LayUp

Was ist LayUp?

LayUp ist ein digitaler Ratenkauf vor Lieferung, in Südafrika als Lay by bekannt, angeboten von LayUp Technologies, einem Fintech Unternehmen aus Kapstadt. Anders als bei Buy now, pay later leistet der Kunde zuerst eine Anzahlung, begleicht den Rest in Raten, und der Händler liefert erst, wenn der Plan vollständig bezahlt ist. Händler zahlen eine Gebühr pro Zahlungsplan und binden LayUp über eine REST API oder die offiziellen Module für WooCommerce und Magento ein; die Bestellung bleibt bis zum Abschluss im Status Teilzahlung.

Achtung Namensverwechslung: Suchanfragen nach layupcloud oder Layup Cloud betreffen meist Layup, eine spielerische Lernplattform für Mitarbeitende, deren Login Portal unter layupcloud.com läuft. Dieses Produkt hat mit dem hier beschriebenen Zahlungsdienst LayUp nichts zu tun.

Erhobene Daten und Cookies

Die Integration erfolgt serverseitig. Das Backend des Händlers legt über die LayUp API eine Bestellung mit Betrag, Artikeln und Kontaktdaten des Kunden an, also Name, E Mail Adresse und Mobilnummer. Anschließend wird der Kunde zum gehosteten Widget auf shopper.layup.co.za weitergeleitet, meldet sich dort an oder registriert sich, wählt den Plan und zahlt per Karte oder Sofortüberweisung; Kartenzahlungen wickelt Peach Payments ab. Den Status meldet LayUp per Webhook an den Händler zurück.

Da nichts in die Seiten des Händlers eingebettet wird, setzt LayUp dort keine Cookies. Das gehostete Widget auf LayUps eigener Domain lädt Google gtag, den Bot Schutz Cloudflare Turnstile und den Peach Payments Checkout, sodass der Kunde dort Analyse und Sicherheitscookies erhalten kann. Dafür ist LayUp verantwortlich, nicht der Händler.

DSGVO und TDDDG

Für europäische Händler wirft LayUp vor allem DSGVO Fragen auf, keine Cookie Fragen. Die übermittelten Daten sind personenbezogen, und LayUp handelt wie die meisten Zahlungsanbieter sehr wahrscheinlich als eigenständiger Verantwortlicher für Kundenkonto und Zahlungsplan. Der Händler muss in seiner Datenschutzerklärung darauf hinweisen, dass die Wahl von LayUp eine Weitergabe an einen südafrikanischen Anbieter bedeutet. § 25 TDDDG und Art. 5 Abs. 3 der ePrivacy Richtlinie greifen auf der Händlerseite nicht, weil dort nichts auf dem Endgerät gespeichert oder ausgelesen wird.

Einwilligung erforderlich?

Nein, für LayUp ist auf der Händlerseite keine Cookie Einwilligung nötig. Die Weitergabe von Bestellung und Kontaktdaten, wenn der Kunde LayUp selbst auswählt, ist zur Erfüllung des von ihm gewünschten Vertrags erforderlich, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ordnen Sie LayUp keiner Kategorie im Cookie Banner zu, sonst hinge eine Zahlungsart ohne rechtlichen Grund von einer Cookie Entscheidung ab.

Datenübermittlung in Drittländer

Südafrika hat mit dem Protection of Personal Information Act (POPIA) ein Datenschutzgesetz, aber keinen Angemessenheitsbeschluss der EU Kommission. Übermittlungen an LayUp und Peach Payments brauchen daher eine Grundlage nach Kapitel V DSGVO. Wählt der Kunde LayUp, ist die Übermittlung in der Regel nach Art. 49 Abs. 1 lit. b DSGVO für den Vertrag erforderlich, für regelmäßige Datenflüsse sind Standardvertragsklauseln 2021/914 jedoch der robustere Weg. LayUps Webangebote nutzen zudem Cloudflare, Amazon Web Services und Google, was die USA einschließen kann.

Praktische Umsetzung

Nennen Sie LayUp in Ihrer Datenschutzerklärung als Zahlungsanbieter mit Sitz in Südafrika, mit den übermittelten Datenkategorien und einem Link zu LayUps eigener Erklärung. Fordern Sie LayUps Datenverarbeitungsbedingungen an, klären Sie seine Rolle und mögliche Bonitätsprüfungen und dokumentieren Sie die Übermittlungsgrundlage. Lassen Sie LayUp aus dem Cookie Banner heraus, prüfen Sie aber per Scan, dass Ihr WooCommerce oder Magento Theme keine LayUp Ressourcen auf Produktseiten lädt. Beschreiben Sie den Ratenkauf schließlich auch in Ihren AGB.