1. Verantwortlicher
2. Bereitstellung der Plattform und Serverprotokolle
Beim Aufruf der Plattform werden technisch erforderliche Verbindungs- und Serverdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, Referrer, Browser-/Geräteinformationen sowie technische Status- und Fehlerdaten. Die Verarbeitung dient dem sicheren und stabilen Betrieb, der Fehlerdiagnose und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit die Verarbeitung für die Durchführung eines Nutzungs- oder Vertragsverhältnisses erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
3. Partnerkonto und Bewerbung
Bei Partnerbewerbung und Partnerkonto verarbeiten wir insbesondere Name, E-Mail-Adresse, Unternehmen, Website/Profil, Werbekanal bzw. Zielgruppe, Land, Partner-ID, Kontostatus, Zeitpunkte der Registrierung und Regelbestätigung sowie technisch gesicherte Zugangsdaten. Diese Daten werden zur Prüfung der Bewerbung, Kontoverwaltung, Zuordnung von Vermittlungen, Provisionsabrechnung und Kommunikation verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
4. Merchantkonto und Händlerregistrierung
Bei Händlerregistrierung und Merchantkonto verarbeiten wir insbesondere Unternehmensname, Ansprechpartner, E-Mail-Adresse, Website, Land, Merchant-ID, Kontostatus, Integrations- und Produktzuordnungen sowie Zeitpunkte der Registrierung und Regelbestätigung. Die Verarbeitung dient der Einrichtung und Verwaltung des Händlerkontos, der technischen Anbindung von Verkaufssystemen und der Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Affiliate-Tracking und Attribution
Für die Zuordnung von Empfehlungen verwendet das Partnerprogramm einen First-Party-Tracker. Dabei können Partner-ID, Click-ID/Click-Token, Kampagnenkennung, Produktbezug und Zeitstempel im Browser des Besuchers als First-Party-Information gespeichert und beim späteren Kauf wieder zugeordnet werden. Der Tracker dient ausschließlich der nachvollziehbaren Attribution von Affiliate-Klicks und provisionsfähigen Verkäufen.
Der jeweilige Merchant ist dafür verantwortlich, den Tracker und gegebenenfalls erforderliche Einwilligungsmechanismen auf seiner eigenen Website datenschutz- und telekommunikationsrechtlich korrekt einzubinden. Soweit für die Speicherung oder den Zugriff auf Endgeräteinformationen eine Einwilligung erforderlich ist, darf die Aktivierung erst nach wirksamer Einwilligung erfolgen.
6. Conversion- und Transaktionsdaten
Bei gemeldeten Verkäufen, Verlängerungen, Erstattungen oder Chargebacks verarbeitet die Plattform insbesondere Bestellreferenz, Produkt, Merchant, Partnerzuordnung, Click-Token, Betrag, Währung, Ereignistyp und Ereigniszeitpunkt. Je nach Verkaufssystem können zusätzlich eine Subscription-Referenz oder eine für die Vertragszuordnung erforderliche Kunden-E-Mail übermittelt werden. Die Verarbeitung dient der Vertrags- und Provisionsabrechnung, der Missbrauchsprävention und der revisionssicheren Nachvollziehbarkeit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.
7. Provisionen und Auszahlungen
Zur Berechnung und Auszahlung von Provisionen verarbeiten wir Provisionsbetrag, Status, Freigabezeitpunkt, Auszahlungsreferenz und die vom Partner gewählte Auszahlungsmethode. Bei manueller Bank- oder PayPal-Auszahlung werden die hierfür vom Partner angegebenen Auszahlungsdaten im Partnerprogramm gespeichert. Die Verarbeitung erfolgt zur Abwicklung der Partnervergütung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie – soweit gesetzliche Aufbewahrungspflichten bestehen – Art. 6 Abs. 1 lit. c DSGVO.
8. Merchant-Guthaben und Stripe
Externe Merchants können Guthaben über Stripe Checkout aufladen. Vollständige Karten- oder Bankdaten werden unmittelbar durch Stripe verarbeitet und nicht vollständig auf den Systemen des Partnerprogramms gespeichert. Wir verarbeiten die für Zuordnung und Verbuchung erforderlichen Checkout-, Payment-, Status-, Betrags- und Erstattungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung durch Stripe gelten ergänzend die Datenschutzinformationen des Zahlungsdienstleisters.
9. System- und Transaktions-E-Mails
Für Einladungen, Registrierungsinformationen, Benachrichtigungen und transaktionsbezogene Mitteilungen kann ein E-Mail-Dienstleister, insbesondere Mailjet, eingesetzt werden. Dabei werden insbesondere Empfängeradresse, Empfängername, Betreff, Nachrichtentyp, Versandstatus und technische Zustellinformationen verarbeitet. Die Verarbeitung erfolgt zur Durchführung des jeweiligen Nutzungs- oder Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO; sicherheits- und betriebsbezogene Informationen können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
10. Speicherdauer
Kontodaten werden grundsätzlich für die Dauer des jeweiligen Partner- oder Merchantverhältnisses und anschließend so lange gespeichert, wie dies für Abrechnung, gesetzliche Aufbewahrungspflichten sowie die Geltendmachung oder Abwehr von Ansprüchen erforderlich ist. Transaktions-, Zahlungs- und Abrechnungsdaten werden entsprechend handels- und steuerrechtlicher Pflichten aufbewahrt. Technische Protokolle werden nur so lange gespeichert, wie dies für Sicherheit, Fehlerdiagnose und Nachweiszwecke erforderlich ist.
11. Empfänger und Auftragsverarbeiter
Daten werden nur an Empfänger übermittelt, soweit dies für Betrieb, Zahlung, E-Mail-Versand, Hosting, rechtliche Pflichten oder die Durchsetzung von Ansprüchen erforderlich ist. Eingesetzte Dienstleister werden – soweit gesetzlich erforderlich – auf Grundlage geeigneter Datenschutzvereinbarungen eingebunden.
12. Betroffenenrechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Anfragen können an gerichtet werden.
13. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Zugangsdaten werden nicht im Klartext gespeichert; API- und Webhook-Schnittstellen verwenden technische Authentifizierungs- und Signaturverfahren.
14. Aktualisierung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.