Lemon Squeezy
Lemon Squeezy ist eine US Merchant of Record (MoR) Plattform für SaaS, Software, E Books und digitale Produkte. 2024 von Stripe übernommen, übernimmt sie Abrechnung, EU MwSt., Erstattungen, Betrugsprävention und Chargebacks. Das Checkout Overlay lädt über lemon.js von lemonsqueezy.com, setzt nicht strikt notwendige First Party Cookies und wickelt Zahlungen über Stripe ab. EU Verkäufer sollten das Overlay an die Einwilligung koppeln und die US Übermittlung mit SCC und DPF dokumentieren.
Was macht Lemon Squeezy?
Was ist Lemon Squeezy?
Lemon Squeezy ist eine US Merchant of Record (MoR) Plattform, eingetragen als Lemon Squeezy LLC in Pennsylvania, 2024 von Stripe Inc. übernommen. Sie richtet sich an SaaS, Software Anbieter, Indie Hacker, E Book Autoren und Creator, die digitale Produkte mit globaler Steuerabwicklung verkaufen. Als MoR ist Lemon Squeezy rechtlicher Verkäufer auf der Rechnung, zieht EU MwSt. und andere Verkaufssteuern ein, kümmert sich um Erstattungen, Chargebacks und Fraud und überweist den Nettoumsatz an den Verkäufer.
Verkäufer integrieren Lemon Squeezy über den gehosteten Checkout Link, das Lemon.js Overlay (iFrame über der eigenen Seite) oder die API. Lizenzschlüssel, Downloads, Abos und Affiliate Verwaltung sind integriert.
Cookies und Daten
Auf der Verkäuferseite lädt lemon.js von assets.lemonsqueezy.com. Beim Öffnen des Overlays setzt ein iFrame zu app.lemonsqueezy.com First Party Lemon Squeezy Cookies (ls_session, ls_csrf, ls_risk, ein Attribution Cookie) und Cloudflare Bot Management Cookies. Stripe als zugrunde liegender Prozessor ergänzt __stripe_mid, __stripe_sid und m. Dashboard und Marketing Site nutzen Google Analytics 4, Crisp Chat und HubSpot.
DSGVO und ePrivacy
Das Laden des Lemon.js Overlays setzt nicht strikt notwendige Cookies vor jeder Nutzeraktion und greift damit in Art. 5(3) ePrivacy bzw. § 25 TTDSG ein. Eine vorherige Einwilligung ist erforderlich. Auf dem gehosteten Checkout stützen sich die strikt notwendigen Cookies auf Vertragserfüllung. Als MoR ist Lemon Squeezy eigener Verantwortlicher für Rechnung und Steuer und Auftragsverarbeiter für die Kundenbasis des Verkäufers.
Einwilligung und Implementierung
Für EU Besucher die sauberste Variante: bis zur Einwilligung auf den gehosteten Checkout Link weiterleiten, danach lemon.js laden, nachdem die Funktions oder Marketing Kategorie akzeptiert wurde. Wer das Overlay sofort öffnen will, nutzt ein CMP mit Auto Blocking und dokumentiert den Consent Flow.
Internationale Datenübermittlungen
Lemon Squeezy verarbeitet EU Daten auf AWS US East. Das DPA enthält EU SCC (Module 2 und 3) und UK IDTA, das Unternehmen ist selbst nach dem EU US Data Privacy Framework zertifiziert. Nach der Stripe Übernahme gelten zusätzlich die Stripe Unterauftragsverarbeiter und Compliance Dokumente.
Praktische Compliance Schritte
Lemon Squeezy DPA aus dem Dashboard unterzeichnen. Lemon.js Overlay an CMP koppeln. Lemon Squeezy (Lemon Squeezy LLC) und Stripe in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen, US Übermittlung mit SCC und DPF dokumentieren und in den AGB klarstellen, dass Erstattungen und MwSt. Belege über Lemon Squeezy als MoR laufen.
Lemon Squeezy und die DSGVO
Lemon Squeezy ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for the Lemon.js overlay loaded on the seller's own site, because it sets non strictly necessary cookies before any visitor action. Contract performance (Art. 6(1)(b)) for the purchase the customer completes on the hosted checkout. Legal obligation (Art. 6(1)(c)) for EU VAT collection and reporting, since Lemon Squeezy is the merchant of record.
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, UK GDPR, ePrivacy Directive 2002/58/EC, EU US Data Privacy Framework, EU VAT Directive (Council Directive 2006/112/EC), PSD2, PCI DSS, US CCPA/CPRA
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA ist für ein Standard SaaS Abo über Lemon Squeezy in der Regel nicht erforderlich. Sie kann relevant werden, wenn der Verkäufer Lemon Squeezy mit umfangreichem Profiling, verhaltensbasiertem Pricing, regulierten Branchendaten oder besonderen Datenkategorien auf Aboebene kombiniert.
Beispieltext für Ihr Banner
Verkäufe auf dieser Seite werden von Lemon Squeezy (Lemon Squeezy LLC, Stripe Tochter, USA) als unser Merchant of Record abgewickelt. Das Lemon.js Overlay setzt funktionale und Analyse Cookies, öffnet ein iFrame zu lemonsqueezy.com und wickelt Zahlungen über Stripe ab. Internationale Übermittlungen in die USA sind durch Standardvertragsklauseln und das EU US Data Privacy Framework abgedeckt.
Was Lemon Squeezy setzt und kontaktiert
- Tracking-Methode
- Merchant of record (MoR) payment platform for SaaS and digital products: hosted checkout overlay loaded from app.lemonsqueezy.com / assets.lemonsqueezy.com with the lemon.js library; opens an iframe to the Lemon Squeezy checkout that sets first party session, CSRF and risk cookies; payments are tokenised through Stripe in the background, with Lemon Squeezy as the legal seller of record
- Serverstandort
- United States (Lemon Squeezy LLC, owned by Stripe since 2024, headquartered in Pennsylvania); production hosted on AWS US East regions; static assets and the lemon.js library served from Cloudflare and AWS CloudFront with EU edge presence
- Datenübermittlung außerhalb der EU
- Lemon Squeezy LLC is established in the United States and was acquired by Stripe Inc. in 2024. Customer payment data is processed on AWS US East. Lemon Squeezy is self certified under the EU US Data Privacy Framework, and its DPA incorporates the EU Standard Contractual Clauses (modules 2 and 3) and the UK International Data Transfer Addendum. As merchant of record, Lemon Squeezy handles EU VAT collection and reporting.
Gesetzte Cookies (6)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| ls_session | third_party | 2 weeks | Lemon Squeezy functional session cookie set on app.lemonsqueezy.com to keep an in progress checkout and the buyer's session. |
| ls_csrf | third_party | Session | CSRF protection token for the Lemon Squeezy checkout form. |
| ls_risk | third_party | 30 minutes | Fraud risk score cookie used by Lemon Squeezy and Stripe to assess the transaction during the checkout. |
| ls_attribution | third_party | 6 months | Attribution cookie used to track which seller link or affiliate brought the buyer to the Lemon Squeezy checkout. |
| __stripe_mid | third_party | 1 year | Stripe machine identifier loaded during the Lemon Squeezy Stripe checkout step for fraud prevention. |
| __stripe_sid | third_party | 30 minutes | Stripe session identifier loaded during the Lemon Squeezy Stripe checkout step for fraud detection. |
Kontaktierte Drittanbieter-Domains (5)
lemonsqueezy.comapp.lemonsqueezy.comassets.lemonsqueezy.comjs.stripe.comq.stripe.com
Häufige Fragen zu Lemon Squeezy
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Lemon Squeezy?
Beim Öffnen des Lemon.js Overlays werden First Party Lemon Squeezy Cookies auf app.lemonsqueezy.com gesetzt (ls_session, ls_csrf, ls_risk und ein Attribution Cookie) sowie Cloudflare Bot Management Cookies. Der Stripe Checkout fügt __stripe_mid, __stripe_sid und m hinzu.
Brauche ich Einwilligung für das Overlay?
Ja. Das Overlay setzt nicht strikt notwendige Cookies vor jeder Nutzeraktion, daher fordert Art. 5(3) ePrivacy bzw. § 25 TTDSG vorherige Einwilligung. Lemon.js über das CMP blocken und bis dahin statischen Link zum gehosteten Checkout nutzen.
Was ist die Rechtsgrundlage?
Einwilligung (Art. 6(1)(a) DSGVO und Art. 5(3) ePrivacy) für Overlay Cookies. Vertragserfüllung (Art. 6(1)(b)) für den Kauf am gehosteten Checkout. Rechtliche Pflicht (Art. 6(1)(c)) für EU MwSt., weil Lemon Squeezy Merchant of Record ist.
Übermittelt Lemon Squeezy Daten in Drittländer?
Ja. Lemon Squeezy sitzt in den USA und verarbeitet EU Kundendaten auf AWS US East. Übermittlungen sind durch EU SCC und DPF abgedeckt. Stripe nutzt eigene SCC und DPF für den Zahlungsschritt.
Brauche ich eine DSFA für Lemon Squeezy?
Standard SaaS Abrechnung über Lemon Squeezy benötigt in der Regel keine DSFA. Sie kann sinnvoll sein, wenn Lemon Squeezy mit umfangreichem Profiling, regulierten Branchen oder besonderen Datenkategorien auf Aboebene kombiniert wird.
Wie setze ich Lemon Squeezy rechtskonform ein?
DPA unterzeichnen, Overlay an CMP koppeln, Lemon Squeezy und Stripe in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen, US Übermittlung mit SCC und DPF dokumentieren und in den AGB klarstellen, dass Erstattungen und MwSt. Belege über Lemon Squeezy laufen.
Gibt es Alternativen zu Lemon Squeezy?
Andere MoR: Paddle (UK), FastSpring (USA mit DPF), 2Checkout / Verifone (USA und EU), Gumroad (USA mit DPF). Non MoR: Stripe Billing (Irland), Mollie Subscriptions (Niederlande), Adyen Subscriptions (Niederlande), Chargebee Billing.
Wie aktualisiere ich Cookie und Datenschutzerklärung?
Lemon Squeezy und Stripe Cookies listen. In der Datenschutzerklärung Lemon Squeezy als Merchant of Record beschreiben, das Overlay, das iFrame zu lemonsqueezy.com, die US Übermittlung mit SCC und DPF sowie die Rolle von Stripe als zugrunde liegender Zahlungsprozessor.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.