Funktioniert Loox in China? Rezensenten-Daten, PIPL & ein Offshore-Rezensions-Widget
Loox betreibt Ihr Rezensions-Widget und speichert die Rezensenten-Daten, die es sammelt — Namen, E-Mails, Fotos und Videos — auf Infrastruktur außerhalb Festlandchinas, ohne Festland-Region. Eine China-gerichtete Storefront holt das Widget also aus Offshore, und die personenbezogenen Daten, die Ihre China-Shopper einreichen, werden zu einem grenzüberschreitenden Transfer nach PIPL. Ein Compliance-zuerst-Blick auf die zwei Türen.
Funktioniert Loox in China?
Ob Sie Loox in China nutzen können, ist zuerst eine Frage danach, wo die Daten Ihrer Rezensenten leben — und ob das Widget Ihre Shopper erreicht — nicht nach roher Geschwindigkeit. Loox ist eine Shopify-App, die Kundenrezensionen mit Fotos und Videos sammelt und anzeigt, es sammelt also personenbezogene Information von Ihren China-Shoppern und bedient diesen Inhalt aus seiner eigenen Infrastruktur zurück.
In seiner eigenen End-User Privacy Policy beschreibt Loox sich als „a data Processor“, der „processes such personal information on the Merchant's behalf, which is the data Controller“, und sagt, dass es, um den Dienst zu betreiben, „will transfer your information to countries outside the EU or the UK“ — ohne genannten Festlandchina-Ort. Die Namen, E-Mails, Fotos und Videos, die Ihre China-Shopper einreichen, werden also offshore gehalten: ein grenzüberschreitender Transfer personenbezogener Information, den PIPL regelt, und die Pflicht sitzt bei Ihnen, dem Händler — nicht Loox. Weil das Widget selbst aus Offshore geholt wird, kann eine China-gerichtete Storefront es zudem spät laden. Die Tabelle unten ist Looxs eigene Formulierung und die Regeln, die sie auslöst.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen, Ihrer Rolle und davon ab, wie sensibel Ihr Rezensions-Inhalt ist. Unser China-Team kann Ihre Loox-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Das Rezensions-Widget wird aus Offshore geholt, auf einer China-gerichteten Storefront kann es also spät oder nur teilweise laden
- ! Sammelt Rezensenten-personenbezogene-Daten — Namen, E-Mails und die Fotos und Videos, die Shopper einreichen — und verarbeitet sie offshore
- ! Diese Offshore-Daten sind ein PIPL-Grenztransfer; Loox nennt Sie, den Händler, als den data Controller, der die Pflicht trägt
- ✕ Keine Festlandchina-Region oder Data-Residency-Option für die Rezensenten-Daten, die Loox speichert
- ✓ Ein rechtskonformer, ICP-eingereichter inländischer Auslieferungspfad existiert für Ihre Storefront — kein Neuaufbau, keine Migration weg von Loox
Was die offizielle Loox-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In Looxs eigenen Worten: Loox ist „a data Processor“, der „processes such personal information on the Merchant's behalf, which is the data Controller“. Diese Zeile klärt, wer die China-Pflicht trägt: nach PIPL ist der personenbezogene-Information-Handler Sie, der Händler — nicht Loox — die Grenztransfer- und Einwilligungs-Pflichten für die Daten Ihrer Rezensenten landen also auf Ihnen. | Loox — Privacy Policy (End Users), abgerufen 2026-10-07 |
| In Looxs eigenen Worten: um den Dienst zu betreiben, „will transfer your information to countries outside the EU or the UK“. Loox nennt keinen Festlandchina-Speicherort, die Rezensenten-personenbezogenen-Daten, die es von Ihren China-Shoppern sammelt — Namen, E-Mails und die Fotos und Videos, die sie einreichen — werden also offshore verarbeitet und gespeichert. | Loox — Privacy Policy (End Users), abgerufen 2026-10-07 |
| In China gesammelte und offshore gehaltene Rezensenten-Daten sind ein grenzüberschreitender Transfer nach PIPL. Der Handler — Sie, der Händler, den Loox als den Controller nennt — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung. Rezensions-Fotos und -Videos, die Menschen zeigen, sind personenbezogene Information und können sensibel sein, was die Einwilligungs- und Notwendigkeits-Tests verschärft, statt sie zu lockern. | PIPL Chapter III, Articles 38–43 |
| Die Exponierung skaliert mit Volumen, Rolle und Sensibilität — nicht bloß mit der Installation der App. Nach den März-2024-Grenztransfer-Regeln der CAC ist ein Nicht-CIIO, der in einem Kalenderjahr die nicht-sensible personenbezogene Information von weniger als 100.000 Personen bewegt, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit; sensible Daten — die identifizierbare Rezensions-Fotos und -Videos sein können — fallen unter weit niedrigere Schwellen und sind von dieser Befreiung nicht abgedeckt. | CAC — Regulations on Promoting and Regulating Cross-border Data Flows, März 2024 |
| Für einen CIIO oder Handler mit hohem Volumen muss in China gesammelte personenbezogene Information innerhalb des Festlands gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Loox publiziert keine Festlandchina-Region, der einzige Weg, die Daten Ihrer China-Rezensenten auf chinesischem Boden zu halten, ist also, diese Sammlung und Speicherung auf Infrastruktur innerhalb des Festlands zu betreiben — am selben Ort, an dem die ICP-Beian-Frage Ihrer öffentlichen Storefront beantwortet wird. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für eine Festlandchina-Storefront ist die entscheidende Frage zu Loox nicht, wie schick die Rezensions-Galerie aussieht — es ist, wo die Daten hinter dieser Galerie leben und ob die Galerie Ihre Shopper überhaupt erreicht. Loox ist eine Shopify-App, die Kundenrezensionen mit Fotos und Videos sammelt und sie auf Ihren Produktseiten zurückzeigt, es sammelt also personenbezogene Information von Ihren China-Kunden und speichert und bedient diesen Inhalt von seiner eigenen Infrastruktur außerhalb des Festlands. Zwei Dinge folgen, und Loox legt beide in seiner eigenen Datenschutzerklärung dar: die Rezensenten-Daten, die Ihre China-Shopper einreichen, überschreiten die Grenze, und das Widget, das sie rendert, wird aus Offshore geholt. Das Erste ist eine Compliance-Exponierung; das Zweite eine Auslieferungs-Exponierung.
Loox in China auf einen Blick
| Was darüber entscheidet | In Looxs eigenen Worten |
|---|---|
| Wo es läuft | Loox betreibt das Rezensions-Widget und speichert die Rezensionen, die es sammelt, auf seiner eigenen Infrastruktur außerhalb Festlandchinas; es publiziert keine Festland-Region. |
| Was es sammelt | Rezensenten-personenbezogene-Information — der Name und die E-Mail eines Shoppers, plus die Fotos, Videos und der Text, die er als Rezension einreicht. |
| Looxs Rolle | In seinen eigenen Worten „a data Processor“, der die Daten „on the Merchant's behalf, which is the data Controller“ verarbeitet. Die PIPL-Handler-Pflicht ist die des Händlers, nicht Looxs. |
| Wohin diese Daten gehen | Loox „will transfer your information to countries outside the EU or the UK“ — offshore, ohne genannten Festlandchina-Ort: ein grenzüberschreitender Transfer nach PIPL. |
| Shopper erreichen | Das Skript und die Medien des Widgets werden aus Offshore geholt, auf einer China-gerichteten Storefront können sie also spät ankommen oder nur teilweise rendern. Erreichbarkeit ist die Auslieferungs-Hälfte; wo die Daten leben, ist die Compliance-Hälfte. |
Das Rezensions-Widget wird aus Offshore bedient
Loox rendert Ihre Rezensionen, indem es sein Skript und seine Medien aus seinen eigenen Hosts lädt, die außerhalb Festlandchinas sitzen. Ein über die Grenze geholtes Asset ist ein schwaches Glied auf einer China-gerichteten Seite: es kann spät ankommen, nur teilweise rendern oder die Produktseite, auf der es sitzt, herunterziehen, weil die Anfrage aus dem Land hinaus und zurück reisen muss. Wir publizieren keine eigene China-Messung für Loox, wir setzen hier also keine Zahl darauf und behaupten nicht, wie es sich bei einem bestimmten Besuch verhält — der strukturelle Punkt ist schlicht, dass ein Offshore-Widget ein Auslieferungs-Risiko ist, das Sie bei jeder China-Seitenansicht tragen. Das ist die Auslieferungs-Hälfte der Frage. Sie ist real, aber sie ist nicht das, was entscheidet, ob Sie Loox nutzen dürfen. Das hängt davon ab, wohin die Daten gehen.
Die Daten Ihrer Rezensenten verlassen China — und die Pflicht ist Ihre
Der Inhalt, den Loox sammelt, ist personenbezogene Information: der Name und die E-Mail eines Shoppers und die Fotos und Videos, die er mit einer Rezension hochlädt. In seiner eigenen End-User Privacy Policy beschreibt Loox sich als „a data Processor“, der „processes such personal information on the Merchant’s behalf, which is the data Controller“, und gibt an, dass es, um den Dienst zu betreiben, „will transfer your information to countries outside the EU or the UK“. Es nennt keinen Festlandchina-Ort. Personenbezogene Daten, die von Ihren China-Shoppern gesammelt werden, werden also offshore gehalten, und — weil Loox der Auftragsverarbeiter ist und Sie der Verantwortliche sind — fallen die China-Pflichten auf Sie, den Händler.
Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das Senden dieser Daten aus dem Land ein grenzüberschreitender Transfer: Sie müssen Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus freigeben — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung. Rezensions-Fotos und -Videos, die Menschen zeigen, sind selbst personenbezogene Information und können sensibel sein, was die Latte für Einwilligung und Notwendigkeit hebt, statt sie zu senken. Und wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Handler mit hohem Volumen sind, muss in China gesammelte personenbezogene Information im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Residency-Pflicht, die eine offshore gelegene App nicht erfüllen kann.
Und die Storefront selbst hat eine ICP-Frage
Getrennt von Loox ist der Shopify-Store, auf dem das Widget lebt, eine öffentlich zugewandte Seite. Festland-Besuchern aus dem Festland heraus bedient, hängt das von einer ICP-Beian (ICP 备案) ab, an eine Hosting-Ressource physisch im Festland gebunden — ein Fundament, das eine offshore gelegene Shopify-Storefront nicht hat. Loox ändert das weder so noch so; es ist nur wert, erwähnt zu werden, weil ein China-Start gewöhnlich die Lizenzierungsfrage der Storefront und die Rezensenten-Daten-Frage zur gleichen Zeit beantworten muss.
Dies ist eine Risikokarte, kein Urteil: ob Sie gesonderte Einwilligung, einen Transfermechanismus, inländische Speicherung, eine ICP-Beian oder eine Kombination brauchen, hängt davon ab, was Sie sammeln, wie viel, wie sensibel es ist und wer Ihre Nutzer sind — wert, mit Rechtsbeistand zu klären, bevor Sie in China starten.
Wo 21YunBox passt — eine rechtskonforme Overlay, keine Migration
Sie behalten Loox, und Sie behalten Ihren Shopify-Store. Wir fügen das Stück hinzu, das eine offshore gelegene App nicht kann: rechtskonforme, ICP-eingereichte Auslieferung aus dem Festland heraus, vor Ihre bestehende Storefront gesetzt, damit das Rezensions-Widget und seine Medien China-Shopper aus dem Inland erreichen — kein Neuaufbau, kein zweiter Store und kein Wechsel weg von Loox oder Shopify. Unser China-Team kartiert Ihre PIPL-Grenztransfer- und Data-Residency-Exponierung gegen Ihre Rechtsperson, Ihre Datenmengen und wie sensibel Ihr Rezensions-Inhalt ist und stellt dann die inländische Auslieferung und, wo das Recht es verlangt, die inländische Speicherung auf, die eine rechtmäßige China-Präsenz braucht.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert Loox die Rezensions-Daten chinesischer Shopper in China?
Nein. Nach Looxs eigener End-User Privacy Policy überträgt es die Informationen der Endnutzer in Länder außerhalb der EU oder des UK und nennt keinen Festlandchina-Ort, die Namen, E-Mails, Fotos und Videos, die Ihre China-Shopper einreichen, werden also offshore verarbeitet und gespeichert.
Ist es gesetzeswidrig, Loox für eine China-Storefront zu nutzen?
Nicht per se. Das Problem ist der grenzüberschreitende Transfer der personenbezogenen Information Ihrer Rezensenten, den PIPL erlaubt, wenn Sie — der Händler, den Loox als den data Controller nennt — Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen. Ob Sie zudem einer Datenlokalisierungspflicht gegenüberstehen, hängt von Ihrer Rolle und vom Volumen und der Sensibilität der personenbezogenen Information ab, die Sie handhaben. Behandeln Sie es als ein mit Rechtsbeistand zu bestätigendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, unser Loox-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihre Grenztransfer- und Data-Residency-Exponierung für Ihre Datenmengen und Rolle einschätzen und rechtskonforme, ICP-eingereichte inländische Auslieferung vor Ihrer Storefront aufstellen — und, wo das Recht verlangt, dass die Daten Ihrer China-Rezensenten auf dem Festland bleiben, inländische Speicherung — ohne Neuaufbau und ohne Wechsel weg von Loox oder Shopify. Melden Sie sich, um Ihren konkreten Fall durchzuarbeiten.
