Cleverbridge
Cleverbridge ist eine in Köln ansässige E-Commerce und Abrechnungsplattform, die Checkout, wiederkehrende Zahlungen, Steuern und Betrugsprävention für Software und Anbieter digitaler Güter abwickelt. Wenn ihr gehosteter Checkout oder Warenkorb genutzt wird, werden Cookies für Sitzung, Betrugsprävention und Conversion Attribution gesetzt und Käufer und Bestelldaten verarbeitet. Nach DSGVO und ePrivacy Richtlinie erfordern die nicht notwendigen Cookies eine vorherige Einwilligung.
Was macht Cleverbridge?
Was ist Cleverbridge?
Cleverbridge ist eine 2005 gegründete E-Commerce, Abrechnungs und Zahlungsplattform mit Sitz in Köln, Deutschland, und Büros in den USA und Japan. Sie bietet Software und SaaS Unternehmen einen gehosteten Checkout, globale Zahlungsabwicklung, wiederkehrende Abrechnung, Steuerabwicklung und Betrugsprävention. Anbieter leiten Käufer zu einem Cleverbridge Warenkorb oder binden dessen Checkout in ihren Shop ein.
Welche Daten und Cookies werden erfasst?
Beim Laden des Cleverbridge Checkouts werden Cookies für Sitzung, Betrugsprävention und Conversion Attribution gesetzt und Gerätedaten wie IP Adresse und Browser gelesen. Zur Abwicklung einer Bestellung oder eines Abonnements verarbeitet Cleverbridge Identitäts, Kontakt, Abrechnungs und Zahlungsdaten und prüft Transaktionen auf Betrug. Einige Cookies sind persistente Kennungen, die das Gerät wiedererkennen und den Verkauf zuordnen.
DSGVO und ePrivacy Implikationen
Die Attributions und Analyse Cookies sind nicht unbedingt erforderlich, daher unterliegt ihre Speicherung Artikel 5(3) der ePrivacy Richtlinie und erfordert die Einwilligung. Cleverbridge agiert oft als Merchant of Record oder Reseller, was beeinflusst, ob es Verantwortlicher oder Auftragsverarbeiter ist, sodass Rollen und Rechtsgrundlage je Zweck festgelegt werden müssen.
Einwilligungsanforderungen
Blockieren Sie die nicht notwendigen Cleverbridge Cookies, bis der Käufer sie über eine Consent Management Plattform akzeptiert, während zur Abwicklung eines angeforderten Kaufs streng notwendige Cookies laden dürfen. Protokollieren Sie die Einwilligung, machen Sie die Ablehnung so einfach wie die Zustimmung und stellen Sie sicher, dass der Checkout keine Tracking Kennungen vor dem Opt in setzt.
Datentransfers
Cleverbridge verarbeitet personenbezogene Daten überwiegend in der Europäischen Union, mit einem Teil der Verarbeitung in den USA. Transfers in die USA müssen auf Standardvertragsklauseln oder dem Datenschutzrahmen EU USA beruhen, gestützt auf ein Transfer Impact Assessment. Da die Hauptverarbeitung in der EU liegt, ist die Transferexposition geringer als bei Anbietern außerhalb der EU.
Praktische Compliance Schritte
Listen Sie die Cleverbridge Cookies und Domains in Ihrer Cookie Richtlinie und koppeln Sie nicht notwendige an die Einwilligung. Klären Sie, ob Cleverbridge als Ihr Auftragsverarbeiter oder als Merchant of Record und Verantwortlicher agiert, schließen Sie die passenden Bedingungen und dokumentieren Sie Ihre Transfergarantien. Prüfen Sie die Einbindung, wenn Cleverbridge seinen Checkout aktualisiert.
Cleverbridge und die DSGVO
Cleverbridge ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR)
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive (Cookie Law)
Datenschutz-Folgenabschätzung (DSFA)
Cleverbridge verarbeitet Identitäts, Kontakt, Abrechnungs und Zahlungsdaten und prüft Transaktionen auf Betrug. Wesentliche DSFA Aspekte: (1) Attributions und Analyse Cookies sind persistente Kennungen, die eine Einwilligung benötigen; (2) Cleverbridge agiert oft als Reseller oder Merchant of Record, was seine Rolle als Verantwortlicher oder Auftragsverarbeiter beeinflusst; (3) ein Teil der Verarbeitung kann in den USA erfolgen und erfordert Transfergarantien; (4) die Rechtsgrundlage jeder Finalitaet muss festgelegt werden. Eine DSFA ist bei umfangreichem Profiling oder großen Mengen an Zahlungsdaten ratsam.
Beispieltext für Ihr Banner
Wir nutzen Cleverbridge, um Ihre Bestellung und Zahlungen abzuwickeln. Der Cleverbridge Checkout setzt Cookies und verarbeitet Ihre Identitäts, Abrechnungs und Zahlungsdaten und prüft die Transaktion auf Betrug. Sie können Ihre Einwilligung zu nicht notwendigen Cookies jederzeit über unsere Cookie Einstellungen widerrufen.
Was Cleverbridge setzt und kontaktiert
- Tracking-Methode
- Hosted JavaScript checkout and cookies
- Serverstandort
- European Union (Germany) and United States
- Datenübermittlung außerhalb der EU
- Cleverbridge is headquartered in Cologne, Germany, with operations in the United States. Personal data is primarily processed in the EU, but some processing may occur in the US under Standard Contractual Clauses or the EU US Data Privacy Framework with a Transfer Impact Assessment.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| cb_session | Functional | Session | Maintains the buyer session through the Cleverbridge checkout. |
| _cb_attr | Attribution / Analytics | 1 year | Persistent identifier used to attribute completed orders and recognise returning devices. |
| cb_fraud | Security | 6 months | Supports device recognition and fraud screening during checkout. |
Kontaktierte Drittanbieter-Domains (3)
cleverbridge.comsecure.cleverbridge.comcdn.cleverbridge.com
Häufige Fragen zu Cleverbridge
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Cleverbridge?
Cleverbridge setzt beim Laden seines Checkouts Cookies für Sitzung, Betrugsprävention und Conversion Attribution. Die Attributions und Analyse Cookies sind persistente Kennungen, die nicht unbedingt erforderlich sind und daher eine Einwilligung benötigen, während ein enger für einen angeforderten Kauf notwendiger Satz als essenziell gelten kann.
Erfordert Cleverbridge eine Einwilligung?
Ja für die nicht notwendigen Cookies. Die von Cleverbridge gesetzten Attributions und Analyse Cookies benötigen nach DSGVO und ePrivacy Richtlinie eine vorherige Einwilligung; sie dürfen erst nach Zustimmung laden. Zur Abwicklung eines angeforderten Kaufs streng notwendige Cookies können auf einer anderen Grundlage beruhen.
Was ist die Rechtsgrundlage?
Die Einwilligung nach Artikel 6(1)(a) DSGVO deckt die Attributions Cookies, während die zur Abwicklung eines Kaufs notwendige Verarbeitung sich auf den Vertrag nach Artikel 6(1)(b) stützt. Betrugsprävention kann sich auf das berechtigte Interesse stützen. Ob Cleverbridge Ihr Auftragsverarbeiter oder als Merchant of Record ein eigenständiger Verantwortlicher ist, ändert, wer sich auf welche Grundlage stützt.
Werden Daten aus der EU übertragen?
Cleverbridge verarbeitet Daten überwiegend in der EU, mit einem Teil in den USA. US Transfers müssen Standardvertragsklauseln oder den Rahmen EU USA mit einem Transfer Impact Assessment nutzen, doch da die Kernverarbeitung in der EU bleibt, ist die Transferexposition vergleichsweise gering.
Brauche ich eine DSFA?
Eine DSFA ist für einen Standard Checkout nicht immer Pflicht, aber ratsam, wenn Sie Cleverbridge mit umfangreichem Profiling kombinieren oder große Mengen an Zahlungsdaten verarbeiten. Dokumentieren Sie Zwecke, Verantwortlichenrollen, Betrugsprüfung und Transfergarantien, um Rechenschaft nachzuweisen.
Wie binde ich Cleverbridge konform ein?
Binden Sie Cleverbridge über eine CMP ein, die nicht notwendige Cookies bis zur Einwilligung blockiert, halten Sie kaufnotwendige Cookies getrennt und bestätigen Sie, ob es als Ihr Auftragsverarbeiter oder als Merchant of Record agiert. Schließen Sie die relevanten Bedingungen, deklarieren Sie Cookies und Empfänger und dokumentieren Sie Transfergarantien.
Gibt es Alternativen zu Cleverbridge?
Weitere Merchant of Record und Abrechnungsplattformen sind Paddle, FastSpring, Digital River und 2Checkout (Verifone). Paddle und Cleverbridge sind EU freundliche Optionen, die die Transfer Compliance vereinfachen können. Alle setzen Checkout und Tracking Cookies, sodass Einwilligung und klare Rollen die Priorität bleiben.
Wie aktualisiere ich meine Cookie Richtlinie für Cleverbridge?
Beschreiben Sie die Cleverbridge Cookies, ihren Zweck und ihre Dauer, listen Sie die Cleverbridge Domains und weisen Sie darauf hin, dass Daten in der EU und in begrenztem Umfang in den USA verarbeitet werden. Klären Sie die Verantwortlichenrollen in Ihrem Datenschutzhinweis und halten Sie beide mit der Einbindung aktuell.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.