Juspay
Juspay ist eine Plattform für Zahlungsorchestrierung und Checkout, die einen gehosteten Checkout, Zahlungsrouting und Betrugsprävention bietet und von Händlern in Indien weit verbreitet ist. Wenn ihr Checkout SDK eingebettet ist, werden Cookies für Sitzung, Betrugsprävention und Conversion Attribution gesetzt und Käufer und Zahlungsdaten verarbeitet. Nach DSGVO und ePrivacy Richtlinie erfordern die nicht notwendigen Cookies eine vorherige Einwilligung, und Transfers nach Indien müssen abgesichert werden.
Was macht Juspay?
Was ist Juspay?
Juspay ist ein Zahlungstechnologie Unternehmen, das einen gehosteten Checkout, Zahlungsorchestrierung über mehrere Anbieter, Tokenisierung und Betrugsprävention bietet. Gegründet 2012 und mit Sitz in Bangalore, Indien, betreibt es den Checkout vieler großer Händler und verarbeitet hohe Transaktionsvolumina. Händler binden sein Checkout SDK ein oder leiten Käufer auf seine gehostete Zahlungsseite.
Welche Daten und Cookies werden erfasst?
Beim Laden des Juspay Checkouts werden Cookies für Sitzung, Betrugsprävention und Conversion Attribution gesetzt und Gerätedaten wie IP Adresse und Browser gelesen. Zur Abwicklung einer Zahlung verarbeitet es Identitäts, Kontakt und Zahlungsmitteldaten und prüft Transaktionen auf Betrug. Einige Cookies sind persistente Kennungen, die das Gerät wiedererkennen und die Transaktion zuordnen.
DSGVO und ePrivacy Implikationen
Die Attributions und Analyse Cookies sind nicht unbedingt erforderlich, daher unterliegt ihre Speicherung Artikel 5(3) der ePrivacy Richtlinie und erfordert die Einwilligung. Da Zahlungs und Gerätedaten in Indien ohne EU Angemessenheitsbeschluss verarbeitet werden, gelten auch die Pflichten der DSGVO zum internationalen Transfer.
Einwilligungsanforderungen
Blockieren Sie die nicht notwendigen Juspay Cookies, bis der Käufer sie über eine Consent Management Plattform akzeptiert, während zur Abwicklung einer angeforderten Zahlung streng notwendige Cookies laden dürfen. Protokollieren Sie die Einwilligung, machen Sie die Ablehnung so einfach wie die Zustimmung und stellen Sie sicher, dass Tracking Kennungen nicht vor dem Opt in gesetzt werden.
Datentransfers
Juspay verarbeitet Daten überwiegend in Indien, das keinen EU Angemessenheitsbeschluss genießt. Transfers von EU personenbezogenen Daten müssen daher auf Standardvertragsklauseln oder einer anderen Garantie aus Kapitel V beruhen, gestützt auf ein Transfer Impact Assessment, das das indische Recht berücksichtigt. Dokumentieren Sie Empfänger und Garantien in Ihrem Verzeichnis der Verarbeitungstätigkeiten.
Praktische Compliance Schritte
Listen Sie die Juspay Cookies und Domains in Ihrer Cookie Richtlinie und koppeln Sie nicht notwendige an die Einwilligung. Definieren Sie die Verantwortlichen und Auftragsverarbeiterrollen, schließen Sie die passenden Verarbeitungsbedingungen und richten Sie SCC und ein Transfer Impact Assessment für den Transfer nach Indien ein. Prüfen Sie die Einbindung, wenn Juspay seinen Checkout aktualisiert.
Juspay und die DSGVO
Juspay ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR)
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive (Cookie Law)
Datenschutz-Folgenabschätzung (DSFA)
Juspay verarbeitet Identitäts, Kontakt und Zahlungsmitteldaten und prüft Transaktionen auf Betrug. Wesentliche DSFA Aspekte: (1) Attributions und Analyse Cookies sind persistente Kennungen, die eine Einwilligung benötigen; (2) Daten werden in Indien ohne Angemessenheitsbeschluss verarbeitet, was die Pflichten zum internationalen Transfer auslöst; (3) Betrugsprävention kann ein Profiling umfassen; (4) die Verantwortlichenrollen zwischen Händler und Juspay müssen festgelegt werden. Eine DSFA ist wegen der Zahlungsdaten und des Transfers in ein Land ohne Angemessenheit ratsam.
Beispieltext für Ihr Banner
Wir nutzen Juspay, um Ihre Zahlung abzuwickeln. Der Juspay Checkout setzt Cookies und verarbeitet Ihre Identitäts, Kontakt und Zahlungsmitteldaten und prüft die Transaktion auf Betrug, mit Verarbeitung in Indien. Sie können Ihre Einwilligung zu nicht notwendigen Cookies jederzeit über unsere Cookie Einstellungen widerrufen.
Was Juspay setzt und kontaktiert
- Tracking-Methode
- Hosted JavaScript payment checkout (SDK) and cookies
- Serverstandort
- India (primary), with regional cloud infrastructure
- Datenübermittlung außerhalb der EU
- Juspay is headquartered in India and processes payment and checkout data there. India does not benefit from an EU adequacy decision, so transfers from the EU rely on Standard Contractual Clauses under Article 46 GDPR with a Transfer Impact Assessment.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| juspay_session | Functional | Session | Maintains the buyer session through the Juspay checkout. |
| _jp_attr | Attribution / Analytics | 1 year | Persistent identifier used to attribute completed transactions and recognise returning devices. |
| jp_fraud | Security | 6 months | Supports device recognition and fraud screening during payment. |
Kontaktierte Drittanbieter-Domains (3)
juspay.inapi.juspay.insdk.juspay.in
Häufige Fragen zu Juspay
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Juspay?
Juspay setzt beim Laden seines Checkouts Cookies für Sitzung, Betrugsprävention und Conversion Attribution. Die Attributions und Analyse Cookies sind persistente Kennungen, die nicht unbedingt erforderlich sind und daher eine Einwilligung benötigen, während ein enger für eine angeforderte Zahlung notwendiger Satz als essenziell gelten kann.
Erfordert Juspay eine Einwilligung?
Ja für die nicht notwendigen Cookies. Die von Juspay gesetzten Attributions und Analyse Cookies benötigen nach DSGVO und ePrivacy Richtlinie eine vorherige Einwilligung; sie dürfen erst nach Zustimmung laden. Zur Abwicklung einer angeforderten Zahlung streng notwendige Cookies können auf einer anderen Grundlage beruhen.
Was ist die Rechtsgrundlage?
Die Einwilligung nach Artikel 6(1)(a) DSGVO deckt die Attributions Cookies, während die zur Abwicklung einer Zahlung notwendige Verarbeitung sich auf den Vertrag nach Artikel 6(1)(b) stützt. Betrugsprävention kann sich auf das berechtigte Interesse stützen, mit Sorgfalt bei jedem Profiling, und die Verantwortlichenrollen zwischen Ihnen und Juspay sollten festgelegt werden.
Werden Daten aus der EU übertragen?
Ja. Juspay verarbeitet Daten in Indien, das keinen EU Angemessenheitsbeschluss hat, sodass Transfers von EU personenbezogenen Daten auf Standardvertragsklauseln oder einem anderen Mechanismus aus Kapitel V mit einem Transfer Impact Assessment beruhen müssen, das die indischen Zugriffs und Überwachungsgesetze berücksichtigt.
Brauche ich eine DSFA?
Eine DSFA ist ratsam, da die Verarbeitung Zahlungsdaten und einen internationalen Transfer in ein Land ohne Angemessenheit umfasst. Zwecke, Verantwortlichenrollen, Betrugsprüfung und Transfergarantien zu dokumentieren unterstützt die Einhaltung von Artikel 35 DSGVO und die Rechenschaft.
Wie binde ich Juspay konform ein?
Binden Sie Juspay über eine CMP ein, die nicht notwendige Cookies bis zur Einwilligung blockiert, halten Sie zahlungsnotwendige Cookies getrennt und definieren Sie die Verantwortlichen und Auftragsverarbeiterrollen. Schließen Sie die Verarbeitungsbedingungen, richten Sie SCC und ein Transfer Impact Assessment für den Indien Transfer ein und deklarieren Sie Cookies und Empfänger.
Gibt es Alternativen zu Juspay?
Weitere Checkout und Zahlungsorchestrierungs Plattformen sind Stripe, Adyen, Checkout.com und Mollie, von denen mehrere Daten in der EU verarbeiten und die Transfer Compliance vereinfachen können. Alle setzen Checkout und Tracking Cookies, sodass Einwilligung, klare Rollen und Transfergarantien die Priorität bleiben.
Wie aktualisiere ich meine Cookie Richtlinie für Juspay?
Beschreiben Sie die Juspay Cookies, ihren Zweck und ihre Dauer, listen Sie die Juspay Domains und weisen Sie darauf hin, dass Zahlungs und Gerätedaten in Indien verarbeitet werden. Erläutern Sie die Transfergarantien in Ihrem Datenschutzhinweis und halten Sie beide mit der Einbindung aktuell.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.