Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Datenschutzbeauftragter: [Name und Kontakt, falls benannt]

Hosting und Zugriffsprotokolle

Die Plattform wird bei [Hosting-Anbieter, Standort] betrieben. Beim Aufruf der Website verarbeitet der Server technisch notwendige Verbindungsdaten. Die Anwendung selbst schreibt keine IP-Adressen in ihre Protokolle. Umfang und Speicherdauer der Zugriffsprotokolle des Hosting-Anbieters: [ergänzen]. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Cookies und lokaler Speicher

Wir verwenden keine Analyse-, Marketing- oder Drittanbieter-Cookies. Eingesetzt werden nur technisch notwendige Speicher (§ 25 Abs. 2 TDDDG):

• Sitzungs-Cookie nach der Anmeldung (httpOnly, für JavaScript nicht lesbar, Präfix „pf“). Die Sitzung läuft nach 7 Tagen ab oder endet mit der Abmeldung.
• Sprach-Cookie „NEXT_LOCALE“ mit deiner gewählten Sprache (de oder en).
• Deine Wahl für hellen oder dunklen Modus im lokalen Speicher deines Browsers (localStorage). Diese Angabe wird nicht an den Server übertragen.

Konto und Registrierung

Für ein Konto speichern wir Name, E-Mail-Adresse, ein Passwort als sicheren Hashwert, Unternehmen, Website, Land, angegebene Trafficquellen, Sprache und Zeitzone. Bei aktivierter Zwei-Faktor-Anmeldung wird das TOTP-Geheimnis mit den Backup-Codes gespeichert. Zahlungsdaten für Auszahlungen speichern wir mit AES-256-GCM verschlüsselt. Zu jeder Sitzung werden zur Absicherung IP-Adresse und Browserkennung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Klicks auf Trackinglinks

Beim Klick auf einen Trackinglink speichern wir:

• eine zufällige Click-ID, die an den Advertiser übergeben wird,
• einen pseudonymisierten, gekürzten HMAC-Hashwert der IP-Adresse – nur für Missbrauchs- und Betrugserkennung,
• Gerätetyp (Desktop, Smartphone, Tablet) und Browserfamilie,
• das Land laut Header des Content-Delivery-Netzwerks,
• nur den Host der verweisenden Seite, nicht die vollständige Adresse,
• vom Affiliate gesetzte Sub-IDs sowie Zeitpunkt, Link, Angebot und Affiliate.

Nicht gespeichert werden die rohe IP-Adresse und der vollständige User-Agent. Wir verwenden kein Fingerprinting und keine Cookies für das Tracking.

Klickdaten werden nach einer konfigurierbaren Frist automatisch gelöscht (eingestellt: [Anzahl] Tage). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der korrekten Abrechnung von Provisionen und der Missbrauchsabwehr.

Conversions und Postbacks

Advertiser melden Conversions per Server-to-Server-Postback mit Click-ID, Event-ID, Transaktions-ID, Ziel und gegebenenfalls Betrag. Die Rohdaten eingehender Postbacks werden nach einer konfigurierbaren Frist gelöscht (eingestellt: [Anzahl] Tage). Abrechnungsrelevante Buchungen bewahren wir für die gesetzlichen Fristen auf.

Kontaktformular

Wir speichern Name, E-Mail-Adresse, optional Unternehmen, Thema und Nachricht und leiten die Anfrage per E-Mail an unser Team weiter. Zur Missbrauchsabwehr dient deine IP-Adresse für höchstens 10 Minuten als Zählerschlüssel im Zwischenspeicher und wird nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Löschung: [Frist ergänzen].

E-Mail-Versand

Systemnachrichten wie Bestätigung der E-Mail-Adresse, Passwort zurücksetzen und Benachrichtigungen versenden wir über einen SMTP-Anbieter: [Name, Sitz des Anbieters]. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung.

Dateispeicher

Hochgeladene Werbemittel werden in einem S3-kompatiblen Objektspeicher abgelegt: [Anbieter, Standort].

Auditprotokoll

Zur Nachvollziehbarkeit protokollieren wir wichtige Änderungen, etwa an Angeboten, Conversions und Auszahlungen, mit handelnder Person, Rolle, Zeitpunkt und Änderung.

Empfänger

Advertiser erhalten die Click-ID und sehen Conversions zu ihren Angeboten. Affiliates sehen Klicks und Conversions zu ihren eigenen Links. Dienstleister (Hosting, E-Mail, Dateispeicher) verarbeiten Daten nur in unserem Auftrag. Eine Übermittlung in Drittländer: [ergänzen oder ausschließen].

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren: [zuständige Behörde].