> Wie Chargebee Abodaten verarbeitet, welche Cookies die Hosted Pages setzen, wann Einwilligung nötig ist und wie EU Händler DSGVO und TTDSG einhalten. > > Canonical: https://www.flowconsent.com/de/services/e-commerce/chargebee E-Commerce # Chargebee Präferenzen · [Offizielle Website](https://www.chargebee.com) Chargebee ist eine Subscription Management und Recurring Billing Plattform, die in Europa von SaaS , E Commerce Abo und Digital Media Unternehmen breit eingesetzt wird. Sie deckt Pläne, Trials, Dunning, Rechnungen, Steuern (EU MwSt, OSS) und Revenue Recognition ab und bindet PSPs wie Stripe, Adyen, GoCardless oder Braintree ein. Integrationen umfassen gehostete Checkouts, ein JavaScript SDK und Backend APIs. Chargebee ist Auftragsverarbeiter für Abodaten und bietet ein EU Rechenzentrum in Frankfurt. [Chargebee bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [E-Commerce](https://www.flowconsent.com/de/services/e-commerce) - Einwilligung Präferenzen - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 6 - Drittanbieter-Domains 7 - Server Region selected by the customer: EU data centre (Frankfurt, Germany on AWS eu-central-1), US data centre (AWS us-east-1) or AU data centre. Chargebee Inc. is incorporated in California; the parent Chargebee group has substantial operations in India (Chennai, Bengaluru). Überblick ## Was macht Chargebee? ## **Was ist Chargebee** Chargebee ist eine Subscription Management und Recurring Billing Plattform der Chargebee Inc. (Kalifornien) mit umfangreichem Betrieb durch Chargebee Technologies Pvt Ltd in Indien. Sie ist eine beliebte Zwischenschicht zwischen E Commerce oder SaaS und PSP, die Pläne und Preistabellen, Free Trials, Coupons, Dunning, Steuern (inkl. EU MwSt OSS), Revenue Recognition und Self Service Portale abbildet. Integrationen sind gehostete Checkouts auf chargebee.com, Drop In JavaScript Komponenten und eine REST API. Chargebee bietet regionale Rechenzentren in der EU (Frankfurt, AWS eu-central-1), den USA und Australien. ## **Welche Daten Chargebee verarbeitet** Chargebee verarbeitet Name, Rechnungs und Lieferadresse, E Mail, Telefon, Steuer IDs (USt IdNr., ABN), Tarif, Rechnungshistorie und Referenzen auf PSP Tokens. Die gehosteten Checkouts setzen technische Cookies (CSRF, Session, JSESSIONID) und können je nach Konfiguration Analytics Cookies enthalten. Serverseitig werden Aktivitäts und Audit Logs, Webhook Auslieferungen und Dunning Historien gespeichert. Der Card Vault (cb\_secured) kann Karten innerhalb von Chargebee mit PCI DSS Level 1 Zertifizierung tokenisieren. ## **DSGVO und ePrivacy Folgen** Chargebee ist Auftragsverarbeiter nach Art. 28 DSGVO für die Abodaten. Rechtsgrundlage des zugrunde liegenden Vorgangs ist der Vertrag mit dem Abonnenten (Art. 6 Abs. 1 lit. b), rechtliche Verpflichtungen für Rechnungsstellung und Buchhaltung (Art. 6 Abs. 1 lit. c) und das berechtigte Interesse für Dunning und Betrugsprävention (Art. 6 Abs. 1 lit. f). Die vom Checkout gesetzten Cookies sind weitgehend zwingend erforderlich, jegliche Analytics oder Marketing Cookies auf den Chargebee Seiten benötigen Einwilligung nach Paragraf 25 TTDSG. Drittlandtransfers an Chargebee Inc. (USA) und Chargebee Technologies (Indien) lösen Kapitel V DSGVO aus. ## **Ist eine Einwilligung erforderlich** Für die Abowicklung und das Checkout selbst nein: die Cookies sind zwingend erforderlich. Für Chargebee Analytics Integrationen (Mixpanel, Google Analytics, eigenes Tracking) und für Marketing Widgets, die zu Chargebee führen, ist eine Einwilligung erforderlich. Der Nutzer muss zudem darüber informiert werden, dass Chargebee die Daten erhält und dass Teile der Flüsse in die USA und nach Indien gehen. ## **Datentransfers und Empfänger** Mit dem EU Rechenzentrum bleiben persistente Daten in Frankfurt. Chargebee Inc. in den USA greift zu Zwecken der Entwicklung, des Supports und der Sicherheit auf Daten zu; Chargebee Technologies in Indien übernimmt einen erheblichen Teil des technischen Betriebs. Chargebee Inc. ist im EU US Data Privacy Framework selbst zertifiziert. Indien hat keine Angemessenheitsentscheidung; Transfers stützen sich auf die neuen SCCs im Chargebee DPA mit ergänzenden Maßnahmen (Verschlüsselung im Ruhezustand, Zugriffskontrollen, Audit Logs). Das DPA ist öffentlich und für EU Kunden vorab angenommen. ## **Praktische Schritte zur Compliance** Wählen Sie beim Onboarding das EU Rechenzentrum, schließen Sie das Chargebee DPA, listen Sie Chargebee Inc. und Chargebee Technologies als Empfänger in der Datenschutzerklärung mit Transfermechanismus, beschränken Sie Zugriffe per SSO und Rollenmodell und konfigurieren Sie Dunning und Mails mit anonymisierten Vorlagen. Stellen Sie sicher, dass das Cookie Banner alle auf Chargebee Seiten aktivierten Analytics Integrationen offenlegt. Datenschutz ## Chargebee und die DSGVO Chargebee ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Contract (Art. 6(1)(b) GDPR) for the subscription, legal obligation (Art. 6(1)(c)) for invoicing and accounting, legitimate interest (Art. 6(1)(f)) for fraud and dunning; consent (Art. 6(1)(a) and Art. 5(3) ePrivacy) for analytics or marketing cookies the Chargebee hosted pages may include - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive, PSD2 (when bundled with PSPs that perform SCA), VAT regulations including OSS/IOSS, TTDSG, LIL ### Datenschutz-Folgenabschätzung (DSFA) Chargebee verarbeitet Kunden , Rechnungs und Zahlungs Metadaten in großem Umfang. Eine DSFA empfiehlt sich bei automatisiertem Dunning, Kunden Scoring oder grenzüberschreitenden Aboflüssen; sie sollte Rechenzentrum, EU US und EU Indien Transfers sowie PSP Integrationen abdecken. ### Beispieltext für Ihr Banner > Wir verwenden Chargebee, um Ihr Abonnement zu verwalten und wiederkehrende Zahlungen abzuwickeln. Ihre Daten werden bei Chargebee in der gewählten Region gespeichert (EU Rechenzentrum, wenn verfügbar) und mit Chargebee Inc. in den USA und Chargebee Technologies in Indien geteilt. Cookies und Tracker ## Was Chargebee setzt und kontaktiert - Tracking-Methode Hosted checkout pages and JavaScript SDK (chargebee.js) for in app checkout, drop in elements, customer portal iframes, and REST/server side API for subscriptions, invoices, dunning and revenue recognition - Serverstandort Region selected by the customer: EU data centre (Frankfurt, Germany on AWS eu-central-1), US data centre (AWS us-east-1) or AU data centre. Chargebee Inc. is incorporated in California; the parent Chargebee group has substantial operations in India (Chennai, Bengaluru). - Datenübermittlung außerhalb der EU When the EU data centre is selected, billing data persists in Germany. However, Chargebee Inc. (USA) and Chargebee Technologies Pvt Ltd (India) operate the service and have access to data for support, security and development. Chargebee is certified under the EU US Data Privacy Framework and offers the EU SCCs in its Data Processing Addendum. India is recognised by the European Commission as a third country without an adequacy decision; SCCs apply to those flows. ### Gesetzte Cookies (6) | Name | Typ | Laufzeit | Zweck | | ------------------ | ----------- | -------- | ----------------------------------------------------------------------------------------------------------------------- | | cb\_session\_id | third party | Session | Session identifier set by Chargebee hosted checkout to keep the user logged in to the secure billing flow. | | cb\_visit\_id | third party | 1 year | Visit identifier used by Chargebee for funnel analytics inside the hosted checkout and customer portal. | | cb\_user\_id | third party | 1 year | Anonymous user identifier set by Chargebee to correlate sessions across the checkout and the customer portal. | | JSESSIONID | third party | Session | Java application server session cookie set by the Chargebee back end for the hosted checkout. | | XSRF-TOKEN | third party | Session | CSRF protection token used by Chargebee during the checkout flow. | | ajs\_anonymous\_id | third party | 1 year | Segment.io anonymous identifier sometimes set on Chargebee admin and checkout pages when product analytics are enabled. | ### Kontaktierte Drittanbieter-Domains (7) - `chargebee.com` - `.chargebee.com` - `js.chargebee.com` - `js.eu.chargebee.com` - `api.chargebee.com` - `api.eu.chargebee.com` - `config.chargebee.com` Fragen ## Häufige Fragen zu Chargebee Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzen die gehosteten Chargebee Seiten? Die Checkout Seiten setzen technische Cookies (CSRF Token, JSESSIONID, cb\_visit\_id, cb\_user\_id), die zwingend erforderlich für die Checkout Sitzung sind. Manche Integrationen ergänzen Analytics Cookies (Mixpanel, Google Analytics), die dann einwilligungspflichtig sind. ### Ist für Chargebee eine Einwilligung erforderlich? Für die zwingend erforderlichen Checkout Cookies nein, sie sind durch Vertragserfüllung gedeckt. Für jede optionale Analytics Integration auf Chargebee Seiten ja. Stellen Sie sicher, dass auch das Marketing Widget auf Ihrer Site, das zu Chargebee führt, einwilligungsbasiert eingebunden ist. ### Welche Rechtsgrundlage gilt bei Chargebee? Vertrag mit dem Abonnenten (Art. 6 Abs. 1 lit. b DSGVO) für die Abowicklung, rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) für Rechnungsstellung und Aufbewahrung, berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für Dunning, Fraud und Kundenbindungsanalyse sowie Einwilligung (Art. 6 Abs. 1 lit. a) für nicht erforderliche Cookies und Marketing. ### Werden personenbezogene Daten außerhalb der EU übermittelt? Ja. Auch mit dem EU Rechenzentrum greifen Chargebee Inc. (USA) und Chargebee Technologies (Indien) für Support, Engineering und Sicherheit zu. Chargebee Inc. ist DPF zertifiziert; Indien Transfers basieren auf SCCs im Chargebee DPA mit ergänzenden Maßnahmen. ### Brauche ich eine DSFA für Chargebee? Eine eigenständige DSFA ist selten erforderlich, Chargebee sollte aber in der DSFA des SaaS oder E Commerce Produkts erscheinen, insbesondere bei hohem Abovolumen, automatisiertem Dunning und grenzüberschreitenden Flüssen. ### Wie integriere ich Chargebee DSGVO konform? Wählen Sie beim Onboarding das EU Rechenzentrum, schließen Sie das Chargebee DPA, aktivieren Sie SSO und RBAC in der Admin Konsole, passen Sie die Aufbewahrung der Rechnungen an Ihre Buchhaltungsregeln an, nennen Sie Chargebee in der Datenschutzerklärung mit Empfängern und Transfermechanismus und deaktivieren Sie Analytics Integrationen auf gehosteten Seiten ohne Einwilligung. ### Welche Alternativen zu Chargebee gibt es in Europa? Recurly, Stripe Billing, Paddle (Merchant of Record aus der EU), Zoho Subscriptions, Maxio (vormals Chargify), Recurpay oder selbst gehostete Alternativen (Lago, Killbill, Apphud). EU Anbieter: billwerk (Deutschland) oder leichtere Lösungen wie Solid Invoice und Spendesk. ### Wie beschreibe ich Chargebee in der Cookie Richtlinie? Eintrag unter Funktional oder Zwingend erforderlich mit den Checkout Session Cookies (CSRF, JSESSIONID, cb\_visit\_id), dem Anbieter (Chargebee Inc., USA und Chargebee Technologies, Indien), dem Zweck (Abo Checkout) und dem Transfermechanismus (Data Privacy Framework und SCC). Aktivierte Analytics Cookies separat aufführen. Gleiche Kategorie ## Weitere Dienste: E-Commerce [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/e-commerce) ### [Squarespace Commerce](https://www.flowconsent.com/de/services/e-commerce/squarespace-commerce) [E-Commerce](https://www.flowconsent.com/de/services/e-commerce/squarespace-commerce) · ### [Talex](https://www.flowconsent.com/de/services/e-commerce/talex) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/talex) · ### [Crealive](https://www.flowconsent.com/de/services/e-commerce/crealive) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/crealive) · ### [Grappos](https://www.flowconsent.com/de/services/e-commerce/grappos) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/grappos) · ### [VNTANA](https://www.flowconsent.com/de/services/e-commerce/vntana) [Marketing](https://www.flowconsent.com/de/services/e-commerce/vntana) · ### [OXID eShop Professional Edition](https://www.flowconsent.com/de/services/e-commerce/oxid-eshop-professional-edition) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/oxid-eshop-professional-edition) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)