Flip-Pay

Was Flip-Pay ist

Flip-Pay ist eine Zahlungs und Checkout-Dienst. Es ist ein Zahlungs und Ratenzahlungsdienst, mit dem Handler an der Kasse flexible Zahlungsbedingungen anbieten. Wenn der Dienst auf einer Website lauft, fungiert er als Drittanbieter und Auftragsverarbeiter, dessen Skripte, Cookies und Netzwerkanfragen in die Browser Ihrer europaischen Besucher geladen werden.

Daten und Cookies, die Flip-Pay erfasst

In einer typischen Einrichtung verarbeitet Flip-Pay Transaktions und Bestellbetrage, Betrugspraventionssignale, Geratekennungen und Kontodaten. Die meisten dieser Informationen gelten nach der DSGVO als personenbezogene Daten, da sie direkt oder uber auf dem Gerat gespeicherte Online-Kennungen mit einer identifizierbaren Person verknupft werden konnen.

DSGVO und ePrivacy-Auswirkungen

Jede Speicherung oder jeder Zugriff auf Informationen auf dem Gerat eines Besuchers unterliegt Artikel 5 Absatz 3 der ePrivacy-Richtlinie, die EU-weit in nationales Recht umgesetzt wurde. Die DSGVO regelt anschliessend die Verarbeitung, sodass Flip-Pay eine gultige Rechtsgrundlage, eine klare Speicherdauer und eine transparente Information der betroffenen Person benotigt.

Anforderungen an die Einwilligung

Die unbedingt erforderlichen Funktionen von Flip-Pay konnen sich auf einen Vertrag oder ein berechtigtes Interesse stutzen, doch alle zusatzlichen Analyse, Marketing oder Personalisierungscookies erfordern weiterhin eine vorherige Einwilligung. Trennen Sie die wesentliche und die optionale Ebene klar, damit die Rechtsgrundlage zu jedem Zweck passt.

Internationale Datenubermittlungen

Flip-Pay verarbeitet Zahlungsdaten auf Infrastruktur in Australien, einem Drittland ohne Angemessenheitsbeschluss. Ubermittlungen personenbezogener Daten ausserhalb des Europaischen Wirtschaftsraums erfordern eine geeignete Garantie wie einen Angemessenheitsbeschluss oder Standardvertragsklauseln sowie bei Bedarf eine Folgenabschatzung der Ubermittlung.

Praktische Schritte zur Konformitat

Fuhren Sie Flip-Pay in Ihrem Verarbeitungsverzeichnis und Ihrer Cookie-Richtlinie, laden Sie es nur uber eine Consent-Management-Plattform, dokumentieren Sie die eingeholte Einwilligung und prufen Sie den Auftragsverarbeitungsvertrag mindestens einmal jahrlich. Testen Sie die Website mit abgelehnter Einwilligung, um sicherzustellen, dass keine Kennung vor einer Wahl gesetzt wird.