E-Commerce

FastSpring

FastSpring ist eine US Zahlungsplattform nach dem Merchant of Record Modell (MoR), die von Software und SaaS Anbietern eingesetzt wird, um Abrechnung, EU Mehrwertsteuer, Betrugsprävention und globale Steuer Compliance auszulagern. Der gehostete Checkout auf fastspring.com und onfastspring.com setzt nur strikt notwendige First Party Cookies und wickelt die Transaktion über Bright Market LLC als rechtlichen Verkäufer ab. Als MoR übernimmt FastSpring Mehrwertsteuer, Rechnungsstellung und Chargebacks für den Anbieter.

FastSpring bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht FastSpring?

Was ist FastSpring?

FastSpring ist eine US Zahlungsplattform, eingetragen als Bright Market LLC in Santa Barbara, Kalifornien. Sie agiert als Merchant of Record (MoR) für Software, SaaS und digitale Produkte: Wenn ein Kunde über FastSpring bezahlt, ist Bright Market LLC rechtlich der Verkäufer auf der Rechnung, zieht EU Mehrwertsteuer und andere Verkaufssteuern ein, kümmert sich um Erstattungen, Chargebacks und Streitfälle und zahlt den Nettoumsatz an den Anbieter aus.

Anbieter binden FastSpring per Popup Storefront (Overlay), Web Storefront (gehostete Seite) oder Embedded Storefront (iFrame) ein. Storefront.js und die Order API ermöglichen erweiterte Szenarien wie lokalisierte Preise, Abonnements und B2B Angebote.

Cookies und Daten

Auf dem gehosteten Checkout werden nur strikt notwendige First Party Cookies auf fastspring.com und onfastspring.com gesetzt: ein Session Cookie für den Warenkorb, ein CSRF Token und ein Cookie für den Fraud Risk Score. FastSpring erfasst zudem die für die Transaktion nötigen Rechnungsdaten (Name, E Mail, Adresse, Land, Zahlungsmittel). Beim Einsatz der Library API für lokalisierte Preise erfolgt die Geo IP serverseitig, ohne Cookies auf der Anbieterdomain.

Als MoR speichert FastSpring die für eine DSGVO konforme EU Rechnung, Erstattungen und Zahlungsregeln nötigen Daten. Kartendaten werden über PCI DSS Level 1 Prozessoren tokenisiert; der Anbieter sieht nie die Klartext PAN.

DSGVO und ePrivacy

Weil FastSpring als MoR auftritt, ist es Verantwortlicher für Rechnung und Steuerabführung und Auftragsverarbeiter für die Kundendaten des Anbieters. Strikt notwendige Cookies des gehosteten Checkouts sind nach Art. 5(3) ePrivacy bzw. § 25 TTDSG und nach den ePrivacy Leitlinien des EDSA einwilligungsfrei. Die ausdrückliche Wahl des Kunden, den Kauf zu starten, ist die Rechtsgrundlage für die Verarbeitung der Zahlungsdaten.

Internationale Datenübermittlungen

FastSpring verarbeitet EU Kundendaten auf AWS US East. Das FastSpring DPA enthält die EU SCC (Module 2 und 3) und das UK IDTA. FastSpring ist selbst zertifiziert nach dem EU US Data Privacy Framework. EU Kunden können zusätzliche Auskünfte zu Zugriffskontrollen und Unterauftragsverarbeitern erhalten.

Praktische Compliance Schritte

FastSpring DPA über das Konto unterzeichnen. FastSpring (Bright Market LLC) in der Datenschutzerklärung als MoR und Auftragsverarbeiter nennen, US Übermittlung mit SCC und DPF angeben und in das Verzeichnis nach Art. 30 aufnehmen. Für den gehosteten Checkout ist kein Cookie Banner Update nötig, aber alle an FastSpring Events angebundenen Drittanalysen (Google Analytics, GA4 Ecommerce, Meta CAPI) müssen weiter im einwilligungsgesteuerten Tag Manager liegen.

Datenschutz

FastSpring und die DSGVO

Rechtsgrundlage: Contract performance (Art. 6(1)(b) GDPR) for processing payment data necessary to complete the purchase the user has initiated. Legal obligation (Art. 6(1)(c)) for EU VAT collection and reporting, AML and tax record keeping, since FastSpring is the merchant of record. Strictly necessary cookies on the hosted checkout are exempt from consent under Art. 5(3) ePrivacy.
Risikostufe: low
Anwendbare Vorschriften: GDPR, UK GDPR, ePrivacy Directive 2002/58/EC, EU US Data Privacy Framework, EU VAT Directive (Council Directive 2006/112/EC), PSD2, AMLD5, PCI DSS, US CCPA/CPRA

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist für klassische SaaS Abo Abrechnung über FastSpring in der Regel nicht erforderlich. Sie kann relevant werden, wenn die Abrechnung mit umfangreicher Kundenprofilierung, regulierten Branchendaten oder besonderen Datenkategorien auf Aboebene kombiniert wird.

Beispieltext für Ihr Banner

Zahlungen und Rechnungsstellung auf dieser Website werden von FastSpring (Bright Market LLC, USA) als unser Merchant of Record abgewickelt. FastSpring verarbeitet Ihre Zahlungsdaten und die EU Mehrwertsteuer auf vertraglicher und gesetzlicher Grundlage auf US Infrastruktur. Internationale Übermittlungen in die USA sind durch Standardvertragsklauseln und das EU US Data Privacy Framework abgedeckt.

Cookies und Tracker

Was FastSpring setzt und kontaktiert

Tracking-Methode: Merchant of record (MoR) SaaS payment platform: hosted checkout (Popup, Embedded, Web Storefront) loaded from fastspring.com / onfastspring.com, with the Storefront.js library and the Order API; first party session, CSRF and fraud cookies are set on the hosted checkout domain; product listings and price localisation can be rendered on the publisher domain via the Library API
Serverstandort: United States (FastSpring, doing business as Bright Market LLC, Santa Barbara, California, headquarters); production hosted on AWS US East regions; static assets and the checkout web app served from Cloudflare and AWS CloudFront with EU edge presence
Datenübermittlung außerhalb der EU: FastSpring (Bright Market LLC) is established in the United States. EU customer payment data and billing addresses are processed on AWS US East. FastSpring is self certified under the EU US Data Privacy Framework and the FastSpring DPA includes the EU Standard Contractual Clauses (modules 2 and 3) and the UK International Data Transfer Addendum. As a merchant of record, FastSpring handles EU VAT collection and reporting for the seller.

Gesetzte Cookies (4)

Name	Typ	Laufzeit	Zweck
fs_session	first_party	Session	Strictly necessary session cookie on the FastSpring hosted checkout used to maintain the customer cart and the in progress order.
fs_csrf	first_party	Session	CSRF protection token used to validate the payment form submission on the FastSpring hosted checkout.
fs_risk	first_party	30 minutes	Strictly necessary fraud risk cookie used by FastSpring for transaction risk scoring during the checkout.
fs_locale	first_party	1 year	Functional cookie used by the FastSpring hosted checkout to remember the customer's language and currency preference between sessions.

Kontaktierte Drittanbieter-Domains (4)

fastspring.com
onfastspring.com
sbl.onfastspring.com
d1f8f9xcsvx3ha.cloudfront.net

Fragen

Häufige Fragen zu FastSpring

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt FastSpring?

Im gehosteten FastSpring Checkout werden auf fastspring.com und onfastspring.com nur strikt notwendige First Party Cookies gesetzt: Session Cookie (fs_session) für den Warenkorb, CSRF Token (fs_csrf), Risk Score Cookie (fs_risk). Beim Kartenzahlungsschritt können kurzlebige Risk Cookies des Kartenprozessors hinzukommen.

Brauche ich Einwilligung für FastSpring?

Nein, die Cookies des gehosteten Checkouts sind strikt notwendig nach Art. 5(3) ePrivacy bzw. § 25 TTDSG und einwilligungsfrei. Der Kunde initiiert den Kauf aktiv, was die Rechtsgrundlage für die Verarbeitung der Zahlungsdaten nach Art. 6(1)(b) DSGVO ist. Optionale Analytics auf der Anbieterdomain (GA4 Ecommerce, Meta CAPI) müssen weiter im einwilligungsgesteuerten Tag Manager liegen.

Was ist die Rechtsgrundlage?

Vertragserfüllung (Art. 6(1)(b) DSGVO) für die Transaktion. Rechtliche Pflicht (Art. 6(1)(c)) für EU MwSt., AML und Steueraufbewahrung, da FastSpring Merchant of Record ist. Strikt notwendige Cookies sind nach Art. 5(3) ePrivacy einwilligungsfrei.

Übermittelt FastSpring Daten in Drittländer?

Ja. Bright Market LLC sitzt in den USA und verarbeitet EU Daten auf AWS US East. Das FastSpring DPA enthält EU SCC und UK IDTA, und FastSpring ist selbst zertifiziert nach dem EU US Data Privacy Framework. Eine TIA sollte US Überwachungsgesetze prüfen.

Brauche ich eine DSFA für FastSpring?

Standard SaaS Abrechnung über FastSpring erfordert in der Regel keine DSFA. Eine DSFA kann sinnvoll sein, wenn FastSpring mit umfangreichem Profiling, regulierten Branchen oder besonderen Datenkategorien auf Aboebene kombiniert wird.

Wie setze ich FastSpring rechtskonform ein?

DPA unterzeichnen, FastSpring (Bright Market LLC) als Merchant of Record und Auftragsverarbeiter in der Datenschutzerklärung nennen, US Übermittlung mit SCC und DPF dokumentieren und in das Verzeichnis nach Art. 30 aufnehmen. Den gehosteten Checkout nutzen, um den Zahlungsdaten Scope minimal zu halten, und optionale Analytics nur im einwilligungsgesteuerten Tag Manager laden.

Gibt es Alternativen zu FastSpring?

Andere MoR Plattformen: Paddle (UK mit EU AWS), Lemon Squeezy (USA mit DPF), 2Checkout / Verifone (USA und EU). Non MoR EU Optionen: Stripe Billing (Irland), Mollie Subscriptions (Niederlande), Adyen Subscriptions (Niederlande), Chargebee Billing (USA mit EU Residency im Enterprise Tarif).

Wie aktualisiere ich Cookie und Datenschutzerklärung?

Für die meisten Setups ist kein Banner Update nötig (strikt notwendige Cookies). Die Datenschutzerklärung anpassen: FastSpring als Merchant of Record nennen, US Übermittlung mit SCC und DPF beschreiben sowie die Rolle als eigener Verantwortlicher für MwSt. und Steuer.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen