Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Shop Pay ist der One Click Express Checkout von Shopify: wiederkehrende Kunden schließen mit gespeicherten E Mail, Adresse und Zahlungsdaten ab.
Shop Pay ist die Express Checkout Option, die Shopify Händlern auf seiner Plattform anbietet. Käufer aktivieren Shop Pay in einem teilnehmenden Shop, wodurch E Mail, Liefer und Rechnungsadresse sowie tokenisierte Zahlungsdaten bei Shopify gespeichert werden. Bei der nächsten Bestellung in einem beliebigen Shop Pay Shop schließen sie mit einem Klick nach SMS Code ab.
Der Shop Pay Button setzt _shopify_y, _shopify_s, _shopify_country, _orig_referrer und tracked_start_checkout auf der Händler Domain sowie Session und Auth Cookies _shop_pay auf shopify.com. Shopify erhält E Mail, Telefon, vollständige Adresse, Zahlungstoken, IP, Browser Fingerprint, Warenkorb und shopübergreifende Bestellhistorie.
Das Laden des Shop Pay Buttons liest bestehende Cookies, um wiederkehrende Käufer zu erkennen, und füllt ggf. vor. EU Aufsichten (CNIL) sehen die Remember Me Funktion als nicht unbedingt erforderlich an: Einwilligung nach Art. 5 Abs. 3 ePrivacy für den proaktiven Prompt. Die Transaktion läuft auf Vertragserfüllung. PSD2 Starke Kundenauthentifizierung gilt weiterhin.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Vertragserfüllung deckt den eigentlichen Kauf. Das Shop Pay Enrolment und die shopübergreifende Verhaltensanreicherung stützen sich auf die Einwilligung gegenüber Shopify. Als Händler sind Sie für die Erhebung auf Ihrer Seite gemeinsam Verantwortlicher; verweisen Sie in der Datenschutzerklärung auf Shopify.
Shopify Inc. sitzt in Ottawa (Angemessenheit nach PIPEDA). Produktion läuft auf Google Cloud, Shopify International Limited (Irland) ist Vertragspartner für EU Händler. Transfers in die USA über das EU US Data Privacy Framework und Standardvertragsklauseln.
Shop Pay und Shopify Inc. in der Datenschutzerklärung nennen. Shop Pay Link explizit zeigen (Opt In). Shopify International Limited (Irland) als Vertragspartner bestätigen. Shopify AVV unterzeichnen. Shop Cash und Shop App Promos deaktivieren, wenn nicht gewünscht (shopübergreifendes Profiling).
Websites using Shop Pay must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist empfehlenswert bei Kombination mit Shop Cash, bei storeübergreifendem Profiling, bei Shop Pay Installments (BNPL) oder bei Minderjährigen in der Zielgruppe.
Sample consent text
Shop Pay ermöglicht One Click Checkout durch Speichern von E Mail, Adresse und Zahlungsmittel auf Shopify Infrastruktur. Mit der Wahl von Shop Pay willigen Sie ein, dass Shopify Inc. (Kanada und USA) Ihre Daten für Zahlung, Betrugsprävention und Remember Me verarbeitet.
Third-party domains contacted
shop.appshopify.comcdn.shopify.compay.shopify.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _shopify_y | first_party | 1 year | Persistent shopper identifier used by Shopify and Shop Pay |
| _shopify_s | first_party | session | Session cookie used by Shopify storefront and Shop Pay |
| tracked_start_checkout | first_party | session | Flags that the shopper initiated the Shop Pay accelerated checkout |
| _shop_pay | third_party | 1 year | Authentication token for Shop Pay across stores |
| _orig_referrer | first_party | session | Stores the original referer at the start of the checkout |
Shop Pay verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Auf der Händler Domain: _shopify_y, _shopify_s, _shopify_country, _orig_referrer und tracked_start_checkout. Auf shopify.com: _shop_pay Session und Auth Cookies plus Device Fingerprinting zur Erkennung wiederkehrender Käufer.
Der Checkout selbst läuft auf Vertragserfüllung, dafür ist keine Einwilligung nötig. Remember Me, proaktiver Shop Pay Prompt und shopübergreifendes Profiling benötigen Einwilligung nach Art. 5 Abs. 3 ePrivacy und Art. 6 Abs. 1 lit. a DSGVO.
Vertragserfüllung für Zahlung und Lieferung. Einwilligung für Remember Me und Marketing via Shop Cash. Rechtliche Pflicht für steuerliche Aufbewahrung. Berechtigtes Interesse für Betrugsprävention.
Ja, indirekt. Shopify Inc. ist kanadisch (Angemessenheit) betreibt aber US Tochtergesellschaften und routet Zahlungsdaten über US Infrastruktur. Absicherung über EU US Data Privacy Framework und Standardvertragsklauseln; Shopify International Limited (Irland) als EU Vertragspartner.
Empfehlenswert für volumenstarke Händler, BNPL (Shop Pay Installments), Zielgruppen mit Minderjährigen, Wiederverwendung von Fraud Scores im Marketing oder Aktivierung von Shop Cash.
Shop Pay in der Datenschutzerklärung benennen, Link auf Shopify; Shopify mit EU Residenz konfigurieren wo möglich; Shopify AVV unterzeichnen; Shop App Promos und Shop Cash bei Bedarf deaktivieren; Löschanträge über Shopify routen.
Andere Express Checkouts: Apple Pay, Google Pay, Klarna, PayPal Express, Amazon Pay. EU spezifisch: Bancontact, iDEAL, Giropay, SEPA Instant via Mollie oder Adyen. Shopify unterstützt diese nativ.
_shopify_y, _shopify_s, _shopify_country, _orig_referrer, tracked_start_checkout und _shop_pay Cookies auf shopify.com mit Zweck und Dauer auflisten. Shopify Inc. als gemeinsam Verantwortlicher für die Erhebung benennen, EU US Data Privacy Framework als Transfergrundlage erwähnen.