Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Gumroad ist eine US Merchant of Record Plattform, mit der Creator E Books, Downloads, Software, Mitgliedschaften und Online Kurse verkaufen. Creator verlinken auf eine Gumroad Seite oder binden ein Overlay von gumroad.com auf der eigenen Website ein. Als Merchant of Record zieht Gumroad EU Mehrwertsteuer ein, kümmert sich um Erstattungen und leitet Zahlungen über Stripe und PayPal. Das Overlay setzt nicht strikt notwendige Cookies, daher müssen EU Seiten es an die Einwilligung koppeln und die US Übermittlung dokumentieren.
Gumroad ist eine 2011 von Sahil Lavingia gegründete US Plattform, eingetragen als Gumroad Inc. in San Francisco, Kalifornien. Sie richtet sich an unabhängige Creator, die digitale Güter (E Books, Kurse, Software, Musik, Grafikassets), physische Güter und wiederkehrende Mitgliedschaften verkaufen. Gumroad agiert als Merchant of Record (MoR): Bei jedem Kauf ist Gumroad Inc. rechtlich der Verkäufer auf der Rechnung, zieht EU MwSt. und andere Steuern ein, kümmert sich um Erstattungen und überweist den Nettoumsatz an den Creator.
Creator schicken Käufer entweder auf eine gehostete Gumroad Seite (creator.gumroad.com oder gumroad.com/l/PRODUKT) oder nutzen das Gumroad Overlay, ein JavaScript Snippet, das den Checkout in einem iFrame auf der eigenen Seite öffnet.
Beim Einsatz des Overlays lädt gumroad.js von gumroad.com. Das iFrame setzt First Party Gumroad Cookies (_gumroad_session, _gumroad_guid für Cart Attribution, CSRF Token) sowie Cloudflare Bot Management Cookies. Der Stripe Checkout fügt __stripe_mid und __stripe_sid hinzu; bei PayPal Zahlung werden paypal_* Cookies geladen. Auf seiner eigenen Seite setzt Gumroad zusätzlich Google Analytics 4, Microsoft Clarity und Segment ein.
Das Einbinden des Gumroad Overlays setzt Cookies vor jeder Nutzeraktion und greift damit in Art. 5(3) ePrivacy bzw. § 25 TTDSG ein. Eine vorherige Einwilligung ist erforderlich. Auf dem gehosteten Checkout selbst beruhen die strikt notwendigen Cookies auf Vertragserfüllung und sind einwilligungsfrei. Als Merchant of Record ist Gumroad eigener Verantwortlicher für MwSt., Rechnung und Erstattung.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Bei EU Traffic das Overlay durch einen Button ersetzen, der die gehostete Gumroad Seite in neuem Tab öffnet, solange keine Einwilligung in die funktionale oder Marketing Kategorie vorliegt. Nach Einwilligung gumroad.js laden und Overlay öffnen. Die Käufer Interaktion findet dann auf gumroad.com mit eigener Datenschutzerklärung und Cookie Steuerung statt.
Die gesamte Verarbeitung läuft auf AWS US East. Das Gumroad DPA enthält EU SCC (Module 2 und 3) und referenziert das EU US Data Privacy Framework. Stripe und PayPal nutzen eigene Mechanismen (EU Entitäten in Irland mit SCC in die USA, DPF Zertifizierung).
Gumroad DPA aus dem Konto unterzeichnen. Overlay an CMP Toggle koppeln und bis zur Einwilligung statischen Link zur gehosteten Seite nutzen. Gumroad, Stripe und PayPal in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen. Merchant of Record Beziehung und US Übermittlung mit SCC und DPF beschreiben. Kundensupport vorbereiten: Käufer wenden sich für Erstattung und MwSt. Beleg an Gumroad.
Websites using Gumroad must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für klassische Creator mit Gumroad nicht erforderlich. Sie kann relevant werden, wenn Creator große Kataloge mit umfangreichem Analytics, Audience Profiling, Kursabschluss Tracking und KI gestützten Empfehlungen kombinieren.
Sample consent text
Verkäufe auf dieser Seite werden von Gumroad (Gumroad Inc., USA) als unser Merchant of Record für digitale Güter abgewickelt. Das Gumroad Overlay setzt funktionale und Analyse Cookies, öffnet ein iFrame zu gumroad.com, verarbeitet Zahlungen über Stripe und PayPal und führt die EU MwSt. für uns ab. Internationale Übermittlungen in die USA sind durch Standardvertragsklauseln und das EU US Data Privacy Framework abgedeckt.
Third-party domains contacted
gumroad.compublic-files.gumroad.comstatic.gumroad.comjs.stripe.comwww.paypal.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _gumroad_session | third_party | 2 weeks | Gumroad session cookie set on gumroad.com to keep an authenticated session and an in progress checkout. |
| _gumroad_guid | third_party | 1 year | Gumroad attribution and recognition identifier used to attribute purchases to the originating link or affiliate. |
| __cf_bm | third_party | 30 minutes | Cloudflare bot management cookie set on gumroad.com to distinguish humans from automated traffic. |
| __stripe_mid | third_party | 1 year | Stripe machine identifier loaded during the Gumroad Stripe checkout step for fraud prevention. |
| __stripe_sid | third_party | 30 minutes | Stripe session identifier loaded during the Gumroad Stripe checkout step for fraud detection. |
Gumroad verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Beim Laden des Gumroad Overlays werden First Party Gumroad Cookies auf gumroad.com gesetzt (_gumroad_session, _gumroad_guid für Cart Attribution, CSRF Token) sowie Cloudflare Bot Management Cookies (__cf_bm, _cfuvid). Der Stripe Checkout fügt __stripe_mid, __stripe_sid und m hinzu. Bei PayPal werden paypal_* Cookies geladen.
Ja. Das Overlay lädt gumroad.js, bevor der Besucher etwas tut, und setzt nicht strikt notwendige Cookies. Art. 5(3) ePrivacy bzw. § 25 TTDSG fordern vorherige Einwilligung. Bis dahin Overlay durch statischen Button zum Gumroad Seitenlink (neuer Tab) ersetzen.
Einwilligung (Art. 6(1)(a) DSGVO und Art. 5(3) ePrivacy) für Overlay und Cookies. Vertragserfüllung (Art. 6(1)(b)) für den Kauf auf der gehosteten Gumroad Seite. Rechtliche Pflicht (Art. 6(1)(c)) für die EU MwSt., weil Gumroad Merchant of Record ist.
Ja. Gumroad Inc. sitzt in den USA und verarbeitet EU Daten auf AWS US East. Das Gumroad DPA enthält EU SCC (Module 2 und 3) und referenziert das Data Privacy Framework. Stripe und PayPal nutzen eigene Übermittlungsmechanismen.
Für einen Creator mit wenigen Produkten nicht. Sie wird relevant, wenn Gumroad mit umfangreicher Kundenprofilierung, Audience Mailings, Kursabschluss Tracking und KI Empfehlungen kombiniert wird.
DPA unterzeichnen, Overlay an CMP Toggle koppeln, bis zur Einwilligung statischen Link nutzen, Gumroad, Stripe und PayPal in der Datenschutzerklärung nennen, US Übermittlung mit SCC und DPF dokumentieren, Gumroad in das Verzeichnis nach Art. 30 aufnehmen und Erstattungs und MwSt. Beleg Anfragen an Gumroad als MoR weiterleiten.
EU freundliche Creator Commerce Plattformen: Lemon Squeezy (USA mit DPF, eigene Seite), Paddle (UK MoR), Podia, Kajabi (USA), Teachable (USA), SendOwl (UK), Tipeee (Frankreich), Lemonway, Stripe Checkout / Payment Links für Eigenregie. Non MoR: Mollie (Niederlande) oder Adyen (Niederlande).
Gumroad und Stripe Cookies nach Kategorien in der Cookie Erklärung listen. In der Datenschutzerklärung Gumroad als Merchant of Record für digitale Güter, das Overlay, das iFrame zu gumroad.com, die US Übermittlung mit SCC und DPF sowie die Rolle von Stripe und PayPal als separate Auftragsverarbeiter beschreiben.