Datenschutzerklärung

Diese Datenschutzerklärung informiert Partner und Affiliates darüber, wie Highcovery personenbezogene Daten bei der Nutzung unseres Dashboards unter dashboard.highcovery.com verarbeitet, um Betriebe, Produkte und Affiliate-Aktivitäten zu verwalten. Sie gilt ausschließlich für Dashboard-Nutzer einschließlich der Einrichtung des Affiliate-Trackings für Online-Geschäfte auf Shopify. Für Website und App gilt eine gesonderte Datenschutzerklärung.

I. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Leonardo Antonio Carta (Highcovery)
c/o Emperon Studio GmbH
Sachsenring 51a, 50677 Köln
E-Mail: leonardo@highcovery.com
Telefon: +49 221 27645575

II. Zwecke und Rechtsgrundlagen der Verarbeitung

Registrierung und Partnerkonto

• Name
• E-Mail-Adresse
• Passwort (ausschließlich als Hash gespeichert)
• Unternehmen (Firmenname)
• Geschäftsanschrift (Straße, Postleitzahl, Ort, Land als Pflichtangaben; Hausnummer und Bundesland optional)
• Sprache und Zeitzone des Kontos, Benachrichtigungseinstellungen
• Zeitpunkt, IP-Adresse und Browserkennung (User-Agent), mit denen Sie bei der Registrierung die Kenntnisnahme dieser Datenschutzerklärung bestätigen
• optional ein Nachweisdokument zur Verifizierung Ihres Unternehmens (z. B. Gewerbeanmeldung oder Handelsregisterauszug als PDF), soweit Sie dieses bei der Registrierung hochladen oder wir Nachweise später anfordern

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen); für den Nachweis der Kenntnisnahme Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis).

Anmeldung und Kontosicherheit

• Sitzungs-Cookie („hc_session“) für die Dauer der Sitzung
• optionales Cookie „Angemeldet bleiben“ („REMEMBERME“, Gültigkeit 7 Tage), nur wenn Sie diese Option bei der Anmeldung wählen
• optionale Zwei-Faktor-Anmeldung per Authenticator-App (TOTP); dafür speichern wir das TOTP-Geheimnis in unserer Datenbank; zusätzlich erhalten Sie zehn Backup-Codes für den Notfall, die wir nur als Hash speichern und die jeweils nur einmal gültig sind
• optionale Anmeldung mit Passkeys; dafür speichern wir je Passkey die Credential-ID, den öffentlichen Schlüssel, die AAGUID (Kennung des Gerätemodells bzw. Passwort-Managers), die Transportarten, das Nutzer-Handle, den Signaturzähler, die Backup-Fähigkeit und den Backup-Status, die Art der Attestierung und die Vertrauenskette, den Status der Nutzerverifizierung, eine Prüfsumme der Credential-ID, einen von Ihnen vergebenen Namen sowie den Zeitpunkt der Anlage und der letzten Nutzung; der private Schlüssel verlässt Ihr Gerät nie und wird uns nicht übermittelt
• Tokens für Passwort-Zurücksetzung und E-Mail-Änderung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten).

Überprüfung der Geschäftsdaten

Manuelle Prüfung der Angaben bei der Registrierung, insbesondere der Geschäftsanschrift, gegebenenfalls anhand von Handelsregisterauszügen oder vergleichbaren Dokumenten, um Missbrauch zu verhindern. Der Zugang zum Dashboard wird erst nach erfolgreicher Prüfung freigeschaltet. Spätere Änderungen der Anschrift eines Betriebs prüfen wir automatisch per Geocoding und übernehmen sie, sobald die Adresse gefunden wird; eine manuelle Prüfung findet dabei nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Verarbeitung geschäftsbezogener Daten im Dashboard und öffentliche Darstellung

Betriebe:

• Art, Name, Anzeigename, Firmenname, URL, Anschrift, Öffnungszeiten, Zeitzone
• Geokoordinaten der Anschrift; diese ermitteln wir über den Geocoding-Dienst Nominatim (OpenStreetMap Foundation), dem dafür ausschließlich die Anschrift übermittelt wird; die Zeitzone wird auf unseren eigenen Servern aus den Koordinaten berechnet
• Bilder, Markenfarbe, Aktiv-/Inaktiv-Status, Liefergebiete, Gutscheine und Rabattcodes
• Änderungen der Anschrift, die automatisch per Geocoding geprüft und übernommen werden, sobald die Adresse gefunden wird

Produkte:

• Name, Art, Preis, Rabatte und deren Laufzeit, THC- und CBD-Gehalt, Genetik, Artikelnummer
• Produktbilder, Varianten, Attribute, Status

Aktive Betriebe und Produkte werden auf der Highcovery-Website, in der Highcovery-App und über unsere Schnittstellen öffentlich angezeigt. Für die Suche werden sie in einem Suchindex (OpenSearch) auf unseren eigenen Servern gespeichert. Soweit diese Angaben eine natürliche Person betreffen (z. B. bei Einzelunternehmern), sind sie personenbezogene Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Einrichtung des Affiliate-Trackings (Shopify)

Wenn Sie am Affiliate-Programm teilnehmen, binden Sie die von uns bereitgestellten Tracking-Skripte selbst in Ihr Online-Geschäft auf Shopify ein und legen die Bestell-Webhooks (Bestellung erstellt, bezahlt, storniert, Erstattung) selbst im Shopify-Admin an. Dafür verarbeiten wir:

• die Adresse Ihres Online-Geschäfts und die Shopify-Domain (myshopify.com)
• das Signaturgeheimnis Ihrer Webhooks, mit dem wir jede eingehende Meldung per HMAC-SHA256 prüfen; Meldungen ohne gültige Signatur lehnen wir ab
• die von Ihnen für die Zuordnung hinterlegten Gutscheincodes
• den Eingang der einzelnen Webhook-Arten, damit wir Ihnen im Dashboard den Stand der Einrichtung anzeigen können

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Automatische Prüfung der Tracking-Einbindung

Für Online-Geschäfte, deren Adresse Sie im Affiliate-Bereich hinterlegt haben, ruft unser Server einmal täglich die öffentliche Startseite ab (Kennung „Highcovery-Tracking-Check/1.0“) und prüft, ob die Tracking-Skripte in der aktuellen Version eingebunden sind. Gespeichert werden nur das Prüfergebnis, der Stand der Skripte und der Zeitpunkt, zu dem das Core-Skript zuletzt gefunden wurde. Fehlt ein Skript, ist es veraltet oder ist die Startseite durch einen Passwortschutz gesperrt, informieren wir Sie per E-Mail (höchstens einmal pro Woche). Ist die Startseite vorübergehend nicht erreichbar, bleibt der letzte Prüfstand gültig und wir versenden keine E-Mail. Über Aktualisierungen der Skripte informieren wir Sie ebenfalls per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Provisionserfassung).

Affiliate-Tracking und Provisionsabrechnung

Für die Abrechnung vermittelter Bestellungen speichern wir je Conversion: Bestellnummer, Netto-Warenwert, Währung, bei Bestellungen in einer anderen Währung den ursprünglichen Betrag und die ursprüngliche Währung sowie den verwendeten Umrechnungskurs, Land der Rechnungsadresse, Status (ausstehend, bestätigt, storniert, abgerechnet), Provisionsbetrag, die Zeitpunkte von Bestellung, Bestätigung und Stornierung sowie die Verknüpfung mit dem auslösenden Klick bzw. das Kennzeichen, dass die Zuordnung über einen Gutscheincode erfolgte. Im Dashboard sehen Sie zu Klicks und Conversions Zeitpunkt (in Ihrer Zeitzone), Plattform, Land, Sprache, Herkunftsseite, Herkunft des Klicks (Artikel, Variante, Geschäft oder Werbelink) und die Klick-Kennung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Affiliate-Vertrags), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).

Näheres regeln die Affiliate-AGB.

Daten von Endkunden Ihres Online-Geschäfts

Die Webhooks, die Sie im Shopify-Admin anlegen, übermitteln zu jeder Bestellung den vollständigen Bestelldatensatz an unseren Webhook-Endpunkt; manuell angelegte Webhooks lassen sich in Shopify nicht auf einzelne Felder beschränken. Der Datensatz kann auch Name, Kontakt- und Adressdaten Ihrer Kunden enthalten. Wir speichern daraus ausschließlich Bestellnummer, Netto-Warenwert, Provision, Währung (bei Fremdwährung zusätzlich ursprünglicher Betrag und Umrechnungskurs), Status und Land der Rechnungsadresse sowie die Zuordnung zum Klick bzw. Gutschein. In unseren Protokollen halten wir aus Bestellmeldungen 30 Tage lang Bestellnummer, Klick-Kennung, Beträge, Währung, verwendeten Gutscheincode und Erstattungskennung fest. Namen, Anschriften, Kontakt- und Zahlungsdaten von Endkunden werden weder gespeichert noch protokolliert.

Highcovery verarbeitet diese Daten zu eigenen Zwecken (Provisionsermittlung) als eigenständiger Verantwortlicher; eine Auftragsverarbeitung für Sie findet insoweit nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Zuordnung und Abrechnung vermittelter Bestellungen). Die Einholung von Einwilligungen der Besucher Ihres Online-Geschäfts für Cookies und vergleichbare Technologien liegt bei Ihnen (siehe Affiliate-AGB).

Zahlungsabwicklung (Stripe)

Für kostenpflichtige Zusatzleistungen und Abonnements im Dashboard sowie für den Einzug der Affiliate-Provisionen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“).

In diesem Zusammenhang können folgende Daten verarbeitet werden:

• Identifikations- und Kontaktdaten (Name, E-Mail-Adresse, Firmenname, Rechnungsanschrift, bevorzugte Sprache)
• Umsatzsteuer-Identifikationsnummer, die wir als Steuer-ID an Stripe übermitteln; die Steuer auf Rechnungen berechnet Stripe Tax
• Kredit- oder Debitkarten, die Sie für den Einzug der Affiliate-Provisionen über das eingebettete Zahlungsformular von Stripe hinterlegen; die vollständigen Kartendaten gibt Stripe direkt ein und speichert sie, wir erhalten nur Referenzen (Kunden- und Zahlungsmittel-IDs) sowie Angaben wie Kartentyp, Ablaufdatum oder die letzten Ziffern
• Angaben bei der Buchung von Zusatzleistungen und Abonnements über die von Stripe gehostete Checkout-Seite; dort erhebt Stripe die Zahlungsdaten, die Rechnungsadresse und gegebenenfalls Ihre Steuer-ID
• Rechnungs-, Provisions- und Transaktionsdaten, einschließlich fehlgeschlagener Einzüge
• Technische Daten, die Stripe beim Laden des Zahlungsformulars bzw. der Checkout-Seite erhebt (z. B. IP-Adresse, Geräteinformationen zur Betrugsprävention)

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Partner- bzw. Affiliate-Vertrags), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/privacy

Rechtstexte und Nachweis der Annahme

Wenn Sie Nutzungsbedingungen, Affiliate-AGB, Verträge oder neue Fassungen davon im Dashboard annehmen, speichern wir die angenommene Fassung, den Zeitpunkt, die Art der Annahme, Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis des Vertragsschlusses).

E-Mail-Kommunikation

Wir senden Ihnen E-Mails, die für die Nutzung erforderlich sind, z. B. zur Registrierung, zu Passwort und E-Mail-Änderung, zu neuen Fassungen von Rechtstexten und deren Annahmefristen, zu Verträgen und deren Verlängerung, zu Rechnungen und Zahlungen sowie zum Zustand der Tracking-Einbindung. Mitteilungen zu neuen Fassungen der Rechtstexte und zu Annahmefristen versenden wir unabhängig von Ihren Benachrichtigungseinstellungen. Darüber hinaus senden wir Ihnen den monatlichen Report, Hinweise zum Ablauf von Rabatten und Erinnerungen an Vertragsverlängerungen; diese sind standardmäßig aktiv und als einzige E-Mails in den Benachrichtigungseinstellungen jederzeit abbestellbar. Externe, von Highcovery verwaltete Konten erhalten keine dieser E-Mails. Der Versand erfolgt über unseren eigenen Mailserver (siehe Abschnitt VI).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vertragsnotwendige Mitteilungen (z. B. Rechnungen, Fristen); für die abbestellbaren Benachrichtigungen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Sie über Ihre Präsenz und Ihre Verträge zu informieren).

Support, Zugriffe durch Highcovery und Protokollierung

Mitarbeiter von Highcovery können im Rahmen von Support, Prüfung und Moderation auf Ihre Dashboard-Daten zugreifen und sich zu diesem Zweck auch in Ihrer Sicht des Dashboards anmelden. Seitenaufrufe von Mitarbeitern und Anmeldungen in Ihrer Sicht werden mit Mitarbeiterkennung, Zeitpunkt und IP-Adresse in einer Zugriffsprotokoll-Datei festgehalten (90 Tage); das gilt auch für die Seitenaufrufe während einer Anmeldung in Ihrer Sicht. Die Anmeldung in Ihrer Sicht wird zusätzlich im Änderungsprotokoll festgehalten (12 Monate). Änderungen, die Mitarbeiter von Highcovery an Daten vornehmen (auch in Ihrer Sicht des Dashboards), werden mit Kennung der handelnden Person, Zeitpunkt, betroffenem Datensatz, Änderung, aufgerufener Funktion und IP-Adresse in einem Änderungsprotokoll festgehalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachvollziehbarkeit und Missbrauchsschutz).

Nutzungsdaten im Dashboard

• IP-Adresse
• Geräte- und Browserinformationen
• aufgerufene Seiten und Zeitpunkte in Server-Logdateien
• Fehlermeldungen und technische Diagnosedaten. Zur Fehlererkennung nutzen wir Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, mit Datenspeicherung in der EU (Frankfurt am Main) auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Übermittelt werden Fehlermeldung, aufgerufene Adresse ohne Parameter, aufgerufener Host, Herkunftsseite (Referer), Zeitpunkt und Browserkennung, ohne IP-Adresse, Cookies oder Formulareingaben; personenbezogene Daten werden standardmäßig nicht übermittelt und vor dem Versand herausgefiltert. Leistungsmessungen erfolgen nur für eine Stichprobe von zehn Prozent der Anfragen. Die Daten werden nach 30 Tagen gelöscht. Für einen möglichen Zugriff aus den USA gelten das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Plattformsicherheit, Funktionalität und fehlerfreiem Betrieb).

Kartendarstellung (Apple MapKit JS)

Auf den Seiten mit Karten (Startseite und Statistik) laden wir die Kartenbibliothek MapKit JS von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Beim Laden wird Ihre IP-Adresse an Apple übermittelt; beim Anzeigen von Karten werden Kartenausschnitte von Apple abgerufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Kartendarstellung).

Weitere Informationen: https://www.apple.com/legal/privacy/

Cookies

• Notwendige Cookies für Anmeldesitzungen und die Funktionalität des Dashboards („hc_session“, „REMEMBERME“ für „Angemeldet bleiben“, Cookie-Einstellungen „hc_*“ mit einer Laufzeit von bis zu einem Jahr)
• Von Stripe benötigte Cookies bzw. Technologien für die sichere Zahlungsabwicklung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG (notwendige Cookies).

Datenexport und Löschung Ihres Kontos

Unter Einstellungen › Konto können Sie jederzeit einen Export Ihrer wesentlichen Konto-, Geschäfts- und Produktdaten anfordern (ZIP-Datei mit JSON und HTML): Profil und Einstellungen, Geschäfte, Produkte, Verträge, Rechnungen, Abonnements, Zusatzleistungen, Mitgliedschaften, Liefergebiete, Attribute, Kategorien, Tags, Dokumente und Passkeys; eine vollständige Auskunft nach Art. 15 DSGVO erhalten Sie auf Anfrage. Der Download-Link ist sieben Tage gültig, danach wird die Exportdatei gelöscht. Dort können Sie Ihr Konto auch löschen.

Die Löschung ist noch nicht möglich, solange Verträge laufen, Abonnements aktiv sind, Rechnungen offen sind, bestätigte Provisionen noch nicht abgerechnet wurden, Bestellungen der letzten 120 Tage noch nicht bestätigt oder storniert sind oder der 30-tägige Nachlauf nach Ende eines Affiliate-Vertrags andauert; wir zeigen Ihnen den Grund und, soweit absehbar, das Datum.

Mit der Löschung sperren wir den Zugang sofort und löschen Ihre Betriebe, Produkte, Liefergebiete, Attribute, Kategorien, Tags, Mitgliedschaften, Abonnements, Zusatzleistungen, Passkeys, Dokumente ohne Vertragsbezug und Datenexporte. Name, Firma, E-Mail-Adresse, Anschrift, Passwort, Daten der Zwei-Faktor-Anmeldung und Einstellungen werden aus dem Konto entfernt. Bei Stripe lösen wir hinterlegte Zahlungsmittel ab und entfernen E-Mail-Adresse, Telefonnummer, Anschrift und Steuer-ID aus Ihrem Kundenkonto; bereits ausgestellte Rechnungen bleiben dort als Buchungsbelege erhalten.

Ihr Konto bleibt als Platzhalter ohne Kontaktdaten bestehen, damit Rechnungen, Verträge, Annahme-Nachweise, Klicks, Bestellungen und Aufrufe weiter zugeordnet und für Abrechnung, Korrekturen und Statistik genutzt werden können. Wie lange diese Daten aufbewahrt werden, steht in Abschnitt IV.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO, Art. 15, 17 und 20 DSGVO.

III. Datenübermittlung in Drittländer

Eine Übermittlung in Drittländer erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben. Stripe und Apple können Daten in die USA oder andere Drittländer übermitteln. Sentry speichert die Fehlerberichte in der EU (Frankfurt am Main); ein Zugriff durch Functional Software, Inc. aus den USA ist möglich. Solche Übermittlungen stützen sich auf den Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf geeignete Garantien, insbesondere die EU-Standardvertragsklauseln nach Art. 46 DSGVO. Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Für die Verarbeitung durch Shopify in Ihrem Online-Geschäft gilt die Datenschutzerklärung von Shopify.

IV. Speicherdauer

Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist, und anschließend gelöscht. Im Einzelnen:

• Konto-, Betriebs- und Produktdaten: für die Dauer der Nutzung; nach Löschung des Kontos wie in Abschnitt II beschrieben
• Rechnungen sowie abgerechnete Provisions- und Zahlungsdaten: solange das Konto besteht, mindestens jedoch acht Jahre ab Ende des Rechnungsjahres (handels- und steuerrechtliche Aufbewahrungspflichten)
• Verträge und Vertragsdokumente: solange das Konto besteht, mindestens jedoch zehn Jahre ab Ende des Jahres, in dem der Vertrag einschließlich etwaiger Verlängerungen endet
• Klickdaten aus dem Affiliate-Tracking (gehashte IP-Adresse, Browserkennung, Referrer, Click-ID): Anonymisierung 13 Monate nach dem Klick
• Bestellungen (Bestellnummer, Vermerke): bei abgerechneten Bestellungen acht Jahre ab Ende des Rechnungsjahres; bestätigte, noch nicht abgerechnete Provisionen bis zur Abrechnung; nicht abgerechnete oder nie bezahlte Bestellungen werden 24 Monate nach der Bestellung anonymisiert; die Anonymisierung unterbleibt, solange Rechnungen, Einwendungs-, Storno- oder Chargeback-Fristen oder Prüfungen offen sind
• Nachweise über die Annahme von Rechtstexten (Zeitpunkt, IP-Adresse, Browserkennung): solange das Konto besteht und danach drei Jahre ab Ende des Jahres, in dem das Konto gelöscht wurde oder, falls später, Ihr letzter Vertrag endete; Nachweise über die Annahme einzelner Verträge drei Jahre ab Ende des Jahres, in dem der jeweilige Vertrag einschließlich etwaiger Verlängerungen endet (jeweils Verjährungsfrist)
• Anwendungs-Logdateien: 30 Tage
• Protokolle des Webservers (Apache; ohne IP-Adresse, aber mit aufgerufener Adresse, Referrer und Browserkennung), des vorgeschalteten Proxys (mit IP-Adresse) und weitere Container-Protokolle: rotieren nach Größe und werden in der Regel nach wenigen Tagen überschrieben, spätestens nach 30 Tagen
• Zugriffsprotokoll interner Mitarbeiter (Seitenaufrufe, Anmeldung in der Sicht des Partners, mit IP-Adresse): 90 Tage
• Änderungsprotokoll (Änderungen und Anmeldungen in der Sicht des Partners, mit IP-Adresse): 12 Monate
• Datenexporte: 7 Tage
• Löschprotokoll (letzte E-Mail-Adresse, Name, Firmenname, Löschgrund, Zeitpunkt): drei Jahre ab Ende des Jahres der Löschung; danach bleibt nur ein Vermerk ohne Personenbezug, dass gelöscht wurde

Stehen einer Löschung rechtliche Gründe entgegen (z. B. laufende Ansprüche oder Streitigkeiten), werden die betroffenen Daten bis zu deren Erledigung gesperrt und erst danach gelöscht.

V. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.

Automatisierte Entscheidungen: Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Freischaltung Ihres Kontos prüfen wir manuell. Die automatische Prüfung der Tracking-Einbindung stellt nur technisch fest, ob die Tracking-Skripte eingebunden sind; ist das nicht der Fall, leiten die Deep Links des Geschäfts vorübergehend nicht weiter. Das ist keine Entscheidung mit rechtlicher Wirkung: Ihr Vertrag bleibt unberührt, und nach dem Einbinden der Skripte können Sie die Prüfung im Dashboard jederzeit erneut anstoßen.

Pflicht zur Bereitstellung: Die bei der Registrierung als Pflichtangaben gekennzeichneten Daten (Name, E-Mail-Adresse, Passwort, Firmenname und Geschäftsanschrift mit Straße, Postleitzahl, Ort und Land) sind für den Abschluss und die Durchführung des Nutzungsvertrags erforderlich; ohne sie können wir kein Partnerkonto einrichten. Für die Teilnahme am Affiliate-Programm sind außerdem eine hinterlegte Zahlungskarte und die Umsatzsteuer-Identifikationsnummer erforderlich (siehe Affiliate-AGB). Eine gesetzliche Pflicht zur Bereitstellung besteht nicht; alle übrigen Angaben sind freiwillig.

VI. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder eine gesetzliche Verpflichtung besteht. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

• **Hosting und E-Mail-Versand:** Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Finnland (Helsinki), Sicherungen liegen bei Hetzner in der EU. Auf eigenen Servern bei diesem Anbieter betreiben wir das Dashboard, die Datenbanken, den Suchindex, Datensicherungen (Backups) und Logdateien sowie unseren eigenen Mailserver, über den wir sämtliche E-Mails versenden; einen weiteren Versanddienstleister setzen wir nicht ein. Die Datensicherungen werden täglich erstellt, zusätzlich in einem Speicher bei Hetzner in der EU abgelegt und nach spätestens sechs Monaten gelöscht.
• **Zahlungsabwicklung:** Stripe Payments Europe, Ltd., Dublin, Irland (siehe Abschnitt II).
• **Fehlererkennung:** Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, als Auftragsverarbeiter mit Speicherort in der EU (Frankfurt am Main); übermittelt werden Fehlerberichte ohne personenbezogene Standarddaten sowie Leistungsdaten für eine Stichprobe von zehn Prozent der Anfragen (siehe Abschnitt II).
• **Geocoding:** OpenStreetMap Foundation (Nominatim), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich; übermittelt wird nur die Anschrift des Betriebs.
• **Kartendarstellung:** Apple Distribution International Ltd., Cork, Irland (siehe Abschnitt II).
• **Datenquelle Shopify:** Shopify ist kein Empfänger von Daten, die wir weitergeben. Soweit Sie Bestell-Webhooks für das Affiliate-Tracking anlegen, erhalten wir über Shopify auf Ihre Veranlassung Bestelldaten aus Ihrem Online-Geschäft (siehe Abschnitt II, Daten von Endkunden Ihres Online-Geschäfts).
• **Öffentlichkeit:** Aktive Betriebs- und Produktdaten sind über Website, App und Schnittstellen von Highcovery für jedermann abrufbar.

VII. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unser Angebot ändert. Es gilt jeweils die im Dashboard abrufbare Fassung. Über neue Fassungen informieren wir Sie im Dashboard und per E-Mail.