Einhaltung von Cookie-Rechtsvorschriften
Cookies sind kleine Dateien, die auf dem Computer jedes Besuchers Ihrer Site gespeichert und als temporäre Speicherorte für Informationen verwendet werden. Informationen, die in Cookies gespeichert werden, werden verwendet, um das Einkaufserlebnis zu personalisieren, Besucher mit ihrem Warenkorb zu verknüpfen, Traffic-Muster zu messen und die Effektivität von Promotions zu verbessern. Um mit den Rechtsvorschriften in vielen Ländern in Bezug auf die Verwendung von Cookies Schritt zu halten, bieten Adobe Commerce und Magento Open Source den Händlern die Möglichkeit, die Zustimmung des Kunden einzuholen. Eine Liste der Standard-Cookies in Adobe Commerce und Magento Open Source finden Sie in der Cookie-Referenz.
Methode 1: Implizite Zustimmung
Das implizite Einverständnis bedeutet, dass Besucher Ihres Stores klar verstehen, dass Cookies ein notwendiger Bestandteil der Vorgänge sind, und dass sie durch die Verwendung Ihrer Site indirekt die Berechtigung zur Verwendung erteilt haben. Der Schlüssel zum Erlangen einer impliziten Zustimmung besteht darin, genügend Informationen bereitzustellen, damit ein Besucher eine fundierte Entscheidung treffen kann. Viele Stores zeigen oben auf allen Standardseiten eine Meldung an, die einen kurzen Überblick über die Verwendung von Cookies bietet und einen Link zur Datenschutzrichtlinie des Stores enthält. In der Datenschutzrichtlinie sollte beschrieben werden, welche Art von Informationen Ihr Store erfasst und wie sie verwendet werden.
Methode 2: Einverständniserklärung
Wenn Sie Ihren Store im Cookie-Einschränkungsmodus betreiben, müssen Besucher ihre Zustimmung erteilen, bevor Cookies auf ihren Computern gespeichert werden können. Sofern die Zustimmung nicht erteilt wurde, sind viele Funktionen Ihres Stores nicht verfügbar. Wenn beispielsweise Google Analytics für Ihren Store verfügbar sind, kann sie erst aufgerufen werden, nachdem der Besucher die Verwendung von Cookies genehmigt hat.
Cookie-Einschränkungsmodus
Wenn der Cookie-Einschränkungsmodus aktiviert ist, werden Besucher in Ihrem Store darüber informiert, dass Cookies für Vorgänge mit vollem Funktionsumfang erforderlich sind. Je nach Design kann die Nachricht über der Kopfzeile, unter der Fußzeile oder an einer anderen Stelle auf der Seite angezeigt werden. Die Nachricht enthält einen Link zu Ihrer Datenschutzrichtlinie für weitere Informationen und ermutigt Besucher, auf die Schaltfläche Zulassen zu klicken, um die Zustimmung zu erteilen. Nachdem die Einwilligung erteilt wurde, verschwindet die Nachricht.
Ihre Datenschutzrichtlinien) sollten den Namen Ihres Stores und die Kontaktinformationen enthalten und den Zweck jedes Cookies erläutern, das von Ihrem Store verwendet wird. Weitere Informationen finden Sie unter Cookie-Referenz.
404 Page Not Found zurück.
Schritt 1: Aktivieren des Cookie-Einschränkungsmodus
-
Wechseln Sie in der Seitenleiste Admin zu Stores > Settings>Configuration.
-
Wählen Sie im linken Navigationsbereich unter General die Option Web.
-
Erweitern Sie den Abschnitt Default Cookie Settings und führen Sie die folgenden Schritte aus:
-
Geben Sie den Wert Cookie Lifetime in Sekunden ein.
-
Wenn Sie Cookies für andere Ordner verfügbar machen möchten, geben Sie den Wert Cookie Path ein. Um die Cookies überall auf der Site verfügbar zu machen, geben Sie einen Schrägstrich (
/) ein. Dieser Wert kann nur den Cookie-Pfad enthalten und kann keine anderen Cookie-Parameter enthalten. -
Um die Cookies für eine Subdomain verfügbar zu machen, geben Sie den Namen der Subdomain in das Feld Cookie Domain (
subdomain.yourdomain.com) ein. Um Cookies für alle Subdomains verfügbar zu machen, geben Sie den Domänennamen gefolgt von einem Punkt (.yourdomain.com) ein. Dieser Wert kann nur die Cookie-Domäne enthalten und kann keine anderen Cookie-Parameter enthalten. -
Um zu verhindern, dass Skriptsprachen wie JavaScript Zugriff auf Cookies erhalten, stellen Sie sicher, dass Nur HTTP verwenden auf
Yesgesetzt ist. -
Setzen Sie Cookie Restriction Mode auf
Yes.Deaktivieren Sie bei Bedarf das Kontrollkästchen und klicken Sie auf OK , um den Perimeterwechsel zu bestätigen.
-
-
Klicken Sie nach Abschluss des Vorgangs auf Save Config.
-
Wenn Sie aufgefordert werden, den Cache zu aktualisieren, klicken Sie in der Systemmeldung auf den Link Cache Management . Aktualisieren Sie dann jeden ungültigen Cache.
Schritt 2: Datenschutzrichtlinie aktualisieren
Aktualisieren Sie Ihre Datenschutzrichtlinie, sodass sie die von Ihrem Unternehmen erfassten Informationen und deren Verwendung widerspiegelt.
Standard-Cookies
Die Standard-Cookies in Adobe Commerce und Magento Open Source werden als ausnahmsweise/nicht befreit klassifiziert, damit Händler die Anforderungen von Datenschutzbestimmungen wie der DSGVO erfüllen können. Händler sollten diese Informationen als Anleitung verwenden und sich mit Rechtsberatern beraten, um ihre Datenschutz- und Cookie-Richtlinien im Rahmen einer umfassenden Strategie zur Einhaltung von Datenschutzbestimmungen zu aktualisieren.
Die folgenden Cookies werden von Commerce "vorkonfiguriert"für On-Premise- und Cloud-Installationen verwendet. Diese Cookies können durch Funktionen erforderlich sein, die vom Kunden ausdrücklich angefordert werden. Weitere Informationen zur Lebensdauer von Sitzungs-Cookies finden Sie unter Sitzungslebensdauer.
Einige dieser Cookies bieten Konfigurationsoptionen, einschließlich der Aktivierung/Deaktivierung nach Bedarf.
Angeforderte Funktions-Cookies (ausgenommen)
add_to_cart
guest-view
Speichert die Bestell-ID, die Gastkäufer zum Abrufen ihres Bestellstatus verwenden. Ansicht der Gastbestellungen. Wird in Orders and Returns-Widgets verwendet.
- Ist sicher? Nein
- Nur HTTP: Ja
- Ablaufrichtlinie: Sitzung
- Modul:
Magento_Sales
login_redirect
Behält die Zielseite bei, die geladen wurde, bevor der Kunde zum Anmelden angewiesen wurde. Eine Login-Umleitung wird mit dem Mini-Warenkorb für angemeldete Kunden verwendet, wenn die Konfigurationsoption Mini-Warenkorb anzeigen auf Yes eingestellt ist.
- Ist sicher? Nein
- Nur HTTP: Nein
- Ablaufrichtlinie: Sitzung
- Modul:
Magento_Customer
mage-banners-cache-storage
mage-messages
Verfolgt Fehlermeldungen und andere dem Benutzer angezeigte Benachrichtigungen, z. B. die Zustimmungsmeldung für Cookies und verschiedene Fehlermeldungen. Die Nachricht wird aus dem Cookie gelöscht, nachdem sie dem Käufer angezeigt wurde.
Es gibt keine Option, dieses Cookie zu deaktivieren.
- Ist sicher? Nein
- Nur HTTP: Nein
- Ablaufrichtlinie: Dauer 1 Jahr. Wird am Frontend gelöscht, wenn die Nachricht dem Benutzer angezeigt wird.
- Modul:
Magento_Theme
mage-translation-storage (lokaler Speicher)
Speichert übersetzte Inhalte auf Anforderung des Käufers. Wird verwendet, wenn Übersetzungsstrategie als "Wörterbuch (Übersetzung auf Storefront-Seite)"konfiguriert ist.
- Ist sicher? Nein
- Nur HTTP: Nein
- Ablaufrichtlinie: Nach lokalen Speicherregeln
- Modul:
Magento_Translation
mage-translation-file-version (lokaler Speicher)
Verfolgt die Version der Übersetzungen im lokalen Speicher. Wird verwendet, wenn Übersetzungsstrategie als Dictionary (Translation on Storefront side) konfiguriert ist.
- Ist sicher? Nein
- Nur HTTP: Nein
- Ablaufrichtlinie: Nach lokalen Speicherregeln
- Modul:
Magento_Translation
product_data_storage (lokaler Speicher)
Speichert die Konfiguration für Produktdaten zu kürzlich angezeigten/vergleichbaren Produkten.
- Ist sicher? Nein
- Nur HTTP: Nein
- Ablaufrichtlinie: Nach lokalen Speicherregeln
- Modul:
Magento_Catalog
recently_compared_product (lokaler Speicher)
Speichert Produkt-IDs von kürzlich verglichenen Produkten.
- Ist sicher? Nein
- Nur HTTP: Nein
- Ablaufrichtlinie: Nach lokalen Speicherregeln
- Modul:
Magento_Catalog
recently_compared_product_previous (lokaler Speicher)
Speichert Produkt-IDs von zuvor verglichenen Produkten zur einfachen Navigation.
- Ist sicher? Nein
- Nur HTTP: Nein
- Ablaufrichtlinie: Nach lokalen Speicherregeln
- Modul:
Magento_Catalog
recently_viewed_product (lokaler Speicher)
Speichert Produkt-IDs kürzlich angesehener Produkte zur einfachen Navigation.
- Ist sicher? Nein
- Nur HTTP: Nein
- Ablaufrichtlinie: Nach lokalen Speicherregeln
- Modul:
Magento_Catalog
recently_viewed_product_previous (lokaler Speicher)
Speichert Produkt-IDs von kürzlich angezeigten Produkten zur einfachen Navigation.
- Ist sicher? Nein
- Nur HTTP: Nein
- Ablaufrichtlinie: Nach lokalen Speicherregeln
- Modul:
Magento_Catalog
remove_from_cart
stf
Zeichnet die Zeit auf, zu der Nachrichten vom Modul SendFriend (E-Mail an einen Freund) gesendet werden.
- Ist sicher? Ja
- Nur HTTP: Ja
- Ablaufrichtlinie: Sitzung
- Modul:
Magento_SendFriend
X-Magento-Vary
Konfigurationseinstellung, die die Leistung bei Verwendung der Zwischenspeicherung von statischen Inhalten mit varianten Werten verbessert.
- Ist sicher? Ja
- Nur HTTP: Ja
- Ablaufrichtlinie: Basiert auf PHP-Einstellung session.cookie_lifetime
- Modul:
Magento_PageCache
form_key
Eine Sicherheitsmaßnahme, die eine zufällige Zeichenfolge an alle Formularübermittlungen anhängt, um die Daten vor Cross-Site Request Forgery (CSRF) zu schützen.
-
Ist sicher? Nein
-
Nur HTTP: Nein
-
Ablaufrichtlinie:
- PHP: Basiert auf der PHP-Einstellung session.cookie_lifetime
- JS: Sitzung
-
Modul: Seiten-Cache
mage-cache-sessid
Der Wert dieses Cookies Trigger die Bereinigung des lokalen Cache-Speichers. Wenn das Cookie vom Backend-Programm entfernt wird, löscht der Administrator den lokalen Speicher und setzt den Cookie-Wert auf true.
- Ist sicher? Nein
- Nur HTTP: Nein
- Ablaufrichtlinie: Sitzung
- Modul:
Magento_Customer
mage-cache-storage
Lokaler Speicher besucherspezifischer Inhalte, die E-Commerce-Funktionen ermöglichen.
- Ist sicher? Nein
- Nur HTTP: Nein
- Ablaufrichtlinie: Sitzung
- Modul:
Magento_Customer,Magento_Persistent
mage-cache-storage (lokaler Speicher)
Lokaler Speicher besucherspezifischer Inhalte, die E-Commerce-Funktionen ermöglichen.
- Ist sicher? Nein
- Nur HTTP: Nein
- Ablaufrichtlinie: Sitzung
- Modul:
Magento_Customer,Magento_Persistent,Magento_NegotiableQuote
mage-cache-storage-section-invalidation (lokaler Speicher)
Erzwingt die lokale Speicherung bestimmter Inhaltsabschnitte, die ungültig gemacht werden sollen.
- Ist sicher? Nein
- Nur HTTP: Nein
- Ablaufrichtlinie: Pro lokalem Speicher
- Modul:
Magento_Customer
persistent_shopping_cart
Speichert den Schlüssel (ID) des beständigen Warenkorbs, um die Wiederherstellung des Warenkorbs für einen anonymen Käufer zu ermöglichen.
- Ist sicher? Ja
- Nur HTTP: Ja
- Ablaufrichtlinie: basierend auf der Konfiguration Persistenter Warenkorb - Persistenz-Lebensdauer (Sekunden)
- Modul:
Magento_Persistent
private_content_version
Hängt eine zufällige, eindeutige Nummer und Uhrzeit an Seiten mit Kundeninhalt an, um zu verhindern, dass diese auf dem Server zwischengespeichert werden.
Es wird an mehreren Stellen festgelegt: in PHP, in JavaScript als Cookie und in JavaScript zum lokalen Speicher.
Für HTTP Only=Yes (basierend auf Anfrage) bedeutet dies, dass das Cookie sicher ist, wenn es während der HTTPS-Anforderung gesetzt wird, und nicht sicher, wenn es während der HTTP-Anforderung gesetzt wird.
-
Ist sicher?
Yes(je nach Anforderung),No -
Nur HTTP:
No -
Ablaufrichtlinie: basierend auf der Konfiguration Persistenter Warenkorb - Persistenz-Lebensdauer (Sekunden)
- PHP:
1Jahr /315360000s(zehn Jahre) - JS:
1Tag - JS-lokaler Speicher: Pro lokalen Speicherregeln (für immer)
- PHP:
-
Modul:
Magento_PageCache,Magento_Customer
section_data_ids
Speichert kundenspezifische Informationen zu von Käufern initiierten Aktionen, z. B. Anzeige der Wunschliste und Checkout-Informationen.
- Ist sicher?
No - Nur HTTP:
No - Ablaufrichtlinie:
Session - Modul:
Magento_Customer
store
Verfolgt die vom Käufer ausgewählte Store-Ansicht/Gebietsschema.
- Ist sicher?
No - Nur HTTP:
Yes - Ablaufrichtlinie:
1Jahr - Modul:
Magento_Store
mage-banners-cache-storage - lokaler Speicher
- Ist sicher?
No - Nur HTTP:
No - Ablaufrichtlinie: Nach lokalen Speicherregeln
- Modul:
Magento_Banner
Google Analytics-Cookies
Die folgenden Cookies werden verwendet, wenn Google Analytics oder Google Universal Analytics vollständig für Ihre Installation aktiviert ist. Informationen zum Deaktivieren dieser Cookies für die Einhaltung von Datenschutzbestimmungen finden Sie unter Google-Datenschutzeinstellungen. Weitere Informationen finden Sie unter Verwendung von Google Analytics-Cookies auf Websites.
Google Universal Analytics-Cookies - nicht von der Steuer befreit
gtag.js und analytics.js
_ga: Entfernt Besucher Ihrer Site._gid: Entfernt Besucher Ihrer Site.gat: Wird verwendet, um die Anforderungsrate zu drosseln.dc_gtm_<property-id>: Die Anforderungsrate für "Titel"bei der Bereitstellung von Google Analytics mit dem Google Tag Manager.AMP_TOKEN: Enthält ein Token, das zum Abrufen einer Client-ID vom AMP Client-ID-Dienst verwendet werden kann. Andere mögliche Werte sind Opt-out, Inflight-Anfragen oder Fehler beim Abrufen einer Client-ID vom AMP-Client-ID-Dienst._gac_<property-id>: Enthält kampagnenbezogene Informationen für den Benutzer. Google AdWords-Konversions-Tags lesen dieses Cookie, wenn Google Analytics mit Ihrem AdWords -Konto verknüpft ist.
Google Analytics-Cookies - nicht ausgenommen
ga.js
__utma: Unterscheidet Käufer und Sitzungen. Dieses Cookie wird erstellt, wenn die JavaScript-Bibliothek ausgeführt wird und kein__utma-Cookie vorhanden ist. Das Cookie wird jedes Mal aktualisiert, wenn Daten an Google Analytics gesendet werden.__utmt: Wird verwendet, um die Anforderungsrate zu drosseln.__utmb: Stellt neue Sitzungen/Besuche fest. Dieses Cookie wird erstellt, wenn die JavaScript-Bibliothek ausgeführt wird und kein__utmb-Cookie vorhanden ist. Das Cookie wird jedes Mal aktualisiert, wenn Daten an Google Analytics gesendet werden._utmz: Speichert die Traffic-Quelle oder Kampagne, aus der hervorgeht, wie der Käufer zu Ihrer Site gelangt ist. Das Cookie wird bei Ausführung der JavaScript-Bibliothek erstellt und jedes Mal aktualisiert, wenn Daten an Google Analytics gesendet werden.__utmv: Speichert benutzerdefinierte Variablendaten auf Besucherebene. Dieses Cookie wird erstellt, wenn ein Entwickler die_setCustomVar-Methode mit einer benutzerdefinierten Variablen auf Besucherebene verwendet. Dieses Cookie wird jedes Mal aktualisiert, wenn Daten an Google Analytics gesendet werden.
Cookies in Recommendations
mg_dnt: Ermöglicht Ihnen die Einschränkung der Adobe Commerce-Datenerfassung, wenn Sie über benutzerdefinierten Code verfügen, um die Cookie-Zustimmung auf Ihrer Site zu verwalten.user_allowed_save_cookie: Wird für den Cookie-Einschränkungsmodus verwendet.authentication_flag: Gibt an, ob sich ein Käufer angemeldet oder abgemeldet hat. Dieses Cookie wird gleichzeitig mit demdataservices_customer_id-Cookie aktualisiert.dataservices_customer_id: Gibt an, ob sich ein Käufer angemeldet oder abgemeldet hat. Dieses Cookie enthält die eindeutige ID des Kunden im System.dataservices_customer_group: Gibt die Gruppe eines Kunden an. Dieses Cookie wird als Prüfsumme sha1 der Gruppen-ID des Kunden gespeichert.dataservices_cart_id: Identifiziert die Warenkorbaktionen eines Käufers. Dieses Cookie enthält die eindeutige Warenkorb-ID des Kunden im System.dataservices_product_context: Identifiziert die Produktinteraktionen eines Käufers. Dieses Cookie enthält die eindeutige Angebots-ID des Kunden im System.
Zusätzliche Cookies
mg: Wird durch den Snowplom-JavaScript-Tracker festgelegt. Weitere Informationen finden Sie in der Dokumentation zu Snowplow .com.adobe.alloy.getTld: Bei dem Hostnamen der aktuellen Webseite handelt es sich um die oberste Domäne, bei der es sich nicht um ein "öffentliches Suffix"handelt, wie in https://publicsuffix.org beschrieben. Im Wesentlichen ist dies die Domäne mit der höchsten Priorität, die Cookies akzeptieren kann. Dieses Cookie ist Teil des Alloy Web SDK.