Funktioniert LoyaltyLion in China? Kundenbindungsdaten, PIPL & ein Offshore-Widget
LoyaltyLion hält die Loyalty-Profile Ihrer Kunden — Namen, E-Mails, Bestellhistorie und Punkte — und bedient sein Rewards-Widget aus offshore gelegener Infrastruktur (AWS in den Vereinigten Staaten), ohne Festlandchina-Region. Eine China-gerichtete Storefront holt das Widget also aus Offshore, und die Kundendaten, die Ihre China-Shopper erzeugen, werden zu einem grenzüberschreitenden Transfer nach PIPL. Ein Compliance-zuerst-Blick auf die zwei Türen.
Funktioniert LoyaltyLion in China?
Ob Sie LoyaltyLion in China nutzen können, hängt zuerst davon ab, wo die Loyalty-Daten Ihrer Kunden leben — und ob das Widget Ihre Shopper erreicht — nicht von roher Geschwindigkeit. LoyaltyLion ist eine Shopify-Loyalty- und -Rewards-Plattform, die Kunden-Loyalty-Profile hält — Namen, E-Mails, Bestell- und Kunden-Identifikatoren und die Kaufhistorie, aus der ein Punkte-Guthaben gebaut wird — und das Rewards-Widget aus seiner eigenen Infrastruktur an Ihre Storefront zurückbedient.
LoyaltyLions eigene Sub-Prozessor-Liste nennt Amazon Web Services in den Vereinigten Staaten als seinen „primary infrastructure provider“, mit seinen anderen Sub-Prozessoren in den USA, Irland und der EU und keiner Festlandchina-Region; seine Datenschutzerklärung fügt hinzu, dass Sie durch die Nutzung des Dienstes „any transfer, storage or processing of your personal information outside of your country“ zustimmen. Die Loyalty-Daten, die Ihre China-Shopper erzeugen, werden also offshore gehalten — ein grenzüberschreitender Transfer personenbezogener Information, den PIPL regelt — und die Pflicht sitzt bei Ihnen, dem Händler, dessen Storefront sie sammelt. Weil das Widget auch aus Offshore geholt wird, kann eine China-gerichtete Storefront es zudem spät oder nur teilweise laden. Die Tabelle unten ist LoyaltyLions eigene Formulierung und die Regeln, die sie auslöst.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen, Ihrer Rolle und davon ab, wie sensibel die Daten sind. Unser China-Team kann Ihre LoyaltyLion-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Das Loyalty-Widget und seine Daten werden aus Offshore bedient, auf einer China-gerichteten Storefront können Punkte-Guthaben und Rewards also spät oder gar nicht laden
- ! Hält Kunden-Loyalty-Profile — Namen, E-Mails, Bestell-Identifikatoren und Kaufhistorie — und verarbeitet sie auf AWS in den Vereinigten Staaten
- ! Diese Offshore-Kundendaten sind ein PIPL-Grenztransfer; der Händler, der die Storefront betreibt, ist der Handler, der die Pflicht trägt
- ✕ LoyaltyLion nennt keine Festlandchina-Region — AWS Vereinigte Staaten ist seine primäre Infrastruktur, also keine inländische Data-Residency-Option
- ✓ Ein rechtskonformer, ICP-eingereichter inländischer Auslieferungspfad existiert für Ihre Storefront — kein Neuaufbau, keine Migration weg von LoyaltyLion oder Shopify
Was die offizielle LoyaltyLion-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In LoyaltyLions eigenen Worten: Amazon Web Services ist „a cloud service provider used within LoyaltyLion as the primary infrastructure provider for the LoyaltyLion service“, gelegen in den Vereinigten Staaten. Jeder Sub-Prozessor, den LoyaltyLion listet, sitzt in den Vereinigten Staaten, Irland oder der EU; keiner ist in Festlandchina, die Kunden-Loyalty-Daten, die LoyaltyLion hält, werden also offshore verarbeitet, ohne inländische Region. | LoyaltyLion — Sub-processors, abgerufen 2026-10-08 |
| In LoyaltyLions eigenen Worten: die Information, die es sammelt, schließt „name, address, telephone number, email address, financial information such as payment details and your transactional history“ ein, und durch die Nutzung des Dienstes stimmen Sie „any transfer, storage or processing of your personal information outside of your country“ zu. Kein Festlandchina-Ort ist genannt, personenbezogene Daten, die an Ihre China-Kunden gebunden sind, werden also offshore gehandhabt. | LoyaltyLion — Privacy policy (§2.3, §3.2), abgerufen 2026-10-08 |
| Von Ihren China-Kunden gesammelte und offshore gehaltene Loyalty-Daten sind ein grenzüberschreitender Transfer nach PIPL. Der Handler — Sie, der Händler, dessen Storefront sie sammelt — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung. | PIPL Chapter III, Articles 38–43 |
| Die Exponierung skaliert mit Volumen und Sensibilität, nicht mit der bloßen Installation der App. Nach den März-2024-Grenztransfer-Regeln der CAC ist ein Nicht-CIIO, der in einem Kalenderjahr die nicht-sensible personenbezogene Information von weniger als 100.000 Personen bewegt, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit; höhere Volumina und jede sensible personenbezogene Information fallen außerhalb dieser Befreiung. | CAC — Regulations on Promoting and Regulating Cross-border Data Flows, März 2024 |
| Für einen CIIO oder Handler mit hohem Volumen muss in China gesammelte personenbezogene Information innerhalb des Festlands gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Ohne Festlandchina-Region auf LoyaltyLion ist der einzige Weg, die Loyalty-Daten Ihrer China-Kunden auf chinesischem Boden zu halten, diese Sammlung und Speicherung auf Infrastruktur innerhalb des Festlands zu betreiben — am selben Ort, an dem die ICP-Beian-Frage Ihrer Storefront beantwortet wird. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
Quellen vom 21YunBox Compliance-Team am 8. Oktober 2026 geprüft.
Für eine Festlandchina-Storefront ist die Frage, die zu LoyaltyLion wert ist gestellt zu werden, nicht, wie poliert das Rewards-Panel aussieht — es ist, wo die Loyalty-Daten hinter diesem Panel gehalten werden und ob das Panel Ihre Shopper überhaupt erreicht. LoyaltyLion ist eine Shopify-App, die Ihr Punkte-, Tier- und Rewards-Programm betreibt: es sammelt personenbezogene Information von Ihren Kunden — ihre Namen und E-Mails, die Bestell- und Kunden-Identifikatoren, die sie an Käufe binden, und die Transaktionshistorie, aus der ein Loyalty-Guthaben berechnet wird — und es speichert diese Daten und bedient das Widget, das sie rendert, aus seiner eigenen Infrastruktur außerhalb Festlandchinas. Zwei Konsequenzen folgen, und LoyaltyLion dokumentiert beide selbst: die Kundendaten, die Ihre China-Shopper erzeugen, überschreiten die Grenze, und das Widget, das ihre Punkte zeigt, wird aus Offshore geholt. Das Erste ist eine Compliance-Exponierung; das Zweite eine Auslieferungs-Exponierung.
LoyaltyLion in China auf einen Blick
| Was darüber entscheidet | In LoyaltyLions eigenen Worten |
|---|---|
| Wo es läuft | Amazon Web Services in den Vereinigten Staaten wird als der „primary infrastructure provider for the LoyaltyLion service“ genannt, mit seinen anderen Sub-Prozessoren in den Vereinigten Staaten, Irland und der EU. Keine Region ist innerhalb Festlandchinas. |
| Was es hält | Kunden-Loyalty-Profile — der Name und die E-Mail eines Shoppers, die Kunden- und Bestell-Identifikatoren hinter seinen Punkten und die transaktionale und verhaltensbezogene Historie, aus der ein Loyalty-Guthaben gebaut wird. |
| Wohin diese Daten gehen | Nach LoyaltyLions Datenschutzerklärung bedeutet die Nutzung des Dienstes, dass Sie „any transfer, storage or processing of your personal information outside of your country“ zustimmen — ohne genannten Festlandchina-Ort: ein grenzüberschreitender Transfer nach PIPL. |
| Wer die Pflicht trägt | Der Händler, dessen Storefront die Daten sammelt, ist der personenbezogene-Information-Handler, auf den PIPL schaut. Die China-Pflichten für die Loyalty-Daten Ihrer Shopper sind Ihre, nicht LoyaltyLions. |
| Shopper erreichen | Das Skript und die Daten des Widgets werden aus Offshore geholt, auf einer China-gerichteten Storefront können das Punkte-Guthaben und die Rewards eines wiederkehrenden Kunden also spät ankommen oder nur teilweise rendern. Erreichbarkeit ist die Auslieferungs-Hälfte; wo die Daten leben, ist die Compliance-Hälfte. |
Das Loyalty-Widget wird aus Offshore bedient
LoyaltyLion rendert Ihr Punkte-Guthaben, Ihren Tier-Status und Ihre Reward-Prompts, indem es sein Skript und seine Daten aus seinen eigenen Hosts lädt, die auf AWS in den Vereinigten Staaten laufen. Ein über die Grenze geholtes Asset ist ein fragiles Glied auf einer China-gerichteten Seite: es kann spät ankommen, nur teilweise rendern oder stillschweigend scheitern, während der Rest der Storefront in Ordnung aussieht. Ein Loyalty-Programm scheitert besonders stillschweigend — der Store lädt, Checkout funktioniert, und das Einzige, was fehlt, ist das Punkte-Guthaben, das ein wiederkehrender Kunde sich eingeloggt hat zu sehen, der Retention-Mechanismus stoppt also, ohne dass irgendetwas auf der Seite kaputt aussieht. Weil wir keine eigene China-Messung für LoyaltyLion publizieren, hängen wir hier keine Zahl an und erheben keinen Anspruch über einen einzelnen Besuch — der strukturelle Punkt steht für sich: ein Offshore-Widget ist ein Auslieferungs-Risiko, das Sie bei jeder China-Seitenansicht tragen. Das ist die Auslieferungs-Hälfte der Frage. Sie ist real, aber sie ist nicht das, was entscheidet, ob Sie LoyaltyLion nutzen dürfen. Das hängt davon ab, wohin die Daten gehen.
Die Loyalty-Daten Ihrer Kunden verlassen China — und die Pflicht ist Ihre
Die Daten, die ein Loyalty-Programm sammelt, sind personenbezogene Information: der Name und die E-Mail eines Shoppers, die Kunden- und Bestell-Identifikatoren, die ihn an Käufe binden, und die Transaktionshistorie, aus der ein Punkte-Guthaben berechnet wird. LoyaltyLions eigene Sub-Prozessor-Liste platziert diese Daten auf AWS in den Vereinigten Staaten als seinen „primary infrastructure provider“, mit seinen übrigen Sub-Prozessoren in den Vereinigten Staaten, Irland und der EU und keinem in Festlandchina; seine Datenschutzerklärung fügt hinzu, dass Sie durch die Nutzung des Dienstes „any transfer, storage or processing of your personal information outside of your country“ zustimmen. Personenbezogene Daten, die von Ihren China-Shoppern erzeugt werden, werden also offshore gehalten, und die China-Pflichten fallen auf Sie — den Händler, dessen Storefront sie sammelt, und den personenbezogene-Information-Handler, auf den PIPL schaut.
Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das Senden dieser Daten aus dem Land ein grenzüberschreitender Transfer: Sie müssen Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus freigeben — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung. Wie schwer diese Pflicht ist, skaliert damit, wie vieler Menschen Daten Sie bewegen und wie sensibel sie sind, nicht mit der bloßen Installation der App. Und wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Handler mit hohem Volumen sind, muss in China gesammelte personenbezogene Information im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Residency-Pflicht, die eine offshore gelegene Plattform nicht erfüllen kann.
Und die Storefront selbst hat eine ICP-Frage
Getrennt von LoyaltyLion ist der Shopify-Store, auf dem das Widget lebt, eine öffentlich zugewandte Seite. Festland-Besuchern aus dem Festland heraus ausgeliefert, hängt das von einer ICP-Beian (ICP 备案) ab, an eine Hosting-Ressource physisch im Festland gebunden — ein Fundament, das eine offshore gelegene Shopify-Storefront nicht hat. LoyaltyLion erzeugt oder entfernt diese Anforderung nicht; es ist nur wert, benannt zu werden, weil ein China-Start gewöhnlich die Lizenzierungsfrage der Storefront und die Kundendaten-Frage im selben Atemzug beantworten muss.
Dies ist eine Risikokarte, kein Urteil: ob gesonderte Einwilligung, ein Transfermechanismus, inländische Speicherung, eine ICP-Beian oder eine Kombination auf Sie zutrifft, hängt davon ab, was Sie sammeln, wie viel davon, wie sensibel es ist und wer Ihre Nutzer sind — klären Sie es mit Rechtsbeistand, bevor Sie in China starten.
Wo 21YunBox passt — eine rechtskonforme Overlay, keine Migration
Sie behalten LoyaltyLion, und Sie behalten Ihren Shopify-Store. Wir fügen das Stück hinzu, das eine offshore gelegene Plattform nicht kann: rechtskonforme, ICP-eingereichte Auslieferung aus dem Festland heraus, vor Ihre bestehende Storefront gesetzt, damit das Loyalty-Widget und seine Daten China-Shopper aus dem Inland erreichen — kein Neuaufbau, kein zweiter Store und kein Wechsel weg von LoyaltyLion oder Shopify. Unser China-Team kartiert Ihre PIPL-Grenztransfer- und Data-Residency-Exponierung gegen Ihre Rechtsperson, Ihre Datenmengen und wie sensibel Ihre Loyalty-Daten sind und stellt dann die inländische Auslieferung und, wo das Recht es verlangt, die inländische Speicherung auf, die eine rechtmäßige China-Präsenz braucht.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert LoyaltyLion die Loyalty-Daten chinesischer Shopper in China?
Nein. Nach seiner eigenen Sub-Prozessor-Liste ist Amazon Web Services in den Vereinigten Staaten LoyaltyLions primärer Infrastruktur-Anbieter, und jeder gelistete Sub-Prozessor ist in den USA, Irland oder der EU, ohne Festlandchina-Region; seine Datenschutzerklärung sagt, personenbezogene Information kann außerhalb Ihres Landes übertragen, gespeichert oder verarbeitet werden. Die Loyalty-Profile, die an Ihre China-Kunden gebunden sind — Namen, E-Mails, Bestell-Identifikatoren und Kaufhistorie — werden also offshore gehalten.
Ist es gesetzeswidrig, LoyaltyLion für eine China-Storefront zu nutzen?
Nicht per se. Das Problem ist der grenzüberschreitende Transfer der personenbezogenen Information Ihrer Kunden, den PIPL erlaubt, wenn Sie — der Händler, der sie sammelt — Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen. Ob Sie zudem einer Datenlokalisierungspflicht gegenüberstehen, hängt von Ihrer Rolle und vom Volumen und der Sensibilität der personenbezogenen Information ab, die Sie handhaben. Behandeln Sie es als ein mit Rechtsbeistand zu bestätigendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, unser LoyaltyLion-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihre Grenztransfer- und Data-Residency-Exponierung für Ihre Datenmengen und Rolle einschätzen und rechtskonforme, ICP-eingereichte inländische Auslieferung vor Ihrer Storefront aufstellen — und, wo das Recht verlangt, dass die Daten Ihrer China-Kunden auf dem Festland bleiben, inländische Speicherung — ohne Neuaufbau und ohne Wechsel weg von LoyaltyLion oder Shopify. Melden Sie sich, um Ihren konkreten Fall durchzuarbeiten.
