> Wie Shop Pay Zahlungs und Kundendaten unter der DSGVO behandelt, Einwilligung, Transfermechanismen und Checkliste für EU Händler. > > Canonical: https://www.flowconsent.com/de/services/e-commerce/shop-pay E-Commerce # Shop Pay Präferenzen · [Offizielle Website](https://shop.app) Shop Pay ist der One Click Express Checkout von Shopify: wiederkehrende Kunden schließen mit gespeicherten E Mail, Adresse und Zahlungsdaten ab. [Shop Pay bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [E-Commerce](https://www.flowconsent.com/de/services/e-commerce) - Einwilligung Präferenzen - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 5 - Drittanbieter-Domains 4 - Server Canada (Shopify Inc., Ottawa) and Google Cloud regions worldwide Überblick ## Was macht Shop Pay? ## **Was ist Shop Pay** Shop Pay ist die Express Checkout Option, die Shopify Händlern auf seiner Plattform anbietet. Käufer aktivieren Shop Pay in einem teilnehmenden Shop, wodurch E Mail, Liefer und Rechnungsadresse sowie tokenisierte Zahlungsdaten bei Shopify gespeichert werden. Bei der nächsten Bestellung in einem beliebigen Shop Pay Shop schließen sie mit einem Klick nach SMS Code ab. ## **Welche Cookies und Daten** Der Shop Pay Button setzt \_shopify\_y, \_shopify\_s, \_shopify\_country, \_orig\_referrer und tracked\_start\_checkout auf der Händler Domain sowie Session und Auth Cookies \_shop\_pay auf shopify.com. Shopify erhält E Mail, Telefon, vollständige Adresse, Zahlungstoken, IP, Browser Fingerprint, Warenkorb und shopübergreifende Bestellhistorie. ## **DSGVO und ePrivacy** Das Laden des Shop Pay Buttons liest bestehende Cookies, um wiederkehrende Käufer zu erkennen, und füllt ggf. vor. EU Aufsichten (CNIL) sehen die Remember Me Funktion als nicht unbedingt erforderlich an: Einwilligung nach Art. 5 Abs. 3 ePrivacy für den proaktiven Prompt. Die Transaktion läuft auf Vertragserfüllung. PSD2 Starke Kundenauthentifizierung gilt weiterhin. ## **Einwilligung und Rechtsgrundlage** Vertragserfüllung deckt den eigentlichen Kauf. Das Shop Pay Enrolment und die shopübergreifende Verhaltensanreicherung stützen sich auf die Einwilligung gegenüber Shopify. Als Händler sind Sie für die Erhebung auf Ihrer Seite gemeinsam Verantwortlicher; verweisen Sie in der Datenschutzerklärung auf Shopify. ## **Datentransfers und Hosting** Shopify Inc. sitzt in Ottawa (Angemessenheit nach PIPEDA). Produktion läuft auf Google Cloud, Shopify International Limited (Irland) ist Vertragspartner für EU Händler. Transfers in die USA über das EU US Data Privacy Framework und Standardvertragsklauseln. ## **Praktische Schritte** Shop Pay und Shopify Inc. in der Datenschutzerklärung nennen. Shop Pay Link explizit zeigen (Opt In). Shopify International Limited (Irland) als Vertragspartner bestätigen. Shopify AVV unterzeichnen. Shop Cash und Shop App Promos deaktivieren, wenn nicht gewünscht (shopübergreifendes Profiling). Datenschutz ## Shop Pay und die DSGVO Shop Pay ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Contract performance (Art. 6(1)(b) GDPR) for the payment transaction itself, plus consent (Art. 6(1)(a) GDPR) for the Shop Pay accelerated remember me feature and for any marketing tied to it - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive, EU US Data Privacy Framework, PSD2, PCI DSS, Shopify Merchant Agreement ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist empfehlenswert bei Kombination mit Shop Cash, bei storeübergreifendem Profiling, bei Shop Pay Installments (BNPL) oder bei Minderjährigen in der Zielgruppe. ### Beispieltext für Ihr Banner > Shop Pay ermöglicht One Click Checkout durch Speichern von E Mail, Adresse und Zahlungsmittel auf Shopify Infrastruktur. Mit der Wahl von Shop Pay willigen Sie ein, dass Shopify Inc. (Kanada und USA) Ihre Daten für Zahlung, Betrugsprävention und Remember Me verarbeitet. Cookies und Tracker ## Was Shop Pay setzt und kontaktiert - Tracking-Methode Hosted Shopify accelerated checkout button with JavaScript SDK, Shop Pay Installments and one click payment flows - Serverstandort Canada (Shopify Inc., Ottawa) and Google Cloud regions worldwide - Datenübermittlung außerhalb der EU Shop Pay is operated by Shopify Inc. (Ottawa, Canada) and processes payments globally on Google Cloud. Canada benefits from a GDPR adequacy decision under PIPEDA. Shopify also operates entities in Ireland and the US; transfers to the US rely on the EU US Data Privacy Framework and Standard Contractual Clauses. ### Gesetzte Cookies (5) | Name | Typ | Laufzeit | Zweck | | ------------------------ | ------------ | -------- | ------------------------------------------------------------------ | | \_shopify\_y | first\_party | 1 year | Persistent shopper identifier used by Shopify and Shop Pay | | \_shopify\_s | first\_party | session | Session cookie used by Shopify storefront and Shop Pay | | tracked\_start\_checkout | first\_party | session | Flags that the shopper initiated the Shop Pay accelerated checkout | | \_shop\_pay | third\_party | 1 year | Authentication token for Shop Pay across stores | | \_orig\_referrer | first\_party | session | Stores the original referer at the start of the checkout | ### Kontaktierte Drittanbieter-Domains (4) - `shop.app` - `shopify.com` - `cdn.shopify.com` - `pay.shopify.com` Fragen ## Häufige Fragen zu Shop Pay Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Shop Pay? Auf der Händler Domain: \_shopify\_y, \_shopify\_s, \_shopify\_country, \_orig\_referrer und tracked\_start\_checkout. Auf shopify.com: \_shop\_pay Session und Auth Cookies plus Device Fingerprinting zur Erkennung wiederkehrender Käufer. ### Ist eine Einwilligung erforderlich? Der Checkout selbst läuft auf Vertragserfüllung, dafür ist keine Einwilligung nötig. Remember Me, proaktiver Shop Pay Prompt und shopübergreifendes Profiling benötigen Einwilligung nach Art. 5 Abs. 3 ePrivacy und Art. 6 Abs. 1 lit. a DSGVO. ### Welche Rechtsgrundlage? Vertragserfüllung für Zahlung und Lieferung. Einwilligung für Remember Me und Marketing via Shop Cash. Rechtliche Pflicht für steuerliche Aufbewahrung. Berechtigtes Interesse für Betrugsprävention. ### Gibt es Transfers in die USA? Ja, indirekt. Shopify Inc. ist kanadisch (Angemessenheit) betreibt aber US Tochtergesellschaften und routet Zahlungsdaten über US Infrastruktur. Absicherung über EU US Data Privacy Framework und Standardvertragsklauseln; Shopify International Limited (Irland) als EU Vertragspartner. ### Brauche ich eine DSFA? Empfehlenswert für volumenstarke Händler, BNPL (Shop Pay Installments), Zielgruppen mit Minderjährigen, Wiederverwendung von Fraud Scores im Marketing oder Aktivierung von Shop Cash. ### Wie integriere ich Shop Pay DSGVO konform? Shop Pay in der Datenschutzerklärung benennen, Link auf Shopify; Shopify mit EU Residenz konfigurieren wo möglich; Shopify AVV unterzeichnen; Shop App Promos und Shop Cash bei Bedarf deaktivieren; Löschanträge über Shopify routen. ### Welche Alternativen? Andere Express Checkouts: Apple Pay, Google Pay, Klarna, PayPal Express, Amazon Pay. EU spezifisch: Bancontact, iDEAL, Giropay, SEPA Instant via Mollie oder Adyen. Shopify unterstützt diese nativ. ### Wie aktualisiere ich die Cookie Richtlinie? \_shopify\_y, \_shopify\_s, \_shopify\_country, \_orig\_referrer, tracked\_start\_checkout und \_shop\_pay Cookies auf shopify.com mit Zweck und Dauer auflisten. Shopify Inc. als gemeinsam Verantwortlicher für die Erhebung benennen, EU US Data Privacy Framework als Transfergrundlage erwähnen. Gleiche Kategorie ## Weitere Dienste: E-Commerce [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/e-commerce) ### [Qstomizer](https://www.flowconsent.com/de/services/e-commerce/qstomizer) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/qstomizer) · ### [Intiaro](https://www.flowconsent.com/de/services/e-commerce/intiaro) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/intiaro) · ### [Order Deadline](https://www.flowconsent.com/de/services/e-commerce/order-deadline) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/order-deadline) · ### [SmartHint](https://www.flowconsent.com/de/services/e-commerce/smarthint) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/smarthint) · ### [resmio](https://www.flowconsent.com/de/services/e-commerce/resmio) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/resmio) · ### [Next Total](https://www.flowconsent.com/de/services/e-commerce/next-total) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/next-total) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)