Die aktualisierte Datenschutzerklärung von Link tritt am 20. November 2026 in Kraft.

Diese Datenschutzerklärung enthält wichtige Informationen zu Ihren personenbezogenen Daten, die wir Ihnen zur sorgfältigen Lektüre empfehlen.

Willkommen

Link ist ein von Stripe bereitgestelltes Digital Wallet, das eine Vielzahl zahlungsbezogener Funktionen und Dienstleistungen einschließlich der Speicherung Ihrer Informationen für einen beschleunigten Bezahlvorgang ermöglicht. Mit einem Link-Konto können Sie Ihre gespeicherten Informationen nutzen, wenn Sie bei Unternehmen einkaufen, die Link-Dienste aktiviert haben. Als Teil seiner Verbraucherdienstleistungen unterstützt Link auch Financial Connections. Dabei handelt es sich um eine separate Stripe-Funktion, mit der Verbraucher/innen Finanzkonten sicher verbinden und verifizierte Bankdaten mit Unternehmen teilen können. Diese Datenschutzerklärung („Erklärung“) erläutert, wie Stripe Ihre personenbezogenen Daten im Zusammenhang mit Link erfasst, verwendet, teilt und schützt (einschließlich der Fälle, in denen Sie Dienste wie Financial Connections über Link nutzen). Außerdem beschreibt sie die Wahlmöglichkeiten und Rechte, die Sie möglicherweise haben. Weitere Informationen darüber, wie Stripe personenbezogene Daten im Rahmen seiner anderen Dienste einschließlich Payments, Radar, Billing und Identity verarbeitet, finden Sie in der Datenschutzerklärung von Stripe.

Weitere Informationen zu unseren Datenschutzpraktiken einschließlich der Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten finden Sie im Datenschutzcenter.

Definierte Begriffe

In dieser Erklärung beziehen sich „Link“, „Stripe“, „wir“, „unser“ oder „uns“ auf die Stripe-Gesellschaft, die für die Verarbeitung Ihrer personenbezogenen Daten gemäß dieser Erklärung verantwortlich ist. Wir verwenden den Begriff „Verarbeitung“ im Sinne der Erfassung, Verwendung, Handhabung und jeder anderen Aktivität in Bezug auf Ihre personenbezogenen Daten. Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stripe-Gesellschaft hängt von Ihrem Standort und dem Produkt oder der Dienstleistung ab, die Sie bei uns nutzen:

• Wenn Sie in Nordamerika, Mittelamerika oder Südamerika (außer Brasilien) leben, ist die verantwortliche Gesellschaft Stripe, LLC.
• Wenn Sie in Brasilien leben, ist Stripe Brasil Soluções de Pagamento - Instituição de Pagamento Ltda. verantwortlich.
• Wenn Sie in einem der anderen hier aufgeführten Länder leben, ist es Stripe Technology Company, Limited.

Wenn geltende Bestimmungen oder Mitteilungen eine andere Gesellschaft als verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten benennen, ist diese Gesellschaft verantwortlich. Wir können auch verbundene Unternehmen von Stripe am selben Standort oder an anderen Standorten sowie Dienstleister und Unterverarbeiter einsetzen, um unsere Dienste für Sie bereitzustellen.

• „Personenbezogene Daten“ sind alle Informationen, die mit einer identifizierten oder identifizierbaren Einzelperson verknüpft sind, einschließlich der Daten, die Sie uns zur Verfügung stellen und die wir über Sie bei der Interaktion mit unseren Diensten erheben (beispielsweise Geräteinformationen, IP-Adresse usw.).
• „Websites“ bezeichnet link.com oder alle anderen von oder im Namen von Link betrieben Websites oder Financial Connections (wenn über Ihr Link-Konto darauf zugegriffen wird).
• Die Begriffe „Endnutzerdienste“ und „Dienste“ beziehen sich auf die Produkte, Dienstleistungen, Geräte und Anwendungen, die wir Einzelpersonen direkt für ihren persönlichen Gebrauch bereitstellen. Hierbei gilt eine ausdrückliche Beschränkung auf die Link-Dienste, Financial Connections-Dienste und Websites, die von Einzelpersonen genutzt werden, die als Verbraucher/innen handeln.
• „Link-Dienste“ bezeichnet die Funktionen und Dienstleistungen, die Stripe Verbraucherinnen und Verbrauchern über Link für ihren persönlichen Gebrauch bereitstellt. Dies schließt die Möglichkeit ein, ein Link-Konto zu erstellen und zu verwalten, um Zahlungs-, Kontakt-, Liefer- und andere Informationen im Rahmen von durch Link unterstützten Bezahlvorgängen und anderen über Link bereitgestellten Funktionen zu speichern und zu nutzen. Zu den Link-Diensten gehören Anwendungen und Kontoverwaltungsfunktionen sowie von Link unterstützte Funktionen, die in Websites, Anwendungen und Händlertools von Drittanbietern integriert sind. Produkte und Dienstleistungen, die von Händler/innen oder Drittpartnern angeboten werden, sind keine Link-Dienste, auch wenn sie über Link verfügbar sind oder damit genutzt werden. Wenn Sie beispielsweise mit Link-Diensten in einer Drittanbieterumgebung interagieren, unterliegt Ihre Nutzung der von Link unterstützten Komponente dieser Link-Datenschutzerklärung und den Nutzungsbedingungen von Link, wogegen Ihre Interaktion mit dem Drittanbieter den jeweiligen Bedingungen und Datenschutzhinweisen dieses Drittanbieters unterliegt.
• „Financial Connections-Dienste“ bezeichnet die Dienstleistungen, die Stripe Verbraucherinnen und Verbrauchern gemäß den Bedingungen für Stripe Financial Connections zur Verfügung stellt, wenn sie in Verbindung mit Link-Diensten genutzt werden.
• „Geschäftsnutzer“ bezeichnet die Unternehmen, die Stripe-Produkte und -Dienste nutzen, welche unter dem Stripe-Rahmenvertrag angeboten werden. Zu den Geschäftsnutzern können auch Unternehmen gehören, die keine Link-Dienste aktiviert haben.
• „Finanzpartner“ sind Finanzinstitute, Banken und andere Partner wie Acquirer von Zahlungsmethoden, bei Zahlungen zwischengeschaltete Stellen, Zahlungsaggregatoren, Auszahlungsanbieter, Anbieter von Zahlungsmethoden, Zahlungsabwickler und Kartennetzwerke, mit denen wir direkt oder indirekt zusammenarbeiten, um die Dienstleistungen bereitzustellen.
• „Transaktionsdaten“ bezieht sich auf Daten, die Stripe in Bezug auf Transaktionen erfasst, die Dienstleistungen von Link nutzen. Einige Transaktionsdaten sind personenbezogene Daten und können Folgendes umfassen: Name, E-Mail-Adresse, Kontaktnummer, Rechnungs- und Versandadresse, Informationen zur Zahlungsmethode (wie Kredit- oder Debitkarte, Details zum Bank- oder Zahlungsmethodenkonto oder Bild der Zahlungskarte), Details zu Händler/in und Standort, Betrag und Kaufdatum, Informationen über den Status der Zahlung und in einigen Fällen Informationen darüber, was gekauft wurde, Ausführungsstatus der Bestellung, Abonnementstatus, anwendbare Steuerbeträge, Rückerstattung oder Rückbuchung und Interaktionen mit dem Support.

Abhängig davon, wie Sie mit den Diensten oder Websites von Link interagieren, können „Sie“ Endnutzer/in oder Besucher/in sein:

• Endnutzer/innen. Wenn Sie direkt mit einem Endnutzerdienst interagieren und z. B. eine Zahlungsmethode bei Link speichern, bezeichnen wir Sie als „Endnutzer/in”.
• Besucher/innen: Wenn Sie auf Link oder die Websites zugreifen oder damit interagieren, ohne in einem Link-Konto angemeldet zu sein – einschließlich der Fälle, in denen Sie als Händler/in, Partner/in oder Nicht-Link-Nutzer/in surfen oder uns bezüglich Financial Connections oder Link kontaktieren –, bezeichnen wir Sie als „Besucher/in“. Sie sind beispielsweise ein/e Besucher/in, wenn Sie eine Nachricht an Link senden und weitere Informationen zu unseren Dienstleistungen anfordern.

Inhaltsverzeichnis

1. Welche personenbezogenen Daten wir erfassen
2. Wie wir personenbezogene Daten verwenden
3. An wen wir personenbezogene Daten weitergeben
4. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
5. Ihre Rechte und Wahlmöglichkeiten
6. Sicherheit und Aufbewahrung
7. Internationale Datenübertragung
8. Datenschutzhinweise für US-Verbraucher/innen
9. Vom rechtlichen Zuständigkeitsbereich abhängige Bestimmungen
10. Aktualisierungen und Benachrichtigungen
11. Kontakt

1. What Personal Data we collect

This section explains the Personal Data we may collect about End Users and Visitors. Our collection and use of Personal Data differs based on whether you are an End User or Visitor, as well as the specific Service that you are using. For example, you are an End User if you used Link to create an account and store information for transactions with a Business User, and you may also be a Visitor if you’ve visited link.com.

1.1 Personal Data we collect about End Users

We provide End User Services when we provide the Services, such as Link, directly to you for your personal use. Additional details regarding our collection, use, and sharing of End User Personal Data, including the legal bases we rely on for processing such data, can be found in our Privacy Center. The Personal Data we collect about End Users includes:

• Link account, checkout, transaction, and payout data. You may save a number of different types of Personal Data with Link. For instance, you may save your name, payment method details (such as your credit card, debit card, bank account information, and billing address), contact information (such as email address and phone number), and shipping address to pay for transactions with Business Users. When you choose to pay using Link, we will also collect Transaction Data associated with your transactions. Learn more. Because Link is available for use with different Business Users, we may combine Transaction Data associated with your Link account across those experiences to provide and improve Link, personalize your checkout experience, and help prevent fraud. Where available, you may also use Link to save payout information and to prefill information when onboarding for payout services or selecting a payout method. Where Stripe acts as merchant of record for a transaction you make using Link, product-specific terms describe Stripe’s role in that transaction.
• Agent features. Depending on your location, you may choose to connect your Link account to an AI agent, AI platform, or other automated software program or service (an “Agent” or “agent operator,” as defined in and subject to the Link Terms of Service) to enable automated shopping, payment, financial analysis, or other features. You may authorize an Agent to initiate purchases and payments on your behalf. With your consent, Link may act as an authentication layer for Agent activity, including by issuing authentication tokens that allow an Agent to demonstrate human accountability. To initiate an agentic payment, Stripe, an Agent, or a financial partner may also create a tokenized payment credential associated with your payment credential (a “payment token”) and process your purchase instructions and information needed to complete the transaction, such as your contact, delivery, payment, and shipping information. Link is not responsible for an Agent’s logic, security, or data practices, including its collection or use of personal data. Agents, merchants, and financial partners may process personal data they receive under their own terms of service and privacy policies. You are responsible for reviewing an Agent’s privacy practices and managing its access. For Link-connected Agents, you can view, modify, or revoke the scope of an Agent’s authorization at any time in your Link account settings. For other authorizations, you should work with the Agent that established the authorization.
• Identity information. You can use Link to store your identity documents (such as your driver’s license) and other identification information (such as tax ID) so that Link may use them for verification to access other Stripe products and services. You may also use Link to store your identity documents to share in future interactions with Business Users or other third parties you authorize to receive your identity information through Link.
• Link Financial Partner services. You can also use your Link account to access services provided by certain Stripe Financial Partners, such as Buy Now, Pay Later (“BNPL”) services or crypto wallet services. In these situations, we will collect and share additional Personal Data with those Financial Partners to facilitate your use of such services. You can save this information to your Link Account to access similar services in the future. We may also receive certain information about you from Financial Partners in connection with the services they provide. Learn more.
• Financial Connections data. You can also share and save bank account details to your Link account using Stripe’s Financial Connections product. When you use Financial Connections, Stripe will periodically collect and process your account information (such as bank account owner information, account balances, account number and details, account transactions, and sometimes log-in information). You can disconnect your bank account, which will cease the collection of such data, at any time. Learn more. A bank providing an account you connect using Financial Connections may provide information about accounts that you did not select to share. In this situation, we may retain this information, such as account identifiers and account type, in order to maintain the integrity of your account connection, and to provide support and troubleshooting.
• Online activity, device, and usage data. We may collect information about the devices and browsers you use across our Sites, third-party websites, apps, and other online services. We may collect usage data associated with those devices and browsers and your engagement with our Services, including data such as IP address, device and browser characteristics, language preference, pages viewed, links clicked, time spent, approximate location inferred from IP address, and other information about how you interact with our Sites including through the use of cookies and similar technologies. We also collect activity indicators that help us detect fraud. Learn more. See our Cookie Policy for more information, and manage your cookie preferences here. We may also embed tracking pixels in some of our emails in order to analyze the effectiveness of our marketing communications, which helps us understand engagement levels and ensure that the content we provide is relevant and useful to you.
• Communication and engagement information. We also collect information you choose to share with us through various channels, such as support tickets, emails, or social media. If you respond to emails or surveys from Stripe or Link, we collect your email address, name, and any other data you opt to include in your email or responses. If you engage with us over the phone, we collect your phone number and any other information you might provide during the call. Calls with Stripe or Stripe representatives may be recorded and transcribed. Learn more.
• Stripe as merchant of record. In certain Services, including when you make an Order (as defined in the Sold through Link terms) that is Sold through Link, Stripe acts as the merchant of record for transactions. In these cases, Stripe collects Transaction Data and certain order-level details to provide the services, such as subscription status, fulfillment status, refund or chargeback information, and support interactions. In these transactions, Stripe is the controller of the Personal Data we process to fulfill the purchase, if applicable, and to manage customer support, refunds, disputes, and related privacy requests. Some features, such as the ability to manage a subscription Order, require a Link account; we will make this clear when you use the feature. Learn more.

We may collect the Personal Data described above directly from you, or through your use of the End User Services. We may also receive Personal Data from Business Users, Financial Partners, service providers, and publicly available sources.

1.2 Personal Data we collect about Visitors

When you visit the Sites or otherwise interact with us about Link or Financial Connections without using a Link account, we collect information you provide directly and information collected through cookies and similar technologies (in accordance with our Cookie Policy). Please see additional U.S. privacy disclosures here. The Personal Data we collect about Visitors includes:

• Online activity, device and usage data. We may collect information about the devices and browsers you use across our Sites, and third-party websites, apps and other online services. We may collect usage data associated with those devices and browsers and your engagement with our Sites, including IP address, device and browser characteristics, pages viewed, links clicked, time spent, language preference, approximate location inferred from IP address, and other information about how you interact with our Sites including through the use of cookies and similar technologies. See our Cookie Policy for more information, and manage your cookie preferences here.
• Communication and engagement information. We also collect information you choose to share with us through various channels, such as support tickets, emails, or social media. If you respond to emails or surveys from Stripe or Link, we collect your email address, name, and any other data you opt to include in your email or responses. If you engage with us over the phone, we collect your phone number and any other information you might provide during the call. Calls with Stripe or Stripe representatives may be recorded and transcribed. Learn more.

2. How we use Personal Data

2.1 End Users

This section explains how we use the Personal Data of End Users. More details about how we use End Users’ Personal Data, along with the legal bases we rely on for processing such Personal Data, can be found in our Privacy Center.

• Services. We use your Personal Data to provide the End User Services to you, which includes support, contextualization (such as language preferences, local currency checkout, and setting choices), and communication about our End User Services (such as communicating Policy updates and information about our Services). For example, Stripe may use cookies and similar technologies or the data that you provide to our Business Users (such as when you input your email address on a Business User’s website) to recognize you and help you use Link when visiting a Business User’s website. Learn more about how we use cookies and similar technologies in Stripe’s Cookie Policy. To help enable Link across Business User websites, we may use device and browser information associated with your Link account or technical information we obtain from third parties to recognize you, including when you visit a Business User’s website for the first time.

• Fraud detection, loss prevention, and security. We use Personal Data to help detect fraud and prevent financial losses for you, us, our Business Users, and our Financial Partners, including detecting unauthorized purchases. We also use Personal Data to help secure our services and transactions against unauthorized access, use, alteration, or misappropriation of Personal Data, information, and funds. As part of Link’s fraud prevention, detection, security monitoring, and compliance efforts, we may collect information through Link and Financial Connections and from you, Business Users, Financial Partners, publicly available sources, and third parties. This information may include IP addresses and other identifiers that help us identify and respond to potential security threats. Learn more. Additionally, we may use technology to evaluate the potential risk of fraud associated with individuals arising from attempted transactions by an End User with our Business Users or Financial Partners. For example, if you use a connected bank account to make payments through a Business User, Stripe may combine your Financial Connections data, including account balances and transaction history, with other information, such as signals derived from Stripe's payments network, to assess the risk of those individual payment transactions, including the likelihood of payment failure or fraud.

• Analyzing, improving, and developing our services. We collect and process Personal Data throughout our various services to improve our services, develop new services, and support our efforts to make our services more efficient, relevant, and useful to you. Learn more. We also may use Personal Data to generate aggregate and statistical information to understand and explain how our services are used. Examples of how we use Personal Data to analyze, improve, and develop our products and services include:

  • Using analytics on our Sites, including as described in our Cookie Policy, to help us understand your use of our Sites and services and diagnose technical issues.
  • Training artificial intelligence models to power our services and protect against fraud and other harm. Learn more.
  • Providing and improving AI-powered Link features, including the Link AI assistant, using data such as your requests, chat interactions, account and Transaction Data, and support communications.
  • Analyzing and drawing inferences from Transaction Data for fraud and dispute purposes, as well as for other Stripe and Business User purposes.
  • Analyzing call recordings and call and chat transcripts for quality assurance, training, and operational purposes. Learn more.

• Agent features. When you connect an Agent, we collect and process information the Agent shares with us, as well as information needed to operate the integration and fulfill your requests, including authentication information, your requests and interactions, and transaction-related information. We may use this information to help complete purchases you instruct your Agent to make on your behalf; provide the services; prevent fraud; comply with legal and financial-partner requirements; and handle refunds, disputes, and other transaction-related requests.

• Advertising. Where permitted by applicable law, including any consent requirements, we may use your Personal Data, including Transaction Data, to assess your eligibility for and offer you other End User Services, or to promote existing End User Services, including through co-marketing with partners such as Stripe Business Users. Learn more. Subject to applicable law, including any consent requirements, we may use and share End User Personal Data with third-party partners to allow us to advertise our End User Services to you, including through interest-based advertising, and to track the efficacy of such ads. We do not sell your Personal Data to third parties in exchange for monetary payment, but we may provide your data to third-party partners, such as advertising partners, analytics providers, and social networks, who assist us in advertising our services to you. Learn more. You may manage your preferences here.

• Insights for Business Users. Where permitted by applicable law, including any consent requirements, we may use your Personal Data, including Transaction Data, to derive insights and to personalize offers and communications to you for Stripe and for Business Users. You may opt-out by managing applicable data-sharing and advertising preferences under Data Sharing in Settings. Learn more.

• Communications. We use the contact information we have about you to deliver our Services, which may involve sending codes via text message (such as SMS and RCS) or other messaging channels for your authentication. Learn more. If you are an End User or Visitor, we may communicate with you using the contact information we have about you to provide information about our services and our Affiliates’ services, invite you to participate in our events, surveys, or user research, or otherwise communicate with you for marketing purposes, in compliance with applicable law, including any consent or opt-out requirements. For example, if you provide your contact information to us when signing up for Link or when signing up for updates, we may use this data to follow up with you regarding an event, to provide information requested about our services, and to include you in our Link marketing campaigns. Where permitted under applicable law, we may record and transcribe our calls with you to provide our services, comply with our legal obligations, and perform research and quality assurance, and for training purposes. Learn more.

• Social media and promotions. If you opt to submit Personal Data to engage in an offer, program, or promotion, we use the Personal Data you provide to manage the offer, program, or promotion. We also use the Personal Data you provide, along with the Personal Data you make available on social media platforms, for marketing purposes, unless we are not permitted to do so.

• Automated and AI-powered communications. We may leverage automated dialing systems and AI technologies, such as AI-powered voice agents and AI transcription, chat, and email tools, to initiate and conduct communications with you for operational, support, sales, marketing, and lead qualification purposes. These technologies are used to enhance the efficiency of our outreach and to provide immediate engagement tailored to your needs. We may use Personal Data, including call recordings and transcripts of interactions facilitated by automated systems for staff training, quality assurance, and other operational purposes, as well as to train, test, and improve the artificial intelligence and machine learning models. To opt out of call recording, please do so when prompted at the beginning of the call.

• Automated decision making: We may use automated tools that process your Personal Data in certain circumstances. In these circumstances, decisions may be made automatically and without human review. We may use automated decision making in situations such as:

  • Real-time payment and fraud-risk decisioning, including sufficient funds checks, fraud controls, and assessing the risk associated with attempted transactions involving Business Users or Financial Partners.
  • Payment-related decisions, such as selecting or recommending a backup payment method and evaluating disputes, chargebacks, or claims, including to determine what information is needed, or where applicable, to resolve a dispute.
  • To personalize the timing, eligibility, and value of promotional offers or financial incentives based on your Transaction Data, payment history, and use of our Services.

  If we use automated decision making to make a decision that produces legal or similarly significant effects concerning you, we will provide the notices and choices required by applicable law. These may include the right to request information about the automated processing, opt out of certain processing, request human review or intervention, express your point of view, or contest or appeal a decision. You can exercise any applicable rights by contacting us at one of the methods in the "Contact Us" section.

• Compliance with legal obligations. We use Personal Data to meet our contractual and legal obligations related to anti-money laundering, Know-Your-Customer ("KYC") laws, anti-terrorism activities, safeguarding vulnerable customers, export control, and prohibition of doing business with restricted persons or in certain business fields, among other legal obligations. For example, we may monitor transaction patterns and other online signals and use those insights to identify fraud, money laundering, and other harmful activity that could affect Link and its Affiliates, our Financial Partners, End Users, Business Users and others. Learn more. Safety, security, and compliance for our Services are key priorities for us, and collecting and using Personal Data is crucial to this effort.

• Minors. Our Services are not directed to children under the age of 13, and we request that they do not provide Personal Data to seek Services directly from Link. In certain jurisdictions, we may impose higher age limits as required by applicable law.

2.2 Visitors

This section explains how we use the Personal Data of Visitors. More details about how we use Visitors’ Personal Data, along with the legal bases we rely on for processing such Personal Data, can be found in our Privacy Center. Please see additional U.S. privacy disclosures here.

• Fraud Detection. Like End User data, we use Personal Data collected from Visitors to detect and prevent fraud against us, our Business Users, and Financial Partners.
• Personalization. We use the data we collect about you using cookies and similar technologies to measure engagement with the content on the Sites, improve relevancy and navigation, customize your experience (such as language preference and region-specific content), and curate content about Link and our Services that is tailored to you. For instance, as not all of our Services are available globally, we may customize our responses based on your region.
• Advertising. Where permitted by applicable law, and where required with your consent, we use and share Visitors’ Personal Data with third parties, including Partners, so we can advertise and market our Services and Partner integrations. Subject to applicable law, including any consent requirements, we may advertise through interest-based advertising and track the efficacy of such ads. See our Cookie Policy. We do not sell your Personal Data to third parties in exchange for monetary payment, but we may provide your data to third party partners, like advertising partners, analytics providers, and social networks, who assist us in advertising our Services. Learn more. See our Cookie Policy for more information, and manage your cookie preferences here.
• Engagement. As you interact with our Sites, we use the information we collect about and through your devices to provide opportunities for further interactions, such as discussions about Services or interactions with chatbots, as well as to address your questions.

3. How we disclose Personal Data

This section explains how we may disclose the Personal Data of End Users and Visitors. Please see additional U.S. privacy disclosures here.

• Stripe Affiliates. We disclose Personal Data with other Stripe affiliates for purposes identified in this Policy.
• Stripe’s Business Users. When you use an End User Service, such as using Link to make payments with our Business Users, we disclose your Personal Data, including name, contact information, payment method details, and Transaction Data with those Business Users. Learn more. You can also direct Stripe to disclose your saved bank account information and identity documents with Business Users you do business with. Once we disclose your Personal Data with Business Users, we may process that Personal Data as a Data Processor for those Business Users, as detailed in the Stripe Privacy Policy. You should consult the privacy policies of the Business Users with whom you do business for information on how they use the information disclosed to them. We may also disclose insights we derive about you from your Personal Data and Transaction Data with Business Users.
• Service providers or processors. In order to provide, communicate, market, analyze, and advertise the Services, we depend on service providers. These providers offer critical services such as providing cloud infrastructure, conducting analytics for the assessment of the speed, accuracy, and/or security of our Services, verifying identities, identifying potentially harmful activity, and providing customer service and audit functions. We authorize these service providers to use or disclose the Personal Data we make available to them, which may be any of the types of Personal Data we collect, to perform services on our behalf and to comply with relevant legal obligations. We require these service providers to contractually commit to security and confidentiality obligations for the Personal Data they process on our behalf. The majority of our service providers are based in the European Union, the United States of America, and India. Learn more.
• Advertising partners. We may disclose Personal Data, including online activity and device and usage data with advertising platforms, analytics providers, and social networks to advertise Link, measure and attribute advertising performance, and prevent or detect fraudulent advertising activity. We limit this disclosure based on applicable law and your privacy choices.
• Fraud detection and loss prevention. When you use End User Services in connection with a Business User or Financial Partner, we may disclose relevant Personal Data, including information about an attempted transaction, where necessary to help prevent fraud, reduce financial loss, or protect the security of the transaction. Learn more about how we may use technology to assess the fraud risk associated with an attempted transaction and what information we share with Business Users and Financial Partners here and here.
• Financial Partners. We disclose Personal Data to certain Financial Partners to provide our Services and offer certain Services in conjunction with these Financial Partners. For example, we disclose certain Personal Data to card networks in connection with handling a dispute.
• Card networks. We disclose your personal data related to your transactions with the credit card provider that you choose to use. When a payment dispute or chargeback is filed, Link may submit evidence to the relevant card network (such as Visa, Mastercard, American Express, or Discover) on behalf of the merchant. This evidence may include your personal data, such as your email address, IP address, account activity, delivery or transaction confirmation records, any information shared by Business Users, or information that you disclose to us in the support request. Card networks are independent data controllers for evidence they receive, and they retain that data in accordance with their own policies and applicable card network rules.
• Agents. If you connect your Link account to an Agent, Link may share information with participating services as directed by you or your Agent to fulfill your requests. In connection with agentic payments, Stripe may share your payment credential and/or associated payment token, and relevant transaction data, with the Agent, merchant, payment networks, financial institutions, their service providers, and partners involved in authenticating, processing, settling, supporting, or protecting the transaction.
• Stablecoin and blockchain payments. Where Link supports payment or payout in stablecoins or other digital assets, your transaction will be recorded on a public blockchain. Blockchain records are permanent and cannot be altered or deleted by us or by you; this is an inherent feature of blockchain technology.
• Corporate transactions. If we enter or intend to enter a transaction that modifies the structure of our business, such as a reorganization, merger, sale, joint venture, assignment, transfer, change of control, or other disposition of all or part of our business, assets, or stock, we may disclose Personal Data to third parties in connection with such transaction. Any other entity that buys us or part of our business will have the right to continue to use your Personal Data, subject to the terms of this Policy.
• Compliance and harm prevention. We disclose Personal Data when we believe it is necessary to comply with applicable law; to abide by rules imposed by Financial Partners in connection with the use of their payment method or infrastructure; to enforce our contractual rights; to secure and protect the Services, rights, privacy, safety, and property of Link, you, Business Users, and others, including against malicious or fraudulent activity, or reasonable suspicion thereof; and to respond to valid legal requests from courts, law enforcement agencies, regulatory agencies, and other public and government authorities, which may include authorities outside your country of residence.
• Others with consent or your direction. We may disclose your Personal Data to third parties whenever you direct or consent to such disclosure. For example, in some situations, we may not offer a service but may instead refer you to a partner. In these instances, we will disclose the identity of the third party and the information to be conveyed, and seek your consent to disclose the information.

4. Legal bases for processing Personal Data

For purposes of the General Data Protection Regulation (“GDPR”) and other applicable data protection laws, we rely on a number of legal bases to process your Personal Data. Learn more. For some jurisdictions, there may be additional legal bases, which are outlined in the Jurisdiction-Specific Provisions section below.

• Contractual and pre-contractual business relationships. We process Personal Data in order to enter into business relationships with prospective End Users and fulfill our respective contractual obligations with them. These processing activities include:
  • Creation and management of Link accounts and Link account information, including the assessment of applications to initiate or expand the use of our Services;
  • Accounting, auditing, and billing activities;
  • Providing and administering services in which Stripe acts as merchant of record, including fulfilling purchases, managing subscriptions, customer support, refunds, disputes, chargebacks, and tax obligations;
  • Facilitating, authenticating, processing, supporting, and protecting transactions initiated through AI agents, automated software, or other authorized third-party services, including managing related payment credentials, tokens, authorizations, refunds, disputes, and transaction-related requests; and
  • Processing of payments and related activities, which include fraud detection, loss prevention, transaction optimization, communications about such payments, and related customer service activities.
• Legal compliance. We process Personal Data to verify the identities of individuals and entities to comply with obligations related to fraud monitoring, prevention, and detection, laws associated with identifying and reporting illicit and illegal activities, such as those under the Anti-Money Laundering (“AML”) and Know-Your-Customer (“KYC”) regulations, and financial reporting obligations. These legal obligations may require us to report our compliance to third parties and subject ourselves to third party verification audits.
• Legitimate interests. Where permitted under applicable law, we rely on our legitimate business interests to process your Personal Data. The following list provides an example of the business purposes for which we have a legitimate interest in processing your data:
  • Detection, monitoring, and prevention of fraud and unauthorized payment transactions;
  • Mitigation of financial loss, claims, liabilities, or other harm to End Users, Business Users, the customers of Business Users, Financial Partners, and Link and its Affiliates;
  • Response to inquiries, delivery of Service notices, and provision of customer support;
  • Promotion, analysis, modification, and improvement of our Services, systems, and tools, as well as the development of new products and services, including enhancing the reliability of the Services, including developing, training, testing, evaluating, and improving artificial intelligence and machine-learning models;
  • Using automated tools and artificial intelligence to support communications, evaluate payment and fraud risks, prevent financial loss, manage disputes and chargebacks, improve our Services, and personalize offers and communications;
  • Management, operation, and improvement of the performance of our Sites and Services, through understanding their effectiveness and optimizing our digital assets;
  • Analysis and advertisement of our Services, and related improvements, including measuring engagement and the effectiveness of our communications and improving the relevance and usefulness of the content we provide;
  • Aggregate analysis and development of business intelligence that enables us to operate, protect, make informed decisions about, and report on the performance of our business;
  • Sharing of Personal Data with third-party service providers that offer services on our behalf and business partners that help us in operating and improving our business (Learn more);
  • Enabling network and information security throughout Link and our Services; and
  • Sharing of Personal Data among our affiliates.
• Consent. We may rely on consent or explicit consent to collect and process Personal Data regarding our interactions with you and the provision of our Services, such as Link and Financial Connections. When we process your Personal Data based on your consent, you have the right to withdraw your consent at any time, and such a withdrawal will not impact the legality of processing performed based on the consent prior to its withdrawal.
• Substantial public interest. We may process special categories of Personal Data, as defined by the GDPR, when such processing is necessary for reasons of substantial public interest and consistent with applicable law, such as when we conduct politically-exposed person checks. We may also process Personal Data related to criminal convictions and offenses when such processing is authorized by applicable law, such as when we conduct sanctions screening to comply with AML and KYC obligations.
• Other valid legal bases. We may also process Personal Data under other valid legal bases as recognized under applicable law in specific jurisdictions. Please see the Jurisdiction-specific provisions section below for more information.

5. Ihre Rechte und Wahlmöglichkeiten

Je nach Standort und geltendem Recht haben Sie im Hinblick auf unsere Erfassung, Verwendung und Offenlegung Ihrer personenbezogenen Daten bestimmte Wahlmöglichkeiten:

5.1 Abmeldung vom Erhalt elektronischer Nachrichten von uns

Wenn Sie keine marketingbezogenen E-Mails mehr von uns erhalten möchten, können Sie sich über den Abmeldelink in diesen E-Mails abmelden oder Ihre Präferenzen in den Einstellungen Ihres Link-Kontos aktualisieren. Wir bearbeiten Ihre Anfrage(n) so schnell wie möglich. Wichtiger Hinweis: Auch wenn Sie die Marketing-E-Mails abbestellen, behalten wir uns das Recht vor, Ihnen weiterhin Informationen zu den von Ihnen genutzten Diensten zu senden (z. B. Support und wichtige rechtliche Hinweise). Auch unsere Geschäftskunden senden Ihnen möglicherweise weiterhin Nachrichten oder beauftragen uns, das in ihrem Namen zu tun.

5.2 Ihre Datenschutzrechte

Abhängig von Ihrem Standort und den dort geltenden Gesetzen haben Sie unter Umständen folgende Rechte in Bezug auf Ihre personenbezogenen Daten, die wir in unserer Funktion als Datenverantwortlicher verarbeiten:

• Das Recht auf Auskunft darüber, ob Link personenbezogene Daten zu Ihrer Person verarbeitet, welche Kategorien personenbezogener Daten wir bereits verarbeitet haben und an welche Dritten oder Kategorien von Dritten Ihre personenbezogenen Daten weitergegeben werden
• Das Recht, Zugang zu den von Link zu Ihrer Person verarbeiteten personenbezogenen Daten zu verlangen (Mehr erfahren)
• Das Recht darauf, Link zur Berichtigung und Änderung falscher, unvollständiger oder veralteter personenbezogener Daten zu Ihrer Person aufzufordern
• Das Recht, unter bestimmten, gesetzlich festgelegten Umständen von Link die Löschung Ihrer personenbezogenen Daten zu verlangen. (Mehr erfahren)
• Das Recht, Link unter bestimmten Umständen zur Einschränkung der Nutzung Ihrer personenbezogenen Daten aufzufordern, etwa während Link eine andere von Ihnen eingebrachte Anfrage bearbeitet (z. B. eine Anfrage zur Berichtigung Ihrer personenbezogenen Daten durch Link)
• Das Recht, uns zur Übertragung der uns vorliegenden personenbezogenen Daten zu Ihrer Person an ein anderes Unternehmen aufzufordern, sofern es technisch möglich ist
• Das Recht, Ihre Einwilligung zu widerrufen, sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage Ihrer früheren Einwilligung erfolgt
• Das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn wir Ihre Daten auf der Grundlage unserer berechtigten Interessen verarbeiten. Sofern keine zwingenden berechtigten Gründe vorliegen oder die Verarbeitung aus rechtlichen Gründen erforderlich ist, werden wir die Verarbeitung Ihrer personenbezogenen Daten nach Erhalt Ihres Widerspruchs einstellen (Mehr erfahren).
• Das Recht, wegen der Ausübung dieser Rechte nicht diskriminiert zu werden
• Das Recht, jede Entscheidung von Link in Bezug auf Ihre Rechte anzufechten, indem Sie sich unter dpo@stripe.com an den Datenschutzbeauftragten („DPO“) von Stripe und/oder an die zuständigen Aufsichtsbehörden wenden

Je nach geltendem Recht haben Sie möglicherweise zusätzliche Rechte in Bezug auf Ihre personenbezogenen Daten. Informationen dazu finden Sie im Abschnitt Vom rechtlichen Zuständigkeitsbereich abhängige Bestimmungen weiter unten.

5.3 So üben Sie Ihre Datenschutzrechte aus

Zur Ausübung Ihrer Datenschutzrechte im Zusammenhang mit den personenbezogenen Daten, die wir als Datenverantwortlicher verarbeiten, besuchen Sie unser Datenschutzportal oder kontaktieren Sie uns wie unten beschrieben. Für personenbezogene Daten, die wir als Datenverarbeiter verarbeiten, wenden Sie sich zur Ausübung Ihrer Rechte bitte an den zuständigen Datenverantwortlichen (Geschäftskunden). Wenn Sie uns bezüglich Ihrer personenbezogenen Daten kontaktieren, die wir als Datenverarbeiter verarbeiten, werden wir Sie an den zuständigen Datenverantwortlichen weiterleiten, sofern wir ihn identifizieren können.

6. Security and retention

We make reasonable efforts to provide a level of security that is appropriate to the risk associated with the processing of your Personal Data. We maintain organizational, technical, and administrative measures designed to protect the Personal Data covered by this Policy from unauthorized access, destruction, loss, alteration, or misuse. Learn more. Unfortunately, no data transmission or storage system can be guaranteed to be 100% secure.

We encourage you to assist us in protecting your Personal Data. If you hold a Link account, you can help us protect your Personal Data by using a strong password, safeguarding your password against unauthorized use, and avoiding reusing login credentials from other accounts for your Link account. If you suspect that your interaction with us is no longer secure (for instance, if you believe that your Link account's security has been compromised), please contact us immediately.

We retain your Personal Data for as long as we continue to provide the Services to you, or for a period in which we reasonably foresee continuing to provide the Services. Link account information is generally retained while your account remains active. We may retain Transaction Data and limited account information after account closure where necessary to comply with legal, tax, accounting, and financial-recordkeeping obligations, resolve disputes, or prevent fraud. Even after we stop providing Services directly to you or to a Business User that you're doing business with, and even after you close your Link account or complete a transaction with a Business User, we may continue to retain your Personal Data to:

• Comply with our legal and regulatory obligations;
• Enable fraud monitoring, detection, and prevention activities; and
• Comply with our tax, accounting, and financial reporting obligations, including when such retention is required by our contractual agreements with our Financial Partners, and where data retention is mandated by the payment methods you've used.

In cases where we retain your Personal Data, we do so in accordance with any limitation periods and record retention obligations imposed by applicable law. Learn more.

7. International data transfers

As a global business, we may sometimes need to transfer your Personal Data to countries other than your own, including the United States and India. These countries may have data protection regulations that are different from those in your country. When transferring data across borders, we take measures to comply with applicable data protection laws related to such transfer. In certain situations, we may be required to disclose Personal Data in response to lawful requests from officials, such as law enforcement or security authorities. Learn more.

If you are located in the European Economic Area (“EEA”), the United Kingdom (”UK”), or Switzerland, please refer to our Privacy Center for additional details. When a data transfer mechanism is mandated by applicable law, we employ one or more of the following:

• Transfers to certain countries or recipients that are recognized as having an adequate level of protection for Personal Data under applicable law.
• EU Standard Contractual Clauses approved by the European Commission and the UK International Data Transfer Addendum issued by the Information Commissioner’s Office. You can obtain a copy of the relevant Standard Contractual Clauses. Learn more.
• Other lawful methods available to us under applicable law.

Stripe complies with the EU-U.S. Data Privacy Framework (“EU-U.S. DPF”), the UK Extension to the EU-U.S. DPF, and the Swiss-U.S. Data Privacy Framework as set forth by the U.S. Department of Commerce and as applicable. Learn more.

Link’s privacy practices, as described in this Privacy Policy, comply with the Cross Border Privacy Rules System (“CBPR”) and Privacy Rules for Processor (“PRP”) systems. These systems provide a framework for organizations to ensure protection of personal data transferred among participating economies. Where CBPR and/or PRP are recognized as a valid transfer mechanism under applicable law, Link will transfer Personal Data in accordance with the CBPR and PRP certifications Stripe has obtained. More information about these frameworks may be found here and here. If you have unresolved privacy or data use concerns that we have not addressed satisfactorily, please contact our U.S. based third-party dispute resolution provider (free of charge) here. To view the status of our CBPR and PRP certifications, please see here and here, respectively.

8. Datenschutzhinweise für US-Verbraucher/innen

Für US-Verbraucher/innen, die Finanzdienstleistungen von Link oder Financial Connections hauptsächlich für persönliche, familiäre oder haushaltsbezogene Zwecke in Anspruch nehmen, unterliegen die Erfassung, Nutzung und Weitergabe von persönlichen Daten durch uns dem Gramm-Leach-Bliley Act. Einzelheiten sind in den nachfolgenden Datenschutzhinweisen für US-Verbraucher/innen beschrieben. Andere US-Datenschutzrechte gelten möglicherweise nur für persönliche Daten und deren Verarbeitung, wenn sie nicht dem Gramm-Leach-Bliley Act unterliegen.

For additional information about our privacy practices, please visit the Stripe Privacy Center.

9. Vom rechtlichen Zuständigkeitsbereich abhängige Bestimmungen

• Australien. „Personenbezogene Daten“ umfassen „persönliche Daten“ im Sinne der geltenden Datenschutzgesetze in Australien, einschließlich des Privacy Act 1988 (Cth) in der jeweils gültigen Fassung.

  • Wenn wir personenbezogene Daten für automatische Entscheidungen nutzen, die sich nach vernünftigem Ermessen in erheblichem Maße auf Ihre Rechte oder Interessen auswirken könnten, stellen wir die gesetzlich vorgeschriebenen Informationen und Transparenz entweder über unser Datenschutzcenter oder von Fall zu Fall bereit.
  • Sollten Sie in Australien ansässig und mit unserer Bearbeitung von Beschwerden, die Sie im Rahmen dieser Datenschutzerklärung vorbringen, unzufrieden sein, können Sie sich an das Office of the Australian Information Commissioner wenden.

• Brasilien. Sie können Ihre Rechte ausüben, indem Sie sich unter dpo@stripe.com an unseren Datenschutzbeauftragten Adi Gilad wenden. In Brasilien ansässige Personen, für die das Lei Geral de Proteção de Dados Pessoais („LGPD“) gilt, haben die in Artikel 18 des LGPD festgelegten Rechte. Wenn das LGPD auf die Verarbeitung Ihrer personenbezogenen Daten anwendbar ist, haben Sie möglicherweise folgende Rechte:

  • Bestätigung, dass eine Datenverarbeitung durchgeführt wird
  • Zugriff auf Ihre personenbezogenen Daten
  • Berichtigung unvollständiger, ungenauer oder veralteter Daten
  • Anonymisierung, Sperrung oder Löschung unnötiger, übermäßiger und unter Verstoß gegen das LGPD verarbeiteter Daten
  • Übertragung Ihrer Daten an einen anderen Dienst- oder Produktanbieter
  • Löschung von Daten, die mit Ihrer Einwilligung verarbeitet wurden
  • Auskunft über öffentliche oder private Stellen, an die Link Ihre personenbezogenen Daten weitergegeben hat
  • Information über die Art der Einwilligung und die Folgen einer verweigerten Einwilligung
  • Widerruf einer erteilten Einwilligung.

  Soweit erforderlich, haben wir geeignete Sicherheitsvorkehrungen für die grenzüberschreitende Übertragung personenbezogener Daten aus Brasilien getroffen, einschließlich der brasilianischen Standard-Vertragsklauseln.

• Kanada. Wie in dieser Datenschutzerklärung verwendet, umfasst der Begriff „anwendbares Recht“ den Federal Personal Information Protection and Electronic Documents Act („PIPEDA“), den Personal Information Protection Act, SBC 2003 c 63 in British Columbia, den Personal Information Protection Act, SA 2003 c P-6.5 in Alberta und den Act Respecting the Protection of Personal Information in the Private Sector, CQLR c P-39-1 („Quebec Private Sector Act“) in Quebec. Mehr erfahren. „Personenbezogene Daten“ umfassen „persönliche Daten“ im Sinne dieser Gesetze.

  • Der Global Head of Privacy von Stripe ist die Person, die für persönliche Daten zuständig ist, auch gemäß dem Quebec Private Sector Act. Sie können diese Person über E-Mail unter privacy@stripe.com kontaktieren. Wenn Stripe personenbezogene Daten von in Kanada (einschließlich Quebec) ansässigen Personen erhebt, werden diese Daten an Rechenzentren in den USA übertragen. Wenn Stripe bei der Verarbeitung personenbezogener Daten wie hierin beschrieben auf Dienstleister angewiesen ist, können sich diese Dienstleister auch außerhalb von Kanada oder Quebec befinden.
  • Sie haben das Recht, eine Anfrage auf Zugang zu den personenbezogenen Daten zu stellen, die Link über Sie erfasst hat, oder die Berichtigung dieser Daten zu beantragen. Außerdem können Sie eine erteilte Einwilligung zur Verarbeitung solcher Daten zurückziehen. Diese Rechte können Sie ausüben, indem Sie sich unter privacy@stripe.com an den Global Head of Privacy wenden.

• EWR and Vereinigtes Königreich. Sie können Ihre Rechte ausüben, indem Sie sich unter dpo@stripe.com an unseren Datenschutzbeauftragten (DPO) wenden. Wenn Sie im Europäischen Wirtschaftsraum (EWR) ansässig sind oder das Stripe-Unternehmen, das für Ihre personenbezogenen Daten verantwortlich ist, anderweitig der DSGVO unterliegt und Sie der Meinung sind, dass unsere Verarbeitung Ihrer Daten der DSGVO widerspricht, können Sie Ihre Fragen oder Beschwerden an die irische Datenschutzbehörde (Irish Data Protection Commission, DPC) richten. Wenn Sie im Vereinigten Königreich ansässig sind, richten Sie Ihre Fragen oder Anliegen bitte an die Datenschutzbehörde des Vereinigten Königreichs (Information Commissioner's Office, ICO). Sie besitzen auch zusätzliche Rechte im Rahmen des EU-U.S. DPF und der Erweiterung des EU-U.S. DPF für das Vereinigte Königreich. Mehr erfahren.

• Frankreich. Sie haben das Recht, allgemeine oder spezifische Anweisungen bezüglich der Speicherung, Löschung und Weitergabe Ihrer personenbezogenen Daten nach Ihrem Tod festzulegen. Sie können diese Anweisungen auch bei einem von der CNIL anerkannten „zertifizierten vertrauenswürdigen digitalen Dritten“ registrieren. Sie können darin eine Person benennen, die für die Ausführung der Anweisungen verantwortlich ist. Andernfalls wird diese Aufgabe Ihren Erbinnen und Erben übertragen. Sie können uns Ihre Anweisungen unter privacy@stripe.com übermitteln.

• Sonderverwaltungszone Hongkong. Der Begriff „geltendes Recht“ umfasst, so wie er in dieser Datenschutzerklärung verwendet wird, die Personal Data (Privacy) Ordinance (Cap. 486) („PDPO“) von Hongkong. Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig, sofern nicht anders angegeben. Wenn die Erfassung von personenbezogenen Daten jedoch erforderlich ist, damit wir gesetzlichen Verpflichtungen nachkommen oder einen Vertrag mit Ihnen erfüllen können (z. B. zur Abwicklung einer Zahlungstransaktion oder zur Durchführung einer obligatorischen Identitätsprüfung), ist die Bereitstellung Ihrer Daten obligatorisch. Die Nichtbereitstellung führt in diesem Fall dazu, dass wir Ihnen die Dienstleistungen nicht erbringen können. Wenn Sie in Hongkong ansässig sind und Ihre Rechte auf Zugang zu oder Berichtigung Ihrer Daten ausüben möchten oder wenn Sie mit unserem Umgang mit einer gemäß dieser Richtlinie eingereichten Beschwerde unzufrieden sind, können Sie sich an unseren Datenschutzbeauftragten (DPO) wenden oder wahlweise das Office of the Privacy Commissioner for Personal Data, Hong Kong (PCPD) kontaktieren.

• Indien. In dieser Datenschutzerklärung umfasst der Begriff „anwendbares Recht“ den Digital Personal Data Protection Act („DPDPA“), sobald der DPDPA in Kraft tritt, und dessen Regeln. Darüber hinaus umfasst der Begriff „Datenverantwortlicher“ die „Datentreuhänder“ und der Begriff „betroffene Person“ den „Datenauftraggeber“, beide im Sinne des DPDPA.

  • Ihre Zustimmung zu dieser Datenschutzerklärung stellt eine eindeutige Bestätigung dar und bedeutet, dass Sie der Verarbeitung Ihrer personenbezogenen Daten durch Link für die in dieser Datenschutzerklärung beschriebenen Zwecke zustimmen. Wenn Sie mit einem Teil dieser Datenschutzerklärung nicht einverstanden sind, sollten Sie den Zugriff auf unsere Dienste oder deren Nutzung unterlassen.
  • In einigen Fällen und soweit nach dem DPDPA zulässig, können wir uns im Einklang mit Abschnitt 7 des DPDPA auf die „legitime Verwendung“ als rechtliche Grundlage berufen, zum Beispiel für Folgendes:
    • Wenn Sie Ihre personenbezogenen Daten freiwillig an uns übermitteln, ohne anzugeben, dass Sie der Verwendung nicht zustimmen, gilt Ihre Zustimmung als erteilt.
    • Für die Erfüllung einer Verpflichtung aus einem derzeit in Indien geltenden Gesetz, das Link zur Offenlegung von Informationen gegenüber dem Staat oder dessen Einrichtungen verpflichtet, sofern diese Verarbeitung den geltenden Bestimmungen über die Offenlegung gemäß diesem Gesetz entspricht.
    • Zur Einhaltung aller Urteile, Beschlüsse oder Anordnungen, die gemäß geltendem indischem Recht oder durch ein Gericht oder Tribunal in Indien erlassen wurden.
  • Sofern wir zur Einholung Ihrer ausdrücklichen, auf eine entsprechende Aufklärung folgenden Einwilligung verpflichtet sind, holen wir diese von Fall zu Fall ein.
  • Zusätzlich zu den anderen in dieser Datenschutzerklärung aufgeführten Rechten haben Sie das Recht, Link zu kontaktieren, um eine Zusammenfassung Ihrer verarbeiteten personenbezogenen Daten und der damit verbundenen Verarbeitungsaktivitäten zu erhalten.
  • Sie können Link kontaktieren oder eine andere Einzelperson benennen, die im Falle Ihres Ablebens oder Ihrer Geschäftsunfähigkeit Ihre gemäß vorliegender Datenschutzerklärung, DPDPA und Durchführungsbestimmungen bestehenden Rechte ausübt. Sie können Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit widerrufen.
  • In bestimmten Fällen werden Sie möglicherweise um Ihre Zustimmung zur Erfassung und zur Verarbeitung Ihrer Aadhaar-Nummer durch unsere/n externen Verifizierungspartner gebeten, soweit dies durch geltendes Recht erlaubt ist. Der Zweck dieser Erfassung besteht darin, den Vorgang der Identitätsüberprüfung zu erleichtern, wie es nach geltendem Recht erforderlich ist. Die Bereitstellung von Aadhaar-Daten ist rein freiwillig und Sie können andere Ausweisdokumente zur Verfügung stellen, die jeweils von uns akzeptiert werden. Die Dienstleistung wird Ihnen nicht verweigert, nur weil Sie keine Aadhaar-Daten übermitteln. Die Erfassung, die Verwendung, die Verarbeitung und die Speicherung Ihrer Aadhaar-Daten erfolgen gemäß den Konditionen und Richtlinien dieses/dieser externen Verifizierungspartner(s).
  • Wenn Sie Fragen oder Beschwerden bezüglich der Verarbeitung Ihrer personenbezogenen Daten oder der Ausübung Ihrer Rechte haben oder wenn Sie diese Datenschutzerklärung in einer der Amtssprachen Indiens erhalten oder in einer dieser Sprachen mit uns über den Datenschutz kommunizieren möchten, kontaktieren Sie bitte unseren Nodal and Grievance Officer. Weitere Informationen dazu finden Sie hier. Alternativ können Sie sich unter dpo@stripe.com an unseren Datenschutzbeauftragten wenden. Wir bemühen uns, Ihre Beschwerde innerhalb einer angemessenen Frist und in jedem Fall innerhalb von 90 Tagen ab dem Eingang der Beschwerde zu bearbeiten. Wenn wir nicht in der Lage sind, Ihre Beschwerde oder Ihr Anliegen zu bearbeiten, haben Sie das Recht, die Angelegenheit an das Data Protection Board of India weiterzuleiten.
  • Link kann Ihre personenbezogenen Daten an Dritte oder Dienstleister außerhalb Ihres rechtlichen Zuständigkeitsbereichs übertragen. Wir stellen sicher, dass solche Übertragungen die geltenden Gesetze erfüllen. Wenn Behörden Übertragungen auf bestimmte Länder oder Gebiete beschränken, werden wir diese Einschränkungen einhalten und entsprechende Maßnahmen ergreifen.

• Indonesien. In dieser Datenschutzerklärung umfasst der Begriff „anwendbares Recht“ das Gesetz Nr. 11 von 2008 in der durch das Gesetz Nr. 19 von 2016 über elektronische Informationen und Transaktionen geänderten Fassung, die Regierungsverordnung Nr. 71 von 2019 über die Implementierung elektronischer Systeme und Transaktionen und Verordnung Nr. 20/2016 des indonesischen Ministers für Kommunikation und Informatik über den Schutz personenbezogener Daten in elektronischen Systemen sowie ab September 2024 das Gesetz Nr. 27 von 2022 über den Schutz personenbezogener Daten („PDP-Gesetz“). Sollten Sie Fragen oder Beschwerden zu dieser Datenschutzerklärung haben, wenden Sie sich bitte unter dpo@stripe.com an unseren Datenschutzbeauftragten.

• Japan. In dieser Datenschutzerklärung umfasst der Begriff „anwendbares Recht“ das zentrale Datenschutzgesetz Japans („Act on the Protection of Personal Information, APPI). Wenn wir personenbezogene Daten von betroffenen Personen in Japan in Zuständigkeitsbereichen übertragen, die von der Personal Information Protection Commission nicht als „angemessen“ anerkannt werden, schließen wir schriftliche Vereinbarungen mit Dritten außerhalb Japans ab. Diese schriftlichen Vereinbarungen gewähren Rechte und Pflichten, die denen des japanischen Gesetzes zum Schutz persönlicher Daten entsprechen. Weitere Informationen darüber, wie wir sicherstellen, dass Dritte Ihre Daten schützen und wo sich Ihre Daten befinden, finden Sie oben. Sie können uns auch wie unten beschrieben kontaktieren. Eine Beschreibung ausländischer Systeme und Rahmenbedingungen, die sich auf die Durchführung gleichwertiger Maßnahmen durch den Dritten auswirken können, finden Sie hier. In einigen Fällen und im Rahmen des APPI können wir uns auf das „öffentliche Interesse“ als rechtliche Grundlage berufen, z. B. auf die Aufdeckung von Betrug und die Schadenverhütung.

• Malaysia. In dieser Datenschutzerklärung umfasst der Begriff „anwendbares Recht“ den Malaysian Personal Data Protection Act 2010 in der jeweils gültigen Fassung. Wenn Sie Fragen oder Beschwerden zu dieser Richtlinie haben, wenden Sie sich bitte unter dpo@stripe.com an unseren Datenschutzbeauftragten.

• Neuseeland. In dieser Datenschutzerklärung umfasst der Begriff „anwendbares Recht“ das zentrale Datenschutzgesetz in Neuseeland (New Zealand Privacy Act 2020) in der jeweils gültigen Fassung. Unsere Verarbeitung biometrischer Daten über Stripe Identity entspricht dem Kodex für die Verarbeitung biometrischer Daten. Wenn Sie diesen Dienst nutzen, werden ein Foto Ihres Ausweisdokuments und ein Selfie erfasst und verwendet, um Ihre Identität zu verifizieren und Betrug zu verhindern. Diese biometrischen Daten werden ein Jahr lang aufbewahrt. Wenn Sie Bedenken haben, haben Sie das Recht, uns oder die Datenschutzbehörde in Neuseeland (New Zealand Privacy Commissioner) zu kontaktieren. Weitere Informationen dazu, welche Daten wir einziehen, zu welchen Zwecken wir die Erfassung verwenden und welche alternativen Verifizierungsmöglichkeiten es gibt, finden Sie in unserer vollständigen Datenschutzerklärung, unserem Datenschutzcenter und der Dokumentation zu Stripe Identity.

• Volksrepublik China. Wenn Sie in der Volksrepublik China (nur für die Zwecke dieser Datenschutzerklärung ohne die Sonderverwaltungszone Hongkong, die Sonderverwaltungszone Macau und Taiwan) („Festlandchina“) ansässig sind, gelten die folgenden ergänzenden Bedingungen:

  • Verantwortlicher: Das Stripe-Unternehmen, das als Datenverantwortlicher fungiert, ist oben genannt.
  • Verarbeitung sensibler persönlicher Daten: Sofern nach dem Personal Information Protection Law („PIPL“) erforderlich, holen wir zur Verarbeitung sensibler persönlicher Daten (wie im PIPL definiert) Ihre separate Einwilligung ein. Je nach Ihrer Interaktion mit Link kann das Details zu Bankkonten und Zahlungsmethoden, behördlich ausgestellte Ausweise, biometrische Daten (wie Selfies zur Verifizierung) und Kreditberichte umfassen. Wir verarbeiten diese Daten mit erweiterten Sicherheitsmaßnahmen in strikter Übereinstimmung mit geltendem Recht.
  • Rechtsgrundlage: Während sich Link in anderen rechtlichen Zuständigkeitsbereichen auf „berechtigte Interessen“ stützen kann, werden wir für in Festlandchina ansässige Personen, sofern im Rahmen des PIPL erforderlich, als primäre Rechtsgrundlage ihre Einwilligung zu den in dieser Datenschutzerklärung beschriebenen Verarbeitungsaktivitäten einholen.
  • Weitergabe und Übertragungen: Wir können Ihre personenbezogenen Daten, sofern erforderlich mit Ihrer Einwilligung, an die in dieser Datenschutzerklärung offengelegten Stripe-Tochtergesellschaften und Dritten weitergeben. Das bezieht diejenigen mit ein, die sich außerhalb von Festlandchina befinden.
  • Unabhängige Verantwortliche: Einige Empfänger agieren als unabhängige Datenverantwortliche und verarbeiten Ihre personenbezogenen Daten gemäß ihren eigenen Datenschutzerklärungen.
  • Beauftragte Parteien: Andere Empfänger fungieren als unsere „beauftragten Parteien“ (Datenverarbeiter). Sie werden Ihre Daten unter strikter Einhaltung unserer Anweisungen verarbeiten. Die Identitäten der Link-Tochtergesellschaften sowie der Unterauftragsverarbeiter von Link finden Sie hier. Die Kontaktdaten von Link sind im Abschnitt Kontakt dieser Datenschutzerklärung aufgeführt.

• Singapur. In dieser Datenschutzerklärung umfasst der Begriff „anwendbares Recht“ den Personal Data Protection Act 2012 („PDPA“) (Nr. 26 von 2012) in der jeweils gültigen Fassung. In einigen Fällen und im Rahmen des PDPA können wir uns auf die „angenommene Einwilligung“ (Deemed Consent) als Rechtsgrundlage stützen. Das tun wir beispielsweise, wenn Sie uns Ihre personenbezogenen Daten freiwillig zur Verfügung stellen. Wenn Sie Fragen oder Beschwerden zu dieser Datenschutzerklärung haben, wenden Sie sich bitte unter dpo@stripe.com an unseren Datenschutzbeauftragten.

• Südkorea. In dieser Datenschutzerklärung umfasst „geltendes Recht“ den Personal Information Protection Act („PIPA“) und den Credit Information Use and Protection Act („CIA“). Personenbezogene Daten können zu Delegations-, Speicher-, Betriebs- und Kundensupportzwecken in Übereinstimmung mit geltendem Recht an die weltweiten Tochtergesellschaften und Dienstleister von Link in den USA und anderen Ländern übertragen werden. Mehr erfahren.

• Schweiz. In dieser Datenschutzerklärung umfasst der Begriff „geltendes Recht“ das Bundesgesetz über den Datenschutz („DSG“) in seiner revidierten Fassung. Zur Ausübung Ihrer Rechte nach dem DSG wenden Sie sich bitte unter dpo@stripe.com an unseren Datenschutzbeauftragten. Möglicherweise stehen Ihnen im Rahmen des Swiss-U.S. Data Privacy Framework weitere Rechte zu. Mehr erfahren.

• Thailand. In dieser Datenschutzerklärung umfasst der Begriff „anwendbares Recht“ den Personal Data Protection Act 2019 („PDPA“). Wenn wir uns auf bestimmte rechtliche Grundlagen (wie z. B. „rechtliche Verpflichtung“ oder „vertragliche Notwendigkeit“) stützen und Sie uns Ihre personenbezogenen Daten nicht zur Verfügung stellen, sind wir möglicherweise nicht in der Lage, Ihnen rechtmäßig Dienstleistungen zu erbringen. Wenn Sie Fragen oder Beschwerden zu dieser Richtlinie haben, wenden Sie sich bitte unter dpo@stripe.com an unseren Datenschutzbeauftragten. Soweit erforderlich, haben wir angemessene Garantien für die grenzüberschreitende Übertragung personenbezogener Daten aus Thailand getroffen, einschließlich der EU-Standard-Vertragsklauseln, die für Übertragungen thailändischer Daten in Übereinstimmung mit der Mitteilung des Ausschusses für Kriterien zum Schutz personenbezogener Daten angepasst sind oder die gemäß Abschnitt 29 des Gesetzes über den Schutz personenbezogener Daten, B.E. 2562 B.E. 2566 (2023) an ein fremdes Land gesendet oder übertragen werden.

• Vereinigte Arabische Emirate. In dieser Datenschutzerklärung umfasst „geltendes Recht“ das Federal Decree-Law Nr. 45 von 2021 über den Schutz personenbezogener Daten („PDPL“) für die Verarbeitung innerhalb des Festlandes der VAE oder, sofern relevant, anwendbare Datenschutzgesetze in Finanz-Freihandelszonen (wie das DIFC Data Protection Law Nr. 5 von 2020 oder die ADGM Data Protection Regulations 2021). Wenn wir personenbezogene Daten in ein Land außerhalb der VAE übertragen, stellen wir sicher, dass in Übereinstimmung mit Artikel 22 und Artikel 23 des PDPL (oder den geltenden Gesetzen der Freihandelszonen) angemessene Sicherheitsvorkehrungen getroffen werden. Dazu kann gehören, dass die Übertragung nur in rechtliche Zuständigkeitsbereiche erfolgt, die als Länder mit angemessenem Schutz anerkannt sind, oder dass genehmigte Standardvertragsklauseln eingeführt werden. Um Ihre Rechte gemäß den Gesetzen der VAE auszuüben, befolgen Sie bitte das in dieser Datenschutzerklärung beschriebene Verfahren oder kontaktieren Sie unseren Datenschutzbeauftragten (DPO) unter dpo@stripe.com. Wenn Sie mit unserer Antwort oder unserem Umgang mit einer Datenschutzbeschwerde unzufrieden sind, können Sie sich auch an das UAE Data Office oder den zuständigen Data Protection Commissioner der jeweiligen Finanz-Freihandelszone wenden.

• USA. Wenn Sie als Verbraucher/in in den Vereinigten Staaten („USA“) ansässig sind, verarbeiten wir Ihre persönlichen Daten in Übereinstimmung mit den Datenschutzgesetzen der USA und ihrer Bundesstaaten. Weitere Einzelheiten finden Sie in den folgenden Informationen und hier in unseren zusätzlichen Datenschutzhinweisen für die USA. Link verwendet Cookies, einschließlich Werbe-Cookies, wie in der Cookie-Richtlinie von Stripe beschrieben. Sie können Ihre Cookie-Einstellungen hier verwalten.

  • Ihre Rechte und Wahlmöglichkeiten. Als Verbraucher/in in den USA und vorbehaltlich bestimmter Einschränkungen gemäß den Datenschutzgesetzen der USA haben Sie möglicherweise Wahlmöglichkeiten hinsichtlich der Verwendung und Offenlegung Ihrer personenbezogenen Daten. Neben den oben genannten Rechten haben Sie möglicherweise auch die in diesem Abschnitt aufgeführten Rechte. Bitte besuchen Sie unser Datenschutzcenter, um weitere Informationen über Messwerte für Rechte von betroffenen Personen zu erhalten und mehr über die Gesetze zu erfahren, nach denen diese Rechte gelten können.
    • Wahrnehmen des Auskunftsrechts: Sie haben das Recht, weitere Informationen darüber zu erhalten, welche Kategorien persönlicher Daten wir erhoben, verkauft, offengelegt oder weitergegeben haben. Außerdem können Sie Informationen dazu anfordern, zu welchen Zwecken wir diese persönlichen Daten verwenden, aus welchen Quellen sie stammen und mit welchen Dritten wir sie teilen.
    • Ausübung des Rechts auf Widerspruch gegen Verkauf oder Weitergabe einschließlich gezielter Werbung: Wir verkaufen Ihre persönlichen Daten nicht gegen finanzielle Vergütung an Dritte. Wie oben erwähnt, stellen wir jedoch persönliche Daten einschließlich identifizierender Informationen sowie Online-Aktivitäts-, Geräte- und Nutzungsdaten möglicherweise Drittpartnern wie Werbepartnern, Analyseanbietern und sozialen Netzwerken zur Verfügung, die uns dabei unterstützen, unsere Produkte und Dienstleistungen Ihnen gegenüber zu bewerben. Da diese Dritten die von Link bereitgestellten Daten für ihre eigenen Zwecke verwenden können, kann die Bereitstellung von Daten an diese Parteien durch Link als Daten-„Verkauf“ oder -„Weitergabe“ (für verhaltensbasierte Werbung) im Sinne der geltenden US-Datenschutzgesetze betrachtet werden. Sie können hier gezielter Werbung und jeglichen damit verbundenen „Verkäufen“ oder „Weitergaben“ von Daten (für verhaltensbasierte Werbung) widersprechen. Wenn wir ein Global Privacy Control-Signal („GPC“) erkennen, behandeln wir das als Aufforderung zur Abmeldung von „Verkäufen“ und „Weitergaben“ (für verhaltensbasierte Werbung) für das Gerät und den zugehörigen Browser, der das Signal sendet. Beachten Sie, dass Sie nach dem Löschen von Cookies durch Sie oder Ihren Browser oder beim Ablaufen von Cookies erneut widersprechen oder ein Global Privacy Control-Signal senden müssen, um sich abzumelden.
    • Ausübung des Rechts auf Einschränkung der Nutzung oder Weitergabe sensibler persönlicher Daten: Wir verkaufen oder teilen keine personenbezogenen Daten von Personen, die nach den uns vorliegenden Informationen jünger als 16 Jahre sind, und keine sensiblen persönlichen Daten (für verhaltensorientierte Werbung) im Sinne der Datenschutzgesetze der USA und haben dies auch in den letzten 16 Monaten nicht getan. Wir verwenden solche Daten auch nicht für Zwecke, die uns gemäß den US-Datenschutzgesetzen dazu verpflichten, ein Recht auf Einschränkung der Nutzung sensibler persönlicher Daten anzubieten. Hier erfahren Sie mehr über unsere Erfassung und Verwendung sensibler persönlicher Daten in den letzten 12 Monaten.
    • Profiling mit rechtlichen oder ähnlich erheblichen Auswirkungen: Für den Fall, dass wir Profiling oder automatisierte Entscheidungsfindung betreiben, für die Sie nach geltendem Recht zu einem Opt-out, also einer Abmeldung berechtigt sind, werden wir Sie darüber informieren, wie Sie dieses Opt-out-Recht ausüben können.
    • Einspruch: Wenn Sie gegen eine unserer Entscheidungen in Bezug auf eine Anfrage zu Rechten gemäß den Datenschutzgesetzen der USA Einspruch einlegen möchten, können Sie dies tun, indem Sie sich unter dpo@stripe.com an den Datenschutzbeauftragten („DPO“) von Stripe wenden.
  • Um eine Anfrage zur Ausübung eines der oben beschriebenen Rechte zu stellen, kontaktieren Sie uns bitte über die im Abschnitt Kontakt unten beschriebenen Methoden. Bitte beachten Sie, dass die Rechte nach einigen Gesetzen der US-Bundesstaaten nicht für personenbezogene Daten gelten, die wir erfassen, verarbeiten und offenlegen, wenn Sie als Verbraucher/in handeln, um Finanzprodukte oder -dienstleistungen von Link für persönliche, familiäre oder Haushaltszwecke zu erhalten. Der bundesweite Gramm-Leach Bliley Act regelt u. U., wie Link diese Daten stattdessen weitergibt und schützt. Weitere Informationen finden Sie oben in unserer Datenschutzerklärung für Verbraucher/innen in den USA.
  • Wir werden Ihre Anfrage verifizieren, indem wir Sie bitten, sie von der in Ihrem Konto hinterlegten E-Mail-Adresse aus zu senden, oder Informationen von Ihnen verlangen, die zur Überprüfung Ihrer Identität erforderlich sind. Dazu können Ihr Name, Ihre Adresse, der Transaktionsverlauf, ein Lichtbildausweis und sonstige mit Ihrem Konto verbundene Informationen gehören.
  • Sie können schriftlich oder durch eine Vollmacht eine/n bevollmächtigte/n Vertreter/in benennen, der/die in Ihrem Namen Anträge stellt, um Ihre Rechte gemäß den anwendbaren Datenschutzgesetzen der USA auszuüben. Ihr/e Vertreter/in kann in Ihrem Namen eine Anfrage einreichen, indem er/sie uns über die im Abschnitt Kontakt unten beschriebenen Methoden kontaktiert. Wir können Sie weiterhin auffordern, Ihre Identität direkt zu verifizieren und zu bestätigen, dass Sie dem/der Bevollmächtigten die Erlaubnis erteilt haben, die Anfrage zu senden.

10. Aktualisierungen und Benachrichtigungen

Wir behalten uns vor, diese Erklärung von Zeit zu Zeit zu ändern, um neue Dienste oder Änderungen unserer Datenschutzpraktiken oder relevante Rechtsvorschriften zu berücksichtigen. Die Legende „Zuletzt aktualisiert“ oben in dieser Erklärung gibt an, wann diese Erklärung zuletzt wesentlich überarbeitet wurde. Alle Änderungen treten zu dem Zeitpunkt in Kraft, an dem wir die überarbeitete Erklärung in den Diensten veröffentlichen oder anderweitig gemäß den gesetzlichen Bestimmungen über die Aktualisierung informieren.

Wir können Ihnen Offenlegungen und Warnungen bezüglich der Erklärung oder der erhobenen personenbezogenen Daten zukommen lassen, indem wir sie auf unserer Website veröffentlichen und, wenn Sie Endnutzer/in oder Vertreter/in sind, indem wir Sie über Ihr Link-Konto, Ihre E-Mail-Adresse und/oder die in Ihrem Link-Konto hinterlegte physische Adresse kontaktieren.

11. Contact us

If you have any questions or complaints about this Policy, please contact us.