Zahlungen
Ist Stripe DSGVO-konform?
Stripe darf vor der Zustimmung laufen, weil es auf dem Endgerät nichts speichert oder ausliest, was über das unbedingt Erforderliche hinausgeht. In die Datenschutzerklärung gehört es trotzdem.
- Kategorie
- Zahlungen
- Einwilligung nötig
- Nein
- Verlässt den EWR
- Ja
- Selbst hostbar
- Nein
- Erkannt an
- stripe.com, stripe.network
- Typische Cookies
- __stripe_mid, __stripe_sid
Was macht Stripe?
Zahlungsabwicklung. Die Cookies sind auf einer Checkout-Seite unbedingt erforderlich und dort einwilligungsfrei. Kritisiert wird das Laden des Betrugserkennungs-Skripts auf allen Seiten: Beschränken Sie es auf die Seiten, auf denen bezahlt wird.
Braucht Stripe eine Einwilligung?
Für Stripe allein ist keine Einwilligung nötig, weil auf dem Endgerät nichts über das unbedingt Erforderliche hinaus gespeichert oder ausgelesen wird. Ein Freibrief ist das nicht: Der Dienst gehört in die Datenschutzerklärung, und schon der Aufruf offenbart dem Anbieter die IP-Adresse.
Sendet Stripe Daten außerhalb des EWR?
Ja. Stripe verarbeitet Daten außerhalb des Europäischen Wirtschaftsraums. Sie brauchen daher eine Transfergrundlage nach Kapitel V und müssen dies in der Datenschutzerklärung angeben. In der Praxis heißt das Standardvertragsklauseln oder ein nach dem EU-US Data Privacy Framework zertifizierter Anbieter.
Wie erkennen wir Stripe?
Wir laden Ihre Seite in einem echten Browser als Erstbesucher, der nichts anklickt, und sehen uns an, was kontaktiert wurde. Stripe wird an Aufrufen von stripe.com und stripe.network erkannt. Wir melden, ob es nur geladen wurde oder tatsächlich Daten gesendet hat und ob vor der Auswahl ein Cookie gesetzt wurde.
Website prüfenBeschrieben ist der Dienst in seiner üblichen Einbindung. Was tatsächlich passiert, entscheidet Ihre eigene Konfiguration; genau das zeigt eine Prüfung Ihrer Seite. Keine Rechtsberatung.