> Recurly und DSGVO: Tokenisierung von Kartendaten mit Recurly.js, einwilligungsfreie notwendige Cookies, US-Übermittlung per SCC und DPF und EU-Datenresidenz. > > Canonical: https://www.flowconsent.com/de/services/e-commerce/recurly E-Commerce # Recurly Präferenzen · [Offizielle Website](https://recurly.com) Recurly ist eine US Abrechnungs und Recurring Revenue Plattform mit Sitz in San Francisco, die Abo Lifecycle, Dunning, Revenue Recognition und wiederkehrende Rechnungsstellung für SaaS, Streaming und digitale Medien abdeckt. Recurly.js tokenisiert Kartendaten in einem PCI iFrame von js.recurly.com. Recurly ist Auftragsverarbeiter (kein Merchant of Record). Verarbeitung auf AWS US East; EU Datenresidenz auf AWS Frankfurt ist als Enterprise Option möglich. [Recurly bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [E-Commerce](https://www.flowconsent.com/de/services/e-commerce) - Einwilligung Präferenzen - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 3 - Drittanbieter-Domains 4 - Server United States (Recurly Inc., San Francisco, California, headquarters); production hosted on AWS US East 1 and US West 2 by default; EU data residency on AWS Frankfurt (eu central 1) is available as a paid add on for enterprise customers Überblick ## Was macht Recurly? ## **Was ist Recurly?** Recurly ist eine 2009 gegründete Abo Abrechnungsplattform, eingetragen als Recurly Inc. in San Francisco, Kalifornien. Sie betreibt das Recurring Revenue von SaaS Anbietern, Streaming Diensten, digitalen Verlagen und Consumer Subscription Marken. Recurly deckt Pläne und Add ons, Free Trials, Steuern (TaxJar oder Avalara), Dunning, Revenue Recognition, Churn Analytics und Self Service Portale ab und integriert Stripe, Braintree, Adyen, Worldpay und weitere Gateways. ## **Cookies und Daten** Recurly.js wird von js.recurly.com auf der Abo oder Checkout Seite des Verkäufers geladen. Es öffnet ein iFrame von api.recurly.com, das die Karten oder Bankdaten direkt im PCI Scope von Recurly aufnimmt, dem Frontend ein Token zurückgibt und niemals die Klartext PAN preisgibt. Das iFrame setzt First Party Recurly Cookies (recurly\_session, recurly\_csrf, recurly\_risk) zur Aufrechterhaltung des Checkouts und zur Risikoeinschätzung. Serverseitig speichert Recurly Abo Metadaten, Rechnungen und Token Referenzen. ## **DSGVO und ePrivacy** Recurly ist Auftragsverarbeiter des Verkäufers (Art. 28 DSGVO). Die strikt notwendigen Cookies des Recurly.js iFrames sind nach Art. 5(3) ePrivacy bzw. § 25 TTDSG einwilligungsfrei, da sie für den vom Kunden angeforderten Zahlungsdienst erforderlich sind. Der Verkäufer bleibt Verantwortlicher der Abo Daten und MwSt. Schuldner, kann aber Steuern über TaxJar oder Avalara abrechnen. ## **Internationale Datenübermittlungen** Standardmäßig verarbeitet Recurly EU Abo Daten auf AWS US East 1 und US West 2. EU Datenresidenz auf AWS Frankfurt ist als Enterprise Add on möglich. Das Recurly DPA enthält EU SCC (Module 2 und 3) und UK IDTA, und Recurly ist nach EU US Data Privacy Framework zertifiziert. Eine TIA sollte US Überwachungsgesetze prüfen. ## **Praktische Compliance Schritte** Recurly DPA unterzeichnen, EU Residency auf Enterprise Tarifen anfordern, Recurly als Auftragsverarbeiter in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen, US Übermittlung mit SCC und DPF dokumentieren und TIA durchführen. Kartendaten per Recurly.js aus den eigenen Servern halten. Für das gehostete iFrame kein Cookie Banner Update nötig, optionale Analytics auf derselben Seite weiterhin im einwilligungsgesteuerten Tag Manager. Datenschutz ## Recurly und die DSGVO - Rechtsgrundlage Contract performance (Art. 6(1)(b) GDPR) for processing the subscription, recurring billing, dunning and refund data necessary to deliver the service the customer has subscribed to. Legal obligation (Art. 6(1)(c)) for tax record keeping. Strictly necessary cookies on the Recurly.js iframe are exempt from prior consent under Art. 5(3) ePrivacy. - Risikostufe medium - Anwendbare Vorschriften GDPR, UK GDPR, ePrivacy Directive 2002/58/EC, EU US Data Privacy Framework, PSD2, PCI DSS Level 1, SOC 2 Type II, ISO/IEC 27001, US CCPA/CPRA ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist für Recurly als Abrechnungs Auftragsverarbeiter in der Regel nicht erforderlich. Sie kann sinnvoll werden, wenn Recurly Daten mit umfangreichem Profiling, dynamischem Pricing, KI Dunning oder besonderen Datenkategorien kombiniert werden. ### Beispieltext für Ihr Banner > Wiederkehrende Zahlungen auf dieser Seite werden von Recurly (Recurly Inc., USA) abgewickelt. Recurly tokenisiert Ihre Kartendaten in einem PCI iFrame, verarbeitet Abodaten auf AWS US East und bietet optional eine EU Residency auf AWS Frankfurt. Internationale Übermittlungen sind durch Standardvertragsklauseln und das EU US Data Privacy Framework abgedeckt. Recurly ist Auftragsverarbeiter, nicht Merchant of Record. Cookies und Tracker ## Was Recurly setzt und kontaktiert - Tracking-Methode Subscription billing and recurring revenue platform: Recurly.js loaded from js.recurly.com tokenises credit card and bank account input on the seller's own page, opens a hosted PCI compliant iframe and exchanges encrypted payloads with the Recurly API; sets first party Recurly session and CSRF cookies on the hosted checkout pages; integrates with Stripe Elements, Braintree, Adyen and Worldpay as underlying gateways - Serverstandort United States (Recurly Inc., San Francisco, California, headquarters); production hosted on AWS US East 1 and US West 2 by default; EU data residency on AWS Frankfurt (eu central 1) is available as a paid add on for enterprise customers - Datenübermittlung außerhalb der EU Recurly Inc. is established in the United States and processes most subscription data on AWS US East. EU data residency on AWS Frankfurt is available contractually for enterprise plans. The Recurly DPA incorporates the EU Standard Contractual Clauses (modules 2 and 3) and the UK International Data Transfer Addendum, and Recurly is self certified under the EU US Data Privacy Framework. Recurly is not a merchant of record: the seller remains the merchant for VAT and tax purposes. ### Gesetzte Cookies (3) | Name | Typ | Laufzeit | Zweck | | ---------------- | ------------ | ---------- | ------------------------------------------------------------------------------------------------------------------------------------------------ | | recurly\_session | third\_party | Session | Strictly necessary session cookie set on the Recurly hosted iframe to keep the in progress checkout while the customer is entering payment data. | | recurly\_csrf | third\_party | Session | CSRF protection token used to validate the payment form submission on the Recurly hosted iframe. | | recurly\_risk | third\_party | 30 minutes | Strictly necessary fraud risk cookie used by Recurly for transaction risk scoring during the checkout. | ### Kontaktierte Drittanbieter-Domains (4) - `recurly.com` - `js.recurly.com` - `api.recurly.com` - `app.recurly.com` Fragen ## Häufige Fragen zu Recurly Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Recurly? Recurly.js lädt ein iFrame von api.recurly.com, das strikt notwendige First Party Cookies auf der Recurly Domain setzt: recurly\_session (Session Cookie für den Checkout), recurly\_csrf (CSRF Schutz) und recurly\_risk (Fraud Risk Score während der Transaktion). ### Brauche ich Einwilligung für Recurly? Nein. Die Cookies des Recurly.js iFrames sind strikt notwendig für den vom Kunden initiierten Zahlungsdienst und nach Art. 5(3) ePrivacy bzw. § 25 TTDSG einwilligungsfrei. Die aktive Entscheidung des Kunden ist Rechtsgrundlage nach Art. 6(1)(b) DSGVO. ### Was ist die Rechtsgrundlage? Vertragserfüllung (Art. 6(1)(b) DSGVO) für die Abo Abrechnungsdaten. Rechtliche Pflicht (Art. 6(1)(c)) für Steueraufbewahrung beim Verkäufer. Strikt notwendige Cookies sind nach Art. 5(3) ePrivacy einwilligungsfrei. ### Übermittelt Recurly Daten in Drittländer? Ja. Recurly Inc. sitzt in den USA und verarbeitet EU Abodaten standardmäßig auf AWS US East 1 und US West 2. EU Residency auf AWS Frankfurt ist als Enterprise Add on möglich. Das Recurly DPA enthält EU SCC und UK IDTA, und Recurly ist nach EU US Data Privacy Framework zertifiziert. ### Brauche ich eine DSFA für Recurly? Standard Abo Abrechnung über Recurly benötigt in der Regel keine DSFA. Sie kann sinnvoll werden, wenn Recurly Daten mit umfangreichem Profiling, dynamischem Pricing, KI Dunning oder besonderen Datenkategorien kombiniert werden. ### Wie setze ich Recurly rechtskonform ein? Recurly DPA unterzeichnen, EU Residency bei Verfügbarkeit anfordern, Recurly.js einbinden, um Kartendaten aus den eigenen Servern zu halten, Recurly als Auftragsverarbeiter in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen, US Übermittlung mit SCC und DPF dokumentieren und TIA durchführen. ### Gibt es Alternativen zu Recurly? Abo Abrechnung: Stripe Billing (Irland und USA mit DPF), Chargebee (USA mit EU Residency), Zuora (USA mit EU Residency), Paddle (UK MoR), Maxio / SaaSOptics (USA), Adyen Subscriptions (Niederlande), Mollie Subscriptions (Niederlande). ### Wie aktualisiere ich Cookie und Datenschutzerklärung? Für das gehostete Recurly.js iFrame kein Banner Update nötig (strikt notwendige Cookies). In der Datenschutzerklärung Recurly als Abrechnungs Auftragsverarbeiter, US Speicherung auf AWS, SCC und DPF sowie EU Residency Option im Enterprise Tarif beschreiben. Gleiche Kategorie ## Weitere Dienste: E-Commerce [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/e-commerce) ### [Confer With](https://www.flowconsent.com/de/services/e-commerce/confer-with) [Marketing](https://www.flowconsent.com/de/services/e-commerce/confer-with) · ### [Feefo](https://www.flowconsent.com/de/services/e-commerce/feefo) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/feefo) · ### [Bold Custom Pricing](https://www.flowconsent.com/de/services/e-commerce/bold-custom-pricing) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/bold-custom-pricing) · ### [CityMail](https://www.flowconsent.com/de/services/e-commerce/citymail) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/citymail) · ### [Cluster CIS](https://www.flowconsent.com/de/services/e-commerce/cluster-cis) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/cluster-cis) · ### [WooCommerce Blocks](https://www.flowconsent.com/de/services/e-commerce/woocommerce-blocks) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/woocommerce-blocks) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)