Datenschutz im Partnerprogramm

Stand 2026-11-04. Verantwortlich: Appsentials, Inhaber Luis Benz, Comeniusstr. 4, 01307 Dresden, Deutschland, hello@monetais.de. Dieser Abschnitt ergänzt unsere Datenschutzerklärung für das Appsentials-Partnerprogramm.

1. Besucher der Empfehlungsseite und Händler

Wenn du einen Empfehlungslink eines Partners öffnest (appsentials.com/r/…), speichern wir: Zeitpunkt, den Partner, die gewählte App, die gekürzte Browserkennung (User-Agent) und einen nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Hash deiner IP-Adresse. Die IP-Adresse selbst speichern wir nicht; der Hash dient nur dazu, wiederholte Aufrufe zusammenzufassen. Trägst du auf dieser Seite deine Shopify-Adresse ein oder löst einen Partnercode ein, speichern wir auch diese Adresse – nur dann wird dein Shop dem Partner zugeordnet.

Wenn du die App nach der Installation zum ersten Mal in deinem Shopify-Admin öffnest, kann uns die App einmalig deine Shop-Adresse (…myshopify.com) und den Zeitpunkt melden. Für die Zuordnung zu einem Partner verwenden wir diese Meldung nicht; die IP-Adresse dieses Aufrufs speichern wir nicht, auch nicht ihren Hash.

Wir gleichen diese Angaben außerdem mit den Installations- und Zahlungsdaten ab, die Shopify uns als App-Entwickler über die Partner-API liefert, um festzustellen, ob dein Shop durch den Partner neu zu uns gekommen ist, und um dem Partner seine Provision zu berechnen. Zum Schutz vor Missbrauch vergleichen wir dabei E-Mail-Adresse, Domain und Namen des Shops mit denen des Partners (Selbstempfehlung) und fassen wiederholte Aufrufe mit demselben IP-Hash innerhalb von 24 Stunden zu einem Klick zusammen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Abrechnung mit unseren Partnern und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen dafür kein Cookie und lesen nichts von deinem Gerät aus.

Der Partner erfährt von deinem Shop nur eine laufende Nummer, die ersten drei Buchstaben der Shop-Adresse, welche unserer Apps du nutzt und ob der Shop aktiv ist – keinen Namen, keine Kontaktdaten, keine Umsätze.

Klicks, aus denen keine Zuordnung entsteht, löschen wir nach 90 Tagen. Bei zugeordneten Shops entfernen wir IP-Hash und Browserkennung nach 90 Tagen; Shop-Adresse und Zuordnung bewahren wir als Abrechnungsgrundlage auf, solange Provisionen entstehen, und danach für die gesetzlichen Fristen (bis zu 10 Jahre, § 147 AO).

2. Partner und Bewerber

Für die Bewerbung verarbeiten wir Name, E-Mail-Adresse, Firma, Website, Art der Tätigkeit, Sprache und deine Nachricht. Nach der Freischaltung kommen hinzu: Anschrift und Land, Steuerdaten (USt-IdNr., Steuernummer, Kleinunternehmer- oder Privatperson-Status), Bankverbindung (IBAN, Kontoinhaber) oder PayPal-Adresse, die Zustimmung zu den Teilnahmebedingungen (Version und Zeitpunkt), deine Klicks, zugeordnete Shops, Provisionen, Auszahlungen, Gutschriften und die E-Mails, die wir dir schicken.

Rechtsgrundlagen: Durchführung der Partnerschaft und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrungs- und Rechnungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 14, § 14b UStG, § 147 AO) sowie unser berechtigtes Interesse an Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO).

Für den Partnerbereich setzen wir nach dem Login ein technisch notwendiges Sitzungs-Cookie („aspartner“, 30 Tage, § 25 Abs. 2 Nr. 2 TDDDG). Login-Links sind 30 Minuten gültig und nur einmal nutzbar.

Abgelehnte Bewerbungen löschen wir nach 6 Monaten. Daten aktiver Partner speichern wir für die Dauer der Partnerschaft. Gutschriften, Auszahlungs- und Buchungsbelege bewahren wir 10 Jahre auf (§ 147 AO, § 14b UStG); danach werden sie gelöscht.

3. Empfänger und Dienstleister

Hosting des Partnerprogramms: Fly.io, Inc., USA (Server in der EU [Region bitte prüfen]). E-Mail-Versand an Partner: Brevo (Sendinblue GmbH, Berlin). Benachrichtigungen an uns: Resend, Inc., USA. Bewerbungsformular-Ausweichweg: Netlify, Inc., USA. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge; Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf EU-Standardvertragsklauseln.

Auszahlungen laufen über unsere Bank bzw. PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Abrechnungsunterlagen erhält unser Steuerberater bzw. das Finanzamt, soweit gesetzlich nötig.

4. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Schreib uns an hello@monetais.de.

Du kannst dich bei einer Aufsichtsbehörde beschweren, z. B. bei der Sächsischen Datenschutz- und Transparenzbeauftragten.