Shoptimizer und Datenschutz: Google-Schriftarten landen ungefragt auf US-Servern
Shoptimizer ist ein beliebtes WooCommerce-Theme, das auf Schnelligkeit und Verkauf ausgelegt ist. Datenschutzrechtlich ist das Theme selbst weitgehend unproblematisch – es setzt keine Tracking-Cookies, sammelt keine Nutzerdaten und braucht keinen Vertrag mit CommerceGurus. Der einzige Punkt, der Handlungsbedarf auslöst: Das Theme lädt Schriftarten standardmäßig von Google-Servern, und dabei fließt die IP-Adresse jedes Besuchers in die USA.
Überblick
Was ist Shoptimizer?
Shoptimizer ist ein kostenpflichtiges WordPress-Theme, das speziell für WooCommerce-Shops entwickelt wurde. Es legt besonderen Wert auf Ladegeschwindigkeit und Kaufabschluss-Optimierung und wird von CommerceGurus (MadeInContext Ltd., Irland) vertrieben. Mit dem Theme wird das Companion-Plugin CommerceKit mitgeliefert, das zusätzliche Shop-Funktionen wie Wunschlisten, Ajax-Suche und Bestellbumps ergänzt.
| Shoptimizer – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | Shoptimizer setzt selbst keine Cookies. |
| Externe Verbindungen | 🔴 | Schriftarten werden standardmäßig von Google-Servern geladen. |
| Datenschutzerklärung | 🟢 | Shoptimizer selbst braucht keinen eigenen Eintrag – Google Fonts schon. |
| Drittlandtransfer | 🔴 | Google-Schriftarten-Server stehen in den USA. |
| Auftragsverarbeitung | 🟢 | Kein Vertrag mit CommerceGurus erforderlich. |
| Benutzereingaben | 🟢 | Das Theme verarbeitet selbst keine Eingaben von Besuchern. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Wie verarbeitet Shoptimizer Daten von Website-Besuchern?
Shoptimizer selbst verarbeitet keine Besucherdaten und schickt nichts an CommerceGurus. Das Theme läuft vollständig auf deinem eigenen Server. Der einzige Punkt, der Daten in Bewegung setzt, ist die Schriftartenverwaltung: Shoptimizer nutzt standardmäßig Google Fonts, und die Schriftdateien werden beim Seitenaufruf direkt von Google-Servern geladen – nicht von deinem Server.
Dabei übermittelt der Browser des Besuchers automatisch seine IP-Adresse an Google. Das passiert im Hintergrund, ohne dass der Besucher es bemerkt, und ohne dass du oder CommerceGurus dabei beteiligt seid. Google empfängt die IP-Adresse und liefert im Gegenzug die Schriftdatei aus.
Das klingt technisch unspektakulär, ist aber aus Datenschutzsicht relevant: IP-Adressen gelten als personenbezogene Daten, und Google sitzt in den USA.
Cookies
Setzt Shoptimizer Cookies?
Shoptimizer setzt selbst keine Cookies. Das Theme hinterlässt beim Besuch deiner Website keine eigenen Cookie-Dateien im Browser der Besucher. Es gibt nichts, das du im Cookie-Banner für Shoptimizer als Theme konfigurieren oder blockieren müsstest. Das mitgelieferte Plugin CommerceKit setzt eigene Cookies – das ist aber eine separate Komponente und wird dort gesondert bewertet.
Externe Verbindungen
Baut Shoptimizer Verbindungen zu externen Servern auf?
Shoptimizer lädt Schriftarten standardmäßig direkt von Google-Servern: fonts.googleapis.com und fonts.gstatic.com. Diese Verbindung entsteht automatisch bei jedem Seitenaufruf, noch bevor ein Besucher irgendetwas angeklickt hat. Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt.
Es gibt eine technische Alternative namens Typography 2.0, mit der du Schriftarten lokal auf deinem Server speicherst und die Google-Verbindung dadurch überflüssig machst. Diese Funktion erfordert allerdings das Einfügen eines Code-Schnipsels in deine WordPress-Installation – das ist nichts, das du einfach per Mausklick in den Einstellungen aktivieren kannst. Wenn du keinen Entwickler zur Hand hast, ist der zuverlässigere Weg, deinen Cookie-Banner so einzustellen, dass er die Verbindung zu Google blockiert, bis der Besucher zugestimmt hat.
Benutzereingaben
Verarbeitet Shoptimizer Eingaben von Besuchern?
Shoptimizer verarbeitet selbst keine Eingaben von Website-Besuchern. Das Theme stellt keine eigenen Formulare bereit und speichert keine Daten, die Besucher eintippen. Kontaktformulare, Checkout-Felder oder Kommentarfunktionen gehören zu anderen Plugins oder zu WooCommerce – nicht zu Shoptimizer als Theme.
Drittlandtransfer
Werden Daten von Besuchern in die USA übertragen?
Shoptimizer überträgt über die Google-Fonts-Verbindung Daten in die USA. Wenn deine Website eine Seite lädt, schickt der Browser des Besuchers seine IP-Adresse an fonts.googleapis.com – und dieser Server gehört zu Google in den USA. Google hat mit der EU eine Vereinbarung über den Umgang mit solchen Datentransfers geschlossen. Das ändert aber nichts daran, dass du diese Datenübermittlung in deiner Datenschutzerklärung nennen und im Cookie-Banner absichern musst.
Auftragsverarbeitung
Brauche ich einen Vertrag mit CommerceGurus?
Nein, du brauchst keinen Vertrag mit CommerceGurus. Shoptimizer läuft vollständig auf deinem eigenen Server und schickt keine Besucherdaten an CommerceGurus weiter. Der Anbieter empfängt durch das Theme keine Daten deiner Besucher – deshalb ist auch kein Auftragsverarbeitungsvertrag nötig. Für die Google-Fonts-Verbindung ist Google der Empfänger, nicht CommerceGurus. Einen Vertrag mit Google brauchst du über die Google-Fonts-Datenschutzseite.
Datenschutzerklärung
Muss Shoptimizer in die Datenschutzerklärung?
Shoptimizer selbst muss nicht in deine Datenschutzerklärung, weil das Theme keine eigenen Daten von Besuchern verarbeitet und nichts an CommerceGurus überträgt. Google Fonts muss dagegen in deine Datenschutzerklärung, weil über diese Verbindung IP-Adressen deiner Besucher an Google in den USA übermittelt werden. Trag Google Fonts als eigenen Punkt in deine Datenschutzerklärung ein.
DSGVO-Check
So prüfst du Shoptimizer auf deiner Website
Der wichtigste Prüfpunkt bei Shoptimizer ist die Google-Fonts-Verbindung. Öffne deine Website im Browser und schaue dir im Entwicklerbereich (Rechtsklick → Untersuchen → Netzwerk) an, ob deine Website beim Laden Verbindungen zu fonts.googleapis.com oder fonts.gstatic.com aufbaut. Wenn ja, werden Schriftarten noch remote von Google geladen und du musst handeln.
Wenn du einen Cookie-Banner nutzt, teste zusätzlich, ob diese Verbindungen erst nach einer Zustimmung entstehen oder schon beim ersten Seitenaufruf. Viele Cookie-Banner-Tests zeigen externe Verbindungen vor und nach Zustimmung an – das ist die einfachste Möglichkeit, zu prüfen, ob dein Banner richtig eingestellt ist.
Ein automatischer DSGVO-Check prüft deine Website direkt und zeigt, welche externen Verbindungen aktiv sind – auch solche, die du vielleicht nicht auf dem Schirm hattest.
