> Wie HeyLight Daten von Antragstellern für Ratenzahlungen verarbeitet: Rechtsgrundlagen, Kreditscoring, KYC, automatisierte Entscheidungen und DSFA nach DSGVO.
>
> Canonical: https://www.flowconsent.com/de/services/e-commerce/heylight

E-Commerce

# HeyLight

Präferenzen · [Offizielle Website](https://heylight.com/it/it)

HeyLight ist eine europäische Buy Now Pay Later und Konsumkredit Plattform, die 2024 aus der Fusion von HeidiPay und Compass Banca entstanden ist und Ratenzahlungen für den Onlinehandel anbietet.

[HeyLight bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Meine Website scannen](https://www.flowconsent.com/de/scan)

Auf einen Blick

- Kategorie

  [E-Commerce](https://www.flowconsent.com/de/services/e-commerce)

- Einwilligung

  Präferenzen

- Vorherige Einwilligung

  Erforderlich

- Dokumentierte Cookies

  6

- Drittanbieter-Domains

  7

- Server

  European Union (Italy primary) and Switzerland

Überblick

## Was macht HeyLight?

## **Was HeyLight ist und was es tut**

HeyLight ist ein europäischer Anbieter für Buy Now Pay Later und Verbraucherkredite, entstanden 2024 aus der Fusion von HeidiPay in der Schweiz und der BNPL Division von Compass Banca, Teil der italienischen Mediobanca Gruppe. Der Dienst bietet Ratenzahlungsplaene (3x, 4x, 6x, 12x und bis zu 84x), die über ein JavaScript Widget und einen iframe Checkout in Onlineshops eingebettet werden, und agiert als regulierter Kreditgeber unter Aufsicht der nationalen Finanzaufsichtsbehoerden in Italien, der Schweiz und weiteren EU Märkten.

## **Von HeyLight erfasste Daten und Cookies**

Während des Checkouts erfasst HeyLight Bestelldetails, Antragsteller Identität (Name, E-Mail, Postanschrift), Steuernummer oder nationale Kennung, IBAN, ein Ausweisdokument für die KYC sowie Signale für das Kreditscoring wie Rueckzahlungshistorie und Gerätedaten. Die Cookies heylight\_session und hl\_csrf sichern den Checkout, hl\_consent speichert die Cookie Präferenzen und hl\_lang die Sprache. Verwendete Domains sind heylight.com, pay.heylight.com, checkout.heylight.com, api.heylight.com und cdn.heylight.com.

## **DSGVO und ePrivacy Auswirkungen**

HeyLight verarbeitet Finanzdaten, Ausweisdokumente und KYC Informationen in großem Umfang und trifft automatisierte Kreditentscheidungen, die unter Art. 22 DSGVO fallen. Strenge Informationspflichten gemäß Art. 13 DSGVO greifen ebenso wie das Recht des Antragstellers auf menschliche Prüfung, Anfechtung der Entscheidung und Erklärung der zugrunde liegenden Logik. Die ePrivacy Richtlinie gilt für nicht zwingend erforderliche Cookies, während die EU Verbraucherkreditrichtlinie 2023/2225 und PSD2 zusätzliche Informations und Sicherheitspflichten auferlegen.

## **Einwilligungspflicht und Rechtsgrundlagen**

Für den Checkout zwingend erforderliche Cookies benötigen keine Einwilligung. Marketing und Analyse Cookies, sofern geladen, erfordern eine vorherige Opt-in Einwilligung nach ePrivacy. Die Kreditpruefung stützt sich auf Vertragserfüllung (Art. 6 Abs. 1 lit. b), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) für KYC und Geldwaeschepraevention und berechtigtes Interesse (Art. 6 Abs. 1 lit. f) zur Betrugsprävention. Bei automatisiertem Scoring sind besondere Informationen einschließlich des Rechts auf menschliche Intervention bereitzustellen.

## **Drittlandsübermittlungen und praktische Compliance Schritte**

Die Verarbeitung findet vor allem in der EU (Italien) und in der Schweiz statt; die Schweiz wird durch einen EU Angemessenheitsbeschluss abgedeckt, weitere Transferinstrumente sind nicht erforderlich. Händler sollten: HeyLight in Datenschutzerklärung und Cookie Banner aufführen, Marketing Cookies an die Einwilligung knüpfen, eine DSFA zu automatisierten Kreditentscheidungen und KYC durchführen, einen Auftragsverarbeitungs oder gemeinsamen Verantwortlichkeitsvertrag schließen, die Aufbewahrung der Kreditakten dokumentieren und Antragsteller über ihre Rechte nach Art. 22 und Beschwerdemoeglichkeiten bei der Aufsichtsbehörde informieren.

Datenschutz

## HeyLight und die DSGVO

HeyLight ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

- Rechtsgrundlage

  Contract performance (Art. 6(1)(b)) for credit assessment, legal obligation (Art. 6(1)(c)) for KYC/AML, legitimate interest (Art. 6(1)(f)) for fraud prevention, consent for marketing and analytics cookies

- Risikostufe

  high

- Anwendbare Vorschriften

  GDPR, ePrivacy Directive, Italian Privacy Code, Swiss FADP, EU Consumer Credit Directive 2023/2225, AML and KYC directives, PSD2

### Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist dringend erforderlich. HeyLight führt automatisiertes Kreditscoring (Art. 22 DSGVO) durch, verarbeitet Ausweisdokumente und Steuernummern für KYC und Geldwaeschepraevention, behandelt Finanzdaten in großem Umfang und kombiniert Verarbeitung in der EU und der Schweiz. Bewerten Sie Profiling Logik, Recht auf menschliche Prüfung, Aufbewahrung von Kreditakten, Sicherheit der Ausweisdokumente und Rechtsgrundlage jeder Verarbeitung.

### Beispieltext für Ihr Banner

> Mit der Nutzung von HeyLight stimmen Sie zu, dass Ihre persönlichen und finanziellen Daten verarbeitet werden, um Ihre Kreditwuerdigkeit zu prüfen, Ihre Identität nach Geldwaeschevorschriften zu verifizieren und Ihnen Ratenfinanzierung anzubieten. Marketing und Analyse Cookies werden nur mit Ihrer Einwilligung gesetzt.

Cookies und Tracker

## Was HeyLight setzt und kontaktiert

- Tracking-Methode

  JavaScript checkout widget plus iframe payment flow collecting order data, applicant identity, fiscal code, IBAN, ID documents and credit scoring decisions

- Serverstandort

  European Union (Italy primary) and Switzerland

- Datenübermittlung außerhalb der EU

  Limited transfers between EU and Switzerland; Switzerland benefits from an EU adequacy decision so no additional safeguards required

### Gesetzte Cookies (6)

| Name              | Typ         | Laufzeit  | Zweck                                                                                                      |
| ----------------- | ----------- | --------- | ---------------------------------------------------------------------------------------------------------- |
| heylight\_session | functional  | Session   | Maintains the secure HeyLight checkout session and links the applicant to their pending credit application |
| hl\_csrf          | functional  | Session   | Cross site request forgery token protecting the checkout and credit application forms                      |
| hl\_consent       | functional  | 12 months | Stores the cookie banner choices made by the visitor on HeyLight properties                                |
| hl\_lang          | preferences | 6 months  | Remembers the language preference for the checkout interface                                               |
| hl\_device\_id    | security    | 12 months | Device fingerprint identifier used for fraud prevention and risk based authentication                      |
| \_ga              | analytics   | 13 months | Google Analytics client identifier set on the marketing site, only after consent                           |

### Kontaktierte Drittanbieter-Domains (7)

- `heylight.com`
- `pay.heylight.com`
- `checkout.heylight.com`
- `api.heylight.com`
- `cdn.heylight.com`
- `heidipay.com`
- `compass.it`

Fragen

## Häufige Fragen zu HeyLight

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

[Schreiben Sie uns](https://www.flowconsent.com/de/demo)

### Welche Cookies und Kennungen setzt HeyLight?

HeyLight setzt funktionale Cookies wie heylight\_session für die Checkout Sitzung, hl\_csrf zum Schutz vor Cross Site Request Forgery, hl\_consent zum Speichern der Cookie Entscheidungen und hl\_lang für die Sprache. Die genauen Namen hängen von der Integration ab und können kurzlebige Authentifizierungstoken umfassen.

### Ist eine Einwilligung vor dem Laden von HeyLight nötig?

Der Checkout selbst kann ohne Einwilligung geladen werden, da er für die Durchführung des vom Kunden angeforderten Kreditvertrags zwingend erforderlich ist. Marketing, Werbe und Analyse Cookies, die zusätzlich gesetzt werden, erfordern eine vorherige Opt-in Einwilligung nach der ePrivacy Richtlinie.

### Welche Rechtsgrundlage gilt für die Verarbeitung?

Vertragserfüllung (Art. 6 Abs. 1 lit. b) deckt die Kreditpruefung ab, rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) KYC und Geldwaeschepraevention und berechtigtes Interesse (Art. 6 Abs. 1 lit. f) die Betrugsprävention. Marketing und Analyse stützen sich auf Einwilligung. Automatisierte Kreditentscheidungen unterliegen Art. 22 DSGVO.

### Übermittelt HeyLight Daten außerhalb der EU?

Die Verarbeitung erfolgt vor allem in Italien (EU) und der Schweiz. Die Schweiz ist durch einen EU Angemessenheitsbeschluss abgedeckt, sodass zwischen beiden Rechtsraeumen keine zusätzlichen Transferinstrumente nötig sind. Regelmäßige Übermittlungen in Länder ohne angemessenes Schutzniveau finden nicht statt.

### Brauche ich eine DSFA für HeyLight?

Ja, eine DSFA ist dringend empfohlen. Automatisiertes Kreditscoring nach Art. 22 DSGVO, die grossangelegte Verarbeitung von Finanzdaten und Ausweisdokumenten für die KYC und die kombinierte Verarbeitung in EU und Schweiz erfüllen die Kriterien des Art. 35 DSGVO für eine Pflicht DSFA.

### Wie integriere ich HeyLight rechtskonform?

HeyLight in Datenschutzerklärung und Cookie Banner aufnehmen, einen AVV oder Vertrag über gemeinsame Verantwortlichkeit schließen, nicht zwingend erforderliche Cookies an die Einwilligung knüpfen, Antragsteller über automatisierte Entscheidungen und ihr Recht auf menschliche Intervention informieren, KYC Unterlagen sicher aufbewahren und vor dem Start eine DSFA durchführen.

### Gibt es Alternativen zu HeyLight?

Ja. Weitere Anbieter für Buy Now Pay Later und Verbraucherkredite sind Klarna (Schweden), Afterpay bzw. Clearpay in Europa, Scalapay (Italien), Riverty (früher AfterPay BE), Alma (Frankreich), Younited (Frankreich), Cetelem und PayPal Pay Later. Compliance Niveau, Datenstandort und Produktumfang unterscheiden sich.

### Wie aktualisiere ich meine Cookie Richtlinie für HeyLight?

Einen HeyLight Eintrag mit dem Verantwortlichen ergänzen, die genutzten Cookies (heylight\_session, hl\_csrf, hl\_consent, hl\_lang) mit Zweck und Dauer aufführen, darauf hinweisen, dass die Verarbeitung in der EU und der Schweiz unter einer Angemessenheitsentscheidung erfolgt, und auf die HeyLight Datenschutzerklärung für Kreditpruefung und KYC verlinken.

Gleiche Kategorie

## Weitere Dienste: E-Commerce

[Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/e-commerce)

### [Touch2Success](https://www.flowconsent.com/de/services/e-commerce/touch2success)

[Präferenzen](https://www.flowconsent.com/de/services/e-commerce/touch2success)

·

### [Network for Good](https://www.flowconsent.com/de/services/e-commerce/network-for-good)

[Präferenzen](https://www.flowconsent.com/de/services/e-commerce/network-for-good)

·

### [Portal](https://www.flowconsent.com/de/services/e-commerce/portal)

[E-Commerce](https://www.flowconsent.com/de/services/e-commerce/portal)

·

### [WooCommerce PayPal Payments](https://www.flowconsent.com/de/services/e-commerce/woocommerce-paypal-payments)

[Präferenzen](https://www.flowconsent.com/de/services/e-commerce/woocommerce-paypal-payments)

·

### [Corksy](https://www.flowconsent.com/de/services/e-commerce/corksy)

[Präferenzen](https://www.flowconsent.com/de/services/e-commerce/corksy)

·

### [Hextom Ultimate Sales Boost](https://www.flowconsent.com/de/services/e-commerce/hextom-ultimate-sales-boost)

[Präferenzen](https://www.flowconsent.com/de/services/e-commerce/hextom-ultimate-sales-boost)

## Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

[Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)