Datenschutzerklärung

1. Verantwortlicher

2. Bereiche von Affilentra

Affilentra besteht aus der öffentlichen Website mit Informationen zur Software, dem Software-Verkaufsbereich, dem Händler-/Merchant-Bereich sowie dem Partner-/Affiliate-Bereich. Je nach Nutzung werden unterschiedliche personenbezogene Daten verarbeitet.

3. Bereitstellung der Website und Serverprotokolle

Beim Aufruf werden technisch erforderliche Verbindungs- und Serverdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browser-/Geräteinformationen sowie technische Status- und Fehlerdaten. Die Verarbeitung dient dem sicheren und stabilen Betrieb, der Fehlerdiagnose und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit die Verarbeitung für ein Vertrags- oder vorvertragliches Verhältnis erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

4. Technisch erforderliche Speicherungen in Endgeräten

Soweit für Login, Sitzung, Sicherheitsfunktionen oder ausdrücklich angeforderte Funktionen Cookies oder vergleichbare Speichermechanismen eingesetzt werden, geschieht dies nur im technisch erforderlichen Umfang. Soweit eine Speicherung oder ein Zugriff nicht unbedingt erforderlich ist, wird eine erforderliche Einwilligung nach den gesetzlichen Vorgaben eingeholt. Für Tracking auf Websites externer Merchants ist der jeweilige Merchant für die rechtmäßige Einbindung und eine gegebenenfalls erforderliche Einwilligungssteuerung verantwortlich.

5. Softwarekauf und Lizenzverwaltung

Beim Erwerb einer Affilentra-Lizenz werden die für Bestellung, Zahlung, Rechnungsstellung, Lizenzbereitstellung und Updateberechtigung notwendigen Daten verarbeitet. Checkout und zentrale Lizenzverwaltung können über Systeme der MDH Group erfolgen. Verarbeitet werden insbesondere Kontakt- und Rechnungsdaten, Produkt/Edition, Bestellreferenz, Zahlungsstatus, Lizenz- und Installationsdaten sowie technische Statusinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Aufbewahrungen beruhen zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

6. Zahlungsabwicklung

Für Softwarekäufe und gegebenenfalls weitere zahlungspflichtige Vorgänge wird ein externer Zahlungsdienstleister eingesetzt. Zahlungsdaten wie Karten- oder Bankdaten werden grundsätzlich unmittelbar beim Zahlungsdienstleister verarbeitet. Affilentra bzw. die zentrale MDH-Verkaufsverwaltung erhält die für Zuordnung, Status, Rückabwicklung und Verbuchung erforderlichen Zahlungsinformationen.

7. Partnerkonto und Bewerbung

Bei Partnerbewerbung und Partnerkonto verarbeiten wir insbesondere Name, E-Mail-Adresse, Unternehmen, Website/Profil, Werbekanal bzw. Zielgruppe, Land, Partner-ID, Kontostatus, Registrierungs- und Bestätigungszeitpunkte sowie technisch gesicherte Zugangsdaten. Die Daten dienen der Prüfung, Kontoverwaltung, Attribution, Provisionsabrechnung und Kommunikation.

8. Merchantkonto und Händlerregistrierung

Bei Händlerregistrierung und Merchantkonto verarbeiten wir insbesondere Unternehmensname, Ansprechpartner, E-Mail-Adresse, Website, Land, Merchant-ID, Kontostatus, Integrations- und Produktzuordnungen sowie Registrierungs- und Bestätigungszeitpunkte. Die Verarbeitung dient Einrichtung und Verwaltung des Händlerkontos, technischer Anbindung und Abrechnung.

9. Affiliate-Tracking und Attribution

Für die Zuordnung von Empfehlungen können Partner-ID, Click-ID/Click-Token, Kampagnenkennung, Produktbezug und Zeitstempel verarbeitet werden. Die Zuordnung dient der Ermittlung, ob eine spätere Transaktion einem Partner zugeordnet werden kann. Auf Websites externer Merchants richtet sich die datenschutzrechtliche Verantwortlichkeit für die dortige Erhebung und Endgeräteverarbeitung nach der jeweiligen Einbindung des Merchants.

10. Conversion- und Transaktionsdaten

Bei Verkäufen, Verlängerungen, Erstattungen, Stornos oder Chargebacks verarbeitet die Plattform insbesondere Bestellreferenz, Produkt, Merchant, Partnerzuordnung, Click-Token, Betrag, Währung, Ereignistyp und Ereigniszeitpunkt. Die Verarbeitung dient Abrechnung, Missbrauchsprävention und Nachvollziehbarkeit.

11. Provisionen und Auszahlungen

Zur Berechnung und Auszahlung von Provisionen werden Provisionsbetrag, Status, Freigabezeitpunkt, Auszahlungsreferenz und die gewählte Auszahlungsmethode verarbeitet. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

12. System- und Transaktions-E-Mails

Für Registrierungs-, Sicherheits-, Bestell-, Lizenz- und Abrechnungsmitteilungen kann ein externer E-Mail-Dienstleister eingesetzt werden. Verarbeitet werden insbesondere Empfängeradresse, Empfängername, Nachrichtentyp, Versandstatus und technische Zustellinformationen.

13. Empfänger und Auftragsverarbeiter

Daten werden nur übermittelt, soweit dies für Hosting, Zahlungsabwicklung, E-Mail-Versand, Lizenzverwaltung, technische Sicherheit, gesetzliche Pflichten oder die Geltendmachung bzw. Abwehr von Ansprüchen erforderlich ist. Eingesetzte Auftragsverarbeiter werden – soweit erforderlich – auf Grundlage entsprechender Datenschutzvereinbarungen eingebunden.

14. Übermittlungen in Drittländer

Soweit ein eingesetzter Dienstleister Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur unter Beachtung der hierfür geltenden datenschutzrechtlichen Voraussetzungen, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

15. Speicherdauer

Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags-, Abrechnungs- und Rechnungsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten vorgehalten. Konto-, Tracking- und Transaktionsdaten werden nach Beendigung der jeweiligen Beziehung gelöscht oder anonymisiert, sobald keine Abrechnungs-, Sicherheits-, Nachweis- oder gesetzlichen Aufbewahrungsgründe mehr entgegenstehen. Technische Protokolle werden nur für den für Betrieb und Sicherheit erforderlichen Zeitraum aufbewahrt.

16. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Anfragen können an service@mdh-group.de gerichtet werden.

17. Pflicht zur Bereitstellung

Soweit Daten für Registrierung, Bestellung, Vertragsdurchführung, Abrechnung oder Auszahlung erforderlich sind, ist ihre Bereitstellung Voraussetzung für die jeweilige Funktion. Ohne erforderliche Angaben kann der betreffende Vorgang nicht durchgeführt werden.

18. Automatisierte Entscheidungen

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt. Technische Prüfungen können Vorgänge markieren, pausieren oder zur manuellen Prüfung vorlegen.

19. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein. Zugangsdaten werden nicht im Klartext gespeichert; API- und Webhook-Schnittstellen verwenden technische Authentifizierungs- und Signaturverfahren.

20. Aktualisierung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.