FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
E-Commerce

Square

PräferenzenOffizielle Website

Square ist eine Handels- und Zahlungsplattform von Block, Inc. mit Kartenzahlung, Kassensystemen, Onlineshops und Rechnungsstellung. Auf Websites laden der Square-Online-Shop oder das Web Payments SDK Skripte von Square, um den Checkout anzuzeigen und Karten zu verarbeiten. Diese setzen Cookies für Zahlungssicherheit und Betrugsprävention, der Shop kann zudem Analyse-Cookies setzen.

Square bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Square?

Square, die Zahlungs Marke von Block, Inc., wurde 2009 von Jack Dorsey und Jim McKelvey gegründet. Ursprünglich bekannt für den Card Reader Dongle, ist Square heute eine vollständige Commerce Plattform mit Kassensystem, Online Checkout, Rechnungsstellung, Payroll und Finanzierung. Europäische Händler sind vertraglich an Square Up Europe Ltd (Dublin) und Square UK Ltd (London) gebunden, mit Zahlungsabwicklung auf US Infrastruktur.

Was Square leistet

Square bietet Kartenleser, Square Terminal, Square Register, Web Payments SDK (tokenisierte Kartenerfassung für jede Website), Checkout API (gehostete Zahlungsseiten), Square Online (E Commerce Builder) und wiederkehrende Abrechnung. Dazu Anti Fraud, 3D Secure, PSD2 SCA, Streitfallmanagement und Steuerreporting.

Erfasste Daten und Cookies

Das Square Web Payments SDK lädt JavaScript von web.squarecdn.com und kann Cookies setzen, darunter __cf_bm (Cloudflare) und ein Anti Fraud Fingerprint Cookie. Square Online setzt zusätzlich Analytics und Marketing Cookies (_ga, _fbp). Erfasst werden BIN, letzte vier Kartenstellen, Rechnungsadresse, IP, User Agent und Device Fingerprint zur Risikobewertung.

DSGVO und ePrivacy Folgen

Zahlungsabwicklung stützt sich auf Vertrag (Art. 6(1)(b) DSGVO) und gesetzliche Pflichten (GwG, Steuer). Das Anti Fraud Cookie kann unter die Sicherheitsausnahme von Art. 5(3) ePrivacy fallen. Marketing und Analytics Cookies von Square Online benötigen eine ePrivacy Einwilligung. PSD2 SCA verlangt für die meisten Online Kartenzahlungen über 30 EUR eine starke Kundenauthentifizierung.

Datenübermittlung in die USA

Square Up Europe Ltd sitzt vertraglich in Dublin, die zugrunde liegenden Systeme (Autorisierung, Fraud, Settlement, Support) laufen jedoch auf Block, Inc. Infrastruktur in den USA. Block, Inc. ist nach EU US DPF zertifiziert. Übermittlungsmechanismus und TIA für Zahlungsabwicklung und Support Systeme dokumentieren.

Konkrete Compliance Schritte

Verwenden Sie das Web Payments SDK statt Kartendaten auf eigenen Servern zu erfassen, um PCI DSS Geltungsbereich klein zu halten. Aktivieren Sie 3D Secure 2 für SCA. Square AVV unterzeichnen. Marketing und Analytics Cookies hinter einer CMP Kategorie blockieren. Block Inc. und Square Up Europe Ltd mit DPF Mechanismus in der Datenschutzerklärung nennen. Aufbewahrung der Zahlungsdaten konfigurieren (in der Regel 10 Jahre für Steuer).

Datenschutz

Square und die DSGVO

Square ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Performance of a contract (Art. 6(1)(b) GDPR) for the payment itself. Legal obligation (Art. 6(1)(c)) for anti money laundering and tax recordkeeping. Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive) for the marketing and analytics cookies set by the Square Web SDK or by Square Online sites.
Risikostufe
medium
Anwendbare Vorschriften
GDPR, PSD2, ePrivacy Directive, TDDDG, LSSI CE, CCPA/CPRA, EU US Data Privacy Framework, PCI DSS Level 1, AML Directive, EBA RTS on SCA

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA wird empfohlen für jeden Händler mit Kartendaten in großem Umfang, wiederkehrenden Zahlungen oder Card on File für Marketing. Dokumentieren Sie Rechtsgrundlage, PCI DSS Geltungsbereich, EU USA Übermittlungsmechanismus, Betrugsprüfung und Aufbewahrung der Zahlungsdaten.

Beispieltext für Ihr Banner

Diese Seite verarbeitet Zahlungen über Square (Block, Inc., USA). Ihre Kartendaten werden über das Square Web Payments SDK mittels Tokenisierungs iFrame erfasst und nicht auf unseren Servern gespeichert. Mit Ihrer Einwilligung werden Marketing und Analytics Cookies von Square geladen.
Cookies und Tracker

Was Square setzt und kontaktiert

Tracking-Methode
Payment processing platform. Square Web Payments SDK and Checkout API are loaded via JavaScript and iframe to handle card collection on the merchant website. Square also operates Square Online (e commerce site builder) and embedded buy buttons that set tracking cookies.
Serverstandort
Block, Inc. (parent of Square), San Francisco, California, United States. Payment data is processed on PCI DSS Level 1 certified US infrastructure with regional acquiring partners in the United Kingdom (Square UK Ltd) and Ireland (Square Up Europe Ltd) for European merchants.
Datenübermittlung außerhalb der EU
European merchants are contractually engaged with Square Up Europe Ltd (Dublin, Ireland) but payment authorisation, fraud detection and back office systems run on Block Inc. infrastructure in the United States. Transfers from the EU rely on the EU US Data Privacy Framework or on Standard Contractual Clauses with supplementary measures.

Gesetzte Cookies (4)

NameTypLaufzeitZweck
__cf_bmthird_party30 minutesCloudflare bot management cookie used by Square to distinguish humans from automated traffic on web.squarecdn.com.
sq_fidthird_partySessionDevice fingerprint cookie used by Square for fraud detection on online payments.
_gathird_party2 yearsGoogle Analytics identifier set by Square Online stores for visitor analytics.
_fbpthird_party3 monthsMeta Pixel identifier set by Square Online when the merchant has enabled Facebook advertising.

Kontaktierte Drittanbieter-Domains (6)

  • squareup.com
  • web.squarecdn.com
  • pci-connect.squareup.com
  • square.site
  • cash.app
  • block.xyz
Fragen

Häufige Fragen zu Square

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Square?

Das Square Web Payments SDK setzt ein Cloudflare Bot Cookie (__cf_bm, 30 Minuten), ein Anti Fraud Fingerprint Cookie und ein Sitzungs Cookie auf web.squarecdn.com. Square Online setzt zusätzlich _ga und _fbp. Unbedingt erforderliche Cookies sind einwilligungsfrei; Analytics und Marketing Cookies erfordern Einwilligung.

Ist eine Einwilligung für Square erforderlich?

Für die unbedingt erforderlichen Zahlungs und Sicherheits Cookies ist keine Einwilligung erforderlich. Erforderlich ist sie für die Marketing und Analytics Cookies von Square Online sowie für Newsletter oder Retargeting.

Was ist die Rechtsgrundlage für die Verarbeitung von Zahlungsdaten?

Vertrag (Art. 6(1)(b) DSGVO) für die Zahlung. Gesetzliche Pflicht (Art. 6(1)(c)) für Geldwäsche und Steuer. Berechtigtes Interesse (Art. 6(1)(f)) für Betrugserkennung. Einwilligung (Art. 6(1)(a)) für Marketing und Analytics.

Werden Daten in die USA übermittelt?

Ja. Vertragspartner in der EU ist Square Up Europe Ltd in Dublin, die Backend Systeme werden jedoch von Block, Inc. in den USA betrieben. Übermittlungen stützen sich auf das EU US DPF (Block ist zertifiziert) oder auf Standardvertragsklauseln mit ergänzenden Maßnahmen.

Benötige ich für Square eine DSFA?

Empfohlen bei großem Volumen Kartendaten, wiederkehrenden Zahlungen, Card on File oder sensiblen Branchen (Gesundheit, Glücksspiel). Die DSFA umfasst Rechtsgrundlage, PCI DSS Geltungsbereich, SCA Fluss, Betrugserkennung, USA Übermittlungen und Aufbewahrung.

Wie wird Square korrekt implementiert?

Web Payments SDK mit Tokenisierung verwenden, um PCI DSS Geltungsbereich gering zu halten. 3D Secure 2 für SCA aktivieren. Square AVV unterzeichnen. Analytics und Marketing Cookies hinter einer CMP Kategorie blockieren. Block Inc. und Square Up Europe Ltd als Auftragsverarbeiter mit EU US Übermittlungsmechanismus dokumentieren.

Welche Alternativen zu Square gibt es?

Europäische Acquirer: Adyen (Niederlande), Mollie (Niederlande), Stripe Ireland (US Back End), Worldline (Frankreich), Lyra (Frankreich), GoCardless (UK). Für KMU: SumUp (UK/Deutschland), Klarna Checkout (Schweden), Viva Wallet (Griechenland).

Wie aktualisiere ich die Cookie Richtlinie, wenn sich Square ändert?

Square Trust Center abonnieren. Bei Änderungen von Unterauftragnehmern, Zertifizierungen, Zahlungsflüssen oder Cookies Cookie Tabelle, Datenschutzerklärung und Verzeichnis aktualisieren und Banner Version erhöhen. PCI DSS Self Assessment jährlich wiederholen.

Gleiche Kategorie

Weitere Dienste: E-Commerce

Ganze Kategorie ansehen

Makane

Präferenzen

Narvar

E-Commerce

Elopage

E-Commerce

MyRest

Präferenzen

Invitario

Präferenzen

Ticketmeo

Präferenzen

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen