E-Commerce

YouCan Pay

YouCan Pay ist der Zahlungsarm der marokkanischen E, Commerce, Plattform YouCan SARL. Akzeptiert werden lokale Karten (CMI, Maroc Telecommerce), internationale Karten und Mobile Wallets; die Integration erfolgt als Hosted, Checkout, Redirect oder über ein JavaScript, Kartenformular. Da YouCan SARL in Casablanca sitzt, überträgt jeder europäische Händler Karteninhaber, und Bestelldaten nach Marokko, ein Drittland ohne EU, Angemessenheitsbeschluss; SCC und Transfer Impact Assessment sind erforderlich.

YouCan Pay bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht YouCan Pay?

Was YouCan Pay ist

YouCan Pay ist die Zahlungsgateway der marokkanischen E, Commerce, Plattform YouCan SARL, vom Geist her vergleichbar mit Shopify, jedoch für den MENA, Markt optimiert. Akzeptiert werden CMI, Karten, internationale Visa und Mastercard, Maroc, Telecommerce, Wallets sowie Cash on Delivery. Europäische Händler binden YouCan Pay als Hosted, Checkout, Redirect oder als tokenisiertes JavaScript, Formular ein, das an die YouCan, Pay, API postet.

Cookies im Checkout

Im Checkout setzt YouCan Pay vier Cookies auf eigenen Domains pay.youcan.shop oder checkout.youcanpay.com: ycp_session (Session), ycp_csrf (Session, Anti, CSRF), ycp_locale (6 Monate, Sprache) und ycp_device (1 Jahr, Betrugsscoring). Die 3DS, Weiterleitung an die Issuer, Bank kann bankseitige Cookies auf der Bank, Domain setzen.','

DSGVO, PSD2 und ePrivacy

Die Zahlung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (PSD2, SCA). Das ycp_device, Cookie wird von YouCan als unbedingt erforderlich behandelt; wenn es haendleruebergreifend in das Fraud, Scoring einfließt, dokumentiert der Händler dies unter berechtigtem Interesse mit Interessenabwägung. Art. 5 Abs. 3 ePrivacy ist erfüllt, weil die Cookies für den vom Kunden gewünschten Zahlungsdienst notwendig sind.','

Transfers nach Marokko

Marokko hat keinen EU, Angemessenheitsbeschluss. Das marokkanische Datenschutzgesetz (Loi 09, 08), beaufsichtigt von der CNDP, gilt seit 2009. Transfers aus der EU stützen sich auf SCC im YouCan, Pay, Vertrag, ergänzt durch ein Transfer Impact Assessment, das Schutzniveau nach Loi 09, 08 und Befugnisse marokkanischer Behörden dokumentiert.','

Compliance, Schritte

ycp_, Cookies als unbedingt erforderlich behandeln und ohne Einwilligung laden. YouCan, Pay, AVV abschliessen. YouCan SARL und Marokko in der Datenschutzerklärung nennen, SCC, Bezug erwähnen. TIA durchführen. Haendleruebergreifendes Fraud, Scoring deaktivieren, wenn Subprozessor, Exposition minimiert werden soll. Keine Kartendaten auf eigenen Servern loggen; auf YouCan, Tokenisierung verlassen.','

Datenschutz

YouCan Pay und die DSGVO

Rechtsgrundlage: Contract performance (Art. 6(1)(b) GDPR) for the payment, plus legitimate interest (Art. 6(1)(f) GDPR) for fraud prevention
Risikostufe: medium
Anwendbare Vorschriften: GDPR, ePrivacy Directive, PSD2, PCI DSS, Moroccan Loi 09, 08

Datenschutz-Folgenabschätzung (DSFA)

YouCan Pay verarbeitet Karteninhaberdaten, IP, Geräte, Fingerprint und Bestellkontext zur Authentifizierung und Betrugserkennung. Wesentliche DSFA, Aspekte: (1) Marokko hat keinen EU, Angemessenheitsbeschluss, Transfer per SCC plus TIA, das Loi 09, 08 und die Befugnisse der CNDP abbildet; (2) PSD2, SCA wird per 3DS2 an die ausstellende Bank delegiert, die eigene Cookies setzen kann; (3) Bestellkontext (Betrag, Warenkorb, Rechnungsadresse) wird an YouCan gesendet, auch wenn kein YouCan, Konto angelegt wird; (4) Subprozessoren u. a. Visa, Mastercard, CMI Maroc, AWS Cape Town, marokkanische Acquirer; (5) Aufbewahrung der Logs für Chargeback (13 Monate PSD2) und Geldwaeschegesetz (5 Jahre marokkanisch). Eine DSFA ist für europäische Händler mit relevantem Volumen empfohlen.

Beispieltext für Ihr Banner

Wenn Sie über YouCan Pay (YouCan SARL, Casablanca, Marokko) bezahlen, werden zur Autorisierung notwendige Daten (tokenisierte Kartennummer, Rechnungsadresse, Betrag, IP, Geräte, Fingerprint) an YouCan, Server in Marokko übermittelt. Marokko ist ein Drittland ohne EU, Angemessenheitsbeschluss; wir stützen uns auf Standardvertragsklauseln und ein Transfer Impact Assessment. Die Zahlung selbst erfordert keine Einwilligung; optionale Analyse, oder Marketing, Cookies können Sie im Banner ablehnen.

Cookies und Tracker

Was YouCan Pay setzt und kontaktiert

Tracking-Methode: Hosted payment page plus REST API (Moroccan payment gateway)
Serverstandort: Morocco (Casablanca) with AWS af, south, 1 Cape Town for redundancy
Datenübermittlung außerhalb der EU: YouCan Pay is operated by YouCan SARL, a Moroccan company headquartered in Casablanca. Morocco is a third country without an EU adequacy decision. Payment, cardholder and merchant data are transferred to Morocco and may be replicated to AWS af, south, 1 in Cape Town. Transfers from European merchants rely on Standard Contractual Clauses under Article 46(2)(c) GDPR, plus a Transfer Impact Assessment that documents the relevant Moroccan data protection law (Loi 09, 08, supervised by the CNDP).

Gesetzte Cookies (4)

Name	Typ	Laufzeit	Zweck
ycp_session	Strictly necessary	Session	Identifies the current YouCan Pay checkout session so that the cardholder stays on the same authorisation flow even after a 3D Secure redirect.
ycp_csrf	Strictly necessary	Session	Anti, CSRF token that protects the payment authorisation request against cross, site request forgery.
ycp_locale	Functional	6 months	Stores the preferred language for the checkout pages.
ycp_device	Functional	1 year	Persistent device identifier used by the YouCan Pay fraud engine to score subsequent transactions from the same browser.

Kontaktierte Drittanbieter-Domains (5)

youcan.shop
pay.youcan.shop
api.youcan.shop
checkout.youcanpay.com
cmi.co.ma

Fragen

Häufige Fragen zu YouCan Pay

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt YouCan Pay?

Vier Cookies auf YouCan, Domains: ycp_session und ycp_csrf (unbedingt erforderlich, Session), ycp_locale (funktional, 6 Monate) und ycp_device (funktional, 1 Jahr, Betrugsscoring).

Brauche ich Einwilligung für YouCan, Pay, Cookies?

Nein, sie sind unbedingt erforderlich für die vom Kunden angefragte Zahlung. Die Ausnahme aus Art. 5 Abs. 3 ePrivacy greift. Einwilligung nur für optionale Analyse, oder Marketing, Cookies, die der Händler hinzufügt.

Welche Rechtsgrundlage gilt für die Zahlungsdaten?

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), PSD2, Pflicht (lit. c) für SCA und berechtigtes Interesse (lit. f) für Betrugsprävention.

Werden Daten in ein Drittland übertragen?

Ja, nach Marokko. Kein EU, Angemessenheitsbeschluss. Transfer auf Basis von SCC im YouCan, Pay, Vertrag plus TIA, das die Loi 09, 08 abbildet.

Ist eine DSFA erforderlich?

Empfohlen für europäische Händler mit relevantem Volumen oder sensiblen Produktkategorien. SCC, Bezug und TIA in jeder DSFA dokumentieren, unabhängig vom Volumen.

Wie implementiere ich YouCan Pay compliant?

Gehostete Checkout, Weiterleitung bevorzugen, um den PCI, DSS, Scope klein zu halten. YouCan, Pay, AVV abschließen. Marokko und YouCan SARL in der Datenschutzerklärung nennen. TIA. Niemals rohe Kartennummern protokollieren; YouCan, Tokenisierung nutzen.

Welche Alternativen gibt es?

Stripe, Adyen, Mollie (Niederlande), Worldline (Frankreich) oder europäische Acquirer. Für marokkanische Kunden bleibt CMI direkt oder via Maroc Telecommerce die Referenz.

Wie aktualisiere ich meine Cookie, Richtlinie?

Vier YouCan, Cookies (Domain, Laufzeit, Zweck) listen. YouCan SARL als Empfänger mit Marokko als Drittland nennen. SCC und EU, Marokko, Transferkette in der Datenschutzerklärung erwähnen.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen