Affirm

Was ist Affirm

Affirm ist eine Buy Now Pay Later und Point of Sale Finanzierungsplattform der Affirm Holdings, Inc., einem börsennotierten Unternehmen mit Sitz in San Francisco. Anders als kurze 4 Raten Produkte bietet Affirm Kredite von wenigen Wochen bis zu mehreren Jahren mit ausgewiesenem Zins und je nach Angebot weicher oder harter Bonitätsprüfung. Händler binden Affirm über affirm.js ein, das auf Produktseiten ein Raten Widget anzeigt und im Checkout einen gehosteten Kreditantrag öffnet.

Welche Daten Affirm erhebt

Auf Produktseiten erhebt Affirm IP Adresse, User Agent, URL, Warenkorbwert und Händler ID über das Widget Skript und setzt Analytics und Fraud Cookies. Im Antragsprozess werden Name, Geburtsdatum, Adresse, Telefon, E Mail, die letzten Stellen einer nationalen ID, Beschäftigungsdaten und eine Bankverifizierung erhoben. Affirm fragt Auskunfteien und Betrugsdatenbanken ab und teilt die Entscheidung mit dem Händler.

DSGVO und ePrivacy Folgen

Die auf Kategorie und Produktseiten gesetzten Affirm Cookies sind nicht zwingend erforderlich und benötigen Einwilligung nach Art. 5 Abs. 3 ePrivacy bzw. Paragraf 25 TTDSG. Der Kreditantrag im Checkout fällt unter Art. 6 Abs. 1 lit. b DSGVO, da er zur Erfüllung eines vom Betroffenen gewünschten Vertrags notwendig ist. Automatisiertes Scoring unterliegt den Garantien aus Art. 22 DSGVO: Information, menschliche Überprüfung und Anfechtungsrecht. Drittlandtransfers in die USA unterliegen Kapitel V.

Ist eine Einwilligung erforderlich

Für das Marketing Widget und alle vor dem Checkout gesetzten Analytics Cookies ja: das affirm.js Skript ist hinter den Consent Manager zu stellen. Im Checkout, sobald der Nutzer Affirm aktiv als Finanzierungsoption gewählt hat, kann der Antrag auf Vertragsbasis verarbeitet werden. Die Datenschutzinformationen müssen dennoch klar beschreiben, welche Daten an Affirm gehen und dass eine automatisierte Entscheidung getroffen wird.

Datenübermittlungen in die USA

Affirm Holdings, Inc. ist ein US Verantwortlicher und verarbeitet Daten auf US Infrastruktur. Affirm ist im EU US Data Privacy Framework selbst zertifiziert, was eine Angemessenheitsentscheidung für die Übermittlungen bietet. Affirm veröffentlicht zusätzlich Standardvertragsklauseln und erläutert den Umgang mit Zugriffsersuchen US amerikanischer Behörden nach FISA 702. Händler müssen diese Mechanismen in der Datenschutzerklärung referenzieren.

Praktische Compliance Schritte

Sperren Sie das Affirm Widget hinter dem Consent Manager, dokumentieren Sie die Integration im Verarbeitungsverzeichnis, führen Sie eine DSFA durch, die automatisierte Entscheidung und EU US Transfer umfasst, und schließen Sie mit Affirm die passende Vereinbarung (gemeinsame Verantwortlichkeit oder Auftragsverarbeitung). Aktualisieren Sie die Datenschutzerklärung um Datenkategorien, Rechtsgrundlagen, SCC bzw. DPF und die Rechte nach Art. 22.