Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Lemon Squeezy ist eine US Merchant of Record (MoR) Plattform für SaaS, Software, E Books und digitale Produkte. 2024 von Stripe übernommen, übernimmt sie Abrechnung, EU MwSt., Erstattungen, Betrugsprävention und Chargebacks. Das Checkout Overlay lädt über lemon.js von lemonsqueezy.com, setzt nicht strikt notwendige First Party Cookies und wickelt Zahlungen über Stripe ab. EU Verkäufer sollten das Overlay an die Einwilligung koppeln und die US Übermittlung mit SCC und DPF dokumentieren.
Lemon Squeezy ist eine US Merchant of Record (MoR) Plattform, eingetragen als Lemon Squeezy LLC in Pennsylvania, 2024 von Stripe Inc. übernommen. Sie richtet sich an SaaS, Software Anbieter, Indie Hacker, E Book Autoren und Creator, die digitale Produkte mit globaler Steuerabwicklung verkaufen. Als MoR ist Lemon Squeezy rechtlicher Verkäufer auf der Rechnung, zieht EU MwSt. und andere Verkaufssteuern ein, kümmert sich um Erstattungen, Chargebacks und Fraud und überweist den Nettoumsatz an den Verkäufer.
Verkäufer integrieren Lemon Squeezy über den gehosteten Checkout Link, das Lemon.js Overlay (iFrame über der eigenen Seite) oder die API. Lizenzschlüssel, Downloads, Abos und Affiliate Verwaltung sind integriert.
Auf der Verkäuferseite lädt lemon.js von assets.lemonsqueezy.com. Beim Öffnen des Overlays setzt ein iFrame zu app.lemonsqueezy.com First Party Lemon Squeezy Cookies (ls_session, ls_csrf, ls_risk, ein Attribution Cookie) und Cloudflare Bot Management Cookies. Stripe als zugrunde liegender Prozessor ergänzt __stripe_mid, __stripe_sid und m. Dashboard und Marketing Site nutzen Google Analytics 4, Crisp Chat und HubSpot.
Das Laden des Lemon.js Overlays setzt nicht strikt notwendige Cookies vor jeder Nutzeraktion und greift damit in Art. 5(3) ePrivacy bzw. § 25 TTDSG ein. Eine vorherige Einwilligung ist erforderlich. Auf dem gehosteten Checkout stützen sich die strikt notwendigen Cookies auf Vertragserfüllung. Als MoR ist Lemon Squeezy eigener Verantwortlicher für Rechnung und Steuer und Auftragsverarbeiter für die Kundenbasis des Verkäufers.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Für EU Besucher die sauberste Variante: bis zur Einwilligung auf den gehosteten Checkout Link weiterleiten, danach lemon.js laden, nachdem die Funktions oder Marketing Kategorie akzeptiert wurde. Wer das Overlay sofort öffnen will, nutzt ein CMP mit Auto Blocking und dokumentiert den Consent Flow.
Lemon Squeezy verarbeitet EU Daten auf AWS US East. Das DPA enthält EU SCC (Module 2 und 3) und UK IDTA, das Unternehmen ist selbst nach dem EU US Data Privacy Framework zertifiziert. Nach der Stripe Übernahme gelten zusätzlich die Stripe Unterauftragsverarbeiter und Compliance Dokumente.
Lemon Squeezy DPA aus dem Dashboard unterzeichnen. Lemon.js Overlay an CMP koppeln. Lemon Squeezy (Lemon Squeezy LLC) und Stripe in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen, US Übermittlung mit SCC und DPF dokumentieren und in den AGB klarstellen, dass Erstattungen und MwSt. Belege über Lemon Squeezy als MoR laufen.
Websites using Lemon Squeezy must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für ein Standard SaaS Abo über Lemon Squeezy in der Regel nicht erforderlich. Sie kann relevant werden, wenn der Verkäufer Lemon Squeezy mit umfangreichem Profiling, verhaltensbasiertem Pricing, regulierten Branchendaten oder besonderen Datenkategorien auf Aboebene kombiniert.
Sample consent text
Verkäufe auf dieser Seite werden von Lemon Squeezy (Lemon Squeezy LLC, Stripe Tochter, USA) als unser Merchant of Record abgewickelt. Das Lemon.js Overlay setzt funktionale und Analyse Cookies, öffnet ein iFrame zu lemonsqueezy.com und wickelt Zahlungen über Stripe ab. Internationale Übermittlungen in die USA sind durch Standardvertragsklauseln und das EU US Data Privacy Framework abgedeckt.
Third-party domains contacted
lemonsqueezy.comapp.lemonsqueezy.comassets.lemonsqueezy.comjs.stripe.comq.stripe.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| ls_session | third_party | 2 weeks | Lemon Squeezy functional session cookie set on app.lemonsqueezy.com to keep an in progress checkout and the buyer's session. |
| ls_csrf | third_party | Session | CSRF protection token for the Lemon Squeezy checkout form. |
| ls_risk | third_party | 30 minutes | Fraud risk score cookie used by Lemon Squeezy and Stripe to assess the transaction during the checkout. |
| ls_attribution | third_party | 6 months | Attribution cookie used to track which seller link or affiliate brought the buyer to the Lemon Squeezy checkout. |
| __stripe_mid | third_party | 1 year | Stripe machine identifier loaded during the Lemon Squeezy Stripe checkout step for fraud prevention. |
| __stripe_sid | third_party | 30 minutes | Stripe session identifier loaded during the Lemon Squeezy Stripe checkout step for fraud detection. |
Lemon Squeezy verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Beim Öffnen des Lemon.js Overlays werden First Party Lemon Squeezy Cookies auf app.lemonsqueezy.com gesetzt (ls_session, ls_csrf, ls_risk und ein Attribution Cookie) sowie Cloudflare Bot Management Cookies. Der Stripe Checkout fügt __stripe_mid, __stripe_sid und m hinzu.
Ja. Das Overlay setzt nicht strikt notwendige Cookies vor jeder Nutzeraktion, daher fordert Art. 5(3) ePrivacy bzw. § 25 TTDSG vorherige Einwilligung. Lemon.js über das CMP blocken und bis dahin statischen Link zum gehosteten Checkout nutzen.
Einwilligung (Art. 6(1)(a) DSGVO und Art. 5(3) ePrivacy) für Overlay Cookies. Vertragserfüllung (Art. 6(1)(b)) für den Kauf am gehosteten Checkout. Rechtliche Pflicht (Art. 6(1)(c)) für EU MwSt., weil Lemon Squeezy Merchant of Record ist.
Ja. Lemon Squeezy sitzt in den USA und verarbeitet EU Kundendaten auf AWS US East. Übermittlungen sind durch EU SCC und DPF abgedeckt. Stripe nutzt eigene SCC und DPF für den Zahlungsschritt.
Standard SaaS Abrechnung über Lemon Squeezy benötigt in der Regel keine DSFA. Sie kann sinnvoll sein, wenn Lemon Squeezy mit umfangreichem Profiling, regulierten Branchen oder besonderen Datenkategorien auf Aboebene kombiniert wird.
DPA unterzeichnen, Overlay an CMP koppeln, Lemon Squeezy und Stripe in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen, US Übermittlung mit SCC und DPF dokumentieren und in den AGB klarstellen, dass Erstattungen und MwSt. Belege über Lemon Squeezy laufen.
Andere MoR: Paddle (UK), FastSpring (USA mit DPF), 2Checkout / Verifone (USA und EU), Gumroad (USA mit DPF). Non MoR: Stripe Billing (Irland), Mollie Subscriptions (Niederlande), Adyen Subscriptions (Niederlande), Chargebee Billing.
Lemon Squeezy und Stripe Cookies listen. In der Datenschutzerklärung Lemon Squeezy als Merchant of Record beschreiben, das Overlay, das iFrame zu lemonsqueezy.com, die US Übermittlung mit SCC und DPF sowie die Rolle von Stripe als zugrunde liegender Zahlungsprozessor.