Neu Warum drückt sich JTL vor einem eigenen Cookie Hinweis (gratis Plugin) in Shop 4?

  • Temporäre Senkung der Mehrwertsteuer Hier findet ihr gesammelt alle Informationen, Videos und Fragen inkl. Antworten: https://forum.jtl-software.de/threads/mehrwertsteuer-senkung-vom-01-07-31-12-2020-offizieller-diskussionthread-video.129542/

John

Sehr aktives Mitglied
3. März 2012
1.210
92
Hallo allerseits,

das Thema Cookie Hinweis gibt es ja nicht erst seit gestern. Trotzdem gibt es für Shop 4 keine Lösung seitens JTL, obwohl die meisten von uns mit einer Subscription für die "Pflege" zahlen und dazu gehört imho nicht nur die Pflege von sicherheitsrelevanten Problemen, sondern auch von rechtlich relevanten Anforderungen, die sich durch die Rechtsprechung ergeben. Dies ist in der VErgangeheit bereits erfolgt,z.B. den "produktrelevanten Merkmalen in Bestellübersicht".

Das Argument, der JTL Shop out of the Box benötige keinen solchen Hinweis, weil er keine Cookies verwendet, greift meiner Meinung nach nicht.
Mag der notwendige Cookie Hinweis bei integrierten Shopkomponenten z.B. Google re-captcha oder google fonts noch diskussionsfähig sein, ist spätestens bei PayPal Express (welches ebenfalls durch JTL bereitsgestellt wird) die Lage eindeutig. Auch google analytics ist Bestandteil des JTL shops und benötigt einen Cookiehinweis.

Ich habe mir die durch Drittanbieter bereitgestelte Cookie Plugins angeschaut und diese bewegen sich wahlweise im Rahmen von unzureichend oder durch ambitionierte Shopbetreiber unbedienbar (weil zu kompliziert) oder schlichtweg zu teuer. Ein Cookie Plugin für den Preis von 6 Monaten Shop Subscription, hallo?

Subscription bezahlt Pflege. Pflege, die bisher nicht erbracht wurde. Ich bitte JTL, hier nachzubessern oder darzulegen, wieso diese Pflege nicht erfolgt.

Viele Grüße

John

PS: Im Shop, den JTL selbst betreibt, gibts natürlich eine rechtskonforme Lösung https://www.jtl-software.de/jtl-store/ ;)
 
Zuletzt bearbeitet:

MichaelH

Sehr aktives Mitglied
17. November 2008
11.242
502
Wurde mehrfach und ausgiebig diskutiert und ich würde sagen: Es ist so wie es ist. Friss oder stirb.

Anders kann man es (leider) nicht ausdrücken.
 

John

Sehr aktives Mitglied
3. März 2012
1.210
92
Das mag unter der damaligen Anahme, daß Shop 5 zeitnah kommen sollte haltbar gewesen sein. Wir sind zwei Jahre später und Shop 5 ist immer noch nicht fertig.

Subscription zahlen wir für einen "sicheren" Shop 4 und nicht für einen Shop 5, der irgendwann einmal kommt und der Umstiegsaufwand erfordert.
 

MichaelH

Sehr aktives Mitglied
17. November 2008
11.242
502
Ich bin auch deiner Meinung, aber du wirst JTL nicht davon überzeugen können.
Punkt aus.

Eine erneute Diskussion wird daran nichts ändern.
 

John

Sehr aktives Mitglied
3. März 2012
1.210
92
Um da mal die JTL eigenen AGB zu zitieren

Die Software hat die vereinbarte Beschaffenheit und eignet sich für die vertraglich vorausgesetzte, bei fehlender Vereinbarung für die gewöhnliche Verwendung.
Von "gewöhnlicher Verwendung" kann bei Verzicht auf PayPal Express und google rec-captcha wohl kaum gesprochen werden.

Insofern liegt hier aus meiner Sicht ein Sachmagel vor.

Bei Rechtsmängeln leistet JTL dadurch Gewähr, dass JTL dem Kunden nach Wahl von JTL eine rechtlich einwandfreie Nutzungsmöglichkeit an der Software oder an gleichwertiger Software verschafft.
 
Zuletzt bearbeitet:

JulianG

Administrator
Mitarbeiter
14. November 2013
825
175
Hi zusammen,

Thema PayPal Express:
PayPal Express setzt keinen Cookie. Das geht erst nach der Weiterleitung los und an der Stelle ist PayPal in der Informationspflicht. Wenn PayPal Express nicht funktioniert gerne über den in meiner Signatur beschriebenen Weg ein Ticket erstellen.

Thema Cookie-Hinweis:
Wir können verstehen, dass ihr euch da eine Lösung von uns wünscht und die wird auch kommen; aber eben dann mit dem Shop5 erst (Ich weiss... uns wäre es auch lieber wenn er schon da wäre). Ein simpler Cookie-Hinweis ist, wie von uns damals bereits angezweifelt, nicht ausreichend. Mit dem EuGH-Urteil vom 01.10.2019 ist erst klar, wie es korrekt umgesetzt werden müsste. Seit dem haben sich Lösungen von verschiedenen Anbietern für den Shop4 gezeigt, während wir an einer zukunftorientierten und praktikablen Lösung für den Shop5 arbeiten. Diese ähnelt der Umsetzung auf unserer eigenen Website, ist aber darüber hinausgehend im Grunde als eine Schnittstelle umgesetzt, in die sich Shop5-Plugins einklinken können. Das bedeutet, dass Pluginentwickler mit dem Shop5 die Möglichkeit haben, falls ihre Funktionen Cookies benötigen, dafür automatisiert einen Eintrag im Shop5-ConsentManager zu erstellen, der auch funktional ist: Besucher können je Eintrag entscheiden ob Ja/Nein und wer beispielsweise keinen YouTube-Cookie möchte, bekommt auch keine YouTube-Videos angezeigt. Möchte er aber für EIN YouTube-Video eine einmalige Ausnahme machen, wird auch das möglich sein. Eine entsprechende Umsetzung für den Shop4 wäre vor allem als Plugin nicht mehr vernünftig möglich, würde unverhältnismäßig viel Zeit in Anspruch nehmen und das von den Leuten, die den Shop5 entwickeln. Vielleicht könnt ihr das ein wenig nachvollziehen, auch wenn es leider bedeutet, dass ihr für manche optionalen aber doch verständlicherweise irgendwo essentiellen Funktionen zumindest temporär auf andere Lösungen zurückgreifen müsst.

Als Recaptcha-Alternative empfehle ich übrigens gerne den Lilfoot Spamprotector. https://www.jtl-software.de/jtl-store/erweiterungen/lilfoot-spamprotector Die kleine Investition würde sich in meinen Augen schon lohnen. ReCaptcha ist keine perfekte Lösung und den Spamprotector wird es auch für den Shop5 weiterhin geben.
 

John

Sehr aktives Mitglied
3. März 2012
1.210
92
@JulianG Danke für Deine Erklärung, warum Ihr das bisher nicht umgesetzt habt.

So sehr ich auch Eure internen Beweggründe nachvollziehen kann, so wenig sehe ich in Deiner Ausführung, warum es JTL von der rechtlichen Verpflichtung befreien soll.

JTL Shop 4 wird verkauft. Nicht nur in der Vergangenheit, sondern jetzt und heute.
Damit hat er der "gewöhnlichen Verwendung" nach aktuellem Stand der Technik zu genügen, auch im Bezug auf rechtliche Anforderungen.
Ihr bewerbt ihn eben nicht mit "zum rechtssicheren Betrieb ist ein kostenpflichtiges (Cookie) Plugin nötig"oder listet auf, welche Funktionen nicht rechtssicher nutzbar sind, ohne Plugin.

Wenn Ihr die nötige Zeit intern lieber für Shop 5 aufwendet, als der Pflege von Shop 4 im Rahmen der Subscription nachzukommen, müßt ihr die Leistung eben extern kaufen und z.B. mit webstollen einen Deal machen. Zahlenden Kunden hier die zuckende Schulter zu zeigen ist nicht OK.

Die Cookie Thematik ist ja bisher nicht abmahntechnisch hochgekocht. Zum Glück. Und so können wir das hoffentlich bis Shop 5 aussitzen.

Der unschöne Eindruck, den Ihr im Bezug auf Pflege eines noch aktuellen Produktes hinterlasst, bleibt leider. :(

John
 

david

Administrator
Mitarbeiter
16. Juli 2010
2.236
116
Auch ein Cookie-Hinweis oder ein Cookie-Consent-Tool macht eine Datenübertragung in die USA mit Berufung auf den für ungültig erklärten Privacy Shield nicht rechtssicher. Die Themen sind getrennt voneinander zu behandeln.
Allerdings: Erneut darf man sich die kritische Frage stellen, ob man diese Dienste wirklich auf eigenes Risiko weiter nutzen möchte, sie abschalten oder durch eine rechtskonforme Alternative ersetzen kann.

Am Beispiel reCAPTCHA hier mal ein paar DSGVO-konforme Alternativen, die v.a. keine Cookie-Einwilligung benötigen:
* DIY-Austausch im Template (leider für die meisten SpamBots kein großes Hindernis): https://forum.jtl-software.de/threads/google-recaptcha-aus-dem-evo-template-entfernen.111161/
* Plugin-Lösung - individuell konfigurierbar: https://www.jtl-software.de/jtl-store/erweiterungen/lilfoot-spamprotector
* Serverseitige Strategien zur Abwehr gegen Bad Bots
* zuguterletzt noch ein guter serverseitiger E-Mail-Spamfilter, der Anfragen von Menschen von Bot-Anfragen mit dubiosen Links/"Viagra" usw. unterscheiden kann
Die o.g. Maßnahmen können auch miteinander kombiniert werden, um einen effizienten Spamschutz zu gewährleisten.
 
  • Gefällt mir
Reaktionen: JulianG und MichaelH

holzpuppe

Sehr aktives Mitglied
14. Oktober 2011
1.420
156
Leipzig
@david Es ist für mich klar, dass es nichts mit dem Cookietool zu tun hat, aber es hat was mit den Sachen zu tun, die erst im 5er Shop kommen sollen, aber für den 4er nicht nachgezogen werden. Und da ist das Recaptcha ein Thema. Die anderen Dinge die von dem Urteil betroffen sind, kann man einfacher umgehen, tauschen oder lösen. Bei diesem Captcha sieht es für mich anders aus.
Von deinen Lösungsvorschlägen wäre nur das DIY und das Plugin für die Masse eurer Kunden möglich. Eigene Server haben die wenigsten hier.
Das DIY werde ich mal ansehen, aber das Plugin finde ich seitens JTL nicht nett. Grundsicherheit muss von euch kommen und nicht von Drittherstellern. Das Plugin hat nette Features, sind aber nicht zwingend für einen Shop nötig. Selbst das alte Sicherheitszeug ausm 3er Shop wäre noch besser als gar keins. Und jetzt gibt es gar keins.
 
Ähnliche Themen Forum Antworten Erstelldatum des Themas
Neu Kein Support möglich, warum? JTL-POS - Ideen, Lob und Kritik 4
In Bearbeitung Warum werden die Release Info`s nicht mehr gepflegt JTL-POS - Ideen, Lob und Kritik 6
Neu Artikel wird immer wieder bei Ebay gestoppt - wie kann ich feststellen warum - workflow User helfen Usern - Fragen zu JTL-Wawi 6
Neu Warum hat amazon direkt kein Cookie Plugin Smalltalk 5
Neu Warum berechnet der Shop hier die USt. (Kunde mit USt. Id in Italien) Allgemeine Fragen zu JTL-Shop 1
Gelöst Übersicht warum bestimmte Aufträge nicht auf Picklisten erscheinen JTL-WMS - Ideen, Lob und Kritik 5
Neu Artikelattribut für Workflow nehmen, warum funktioniert der nicht? Arbeitsabläufe in JTL-Wawi 5
Neu Versandart HERMES lässt sich nicht deaktivieren JTL-Wawi - Fehler und Bugs 1
Neu Kundenadressen lassen sich nicht auf dauer ändern User helfen Usern - Fragen zu JTL-Wawi 5
Neu Wartungsmodus lässt sich nicht beenden Allgemeine Fragen zu JTL-Shop 4
Neu UMFRAGE - JTL möge sich der reCaptcha (und Cookie) Problematik für Shop 4 annehmen Betrieb / Pflege von JTL-Shop 6
Neu Worst Case eingetreten- SQL Server2019 Testzeitraum Ende, kein Zugriff mehr auf die Datenbank, Datenbank lässt sich nicht wiederherstellen (mit Bild) Installation von JTL-Wawi 12
Neu Schriftfarbe lässt sich nicht ändern? Templates für JTL-Shop 1
Neu Spam - wer kümmert sich drum? Smalltalk 6
Neu Firfox loggt sich automatisch ab Allgemeine Fragen zu JTL-Shop 5
In Bearbeitung [WAWI-34446] Spalte "Firma" lässt sich in Mahnvorlagen nicht aktivieren? JTL-Wawi - Fehler und Bugs 3
Neu Shop-Kategorien lassen sich nicht löschen JTL-Shop - Fehler und Bugs 1
Neu DHL GKP - was hat es mit dieser Meldung auf sich? JTL-ShippingLabels - Fehler und Bugs 4
Neu Bilder-Hochskalierung lässt sich nicht abschalten JTL-Shop - BETA - Feedback und Bugmeldungen 6
Offen POS ändert nicht die MW Steuer auf 16% / Preise ändern sich nicht in POS Allgemeine Fragen zu JTL-POS 3
Gelöst JTL hängt sich bei der Erstellung von VarKombis auf Gelöste Themen in diesem Bereich 8
Neu Dringend - Bruttopreise lassen sich nicht exportiert . User helfen Usern - Fragen zu JTL-Wawi 5
In Bearbeitung JTL POS App lässt sich auf SUN MI t2 nicht installieren Einrichtung / Updates von JTL-POS 10
In Bearbeitung Paypal Express (Kauf auf Rechnung) lassen sich nicht erstatten JTL-Wawi - Fehler und Bugs 4
Neu Logo lässt sich nicht in den Designvorlagen ändern und Nettobeträge Arbeitsabläufe in JTL-Wawi 3
Neu Mehrwersteuer in der Wawi ab Juli 2020 16%: Wie werden Artikelpreise sich ändern? Arbeitsabläufe in JTL-Wawi 2
In Bearbeitung Lagerbestandsanzeige ändert sich nur nach nochmaligem Abspeichern des Artikels User helfen Usern - Fragen zu JTL-Wawi 2
Neu Artikel lässt sich für den Onlineshop nicht aktivieren/deaktivieren JTL-Wawi - Fehler und Bugs 4
Gelöst Artikel lässt sich nicht bearbeiten. Gelöste Themen in diesem Bereich 10
In Bearbeitung Artikel lässt sich nicht auf Amazon einstellen Amazon-Lister - Fehler und Bugs 1
Neu Wawi Fenster (Artikel) öffnen sich auf zweiten Monitor User helfen Usern - Fragen zu JTL-Wawi 1
In Bearbeitung Kundendisplay von Sunmi T2 (Internes Display) lässt sich nicht konfigurieren JTL-POS - Fragen zu Hardware 7
Neu Rabatt in Vorlagen nur wenn vorhanden, ohne dass sich Tabelle verschiebt?? User helfen Usern - Fragen zu JTL-Wawi 6
Neu Kategorien Attribute Spalte 2 lässt sich nicht verbreitern JTL-Wawi - Fehler und Bugs 0
Neu Onlineshop-Abgleich hängt sich bei "Lieferscheine senden" auf WooCommerce-Connector 3
Gelöst Einige DHL Etiketten lassen sich drucken andere nicht woran könnte das liegen? Gelöste Themen in diesem Bereich 3
Neu Inline Bilder lassen Sich nicht ansehen, speichern, öffnen Servicedesk (Beta) 1
Neu Bestellungen auf eBay ohne Hausnummer häufen sich eBay-Anbindung - Fehler und Bugs 8
Ähnliche Themen