FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
E-Commerce

PayPal Credit

PräferenzenOffizielle Website

PayPal Credit ist das Verbraucherkredit und Pay Later Produkt von PayPal, verfügbar in ausgewählten Märkten (UK Revolving Credit, Pay in 3 in Deutschland, Frankreich, Italien, Spanien, Niederlanden, Pay in 4 in den USA und Australien, Ratenzahlung in Deutschland). Es wird im Checkout über das PayPal SDK angezeigt. PayPal (Europe) S.a r.l. et Cie, S.C.A. in Luxemburg ist Verantwortlicher für EU Kunden, Transfers in die USA stützen sich auf Standardvertragsklauseln und das EU US Data Privacy Framework.

PayPal Credit bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht PayPal Credit?

Was ist PayPal Credit

PayPal Credit ist das Verbraucherkredit und Pay Later Produkt von PayPal. Je nach Markt erscheint es als PayPal Credit (UK Revolving Credit), Pay in 3 (UK, Deutschland, Frankreich, Italien, Spanien, Niederlande), Pay in 4 (USA, Australien) oder Ratenzahlung (Deutschland). Es wird vom PayPal SDK im Checkout angezeigt, als Smart Button oder als Messaging neben dem Preis. PayPal (Europe) S.a r.l. et Cie, S.C.A. ist Verantwortlicher für EU Kunden.

Erfasste Daten und Cookies

PayPal verarbeitet Name, E Mail, Rechnungs und Lieferadresse, IP, Gerätedaten, Browser Fingerprint, Transaktionsbetrag, vom Händler übergebene Warenkorbdaten und Eingaben zur Bonitätsprüfung (Einkommen oder Kreditbuerodaten je nach Markt). Das PayPal SDK und die Smart Buttons setzen First Party Cookies auf paypal.com, paypalobjects.com und paypal-objects.com, darunter Risiko Cookies (tsrce, ts_c, x-pp-s, l7_az) für die Betrugserkennung. Einige Pay Later Messaging Komponenten laden zusätzliche Werbe und Analyse Cookies.

DSGVO und ePrivacy Auswirkungen

PayPal (Europe) ist Verantwortlicher für EU Kunden, der Händler kann für einzelne Verarbeitungen gemeinsamer Verantwortlicher sein (z.B. Übermittlung der Checkout Daten). Das PayPal SDK lädt von paypal.com bereits beim Rendern der Händlerseite, teils vor jedem Klick. Nach Art. 5(3) ePrivacy und EDPB Leitlinien kann der SDK Lader als Trigger für eine drittparteiliche Verarbeitung gewertet werden und einwilligungspflichtig sein, sofern nicht für eine bereits gestartete Zahlung zwingend erforderlich.

Einwilligungspflicht

Pay Later Messaging auf Produkt oder Kategorieseiten (vor dem Checkout) ist in der Regel einwilligungspflichtig, da es PayPal Skripte lädt und Impressionen trackt. Smart Buttons im Checkout selbst können sich auf Vertragsnotwendigkeit stützen, doch nicht zwingend erforderliche Cookies dürfen erst nach Einwilligung gesetzt werden. Nennen Sie PayPal in der Datenschutzerklärung als Verantwortlichen und verlinken Sie die PayPal Datenschutzerklärung.

Datentransfers außerhalb des EWR

PayPal (Europe) verarbeitet primär in Luxemburg und anderen EU Standorten, teilt Daten jedoch mit PayPal Holdings Inc. in den USA und weiteren Konzerneinheiten für Betrug, Kreditmodellierung und Aufsicht. PayPal ist EU US Data Privacy Framework zertifiziert, Standardvertragsklauseln gelten, wo anwendbar. Risk und Compliance Sharing kann eine Bereitstellung an PayPal Pte. Ltd. in Singapur und andere Konzernunternehmen umfassen.

Praktische Schritte zur Compliance

Laden Sie das PayPal SDK erst nach Einwilligung, wenn Sie Pay Later Messaging auf Produktseiten anzeigen, trennen Sie Checkout SDK (Vertragsnotwendigkeit) und Marketing Messaging (Einwilligung), benennen Sie PayPal (Europe) als eigenen Verantwortlichen und PayPal Holdings als US Empfänger, verweisen Sie auf SCC und EU US Data Privacy Framework, beachten Sie vorvertragliche Informationspflichten der Verbraucherkreditrichtlinie und präsentieren Sie die Kreditoption neutral, ohne Dark Patterns.

Datenschutz

PayPal Credit und die DSGVO

PayPal Credit ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Contract (Art. 6(1)(b) GDPR) for the credit and payment service the customer applies for; Legitimate interest (Art. 6(1)(f) GDPR) for fraud, risk and credit modelling; Consent (Art. 6(1)(a) GDPR) for analytics and marketing cookies the PayPal SDK can load
Risikostufe
high
Anwendbare Vorschriften
GDPR, ePrivacy Directive (Cookie Law), PSD2, Consumer Credit Directive 2008/48/EC, PCI DSS, EU US Data Privacy Framework

Datenschutz-Folgenabschätzung (DSFA)

PayPal Credit umfasst sensible Bonitaetsdaten. Wesentliche DSFA Aspekte: (1) PayPal trifft Kreditentscheidungen über interne Scoringmodelle und teilt Daten je nach Markt mit Kreditbueros; (2) das PayPal SDK und die Smart Buttons können vor dem Klick Cookies auf der Händlerseite setzen, der SDK Lader gilt als Trigger für Pixelplatzierung; (3) PayPal (Europe) S.a r.l. et Cie, S.C.A. ist EU Verantwortlicher, Daten fließen jedoch für Betrug und Risiko zu PayPal US; (4) die Verbraucherkreditrichtlinie verlangt vorvertragliche Informationen; (5) PayPal ist EU US Data Privacy Framework zertifiziert; (6) Pay in 3 im Vereinigten Königreich und Pay Later in der EU können unter FCA Aufsicht oder lokaler Aufsicht nach PSD2 und Verbraucherkreditrecht fallen.

Beispieltext für Ihr Banner

Wir bieten PayPal und PayPal Credit als Zahlungs und Pay Later Option im Checkout an. PayPal (Europe) S.a r.l. et Cie, S.C.A. agiert als Verantwortlicher und verarbeitet Ihre Daten zur Kreditpruefung und Zahlung. Bestimmte Daten werden an PayPal Holdings in den USA übermittelt, gestützt auf Standardvertragsklauseln und das EU US Data Privacy Framework. PayPal setzt Cookies auf eigenen Domains zur Betrugsprävention und Sessionverwaltung.
Cookies und Tracker

Was PayPal Credit setzt und kontaktiert

Tracking-Methode
PayPal JavaScript SDK with pay later messaging components; first-party cookies on paypal.com/paypalobjects.com for risk and session; iframe checkout overlay
Serverstandort
PayPal (Europe) S.a r.l. et Cie, S.C.A. is the EU controller, based in Luxembourg; payment processing infrastructure is operated by PayPal Holdings in the United States with additional EU presence
Datenübermittlung außerhalb der EU
PayPal (Europe) acts as data controller for EU customers and shares data with PayPal Holdings Inc. in the United States and other PayPal entities for fraud, credit decisioning, regulatory compliance and risk modelling. Transfers rely on Standard Contractual Clauses under Art. 46(2)(c) GDPR and the EU US Data Privacy Framework, for which PayPal is certified.

Gesetzte Cookies (6)

NameTypLaufzeitZweck
tsrceFunctional3 daysPayPal risk session cookie used for fraud detection during checkout and pay later flows.
ts_cFunctional3 yearsPersistent PayPal cookie correlating risk signals across sessions to detect fraudulent patterns.
enforce_policyFunctional1 yearStores PayPal compliance and security policy state, including 3DS and SCA preferences.
l7_azFunctionalSessionPayPal load balancer routing cookie ensuring session affinity during the checkout flow.
LANGFunctional6 monthsStores the user's PayPal interface language preference.
paypal-offers-tracking-idMarketing2 yearsTracks pay later messaging impressions and conversions across merchant sites.

Kontaktierte Drittanbieter-Domains (5)

  • paypal.com
  • paypalobjects.com
  • paypal-objects.com
  • paypal.de
  • paypalcredit.com
Fragen

Häufige Fragen zu PayPal Credit

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt PayPal Credit, wenn der Pay Later Button angezeigt wird?

Beim Laden des PayPal SDK werden First Party Cookies auf paypal.com und paypalobjects.com gesetzt, darunter Risiko Session Cookies (tsrce, ts_c, x-pp-s, l7_az, LANG, enforce_policy). Das Pay Later Messaging Skript kann zusätzlich Werbe Cookies für Impressionstracking setzen. Die Smart Buttons selbst nutzen Session und CSRF Cookies für den Checkout.

Brauche ich Einwilligung, bevor ich PayPal Credit auf Produktseiten anzeige?

Ja für Pay Later Messaging auf Produkt oder Kategorieseiten, da PayPal Skripte geladen und Impressionen getrackt werden. Der Checkout selbst kann auf Vertragsnotwendigkeit gestützt werden, sobald der Kunde die Zahlung startet, daher können Smart Buttons und benötigte Risiko Cookies zu diesem Zeitpunkt auch ohne vorherige Einwilligung geladen werden.

Was ist die Rechtsgrundlage für die Verarbeitung über PayPal Credit?

Vertragserfüllung (Art. 6(1)(b) DSGVO) für den Kredit und Zahlungsdienst. Berechtigtes Interesse (Art. 6(1)(f) DSGVO) für Betrugsprävention, Risikomodellierung und Kreditentscheidung. Einwilligung (Art. 6(1)(a) DSGVO) für Analyse, Messaging Tracking und Marketing. Rechtliche Verpflichtung (Art. 6(1)(c) DSGVO) für KYC und AML nach PSD2.

Wo werden Daten verarbeitet und gibt es Transfers in die USA?

PayPal (Europe) verarbeitet primär in Luxemburg und anderen EU Standorten. Daten werden mit PayPal Holdings Inc. in den USA und weiteren Konzerneinheiten wie PayPal Pte. Ltd. in Singapur geteilt. PayPal ist EU US Data Privacy Framework zertifiziert, Standardvertragsklauseln gelten für andere Jurisdiktionen.

Ist eine DSFA für PayPal Credit erforderlich?

Ja, eine DSFA ist empfehlenswert, da PayPal Credit eine Bonitätsprüfung, in einigen Märkten ein Teilen mit Auskunfteien, eine automatisierte Entscheidung und Transfers in die USA und Singapur umfasst. Die DSFA sollte die Entscheidungslogik, die Rollen von PayPal (Europe) und PayPal Holdings sowie das Auskunftsrecht des Kunden nach Art. 22 DSGVO abdecken.

Wie integriere ich PayPal Credit DSGVO konform?

Laden Sie das PayPal SDK erst nach Einwilligung, wenn es für Produktseiten Messaging eingesetzt wird, trennen Sie Smart Button Code und Messaging, konfigurieren Sie Ihren Tag Manager so, dass Pay Later Skripte Einwilligungssignale (TCF oder Google Consent Mode) respektieren, nennen Sie PayPal (Europe) als Verantwortlichen, verlinken Sie die PayPal Datenschutzerklärung, dokumentieren Sie SCC und DPF und beachten Sie vorvertragliche Informationspflichten der Verbraucherkreditrichtlinie.

Welche DSGVO Alternativen zu PayPal Credit gibt es?

Klarna, Scalapay, Alma (Frankreich), Cofidis Pay (Frankreich/Italien), Younited Pay (Frankreich), Riverty (früher AfterPay Europe) und Sequra (Spanien) bieten Pay Later in Europa mit EU Verantwortlichen. Klarna sitzt in Schweden, Riverty in den Niederlanden, was die Drittlandtransfer Frage vereinfacht.

Wie aktualisiere ich meine Cookie und Datenschutzerklärung für PayPal Credit?

Nennen Sie PayPal als eigenen Verantwortlichen für Kredit und Zahlung, listen Sie die geteilten Datenkategorien, weisen Sie auf Transfers in die USA und Singapur unter SCC und EU US Data Privacy Framework hin, beschreiben Sie die von PayPal gesetzten Cookies und ihren Betrugspraeventionszweck, trennen Sie die Einwilligung für Produktseiten Messaging Cookies, verlinken Sie die PayPal Datenschutzerklärung und ergänzen Sie die vorvertraglichen Informationen der Verbraucherkreditrichtlinie.

Gleiche Kategorie

Weitere Dienste: E-Commerce

Ganze Kategorie ansehen

Planne

Präferenzen

Simplotel

Präferenzen

Klasha

Präferenzen

Fitssey

Präferenzen

Sogecommerce

Präferenzen

PriceSpider

Analyse

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen