HiPay

Was ist HiPay

HiPay ist ein französischer Zahlungsdienstleister, der für Händler Karten und alternative Onlinezahlungen sowie Betrugsprävention und Zahlungsanalyse abwickelt. In eine Kasse eingebunden, verarbeitet er die Transaktion, prüft die Zahlung und wendet ein Risikoscoring an, um betrügerische Aktivitäten zu erkennen.

Welche Daten und Cookies HiPay erfasst

HiPay setzt Cookies, die zum sicheren Ablauf der Zahlungssitzung nötig sind, und erfasst Geräte und Transaktionsdaten, darunter Elemente zur Betrugserkennung wie einen Geräte Fingerabdruck, die IP Adresse und Zahlungsmetadaten. Diese Informationen sind personenbezogene Daten nach der DSGVO und dienen sowohl dem Abschluss der Zahlung als auch der Betrugsprävention.

Auswirkungen von DSGVO und ePrivacy

Cookies, die zur Verarbeitung einer vom Kunden angeforderten Zahlung unbedingt erforderlich sind, sind nach Artikel 5(3) ePrivacy von der Einwilligung ausgenommen. Die Verarbeitung von Zahlungsdaten beruht auf dem Zahlungsvertrag und auf gesetzlichen Pflichten wie Regeln zur Geldwäschebekämpfung, während die Geraeteanalyse zur Betrugsprävention auf berechtigtem Interesse mit geeigneten Garantien beruht.

Einwilligung und Betrugsprävention

Für die unbedingt erforderliche Zahlungs und Betrugspraeventionsverarbeitung brauchen Sie in der Regel keine Einwilligung, doch Sie müssen über die genutzten Gerätedaten und das angewandte Risikoscoring transparent sein. Wenn HiPay oder Ihre Einrichtung Analyse oder Marketing über die Zahlung hinaus hinzufügt, erfordern diese wie jedes andere nicht notwendige Tracking eine Einwilligung.

Praktische Schritte zur Konformität

Schließen Sie einen Auftragsverarbeitungsvertrag, dokumentieren Sie Vertrag, gesetzliche Pflicht und berechtigtes Interesse als einschlägige Grundlagen und führen Sie eine Abwägung des berechtigten Interesses für das Betrugsscoring durch. Erläutern Sie die Zahlungs und Betrugsverarbeitung in Ihren Hinweisen, bestätigen Sie die Verarbeitung in der EU und bewahren Sie Transaktionsdaten nur so lange auf, wie gesetzliche Aufbewahrungsregeln es verlangen.