Die DSGVO muss nach meiner Kenntnis (siehe auch IT-Rechtskanzlei) nicht in die Bestellbestätigung aufgenommen werden. Die Informationen sind vorher dem Shopbesucher bzw. Käufer mitzuteilen, so auch bei einer Anmeldung/Registrierung. Die DSGVO gehört nicht direkt zur Kaufabwicklung.