Funktioniert Joy Rewards & Loyalty Program in China? Loyalty-Daten, PIPL & wo sie gespeichert werden

Joy (die Shopify-Rewards-&-Loyalty-App von Joy Loyalty) speichert die Mitgliederdaten Ihrer Shopper auf Google Cloud in den Vereinigten Staaten, ohne Festlandchina-Region — es für chinesische Kunden zu betreiben, ist also ein grenzüberschreitender Transfer personenbezogener Information nach PIPL, und der Shopify-Storefront, auf dem es reitet, braucht weiterhin seine eigene ICP-Beian. Ein Compliance-zuerst-Blick auf die Data-Residency- und ICP-Türen.

Vom 21YunBox Compliance-Team · Geprüft 7. Oktober 2026 · Anhand der offiziellen Joy: Rewards & Loyalty Program-Dokumentation geprüft

Funktioniert Joy Rewards & Loyalty Program in China?

Joys Rewards-Widget lädt für chinesische Shopper, aber „es funktioniert“ ist der falsche Test. Joy ist eine Loyalty-App, die die personenbezogenen Daten Ihrer Kunden sammelt und sie, in ihrer eigenen Datenschutzrichtlinie, auf Google Cloud in den Vereinigten Staaten speichert — offshore vom Festland. Es für chinesische Shopper zu betreiben, ist ein grenzüberschreitender Transfer personenbezogener Information, für den Sie verantwortlich sind, und der Storefront, auf dem es reitet, braucht weiterhin seine eigene ICP-Beian.

Ihr Publisher, Joy Loyalty Pte. Ltd., listet ihren „Cloud infrastructure and data storage“-Anbieter als „Google Cloud Platform“, mit dem Standort dieses Anbieters als „United States“ angegeben, und gibt an, dass „Personal information may be transferred to and processed in countries other than your country of residence… including the United States.“ Die Daten hinter Ihren Punkten und Stufen — „Names“, „Email addresses“, „Points balances“, „Purchase history“ — sind personenbezogene Information, sie offshore zu bewegen, ist also ein grenzüberschreitender Transfer nach Chinas Gesetz zum Schutz personenbezogener Daten (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–43); für einen CIIO oder Handler mit hohem Volumen müssen in China erhobene Daten im Festland bleiben (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Weil Joy dies in Ihrem Auftrag verarbeitet, ist der Handler Sie — der Store — nicht die App. Und die ICP-Beian, die eine öffentliche Festland-Site braucht, haftet an Ihrem Shopify-Storefront, der keine Festland-Region betreibt, nicht an Joy. Die Tabelle unten ist Joys eigener Wortlaut und die Regel, die jede Zeile auslöst.

Dies ist eine Risikokarte, kein Urteil — ob Sie einen Grenzmechanismus, inländische Speicherung oder beides schulden, hängt davon ab, was Sie sammeln, wie viel Sie halten und wer Ihre Shopper sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →

Compliance-Momentaufnahme

! Joy speichert die Loyalty-Daten Ihrer Mitglieder auf Google Cloud in den USA
! Die personenbezogenen Daten von China-Shoppern überschreiten die Grenze — PIPL, und Sie sind der Handler
✕ Joy betreibt keine Festlandchina-Region, diese Daten können also nicht im Inland sitzen
! Ein CIIO oder Handler mit hohem Volumen schuldet eine In-China-Residency-Pflicht
! ICP haftet an Ihrem Shopify-Storefront (offshore bedient), nicht an Joy

Compliance-Einschätzung anfordern

Wir kartieren Ihre PIPL-Grenztransfer-Exponierung und die ICP-Tür des Storefronts mit Ihnen

Was die offizielle Joy: Rewards & Loyalty Program-Dokumentation über China sagt

Fakt	Primärquelle
Joy speichert Ihre Loyalty-Daten auf Google Cloud in den Vereinigten Staaten — nicht AWS, und nicht in Festlandchina. In ihrer eigenen Datenschutzrichtlinie listet Joys Publisher, Joy Loyalty Pte. Ltd., ihren „Cloud infrastructure and data storage“-Anbieter als „Google Cloud Platform“, mit dem Standort als „United States“ angegeben, und beschreibt das Setup als „Secure cloud hosting with Google Cloud Platform“. Keine Festlandchina-Region erscheint irgendwo in der Richtlinie — die Mitgliederdaten Ihrer chinesischen Shopper werden also per Design offshore gehalten.	Joy Loyalty (Joy Loyalty Pte. Ltd.) privacy policy (joy.so), abgerufen 2026-10-07
Ein Loyalty-Programm ist aus genau den Daten gebaut, die Chinas Recht schützt. Joy gibt an, dass es für die Kunden eines Händlers „Identity Information: Names, usernames, customer IDs“, „Contact Information: Email addresses, phone numbers, mailing addresses“, „Loyalty Program Data: Points balances, reward redemptions“ und „Transaction Data: Purchase history, order details“ verarbeiten kann. Punkte, Stufen und Empfehlungen sitzen auf benannten, kontaktierbaren Einzelpersonen — personenbezogene Information nach PIPL, keine anonymen Kennzahlen.	Joy Loyalty privacy policy (joy.so), abgerufen 2026-10-07; PIPL
Chinesische Shopper zu bedienen, bewegt diese Daten über die Grenze — und Sie sind der Handler. Joys Richtlinie sagt „Personal information may be transferred to and processed in countries other than your country of residence… including the United States“, und sie verarbeitet diese Daten im Auftrag des Händlers. Wenn also ein Festland-Shopper Punkte verdient, sind Sie — der Store — die Partei, die seine personenbezogene Information offshore sendet: ein grenzüberschreitender Transfer, den PIPL regelt (Mitteilung, gesonderte Einwilligung, ein Transfermechanismus, Artikel 38–43), mit einer In-China-Speicherpflicht für einen CIIO oder Handler mit hohem Volumen (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)).	Joy Loyalty privacy policy (joy.so), abgerufen 2026-10-07; PIPL Articles 38–43 & 40; Cybersecurity Law Article 39 (formerly Article 37)
ICP haftet an Ihrem Shopify-Storefront, nicht an der Joy-App. Joy läuft als App innerhalb eines Shopify-Stores, und Shopify betreibt keine Festlandchina-Region — seine Commerce-Plattform ist auf Google-Cloud-Infrastruktur gebaut, die außerhalb des Festlands sitzt. Eine öffentlich zugängliche Festland-Site braucht eine ICP-Beian (Staatsrat-Erlass Nr. 292; MIIT-Erlass Nr. 33), an eine Festland-Hosting-Ressource gebunden, diese Tür gehört also der Storefront-Schicht. Joy braucht keine eigene ICP — es als solche zu behandeln, richtet die Einschätzung auf das falsche Risiko.	Joy app listing (apps.shopify.com/joyio) & Shopify Engineering on building with Google Cloud, abgerufen 2026-10-07; State Council Order No. 292; MIIT Order No. 33

Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.

Für ein Festlandchina-Publikum ist die Frage zu Joy nicht, ob sein Rewards-Launcher auf Ihrem Storefront zeichnet — es ist, ob die personenbezogenen Daten hinter diesen Punkten, VIP-Stufen und Empfehlungen irgendwo gehalten werden, wo Chinas Recht es erlaubt. Joy beantwortet das in seiner eigenen Datenschutzrichtlinie: die Mitgliederinformation, die es für jeden Shopper behält, lebt auf Google Cloud Platform in den Vereinigten Staaten, und die Richtlinie nennt keine Region innerhalb Festlandchinas. Das Widget ist erreichbar; die Exponierung ist, dass ein Loyalty-Programm für chinesische Kunden zu betreiben ihre personenbezogene Information über die Grenze trägt, und dass der Shopify-Storefront, in den Joy sich einklinkt, seine eigene Lizenztür zu klären hat. Erreichbarkeit ist der leichte Teil. Wo die Mitgliederdaten sitzen und wer dafür verantwortlich ist, sie zu bewegen, ist der Teil, der entscheidet, ob Sie es so betreiben dürfen, wie es ist.

Joy in China auf einen Blick

Was darüber entscheidet	In Joys eigenen Worten
Wo Ihre Daten leben	Joys Datenschutzrichtlinie listet ihren „Cloud infrastructure and data storage“-Anbieter als „Google Cloud Platform“, mit dem Standort als „United States“ angegeben. Keine Region sitzt innerhalb Festlandchinas — und, trotz einer verbreiteten Annahme, dokumentiert der Publisher Google Cloud, nicht AWS.
Was es sammelt	Pro Shopper kann Joy „Names“, „Email addresses, phone numbers“, „Points balances, reward redemptions“ und „Purchase history, order details“ verarbeiten — personenbezogene Information, keine anonymen Kennzahlen.
Die Grenze überschreiten	Joy gibt an „Personal information may be transferred to and processed in countries other than your country of residence… including the United States.“ Festland-Shopper zu bedienen, bewegt diese Daten offshore — ein grenzüberschreitender Transfer, den PIPL regelt (Mitteilung, gesonderte Einwilligung, ein Transfermechanismus).
Wer verantwortlich ist	Joy verarbeitet diese Daten im Auftrag des Händlers; nach PIPL ist der Handler, der sie ins Ausland sendet, Sie — der Store — nicht die App.
ICP & Erreichbarkeit	ICP haftet an Ihrem Shopify-Storefront (offshore bedient, keine Festland-Region), nicht an der Joy-App; Joy ist nicht gesperrt, lädt aber von offshore. Laden ist die leichte Hälfte — rechtmäßige Verarbeitung ist die Hälfte, die es entscheidet.

Joy hält die Daten Ihrer Mitglieder offshore — auf Google Cloud, in den USA

Joy speichert die Daten Ihres Loyalty-Programms nicht in Festlandchina, und es ist spezifisch darüber, wo es sie hält. Seine Datenschutzrichtlinie, herausgegeben von Joy Loyalty Pte. Ltd., listet ihren „Cloud infrastructure and data storage“-Anbieter als „Google Cloud Platform“, hält den Standort dieses Anbieters als „United States“ fest und fasst die Anordnung als „Secure cloud hosting with Google Cloud Platform“ zusammen. Wenn Sie Joy als auf AWS laufend beschrieben gesehen haben, ist das nicht, was der Publisher jetzt dokumentiert — und so oder so sind sowohl der Anbieter als auch sein angegebener Standort außerhalb des Festlands, ohne China-Region irgendwo in der Richtlinie. Diese Geografie ist, was eine routinemäßige App-Installation in eine Compliance-Frage verwandelt, denn einen Shopper zu erreichen und die Daten dieses Shoppers rechtmäßig zu halten, sind zwei verschiedene Tests, und nur der zweite wird davon geklärt, wo Joys Server sitzen.

Die Rewards-Daten sind personenbezogene Information, sie zu bewegen ist also ein Transfer, den PIPL regelt

Ein Loyalty-Programm ist aus genau den Daten zusammengesetzt, die Chinas Recht schützt. Joys eigene Richtlinie sagt, dass es für die Kunden eines Händlers „Identity Information: Names, usernames, customer IDs“, „Contact Information: Email addresses, phone numbers, mailing addresses“, „Loyalty Program Data: Points balances, reward redemptions“ und „Transaction Data: Purchase history, order details“ verarbeiten kann. Diese benennen, kontaktieren und profilieren einzelne Menschen — personenbezogene Information nach Chinas Gesetz zum Schutz personenbezogener Daten — keine anonyme Telemetrie. Und Joy gibt schlicht an, dass „Personal information may be transferred to and processed in countries other than your country of residence… including the United States.“

Weil diese Information von Festland-Nutzern erhoben und in den USA gespeichert wird, behandelt PIPL den Fluss als grenzüberschreitenden Transfer: der Handler muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus klären — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung (Artikel 38–43). Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen sind, muss in China erhobene personenbezogene Information im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Residency-Pflicht, die ein US-gehosteter Dienst auf keine Weise erfüllen kann. Und da Joy diese Daten in Ihrem Auftrag verarbeitet, ist die Partei, die für den Transfer verantwortlich ist, Sie, der Store, nicht die App.

ICP ist die Tür des Storefronts, nicht Joys

Es ist ebenso wichtig, keine Tür zu erfinden, die nicht da ist. Joy läuft als App innerhalb Ihres Shopify-Stores, und die ICP-Beian, die eine öffentlich zugängliche Festland-Site verlangt (Staatsrat-Erlass Nr. 292; MIIT-Erlass Nr. 33), gehört dieser Storefront-Schicht — nicht der Loyalty-App, die daran geschraubt ist. Shopify selbst betreibt keine Festlandchina-Region; seine Commerce-Plattform ist auf Google-Cloud-Infrastruktur gebaut, die außerhalb des Festlands sitzt, ein Standard-Shopify-Storefront wird also offshore bedient und hat keine inländische Hosting-Ressource, wogegen eine ICP einzureichen wäre. Das macht die ICP- und Grenzhaltung des Storefronts zu den eigentlichen Bestimmungsfaktoren dafür, ob Ihre China-Präsenz rechtskonform ist, mit Joy, das obendrauf reitet, was auch immer Sie dort klären. Joy braucht keine eigene ICP, und es einzuschätzen, als bräuchte es eine, würde die Prüfung auf die falsche Schicht richten.

Joy ist in China nicht gesperrt. Sein On-Store-Launcher wird von offshore gelegener Infrastruktur bedient, und weil er von außerhalb des Festlands lädt, kann er für einen Shopper in China langsamer oder weniger zuverlässig sein als ein Asset, das von innerhalb davon ausgeliefert wird — aber ein Launcher, der zeichnet, ist immer noch ein Launcher, dessen Mitgliederdaten in einem anderen Land leben. Wie schnell der Punktestand rendert, ändert nichts an der Compliance-Exponierung. Laden ist die Auslieferungs-Hälfte der Frage; rechtmäßige Erhebung und Speicherung der Daten dahinter ist die Hälfte, die entscheidet, ob Sie Joy so nutzen dürfen, wie es ist.

Dies ist eine Risikokarte, kein Urteil — ob Sie einen Grenzmechanismus, inländische Speicherung, eine ICP-Beian auf dem Storefront oder eine Kombination schulden, hängt davon ab, was Sie sammeln, wie viel davon Sie halten und wer Ihre Shopper sind, und es ist wert, mit Rechtsbeistand geklärt zu werden, bevor Sie bauen.

Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration

Joy bleibt auf Ihrem Shopify-Store genau so, wie es heute läuft — Punkte, VIP-Stufen und Empfehlungen funktionieren weiter, und Sie bewegen nichts davon weg. Was wir hinzufügen, ist das Stück, das eine offshore gelegene Loyalty-App und ein offshore gelegener Storefront zwischen ihnen nicht liefern können: rechtskonforme, ICP-beian-pflichtige Auslieferung von innerhalb des Festlands, vor Ihren bestehenden Origin gesetzt — kein Neuaufbau, keine zweite Codebasis und kein Wegzug von Shopify oder Joy. Unser China-Team arbeitet Ihre PIPL-Grenztransfer- und Data-Residency-Position für Ihre Rechtsperson, Ihre Datenmengen und Ihre Shopper durch und stellt dann die inländische Auslieferung und rechtmäßige Datenverarbeitung auf, die eine rechtskonforme Festland-Präsenz verlangt, während Joy und Ihr Storefront genau dort bleiben, wo sie bereits sind.

Compliance-Einschätzung anfordern →

Weiterführend:

Häufige Fragen

Speichert Joy unsere Loyalty-Daten in China?

Nein. Joys eigene Datenschutzrichtlinie nennt „Google Cloud Platform“ als ihren „Cloud infrastructure and data storage“-Anbieter, mit dem Standort als „United States“ angegeben, und nennt keine Festlandchina-Region. (Wenn Sie Joy als auf AWS laufend beschrieben gesehen haben, ist das nicht, was ihr Publisher, Joy Loyalty Pte. Ltd., jetzt dokumentiert.) Das Programm für chinesische Shopper zu betreiben, sendet ihre personenbezogene Information daher offshore — ein grenzüberschreitender Transfer nach PIPL.

Braucht die Joy-App ihre eigene ICP-Beian?

Nein — eine ICP-Beian haftet an dem öffentlich zugänglichen Storefront, nicht an einer App, die darin installiert ist. Joy läuft auf Ihrem Shopify-Store, und Shopify wird von offshore gelegener Infrastruktur ohne Festlandchina-Region bedient, die ICP-Beian, die eine Festland-Site verlangt (Staatsrat-Erlass Nr. 292; MIIT-Erlass Nr. 33), gehört also dieser Storefront-Schicht. Bei Joy selbst ist die eigentliche Frage enger: wo die Loyalty-Daten Ihrer Shopper gesammelt und gespeichert werden und ob dieser grenzüberschreitende Fluss rechtmäßig ist.

Kann 21YunBox helfen, Joy für unsere China-Kunden rechtskonform zu betreiben?

Ja. Unser China-Team kann Ihre PIPL-Grenztransfer- und Data-Residency-Exponierung kartieren — für Ihre Rechtsperson, Ihre Datenmengen und Ihre Shopper — und die ICP-beian-pflichtige, inländische Auslieferung aufstellen, die Ihr Storefront braucht, während Joy und Ihr Shopify-Store genau dort bleiben, wo sie heute laufen. Kontaktieren Sie uns, um Ihren konkreten Fall durchzuarbeiten.

Artikel zu Joy: Rewards & Loyalty Program

Website

https://apps.shopify.com/joyio

Kategorien

eCommerce