Stand: 31. August 2026
Datenschutzerklärung
1. Zwei Rollen, zwei Rechtsgrundlagen
Datenschutzrechtlich sind wir in zwei verschiedenen Rollen tätig. Die Unterscheidung bestimmt, wer worüber entscheidet:
| Zusammenhang | Unsere Rolle | Verantwortlich |
|---|---|---|
| Diese Website, Registrierung, Abrechnung | Verantwortlicher | wir |
| Daten, die Kunden in Affleo verarbeiten | Auftragsverarbeiter | der Kunde |
Für den zweiten Fall schließen wir mit jedem Kunden einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Endkundendaten, die über ein Partnerprogramm entstehen, gehören dem jeweiligen Kunden — wir verarbeiten sie ausschließlich auf dessen Weisung und nutzen sie nicht für eigene Zwecke.
2. Verantwortlicher
FIRMENNAME, STRASSE, PLZ ORT.
E-Mail: datenschutz@affleo.de
3. Aufruf dieser Website
Beim Aufruf werden technisch notwendige Daten verarbeitet: gekürzte IP-Adresse, Zeitpunkt, aufgerufene Seite, übermittelter Referrer und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren Betrieb. Diese Protokolle werden nach sieben Tagen gelöscht.
4. Registrierung und Nutzung
Für ein Konto verarbeiten wir Name, E-Mail-Adresse, Firmendaten und ein Passwort. Das Passwort wird ausschließlich als Hashwert nach dem Verfahren argon2id gespeichert und ist für uns nicht lesbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
5. Zahlungsabwicklung
Für Abonnements nutzen wir Stripe Payments Europe, Ltd., Dublin. Beim Abschluss werden Name, E-Mail-Adresse, Rechnungsanschrift und gegebenenfalls die Umsatzsteuer-Identifikationsnummer an Stripe übermittelt.
Zahlungsdaten erreichen unsere Systeme nicht. Kartennummern werden direkt bei Stripe eingegeben; wir erhalten lediglich eine Referenz und den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Tracking im Rahmen von Partnerprogrammen
Betreibt ein Kunde über Affleo ein Partnerprogramm, entstehen bei Klicks auf Empfehlungslinks Daten. Wir sind dabei Auftragsverarbeiter. Technisch gilt:
- Keine IP-Adressen im Klartext
- Gespeichert wird ein Schlüsselwert aus IP-Adresse und Browserkennung, gebildet mit einem täglich wechselnden Salzwert. Nach dessen Verwerfung ist ein Rückschluss auf die IP-Adresse nicht mehr möglich.
- Nur die Referrer-Domain
- Von der verweisenden Adresse wird ausschließlich die Domain gespeichert, nicht der vollständige Pfad — dieser könnte Suchbegriffe oder Kennungen enthalten.
- Löschfristen
- Klickdaten werden nach der vom Kunden gewählten Frist gelöscht (Voreinstellung 90 Tage, mindestens 30). Handelsdaten wie Bestellungen und Provisionen unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten.
- Kein Profilbildung über Kunden hinweg
- Die Daten sind je Kunde getrennt und werden auf Datenbankebene isoliert. Eine Zusammenführung über mehrere Programme findet nicht statt.
7. Speicherort
Sämtliche Daten werden auf Servern in Deutschland verarbeitet. Eine Übermittlung in Drittländer findet nicht statt — mit Ausnahme der Zahlungsabwicklung über Stripe, die innerhalb der Europäischen Union erfolgt.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich an datenschutz@affleo.de.
Betrifft Ihre Anfrage Daten, die im Rahmen eines Partnerprogramms entstanden sind, leiten wir sie an den verantwortlichen Kunden weiter — dieser entscheidet über die Verarbeitung, nicht wir.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).
9. Cookies
Diese Website setzt ausschließlich technisch notwendige Cookies. Ein Sitzungscookie speichert die Anmeldung; es wird mit den Merkmalen HttpOnly, Secure und SameSite=Strict gesetzt und ist für Skripte auf der Seite nicht lesbar. Für notwendige Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
Analyse- oder Marketing-Cookies setzen wir nicht ein. Sollte sich das ändern, holen wir zuvor Ihre Einwilligung ein.