> SumUp unter DSGVO und PSD2: Zahlungs und Betrugsschutz Cookies, Einwilligung, Datenverarbeitung in der EU und Integration in Ihre CMP. > > Canonical: https://www.flowconsent.com/de/services/e-commerce/sumup E-Commerce # SumUp Präferenzen · [Offizielle Website](https://www.sumup.com) SumUp ist ein deutsches Fintech mit Sitz in Berlin, das Zahlungsabwicklung, Online Checkout Seiten und ein einbettbares Kartenzahlungs Widget bereitstellt. Sein Checkout setzt unbedingt erforderliche Cookies, um die Zahlung zu betreiben und Betrug zu verhindern, und fügt, sofern aktiviert, Leistungs, Analyse und Werbe Cookies hinzu, die eine Einwilligung erfordern. Die zentralen Zahlungsdaten werden innerhalb der Europäischen Union verarbeitet, auch wenn einige Partner für Betrugsprävention und Analyse außerhalb der EU sitzen können. Da es Kartenzahlungen abwickelt, unterliegt es sowohl der DSGVO als auch der PSD2. [SumUp bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [E-Commerce](https://www.flowconsent.com/de/services/e-commerce) - Einwilligung Präferenzen - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 4 - Drittanbieter-Domains 4 - Server European Union. SumUp is a German fintech headquartered in Berlin and operates under EU financial regulation, processing payment data within the EU. Some service providers and analytics partners may be located outside the EU. Überblick ## Was macht SumUp? ## **Was SumUp ist** SumUp ist ein deutsches Fintech Unternehmen mit Sitz in Berlin, das Zahlungsakzeptanz fur Unternehmen jeder Grosse bietet. Fur Websites stellt es gehostete Checkout Seiten und ein einbettbares Kartenzahlungs Widget bereit, das Kartendaten erfasst und die Transaktion abwickelt. Da Kartendaten in von SumUp kontrollierten Feldern erfasst werden, bleibt der Handler in der Regel ausserhalb des Anwendungsbereichs fur die Verarbeitung roher Kartennummern, was die Konformitat mit den Kartenbranchenstandards vereinfacht. SumUp arbeitet unter der EU Finanzregulierung und unterliegt der uberarbeiteten Zahlungsdiensterichtlinie, bekannt als PSD2. Das Widget wird von SumUp Domains geladen und setzt die Cookies, die fur den Betrieb der Zahlung und die Betrugserkennung erforderlich sind. Zu verstehen, welche Cookies unbedingt erforderlich sind und welche eine Einwilligung erfordern, ist der Schlussel zu einer konformen Bereitstellung. ## **Cookies und erfasste Daten** SumUp setzt unbedingt erforderliche Cookies, die den Zugang zum Checkout ermoglichen, unregelmassiges Seitenverhalten erkennen, betrugerische Aktivitaten verhindern und die Sicherheit verbessern, und diese konnen nicht abgelehnt werden, ohne die Zahlung zu unterbrechen. Sofern aktiviert, nutzt es zudem Leistungs und Analyse Cookies, um zu verstehen, wie Besucher den Dienst nutzen, und die Seitengeschwindigkeit zu messen, und es kann Werbe Cookies zu Marketingzwecken setzen. Die beim Checkout erfassten Daten umfassen Zahlungsdetails, Transaktionsbetrage, Kontaktangaben und technische Metadaten wie IP Adresse und Gerateinformationen, die zur Betrugspravention verwendet werden. Die unbedingt erforderlichen und betrugsbezogenen Cookies benotigen keine Einwilligung, die Analyse und Werbe Cookies hingegen schon. Es ist wichtig, diese Unterscheidung in Ihrem Cookie Banner und Ihrer Richtlinie klar zu halten. Bestatigen Sie stets den tatsachlichen Cookie Satz, da er je nach Region und Konfiguration variieren kann. ## **DSGVO und ePrivacy Auswirkungen** Nach der DSGVO ist die Rechtsgrundlage fur die Verarbeitung einer Zahlung die Vertragserfullung, da der Kunde Sie bittet, die Zahlung entgegenzunehmen, wahrend Betrugspravention und Transaktionssicherung auf berechtigtem Interesse beruhen. Nach der ePrivacy Richtlinie sind die unbedingt erforderlichen Zahlungs und Betrugs Cookies von der Einwilligung ausgenommen, jegliche Analyse oder Werbe Cookies erfordern jedoch eine vorherige Zustimmung. SumUp handelt als Auftragsverarbeiter oder in mancher Hinsicht als unabhangiger Verantwortlicher fur Zahlungsdaten, sodass Sie die passende Vereinbarung und ein klares Verstandnis der Rollen benotigen. Die PSD2 fugt Pflichten wie die starke Kundenauthentifizierung hinzu, die mit den beim Checkout erfassten Daten zusammenwirkt. Sie bleiben dafur verantwortlich, Kunden in Ihrer Datenschutzerklarung uber die Verarbeitung zu informieren. Eine klare Trennung von erforderlichen und optionalen Cookies ist fur die Konformitat zentral. ## **Einwilligungsanforderungen und CMP Integration** Fur die unbedingt erforderlichen Checkout und Betrugs Cookies benotigen Sie keine Einwilligung, sodass das Zahlungs Widget selbst geladen werden kann, damit Kunden bezahlen konnen. Fur die Analyse und Werbe Cookies benotigen Sie eine vorherige Einwilligung, die in Ihre Consent Management Plattform eingebunden und blockiert werden sollte, bis der Besucher die betreffende Kategorie akzeptiert. Ein guter Ansatz besteht darin, die Zahlungsfunktion arbeiten zu lassen und nur das optionale Tracking zu sperren. Ihr Einwilligungsbanner sollte erklaren, dass einige Cookies fur den Abschluss und die Sicherung der Zahlung wesentlich sind und andere optional. Stellen Sie sicher, dass eine Ablehnung der optionalen Kategorien das Setzen dieser Cookies tatsachlich verhindert. Dokumentieren Sie die Einwilligungsentscheidungen, um die Konformitat gegenuber einer Aufsichtsbehorde nachweisen zu konnen. ## **Internationale Datenubermittlungen** SumUp ist ein deutsches Unternehmen und verarbeitet die zentralen Zahlungsdaten innerhalb der Europaischen Union, was fur die Datenresidenz gunstig ist. Es stutzt sich jedoch auf Dienstleister, darunter Partner fur Betrugspravention, Identitatsuberprufung und Analyse, von denen einige ausserhalb der EU liegen konnen. Wenn personenbezogene Daten an solche Dienstleister in einem Drittland fliessen, muss die Ubermittlung durch eine geeignete Garantie wie den EU US Datenschutzrahmen oder Standardvertragsklauseln gedeckt und durch eine Ubermittlungs Folgenabschatzung gestutzt sein. Optionale Analyse und Werbe Tools konnen ebenfalls Drittlandubermittlungen umfassen und sind an die Einwilligung gebunden. Prufen Sie die SumUp Dokumentation und die Unterauftragsverarbeiterliste, um zu bestatigen, wohin die Daten gehen. Halten Sie die Garantien in Ihrem Verarbeitungsverzeichnis und Ihrer Datenschutzerklarung fest. ## **Praktische Compliance Schritte** Beginnen Sie damit, die richtigen Datenverarbeitungsbedingungen mit SumUp festzulegen und dessen Unterauftragsverarbeiterliste und Ubermittlungsgarantien zu prufen. Konfigurieren Sie Ihre Consent Management Plattform so, dass die unbedingt erforderlichen Zahlungs und Betrugs Cookies laufen, wahrend Analyse und Werbe Cookies bis zur Einwilligung blockiert sind. Aktualisieren Sie Ihre Datenschutzerklarung und Cookie Richtlinie, um die Zahlungsabwicklung, die Rechtsgrundlagen Vertrag und berechtigtes Interesse sowie die einwilligungsbasierten optionalen Cookies zu erlautern. Legen Sie Aufbewahrungsfristen fur Transaktionsdaten fest, die die finanziellen Aufbewahrungsregeln respektieren, und wenden Sie ansonsten Datenminimierung an. Setzen Sie die von der PSD2 geforderte starke Kundenauthentifizierung um und stellen Sie sicher, dass Ihr Checkout Ablauf sie unterstutzt. Fuhren Sie eine Ubermittlungs Folgenabschatzung fur alle Dienstleister ausserhalb der EU und, wo das Risiko erheblich ist, eine Datenschutz Folgenabschatzung durch. Halten Sie schliesslich Ihre Dokumentation mit der Live Konfiguration im Einklang. Datenschutz ## SumUp und die DSGVO SumUp ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Contract performance (GDPR Article 6(1)(b)) for processing a payment the customer requested, plus Legitimate Interest (Article 6(1)(f)) for fraud prevention and securing the transaction. Consent (Article 6(1)(a)) is required for any analytics or advertising cookies beyond what is strictly necessary. - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive, PSD2, TTDSG (Germany), CNIL guidelines, LOPDGDD (Spain) ### Datenschutz-Folgenabschätzung (DSFA) Die Zahlungsabwicklung umfasst Finanzdaten und Betrugserkennung, daher ist eine sorgfältige Bewertung angebracht, insbesondere bei hohen Transaktionsvolumina oder wenn das Zahlungsverhalten profiliert wird. Eine Datenschutz Folgenabschätzung sollte die beim Checkout erfassten Datenkategorien, die unbedingt erforderlichen gegenüber den einwilligungsbasierten Cookies, die Betrugsprävention auf Grundlage des berechtigten Interesses und etwaige Übermittlungen an Dienstleister außerhalb der EU dokumentieren. Halten Sie die PSD2 Pflichten wie die starke Kundenauthentifizierung und deren Wechselwirkung mit der Datenminimierung fest. Beachten Sie die Aufbewahrungsfristen für Transaktionsdaten, die durch die Finanzregulierung vorgegeben sein können. ### Beispieltext für Ihr Banner > Diese Website nutzt SumUp zur sicheren Zahlungsabwicklung. Cookies, die fur den Abschluss Ihrer Zahlung und zur Betrugspravention unbedingt erforderlich sind, sind immer aktiv. Mit Ihrer Einwilligung setzen wir zudem Analyse und Werbe Cookies; diese konnen Sie jederzeit akzeptieren oder ablehnen. Cookies und Tracker ## Was SumUp setzt und kontaktiert - Tracking-Methode Hosted payment checkout and card widget loaded from SumUp domains. It sets strictly necessary cookies to operate the checkout, identify irregular site behaviour and prevent fraud, and, where enabled, performance and analytics cookies plus advertising cookies that require consent. Card data is handled by SumUp so the merchant stays out of scope for raw card numbers. - Serverstandort European Union. SumUp is a German fintech headquartered in Berlin and operates under EU financial regulation, processing payment data within the EU. Some service providers and analytics partners may be located outside the EU. - Datenübermittlung außerhalb der EU Core payment processing is performed within the EU by a German company, but SumUp uses service providers including fraud prevention, verification and analytics partners, some of which may be located outside the EU. Any such transfer must be covered by an appropriate safeguard such as the EU US Data Privacy Framework or Standard Contractual Clauses. Optional analytics and advertising cookies can involve third country transfers and require consent. ### Gesetzte Cookies (4) | Name | Typ | Laufzeit | Zweck | | ------------------------- | ------------------- | --------------------- | --------------------------------------------------------------------------------------------------------------------------------- | | Checkout session | strictly\_necessary | session | Operates the checkout and maintains the secure payment session so the customer can complete the transaction. | | Fraud prevention | strictly\_necessary | session to persistent | Identifies irregular site behaviour, detects unusual transaction patterns and prevents fraudulent activity to secure the payment. | | Performance and analytics | analytics | up to 2 years | Measures how visitors use the service and metrics such as page speed. Not strictly necessary and requires consent. | | Advertising | marketing | up to 1 year | Used for advertising and marketing purposes. Not strictly necessary and requires consent. | ### Kontaktierte Drittanbieter-Domains (4) - `sumup.com` - `api.sumup.com` - `pay.sumup.com` - `gateway.sumup.com` Fragen ## Häufige Fragen zu SumUp Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt SumUp? SumUp setzt unbedingt erforderliche Cookies, die den Checkout betreiben, unregelmassiges Seitenverhalten erkennen und Betrug verhindern und die nicht abgelehnt werden können, ohne die Zahlung zu unterbrechen. Sofern aktiviert, setzt es zudem Leistungs und Analyse Cookies sowie Werbe Cookies, die nicht unbedingt erforderlich sind und eine Einwilligung erfordern. Bestätigen Sie stets den tatsächlichen Cookie Satz, da er je nach Region und Konfiguration variieren kann. ### Ist für die Nutzung von SumUp eine Einwilligung erforderlich? Für die unbedingt erforderlichen Zahlungs und Betrugspräventions Cookies ist keine Einwilligung erforderlich, sodass der Checkout funktionieren kann. Für die optionalen Analyse und Werbe Cookies ist eine Einwilligung erforderlich, die blockiert werden müssen, bis der Besucher die betreffende Kategorie über Ihr Einwilligungsbanner akzeptiert. ### Was ist die Rechtsgrundlage für die Nutzung von SumUp? Die Rechtsgrundlage ist die Vertragserfüllung nach Artikel 6(1)(b) DSGVO für die Verarbeitung der vom Kunden gewünschten Zahlung sowie das berechtigte Interesse nach Artikel 6(1)(f) für Betrugsprävention und Transaktionssicherung. Jegliche Analyse oder Werbe Cookies benötigen eine Einwilligung nach Artikel 6(1)(a). ### Übermittelt SumUp Daten in die USA? Die zentrale Zahlungsabwicklung erfolgt innerhalb der EU durch ein deutsches Unternehmen. SumUp nutzt jedoch Dienstleister, darunter Partner für Betrugsprävention, Verifizierung und Analyse, von denen einige außerhalb der EU liegen können, sodass eine Übermittlung erfolgen kann. Solche Übermittlungen müssen durch eine Garantie wie den EU US Datenschutzrahmen oder Standardvertragsklauseln gedeckt sein. ### Benötige ich eine DSFA für SumUp? Eine Datenschutz Folgenabschätzung ist ratsam, da die Zahlungsabwicklung Finanzdaten und Betrugserkennung umfasst, insbesondere bei hohen Transaktionsvolumina oder wenn das Zahlungsverhalten profiliert wird. Die DSFA sollte die beim Checkout erfassten Daten, die Cookie Kategorien, die Betrugspraventionsverarbeitung und etwaige Übermittlungen an Dienstleister außerhalb der EU abdecken. ### Wie setze ich SumUp konform ein? Legen Sie die richtigen Datenverarbeitungsbedingungen fest, prüfen Sie die Unterauftragsverarbeiterliste und konfigurieren Sie Ihre Consent Management Plattform so, dass notwendige Zahlungs und Betrugs Cookies laufen, während Analyse und Werbe Cookies bis zur Einwilligung blockiert sind. Aktualisieren Sie Ihre Datenschutz und Cookie Richtlinien, legen Sie die Aufbewahrung für Transaktionsdaten fest und setzen Sie die von der PSD2 geforderte starke Kundenauthentifizierung um. ### Welche Alternativen zu SumUp gibt es? Andere Zahlungsanbieter sind Stripe, Mollie, Adyen und Worldpay, jeweils mit eigenem Cookie und Datenverarbeitungsprofil. Für die stärkste EU Datenresidenz bevorzugen Sie einen Anbieter, der Zahlungsdaten in der EU verarbeitet und die optionalen Analyse und Werbe Cookies klar getrennt und einwilligungsbasiert halt, wie es SumUp tut. ### Wie aktualisiere ich meine Cookie Richtlinie für SumUp? Führen Sie die unbedingt erforderlichen Zahlungs und Betrugs Cookies getrennt von den optionalen Analyse und Werbe Cookies auf, mit Zweck und ungefahrer Dauer. Geben Sie an, dass SumUp der Zahlungsdienstleister ist, dass die Kerndaten in der EU verarbeitet werden, und legen Sie etwaige Dienstleister außerhalb der EU sowie die genutzte Garantie offen. Prüfen Sie den Eintrag bei jeder Konfigurationsanderung. Gleiche Kategorie ## Weitere Dienste: E-Commerce [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/e-commerce) ### [NACEX](https://www.flowconsent.com/de/services/e-commerce/nacex) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/nacex) · ### [Booking Factory](https://www.flowconsent.com/de/services/e-commerce/booking-factory) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/booking-factory) · ### [GReminders](https://www.flowconsent.com/de/services/e-commerce/greminders) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/greminders) · ### [Aedi](https://www.flowconsent.com/de/services/e-commerce/aedi) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/aedi) · ### [Rezku](https://www.flowconsent.com/de/services/e-commerce/rezku) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/rezku) · ### [Ashop](https://www.flowconsent.com/de/services/e-commerce/ashop) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/ashop) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)