärung
Was muss wegen Mailchimp for WooCommerce in die Datenschutzerklärung?
Mailchimp for WooCommerce muss in der Datenschutzerklärung deines Shops stehen, weil Kundendaten an Mailchimp in den USA übertragen werden, ein Tracking-Cookie gesetzt wird und Mailchimp als Auftragsverarbeiter tätig ist. Folgende Angaben gehören in die Datenschutzerklärung:
- Zweck: E-Mail-Marketing, Warenkorbabbrecher-Mails, Kampagnenzuordnung
- Rechtsgrundlage: Einwilligung (für Newsletter und Cookie), berechtigtes Interesse (für transaktionale Mails)
- Empfänger: Mailchimp / Intuit Inc., USA
- Drittlandtransfer: Datenübermittlung in die USA auf Basis von EU-Standardvertragsklauseln
- Speicherdauer: Solange du das Plugin nutzt und der Kontakt in Mailchimp gespeichert ist
Wir nutzen Mailchimp for WooCommerce.
Mailchimp for WooCommerce setzt beim Laden der Website Cookies bzw. ähnliche Kennungen ein und baut eine Verbindung zu Servern von Intuit Inc. auf. Beides ist nicht technisch notwendig und erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Mailchimp for WooCommerce stellt beim Laden der Website automatisch eine Verbindung zu Servern von Intuit Inc. her. Diese Verbindung ist technisch notwendig und erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Wenn du über ein Formular von Mailchimp for WooCommerce deine Daten eingibst, werden diese an Intuit Inc. übermittelt. Soweit Intuit Inc. die Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Drittanbieter
Mit welchen Diensten lässt sich Mailchimp for WooCommerce verbinden?
Mailchimp for WooCommerce verbindet sich fest mit dem Mailchimp-Dienst von Intuit Inc. in den USA – das ist die Kernfunktion des Plugins und nicht optional. Darüber hinaus bietet das Plugin über die Mailchimp-Plattform Verbindungen zu weiteren Werbediensten an. So lassen sich über das Mailchimp-Konto Facebook-Ads und Instagram-Ads schalten sowie Google-Remarketing-Anzeigen einrichten, um Shop-Besucher gezielt wieder anzusprechen.
Diese zusätzlichen Werbefunktionen werden nicht automatisch aktiv – sie müssen im Mailchimp-Konto separat eingerichtet werden. Wenn du solche Funktionen nutzt, gelten die Datenschutzhinweise der jeweiligen Dienste zusätzlich.
DSGVO-Check
Woran erkennst du, ob Mailchimp for WooCommerce auf deiner Website aktiv ist?
Du kannst selbst prüfen, ob Mailchimp for WooCommerce auf deiner Website aktiv ist und Daten überträgt. Schau im Browser-Cookie-Bereich nach dem Cookie mailchimp_landing_site. Wenn dieses Cookie gesetzt ist, ohne dass du zugestimmt hast, ist das ein klarer Hinweis, dass das Plugin läuft und der Cookie-Banner nicht korrekt konfiguriert ist.
Du kannst außerdem in den Netzwerk-Anfragen deines Browsers prüfen, ob deine Website Verbindungen zu api.mailchimp.com aufbaut. Wenn du dazu keine technischen Mittel hast, empfiehlt sich ein automatischer Datenschutz-Scan, der diese Verbindungen für dich sichtbar macht.
