Datenschutzerklärung

Diese Datenschutzerklärung ist ein projektbezogener redaktioneller Entwurf zum aktuellen technischen Stand von MySale. Sie ist keine Rechtsberatung.

Verantwortlicher und Kontakt

Als Verantwortlicher ist im vorhandenen Impressum TEC-MEDIA-SERVICE, Thomas Müller, genannt. Die dort veröffentlichte Kontaktmöglichkeit lautet: info [at] tec-media-service[.] de. Die vollständigen und maßgeblichen Betreiber- und Kontaktdaten stehen im Impressum.

Aufruf von MySale

Beim Abruf einer Webseite werden technisch notwendige HTTP-Daten übermittelt, insbesondere die angeforderte Adresse, Zeitpunkt, Browserinformationen und die für die Verbindung erforderliche IP-Adresse. Welche Protokollierung oder Aufbewahrung in einer vorgelagerten Hosting- oder Proxy-Infrastruktur erfolgt, ist vor dem öffentlichen Launch noch mit den tatsächlichen Betriebsangaben abzugleichen. MySale nennt deshalb hier weder einen nicht belegten Hostinganbieter noch eine erfundene Aufbewahrungsfrist.

Sessions und CSRF-Schutz

Die Django-Anwendung besitzt technisch notwendige Session- und CSRF-Mechanismen. Sessions werden insbesondere für angemeldete Staff- und Admin-Bereiche verwendet. CSRF-Verarbeitung schützt Formulare vor unerwünschten fremden Anfragen. Optionale Marketing- oder Analytics-Cookies sind im öffentlichen MySale-Frontend derzeit nicht eingebunden.

Anonyme Shop-Bewertungen

Für Shop-Bewertungen verarbeitet MySale den gewählten Sternwert, den Shop, den Moderationsstatus und notwendige Zeitstempel. Ein zufälliger First-Party-Browser-Token ermöglicht ohne Konto, eine Bewertung desselben Shops zu aktualisieren, statt eine weitere Stimme anzulegen. Im Bewertungsdatensatz wird nur eine serverseitig gebildete pseudonyme Ableitung gespeichert, nicht der rohe Token.

Zur Missbrauchsbegrenzung werden außerdem signierte Formularzeiten und kurzlebige Cache-Zähler verwendet. Die IP-Adresse des unmittelbaren Verbindungspartners wird nur während der Anfrage in eine nicht reversible pseudonyme Ableitung für einen kurzlebigen Cache-Schlüssel überführt; sie wird nicht im Bewertungsdatensatz gespeichert. Browser- oder Geräte-Fingerprinting findet nicht statt. Auffällige Bewertungen können bis zu einer redaktionellen Prüfung von der öffentlichen Aggregation ausgeschlossen werden.

Kontaktaufnahme

Bei einer Kontaktaufnahme werden die freiwillig übermittelten Angaben verarbeitet, um die Anfrage zu beantworten. MySale betreibt derzeit kein eigenes öffentliches Kontaktformular. Bitte keine unnötigen Passwörter, Zahlungsdaten oder vollständigen Bestellunterlagen übermitteln. Konkrete Aufbewahrungsfristen werden ohne abgestimmtes Betriebskonzept nicht behauptet.

SubID-Quellen und Einwilligung

Beim Aufruf über einen gekennzeichneten Partner- oder Kampagnenzugang verarbeitet MySale den gemeinsamen SubID-Quellcode zunächst nur für den aktuellen Besuch. Der Code wird in internen Links weitergegeben, damit ein bewusster Händlerklick dieser Quelle zugeordnet werden kann. Eine dauerhafte Speicherung findet dabei nicht statt.

Nur nach ausdrücklicher Zustimmung speichert MySale den Quellcode in einem signierten, HTTP-only First-Party-Cookie für das bei der Quelle hinterlegte Zuordnungsfenster von höchstens 365 Tagen. Rechtsgrundlage dieser Speicherung und der besuchsübergreifenden Zuordnung ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Als Nachweis werden eine zufällige Einwilligungs-ID, die Entscheidung, die Hinweisversion, der Zeitpunkt und die gemeinsame Quelle gespeichert, jedoch keine IP-Adresse und kein User-Agent. Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

Interne Herkunfts- und Reichweitenauswertung

MySale verarbeitet beim Aufruf vorübergehend den technisch übermittelten Referrer, um einen Einstieg einer der Kategorien QR-Code, Affiliate-Landingpage, Affiliate-Code, Suchmaschine, externer Verweis oder Direkt/Unbekannt zuzuordnen. In der zusammengefassten Tagesauswertung werden Kategorie, Anzahl der Einstiege und zugeordnete Händler-Clickouts gespeichert. Bei QR- und Affiliate-Zugängen kann zusätzlich die gemeinsame Affiliate- oder Kampagnenquelle enthalten sein. Bei Suchmaschinen bleibt nur eine feste Anbieterkennung erhalten. Vollständige Referrer, verweisende Domains sonstiger Websites, Suchbegriffe, IP-Adressen, User-Agents, Gerätekennungen und individuelle Besuchsverläufe werden für diese Auswertung nicht gespeichert.

Zweck der Verarbeitung ist, die Nutzung der eigenen Zugangswege zu beurteilen, technische und redaktionelle Angebote zu verbessern und unmittelbar ausgelöste Affiliate-Weiterleitungen ihrer Herkunftskategorie zuzuordnen. Als Rechtsgrundlage ist im Projektstand Art. 6 Abs. 1 lit. f DSGVO vorgesehen. Das berechtigte Interesse liegt in der datensparsamen Erfolgskontrolle der eigenen Website, QR-Materialien und Affiliate-Zugänge. Die erforderliche Interessenabwägung und die tatsächlichen Betriebsbedingungen sind vor dem öffentlichen Produktivbetrieb abschließend zu dokumentieren und rechtlich zu prüfen.

Für einen auf der Einstiegsseite angebotenen Händler-Clickout wird die Herkunft in einem signierten internen Linkparameter weitergegeben. Dieser enthält keine Besucher-ID, wird nicht in einem zusätzlichen Analyse-Cookie gespeichert und von der Anwendung höchstens eine Stunde akzeptiert. Der Händler und das Affiliate-Netzwerk erhalten diesen Herkunftsparameter nicht. Im Affiliate-Klickdatensatz können die Herkunftskategorie, die gemeinsame Affiliate- oder Kampagnenquelle beziehungsweise die feste Suchmaschinenkennung zusammen mit Händler, Gutschein und Klickzeitpunkt gespeichert werden.

Die Tagesaggregate werden so lange aufbewahrt, wie sie für zeitliche Vergleiche und die Bewertung der Zugangswege erforderlich sind. Die Herkunft am einzelnen Affiliate-Klick folgt der Aufbewahrung des zugehörigen Affiliate- und Abrechnungsdatensatzes. Konkrete Löschfristen sind im Löschkonzept vor dem Produktivbetrieb verbindlich festzulegen und regelmäßig auf ihre Erforderlichkeit zu prüfen.

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch einzulegen. Die Kontaktmöglichkeit des Verantwortlichen steht im Impressum.

Affiliate-Partnerkonten

Für Affiliate-Partner verarbeitet MySale Benutzername, E-Mail-Adresse, Ansprechpartner, Telefonnummer, Postanschrift, individuellen Provisionssatz sowie erforderliche Kontodaten. Kontoinhaber, IBAN, BIC und Bankname werden verschlüsselt gespeichert. Partner können ihre eigenen freigegebenen Provisionsanteile einsehen, ihre Stammdaten aber nicht selbst ändern. Änderungen durch Administratoren werden mit Zeitpunkt, handelndem Konto und geänderten Feldnamen protokolliert; rohe Kontodaten werden nicht in das Änderungsprotokoll übernommen.

Zur Anmeldung wird eine technisch notwendige Session verwendet. Für eine angeforderte Passwortzurücksetzung sendet MySale einen zeitlich begrenzten Link an die hinterlegte E-Mail-Adresse. Konkrete handels- und steuerrechtliche Aufbewahrungsfristen sowie das operative Löschkonzept sind vor dem öffentlichen Partnerbetrieb rechtlich und betrieblich festzulegen.

Vertriebskonten

Für Vertriebler und Vertriebsleiter verarbeitet MySale Benutzername, E-Mail-Adresse, Telefonnummer, Steuernummer, Postanschrift, hierarchische Zuordnung, Vergütungssätze sowie erforderliche Kontodaten. Kontoinhaber, IBAN, BIC und Bankname werden verschlüsselt gespeichert. Zuordnungs- und Vergütungsverläufe werden mit ihrem Wirksamkeitszeitpunkt aufbewahrt, damit Abrechnungen auch nach einer späteren Änderung nachvollziehbar bleiben.

Vertriebskonten sehen ausschließlich die für ihre Rolle freigegebenen Affiliate- und Vergütungsdaten. Sie besitzen keine Administrations-, Gruppen- oder Einzelberechtigungen in Django. Für Anmeldung und Passwortzurücksetzung gelten die gleichen technisch notwendigen Sicherheitsmechanismen wie für Affiliate-Partnerkonten.

Für den Newsletter verarbeitet MySale die angegebene E-Mail-Adresse, den Anmeldeort, den bei der Anmeldung angezeigten Einwilligungstext und die zugehörigen Zeitpunkte. Sofern beim Aufruf eine aktive SubID-Trafficquelle vorliegt, werden außerdem diese Quelle und ihr gemeinsamer Quellcode der Anmeldung zugeordnet. Die Quelle erhält keinen Zugriff auf die E-Mail-Adresse.

Nach der Anmeldung sendet MySale eine E-Mail mit einem zeitlich begrenzten Bestätigungslink. Erst nach dieser Bestätigung wird die Adresse für den Versand aktiviert. Für versendete Newsletter werden Empfängeradresse, Versandzeitpunkt und Versandstatus protokolliert. MySale setzt im Newsletter keine eigene Öffnungs- oder Klickmessung ein.

Jeder Newsletter enthält einen persönlichen Abmeldelink. Nach der Abmeldung wird die Adresse nicht mehr für neue Newsletter ausgewählt. Die erteilte Einwilligung kann damit jederzeit mit Wirkung für die Zukunft widerrufen werden.

Browser-Erweiterung

Nur nachdem ein Nutzer in der MySale-Browser-Erweiterung ausdrücklich die Funktion zum Testen von Gutscheinen startet, übermittelt die Erweiterung ein begrenztes technisches Ergebnis an MySale. Gespeichert werden Händler- und gegebenenfalls Gutschein-ID, Adapterkennung und -version, eine kontrollierte Ergebniskategorie, ein kontrollierter Fehlercode sowie der serverseitige Empfangszeitpunkt. Nicht gespeichert werden URLs, Seiteninhalte, Warenkorb- oder Produktdaten, E-Mail- oder Adressdaten, Zahlungsdaten, IP-Adresse, User-Agent oder Nutzer-, Installations- und Sitzungskennungen. Eindeutige Erfolgs- oder Fehlschlagsbeobachtungen werden intern als nicht öffentliches Signal dem betroffenen Gutschein zugeordnet und aggregiert ausgewertet. Technische Fehler und unklare Ergebnisse zählen nicht zur Erfolgsquote. Daraus entstehen kein öffentliches Verifizierungslabel und keine automatische Deaktivierung. Die Beobachtung und ihre interne Zuordnung werden mit der Telemetrie gelöscht. Eine technische Löschroutine ist auf 30 Tage ausgelegt; ihre regelmäßige Ausführung ist Bestandteil der Betriebsprüfung.

Geschützte Partner- und Vertriebskommunikation

In den geschützten Partner- und Vertriebsbereichen verarbeitet MySale Betreff, Nachrichtentext, Absender, Beteiligte, Zuständigkeit, Status, Fristen und die für den Vorgangsverlauf erforderlichen Ereignisse. Freiwillig hochgeladene Anhänge werden mit Dateiname, Inhaltstyp, Größe und Uploader in einem privaten, nicht öffentlich erreichbaren Speicher abgelegt. Interne Vertriebsnotizen bleiben auf berechtigte interne Nutzer beschränkt.

Bei einer neuen Nachricht kann MySale eine Benachrichtigungs-E-Mail mit Absendername und einem Link zum geschützten Vorgang senden. Nachrichtentext, Betreff und Anhänge werden nicht in die Benachrichtigung übernommen. Konkrete Aufbewahrungs- und Löschfristen für Vorgänge und Anhänge sind vor dem Produktivbetrieb im betrieblichen Löschkonzept festzulegen.

Affiliate-Weiterleitungen

Bei einer bewussten Aktion wie „Zum Shop“ speichert MySale einen datensparsamen Zuordnungsdatensatz zur Weiterleitung mit Händler, gegebenenfalls Gutschein und Affiliate-Programm sowie Zeitpunkt. Anschließend wird zum externen Händler oder Affiliate-Ziel weitergeleitet. Der Ziel-Link kann technische Trackingparameter enthalten. Ab dem Aufruf des externen Ziels gelten zusätzlich dessen eigene Datenschutzinformationen. Ob dabei eine Vergütung entsteht, ist vom jeweiligen Vorgang abhängig.

Keine externen Tracker auf MySale

Auf den öffentlichen MySale-Seiten sind keine Google-Analytics-, Tag-Manager-, Meta-Pixel-, Marketing- oder Retargeting-Skripte eingebunden. Die interne Einwilligungsauswahl betrifft ausschließlich die optionale, besuchsübergreifende Affiliate-Zuordnung. Der Bewertungstoken wird erst bei Abgabe einer Bewertung gesetzt und nicht für Werbung, Affiliate-Profile oder Cross-Site-Tracking verwendet. Details und der Widerruf stehen in den Cookie- & Tracking-Informationen beziehungsweise den Cookie-Einstellungen.

Getrennte Datenbereiche

Shop-Bewertungen, Gutscheinprüfungen und MerchantFacts bleiben fachlich getrennt. Bewertungen verändern nicht automatisch Verifizierung, Merchant Quality, Ranking oder Indexierung.

Rechte betroffener Personen

Betroffene Personen können sich über die im Impressum genannte Kontaktmöglichkeit mit Fragen zu ihren personenbezogenen Daten sowie mit Anliegen zu Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Datenübertragbarkeit an den Verantwortlichen wenden. Welche Rechte im Einzelfall greifen, hängt von der jeweiligen Verarbeitung ab.

Diese Fassung bildet den aktuellen technischen Stand von MySale ab und wird vor öffentlichem Launch rechtlich geprüft.