Cookie & Consent Manager - Modul für PrestaShop

Ein Cookie- und Consent-Manager muss eingesetzt werden, wenn eine Website Cookies oder ähnliche Tracking-Technologien verwendet und Besucherdaten sammelt. Gemäß der Datenschutzgrundverordnung (DSGVO) sind Website-Betreiber verpflichtet, dass sie die Einwilligung ihrer Nutzer zum Setzen von Cookies einholen.

• Was kann das Modul?
• Vorteile
• Funktionsübersicht
• Installation
• 7 Schritte zur erfolgreichen Installation
• Modulkonfiguration
• Verwalte Consent Gruppen
• Verwalte Consent
• Benutzerdefinierte Gestaltung
• Log-Einstellungen
• Google Consent Mode
• Übersetzungen & Sprachen
• Übersetzungen
• Modul-Kompatibilität
• Kompatibilität mit PrestaShop
• Lizenz
• Lizenz Cookie & Consent Manager
• Fazit / Downloads
• Hilfreiche Links und Downloads

Was kann das Modul?

Der Cookie- und Consent-Manager ermöglicht, die Einwilligung der Benutzer einzuholen, zu speichern und zu verwalten. Das Modul strukturiert alle Aktivitäten im Zusammenhang mit der Cookie-Akzeptanz, einschließlich des Zugriffs für Benutzer, die ihre Einstellungen ändern möchten. Rechtlich verpflichtend gehört ein Cookie-Consent-Banner zu jedem Shop, sofern Sie Drittanbieter Inhalte einbinden und/ oder Cookies setzen, die nicht zwingend erforderlich sind. Die automatisierte Verwaltung berücksichtigt Cookie-Benutzerpräferenzen, um sicherzustellen, dass nur Cookies aktiviert sind, für die die Benutzer ihre Einwilligung erteilt haben.

Vorteile

• Rechtskonform nach DSGVO
• Kategorisierung von Cookies
• Automatisierte Verwaltung
• Transparenz und Dokumentation
• Benutzerdefiniertes Design
• Support für verschiedene Sprachen
• Blockt Website Tags/Pixel/ Scripte aus PrestaShop-Modulen
• Kompatibel mit Google Analytics und Google Tag Manager
• Widerrufsmöglichkeit der Cookie-Consent-Einstellungen
• Schnittstelle zu Google Consent Mode v2
  

Funktionsübersicht

• Cookie-Zustimmungsbanner: Beim ersten Besuch der Website wird ein Pop-up Banner angezeigt, der die Besucher darüber informiert, dass die Website Cookies verwendet, und um ihre Zustimmung zur Speicherung oder zum Zugriff auf diese Cookies auf ihren Geräten bittet.

• Benutzerdefinierte Optionen: Der Zustimmungs-Banner enthält Optionen, mit denen Benutzer ihre Cookie-Präferenzen anpassen können. Dies kann das Zulassen oder Blockieren bestimmter Arten von Cookies oder von Cookies von Drittanbietern beinhalten. 
  

• Granulare Zustimmung: Benutzer können ihre Zustimmung zu verschiedenen Kategorien von Cookies erteilen, wie z.B. essenzielle, funktionale, analytische und Marketing-Cookies, basierend auf ihren Präferenzen.

• Zurückziehen der Zustimmung: Benutzer können jederzeit ihre Cookie-Einstellungen ändern und ihre Zustimmung für bestimmte oder alle Cookies widerrufen.
  

• Cookie-Richtlinien-Informationen: Der Zustimmungs-Banner enthält einen Link zur Datenschutzerklärung der Website, die detaillierte Informationen über die verwendeten Cookie-Typen, ihre Zwecke und die Datenverarbeitung enthält.

• Aufzeichnungen führen: Der Consent-Manager führt  Aufzeichnungen über die Zustimmungen der Benutzer, um die Einhaltung im Falle einer Prüfung nachweisen zu können.

Hinweis
Bitte beachten Sie, dass das Modul stetig weiterentwickelt wird und ggf. ältere Versionen nicht alle Funktionen enthalten. 

Installation

Es ist wichtig, vor der Installation eines Moduls eine vollständige Sicherung Ihrer Website oder Ihres Servers durchzuführen, um Datenverluste zu vermeiden, falls etwas schiefgeht. Wenn Sie unsicher sind oder Bedenken haben, ziehen Sie die Hilfe eines erfahrenen Webentwicklers oder Administrators in Betracht.

7 Schritte zur erfolgreichen Installation

1. 1. Navigieren Sie im PrestaShop Backoffice zu dem Menüpunkt Module / Modul-Verwaltung und wählen Sie „Modul hochladen“ aus.
      
   2. Ziehen Sie nun die Moduldatei (zip-Datei) per Drag & Drop oder wählen Sie die Datei im System-Verzeichnisbaum aus
   3. Wählen Sie die hochzuladende ZIP-Datei aus und klicken Sie auf "OK"
   4. Ihr Modul wird installiert und erscheint in der Liste der installierten Module
   5. Warten Sie bis die Modulinstallation erfolgreich abgeschlossen ist
   6. Um mit der Einrichtung zu beginnen, klicken Sie auf "Konfigurieren". Wenn Sie mehrere Shops haben, müssen Sie jeden Shop separat konfigurieren. Bitte wählen Sie Ihren Shop direkt aus dem Menü aus, mit dem Sie beginnen möchten.
   7. Testen Sie das Modul: Gehen Sie zur Frontend-Ansicht Ihrer Website und überprüfen Sie, ob das Modul wie erwartet funktioniert.

Viel Erfolg!

Modulkonfiguration

Ist die Modulinstallation erfolgreich abgeschlossen, ist die richtige Konfiguration entscheidend. Im Allgemeinen sind die Module intuitiv zu bedienen. Sollten Sie einmal nicht weiterkommen, kontaktieren Sie gerne unseren kostenlosen Support im Rahmen des Modulkaufs.

Verwalte Consent Gruppen

Legen Sie individuelle Consent-Gruppen an, um granulare Kategorien zu erzeugen. Benutzer können ihre Zustimmung zu verschiedenen Kategorien von Cookies (basierend auf ihren Präferenzen) erteilen, wie z.B. Notwendige Cookies, Statistiken und Personalisierung sowie Marketing.

Beschreiben Sie Ihre Consent Gruppen und legen Sie die erforderlichen Gruppierungen an. Die einzelnen Gruppen können z.B. auch als "Notwendig" (für funktionale Cookies) definiert werden. 

(1) Definieren Sie die erforderliche Gruppierung (Notwendige, Marketing, Statistiken und Personalisierung)
(2) Eine Beschreibung kann optional hinzugefügt werden
(3) Wählen Sie die Hauptmerkmale des Einwilligungsmodus aus. Der Standard ist bereits vorausgewählt. Eine Übersicht zu den Einwilligungsarten von Google finden Sie u.a. in unserem Blogbeitrag. 
(4) Option, ob diese Gruppe zwingend notwendig ist. Diese Gruppierung kann vom Benutzer nicht abgewählt werden. 
(5) Aktivierung der Gruppe
(6) Speichern 

Ansicht "Verwalte Consent Gruppen" Front-Office

Mit Klick auf die benutzerdefinierten Cookie-Einstellungen gelangt der Kunde in die erweiterte Ansicht. Hier lassen sich gezielt Gruppen aktivieren. Die Gruppe mit den notwendigen Cookies lässt keine Auswahl zu, da diese Cookies immer gesetzt werden (müssen), um die Funktionalität des Shops aufrechtzuerhalten.

Erstellung von rechtskonformen Einwilligungsformularen, auch wenn der Kunde noch nicht zugestimmt hat

Es muss sichergestellt sein, solange der Kunde keine Auswahl getroffen hat, dass keine weiteren Cookies von Drittanbietern in den Shop gelangen (Google Module, Tracking, Analytics, Facebook Like, Whatsapp, Instagram etc.), die eigene Cookies speichern. Bis der Nutzer seine Zustimmung erteilt, werden alle von PrestaShop selbst erstellten Cookies geblockt. Bestimmte Cookies werden dennoch gespeichert, damit der Kunde alle Funktionen des Shops uneingeschränkt nutzen kann. Solange der Kunde nicht auf den OK-Button im Banner geklickt hat, wird dieser angezeigt, um die Kunden über den rechtlichen Umgang mit Cookies hinzuweisen. Datenschutz und Impressum sind jeweils direkt verlinkt. 

Verwalte Consent

Dies ist die zentrale Funktionalität des Consent Managers. Die jeweiligen Module sollten mit Bedacht ausgewählt werden. Die Module werden normalerweise blockiert und nicht in Ihren Hooks geladen, bis der Kunde dieser Einwilligungsgruppe oder dem einzelnen Dienst zugestimmt hat. 

Wählen Sie die gewünschten Module aus der Liste der verfügbaren Module aus und klicken Sie anschließend auf "Hinzufügen". Ein Praxisbeispiel, welche Angaben hinzuzufügen sind, finden Sie in der nachfolgenden Beschreibung.

Verwaltung von Consent Modulen und Notwendigen Cookies

Im PrestaShop Consent Manager müssen zu den einzelnen Cookie- oder Dienste-Anbietern verschiedene Angaben gemacht werden. Wir haben eine Übersicht mit einigen Cookie-Anbieter für Marketing, Tracking und Funktion des Shops zusammengestellt. 

Hinweis: Diese recherchierten Daten erheben keinen Anspruch auf Richtigkeit und Vollständigkeit. Bitte prüfen Sie selbst in Ihrem Shop, welche Cookies durch die eigenen Shop-Module gesetzt werden und erweitern Sie die Daten in Ihrem Consent-Manager und der Datenschutzerklärung.

Im Allgemeinen findet man über die Nutzung einer Suchmaschine gute Ergebnisse bzgl. spezifischer Angaben einzelner Cookies und deren Erhebungsdaten bzw. Verwendungszwecke. 

Anbei ein Praxisbeispiel für die Consent Gruppe Statistiken, wo die jeweiligen Cookie-Informationen einzufügen sind.

Consent Scripte

Consent Scripte dienen dazu, um weitergehende Technologien wie Google Tag Manager und weitere Tag Manager mit JavaScripten und dataLayern zu versorgen, damit die Manager darauf reagieren können, um z.B. Google Analytics nachzuladen.

Praxisbeispiel: Google Analytics

Legen Sie eine Cookie-Einstellung unter Verwalte Consent Scripte an (1)

Füllen Sie das Formular komplett aus und ergänzen den Script-Block um eine Data-Layer-Anweisung als Opt-In Code, der vom Google Tag Manager ausgelesen werden kann.

Der Google Analytics Opt-In Code sieht beispielsweise so aus, um das Event PrestaShopCookieOptInGoogleAnalytics an den Google Tag Manager zu senden:

Praxisbeispiel: Notwendige Cookies

Unter "Verwalte Consent" in den Moduleinstellungen, können Sie mit dem Plus-Icon die jeweils gewünschte Consent Gruppe, wie in diesem Beispiel die "Notwendigen Cookies" anlegen. 

Befüllen Sie hier die relevanten Felder 

Abschließend "Speichern" nicht vergessen.

Wichtig: Achten Sie darauf, dass der Regler "Standardmäßig erlaubt" aktiviert ist. 

Benutzerdefinierte Gestaltung

Gestaltung Cookie & Consent Banner

Es gibt die Möglichkeit, den Cookie & Consent Banner in zwei Varianten anzeigen zu lassen (einfache und kompakte Ansicht).

Einfache Ansicht und Kompaktansicht

Die einfache Ansicht stellt auf der ersten Ebene die Consent-Kategorien und zwei Buttons zum Akzeptieren oder Ablehnen und einen Link zu den benutzerdefinierten Cookieeinstellungen dar. Der Link führt zu einer erweiterten Ansicht, auf dem die Details der Consent-Elemente nachgelesen und konfiguriert werden können.

Die Kompaktansicht ist eine alternative Darstellungsweise und vereint beide Ebenen in eleganter Form. Die Consent-Elemente sind hier über ein Dropdown erreichbar.

Einfache Ansicht (Positionierung zentriert)

Kompaktansicht (Positionierung unten links)

Aufgeklappte Consent-Elemente in der Kompaktansicht > hier am Beispiel 'Notwendige Cookies'

In jeder Ansichtsvariante können erweiterte, designspezifische Anpassungen vorgenommen werden. Bitte wählen Sie unter Style-Einstellungen die von Ihnen präferierte Cookie Popup Anzeige. 

Wenn Sie die Kompaktansicht ausgewählt haben, steht Ihnen ein weiterer Konfigurationsbereich "Ansicht kompakt" ergänzend zu den allgemeinen "Style-Einstellungen" zur Verfügung.

Die 'Einfache Ansicht" bietet ebenfalls erweiterte Konfigurationsmöglichkeiten

Hinweis: Sie finden im Allgemeinen jeweils kleine Hilfsbeschreibungstexte unter den erklärungsbedürftigen Funktionen 

Weitere Konfigurationseinstellungen

[Datenschutz] & [Impressum] Geben Sie jeweils die URL zu Ihrem Impressum und Ihrer Datenschutzseite an. Falls Sie nichts angeben, erscheint kein Link im Cookie Consent Manager. 

Detaillierte Gestaltungsmöglichkeiten

Screenshot Praxisbeispiel kompakte Ansicht

Log-Einstellungen

Im Bereich Log-Einstellungen finden Sie verschiedene Reporting-Optionen, die die jeweiligen Log-Aktivitäten protokollieren. 

[Cookie-Consent-Log anzeigen] Diese Liste eignet sich ideal als Nachweis (Reporting) für die Nutzereinwilligung. Des Weiteren stehen Zusatzfunktionen wie eine neue Liste anlegen, exportieren, aktualisieren oder eine SQL-Abfrage verwenden, zur Verfügung.

Sie können die Auflistung der Logs aus dieser Ansicht jederzeit über den Button "Logdateien löschen" bereinigen. 

Google Consent Mode

Wie wird der Google Consent Mode eingebunden?

Das Cookie & Consent Manager Modul bietet Ihnen die Möglichkeit, den Google Consent Mode v2 zu nutzen. Ergänzend hierzu ist jedoch der Dienst Google Tag Manager und als Schnittstelle für den PrestaShop ein DataLayer notwendig, der z.B. von dem von Gurkcity entwickelten Modul Google Tag Manager Modul bereitgestellt wird.

Welche Google-Dienste unterstützen den Google Consent Mode?

Folgende Google-Dienste unterstützen derzeit den Google Consent Mode:

• Google Analytics
• Google Ads (Google Ads Conversion-Tracking und Remarketing)
• Floodlight
• Conversion-Verknüpfung (Conversion Linker)

Datenschutzbestimmungen wie die GDPR verlangen, dass die Nutzer die Wahl haben, welche Cookies sie akzeptieren bzw. nicht akzeptieren wollen. Mit diesem Modul verwalten Sie datenschutzkonform Ihre aktivierten Module über die Verwaltungsoberfläche.

Es ist davon auszugehen, dass weitere nicht-Google-Dienste die gleiche Technik nutzen werden, da im Google Tag Manager diese Technik in allen Tags zur Verfügung gestellt wird und dies nicht auf die Google Dienste begrenzt ist.

Wie wird der Google Consent Mode im Cookie-Modul aktiviert?

Im Cookie & Consent Manager Modul ist nur die Schaltfläche "Google Consent Mode v2" zu aktivieren:

Jetzt besteht die Möglichkeit, die Consent Gruppen entsprechend zu konfigurieren

Wenn Sie jetzt eine Gruppe bearbeiten, dann können diverse Checkboxen zu den einzelnen Consent-Mode-Typen (Einwilligungsarten)* ausgewählt werden:

1. Notwendige Cookies
2. Statistiken und Personalisierung
3. Marketing (anbei ein aufgeführtes Beispiel)
   

Die zugewiesenen Einwilligungsarten sehen Sie dann auch in der Übersicht der Consent Gruppen:

Warum kann ich im Consent Mode als Kunde nur noch Gruppen an- und abwählen und nicht mehr die einzelnen Dienste?

Die Einwilligungsarten sind mit den Kategorien, nicht mit den Diensten verknüpft. Daher geht im Google Consent Mode v2 Modus  die Option verloren, vom Consent Tool einzelne Dienste innerhalb einer Kategorie an- und abzuwählen. Beispiel, man verwendet für Statistikzwecke Matomo und Google Analytics, so hat man im Cookie Modul ohne Consent Mode Modus, die Möglichkeit einzelne Dienste ab- und abzuwählen, also z.B. Matomo Statistik JA aber Google Analytics NEIN. Wenn jedoch der Google Consent Mode v2 genutzt wird, kann innerhalb einer Kategorie nicht mehr unterschieden werden. Es ist mit Aktivierung des Google Consent Mode v2 sodann nur noch möglich, kategorisch einzuwilligen oder abzulehnen. 

Übersicht Einwilligungsarten

Verbesserung der Privatsphäre der Benutzer

Mit dem Google Consent Mode V2 werden neben den bestehenden analytics_storage und ad_storage zwei neue Parameter eingeführt, ad_user_data und ad_personalization. Diese Parameter spielen eine Schlüsselrolle bei der Verbesserung der Privatsphäre der Nutzer und bieten Website-Betreibern eine bessere Kontrolle über die Übermittlung von Nutzerdaten an Google, insbesondere zu Werbezwecken.

Mit dem Parameter ad_user_data kann gesteuert werden, ob Nutzerdaten zu Werbezwecken an Google gesendet werden können, während ad_personalization die Aktivierung personalisierter Werbung, einschließlich Remarketing-Maßnahmen, regelt.

Diese Ergänzungen unterstreichen das Engagement von Google, den Nutzern mehr Kontrolle über ihre Daten zu geben und die Datenübertragung mit der ausdrücklichen Zustimmung der Nutzer in Einklang zu bringen. Diese Einstellungen wirken sich vornehmlich auf Dienste wie Google Ads, Google Shopping und Google Play aus.

Aufgeführt die offizielle Übersicht von Google

ad_storage	Ermöglicht das Speichern werbebezogener Cookies (Web) oder Geräte-IDs (App)
ad_user_data	Legt die Einwilligung zum Senden von Nutzerdaten an Google für Online-Werbezwecke fest.
ad_personalization	Legt die Einwilligung für personalisierte Anzeigen fest
analytics_storage	Ermöglicht das Speichern von Cookies (Web) oder Geräte-IDs (Apps) im Zusammenhang mit Analysen, z.B. die Besuchsdauer.
functionality_storage	Ermöglicht das Speichern von Daten, die die Funktionen der Website oder App unterstützen, z.B. Spracheinstellungen
personalization_storage	Ermöglicht das Speichern im Zusammenhang mit Personalisierung, z.B. Videoempfehlungen
security_storage	Ermöglicht das Speichern sicherheitsrelevanter Daten, z.B. für Authentifizierungsfunktionen, Betrugsprävention und sonstige Schutzmechanismen für Nutzer

Beispiel anhand des Google Tag Managers, wo der sogenannte "Consent Mode" abgegriffen wird

Der Consent Mode ist bei jedem Tag in den "Erweiterten Einstellungen" im Abschnitt "Einstellungen zur Nutzereinwilligung" zu finden. Neben den integrierten Einwilligungsarten lassen sich bei Bedarf auch zusätzliche Einwilligungsarten zur Auslösung des Tags als erforderlich ergänzen (hier nur beispielhaft):

Wählen Sie im Tag Manager die Tags aus, wo eine Einwilligungserklärung notwendig ist. Wenn ein Nutzer einwilligt, teilt das Cookie-Banner die entsprechende Einwilligungsart dem Tag Manager mit und das Tag entscheidet sodann, ob ausgelöst werden darf oder nicht. In dem Fall kann die Funktionsweise des Tags aktiv werden, z.B. Datenanalyse freigeben oder Trackingparameter versenden.

Umgekehrt, wenn die Einwilligung verweigert wird, passt Google die Datenerfassung für diese Nutzer an. In diesem Szenario verwendet Google die Conversion-Modellierung und nutzt maschinelles Lernen, um Verbindungen zwischen Nutzerinteraktionen und Conversions abzuleiten.

Übersetzungen & Sprachen

Die Übersetzungen können direkt aus der Modulkonfigurationsansicht vorgenommen werden. Klicken Sie dazu einfach auf Übersetzen und wählen Sie anschließend die gewünschte Sprache aus. Zur Auswahl stehen Deutsch und Englisch.

Übersetzungen

Die Übersetzungen können direkt in der Modulkonfigurationsansicht vorgenommen werden. Klicken Sie dazu einfach auf Übersetzen (1) und wählen Sie anschließend die gewünschte Sprache aus. Zur Auswahl stehen alle von Ihnen installierten Sprachen. Deutsch und Englisch werden mit dem Modul mitgeliefert.

Modul-Kompatibilität

Das Modul "Cookie Richtlinie" ist kompatibel mit PrestaShop 8.x und 1.7.x. Spezifizierte technische Angaben sind auf der Modulverkaufsseite zu finden und werden regelmäßig gepflegt.

Kompatibilität mit PrestaShop

Cookie & Consent Manager für PrestaShop 8

• Kompatibel mit PrestaShop 8.x ab Version 8.x.
• Mindestens PHP 7.1

Cookie & Consent Manager für PrestaShop 1.7

• Kompatibel mit PrestaShop 1.7.x ab Version 1.7.8.x.
• Mindestens PHP 7.1

Lizenz

Module und Plugins für verschiedene Plattformen und Software können unterschiedliche Arten von Lizenzen haben. Es ist wichtig, die Lizenzbedingungen des jeweiligen Moduls zu kennen und einzuhalten, um rechtliche Probleme zu vermeiden und die Entwickler angemessen zu unterstützen.

Lizenz Cookie & Consent Manager

• Das Modul unterliegt einer kommerziellen Lizenz. Sie dürfen das Modul auf einer Domain installieren.
• Zu Test- und Debugzwecken ist keine weitere Lizenz notwendig.
  
• Nach Bestellung können Sie die Domain lizenzieren, unter der das Modul verwendet wird.
  
• In Ihrem Kundenkonto können Sie Ihre Lizenzen unter dem Link "Meine Lizenzen" verwalten.

Fazit / Downloads

Durch die Implementierung eines Cookie- und Consent-Managers können Website-Betreiber sicherstellen, dass sie transparent mit ihren Benutzern über die Datensammlungspraktiken umgehen und die Datenschutzentscheidungen ihrer Benutzer respektieren. Dies trägt dazu bei, das Vertrauen der Besucher zu stärken und die rechtliche Einhaltung der Datenschutzvorschriften zu gewährleisten.

Hilfreiche Links und Downloads

Aktuelle Modul-Downloads
Cookie & Consent PrestaShop 8.x

Hinweis
Bitte beachten Sie, dass diese Dokumentation eine Momentaufnahme darstellt und sich von älteren oder zukünftigen Versionen unterscheiden kann. Wir sind darum bemüht, unsere Dokumentation aktuell zu halten. Bei Rückfragen oder Unsicherheiten stehen wir Ihnen jederzeit gerne zur Verfügung.

Hilfreiche Links
Cookies und die EU-Cookie-Richtlinie
Verwendung von Cookies nach Datenschutzgrundverordnung nur noch bei vorheriger ausdrücklicher Einwilligung des Nutzers?
Die Stellungnahme der Bundesregierung zur Cookie-Richtlinie
Art. 4 – EU-DSGVO – Begriffsbestimmungen
Art. 6 – EU-DSGVO – Rechtmäßigkeit der Verarbeitung

Falls Sie Unterstützung bei der Optimierung Ihres PrestaShop-Shops benötigen, zögern Sie nicht, Gurkcity zu kontaktieren. Unser Support-Team steht Ihnen nicht nur bei der Modulinstallation zur Seite, sondern bietet Ihnen auch umfassende Dienstleistungen als PrestaShop Full-Service-Agentur an.