Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Impact.com (Impact Tech, Inc.) ist eine US-amerikanische Plattform zur Automatisierung von Partnerprogrammen und Affiliate-Marketing. Sie verfolgt Klicks, Conversions und Provisionen für Affiliate-, Influencer- und Partnerprogramme über Weiterleitungsdomains wie sjv.io, pxf.io und ojrq.net, unter Verwendung von First-Party- und Third-Party-Cookies, Geräte-Fingerprinting und serverseitigem Tracking. Als Werbe- und Tracking-Dienst erfordert er eine ausdrückliche vorherige Einwilligung von EU-Besuchern. Daten werden in die USA übertragen und erfordern Standardvertragsklauseln oder eine EU-US Data Privacy Framework-Zertifizierung als Übermittlungsmechanismus.
Impact.com, betrieben von Impact Tech, Inc., ist eine US-amerikanische Plattform zur Automatisierung von Partnerprogrammen, die es Marken ermöglicht, Affiliate-, Influencer-, Markenbotschafter- und B2B-Partnerprogramme an einem Ort zu verwalten. Die Plattform verfolgt partnergetriebenen Traffic und Conversions durch eine Kombination aus Weiterleitungs-Tracking-Domains (darunter sjv.io, pxf.io und ojrq.net), First-Party- und Third-Party-Cookies, Geräte-Fingerprinting und serverseitigem Event-Tracking. Impact.com wird von globalen E-Commerce-Marken für eine ausgefeilte Affiliate-Attribution eingesetzt.
Impact.com verwendet mehrere Tracking-Methoden gleichzeitig. Wenn ein Nutzer auf einen Partnerlink klickt, wird er über eine Impact-Tracking-Domain (wie sjv.io oder pxf.io) weitergeleitet, die Cookies setzt, um den Klick und die Partnerquelle aufzuzeichnen. Auf der Website des Werbetreibenden bestätigt ein Conversion-Tracking-Tag oder ein serverseitiger API-Aufruf den Kauf oder Lead. Impact unterstützt auch Geräte-Fingerprinting als Fallback-Tracking-Methode, wenn Cookies nicht verfügbar sind, was zusätzliche Compliance-Bedenken aufwirft, da Fingerprinting als Form digitaler Kennung unter die ePrivacy-Richtlinie fällt, auch ohne traditionellen Cookie.
Alle von Impact verwendeten nicht wesentlichen Tracking-Methoden, einschließlich Affiliate-Cookies und Geräte-Fingerprinting, erfordern eine vorherige informierte Einwilligung von EU-Besuchern gemäß Art. 5(3) der ePrivacy-Richtlinie. Die DSGVO liefert die Rechtsgrundlage: Die Einwilligung gemäß Art. 6(1)(a) ist erforderlich. Das berechtigte Interesse kann die ePrivacy-Einwilligungspflicht für die Tracking-Ebene nicht außer Kraft setzen. Ihre CMP muss alles Impact-Tracking (Klicks, Pixel, Fingerprinting) blockieren, bis der Nutzer aktiv in Marketing-Cookies eingewilligt hat.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Impact Tech, Inc. hat ihren Sitz in den USA. Von EU-Besuchern erfasste Daten werden auf US-Server übertragen, was eine Drittlandübermittlung nach DSGVO Kapitel V darstellt. Das EU-US Data Privacy Framework (DPF), das im Juli 2023 verabschiedet wurde, bietet einen adäquanzbasierten Mechanismus für Übermittlungen an zertifizierte US-Unternehmen. Impact.com sollte auf der DPF-Liste überprüft werden; falls zertifiziert, können Übermittlungen auf das DPF gestützt werden. Als Fallback oder Ergänzung sollten auch Standardvertragsklauseln (SCC) vorhanden sein. Überwachen Sie die DPF-Gültigkeit und halten Sie SCC als Sicherungsmaßnahme bereit.
Die Kombination mehrerer Tracking-Methoden (Cookies, Fingerprinting, serverseitig), die großangelegte Überwachung von Affiliate-Traffic und der US-Datentransfer machen eine DSFA vor der Einführung von Impact.com auf EU-orientierten Websites ratsam. Die DSFA sollte bewerten: Notwendigkeit und Verhältnismäßigkeit jeder Tracking-Methode, Rechtsgrundlage und Übermittlungsmechanismus, Datensparsamkeitsmöglichkeiten (z.B. Begrenzung des Fingerprinting) und ob Einwilligungsmechanismen technisch erzwungen werden, bevor ein Impact-Script oder Redirect ausgelöst wird.
Für einen konformen Einsatz von Impact.com auf einer EU-Website: alle Impact-Tracking-Tags, Weiterleitungsdomains und Fingerprinting-Scripts über Ihre CMP bis zur Einwilligung für Marketing blockieren; Impact.com, seine Tracking-Methoden (einschließlich Fingerprinting) und den US-Transfer in Ihrer Datenschutzerklärung und Ihrem Cookie-Hinweis offenlegen; DPF-Zertifizierung von Impact.com prüfen und SCC als Backup vorhalten; einen AVV mit Impact Tech abschließen; prüfen, ob serverseitiges Tracking allein Ihren Attributionsbedarf mit geringerer Einwilligungslast erfüllen kann; und Ihre Verarbeitung im Verzeichnis nach Art. 30 DSGVO dokumentieren.
Websites using Impact must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird empfohlen angesichts der Kombination mehrerer Tracking-Methoden (Cookies, Fingerprinting, serverseitig), des US-Datentransfers und der großangelegten Affiliate-Programm-Überwachung. Wesentliche Punkte: Einwilligungsmechanismus für Cookies und Fingerprinting, Gültigkeit des Übermittlungsmechanismus (DPF-Zertifizierung oder SCC), Datensparsamkeit beim serverseitigen Tracking, und Sicherstellung, dass Conversion-Daten nicht über die Affiliate-Attribution hinaus genutzt werden.
Sample consent text
Wir verwenden Impact.com zur Verwaltung unseres Affiliate- und Partnerprogramms. Wenn Sie auf einen Partnerlink klicken oder einen Kauf tätigen, kann Impact Cookies oder ähnliche Technologien einsetzen, um die Conversion dem verweisenden Partner zuzuordnen. Daten werden an Impact Tech, Inc. in den USA gesendet. Bitte stimmen Sie zu, um Affiliate-Tracking zu aktivieren.
Third-party domains contacted
impact.comsjv.iopxf.ioojrq.netCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| Affiliate Click Attribution Cookie | persistent | Up to 30 days (configurable per programme) | Records affiliate or partner link clicks routed through Impact tracking domains (sjv.io, pxf.io, ojrq.net). Used to attribute conversions (purchases or leads) to the correct referring partner for commission calculation. Non-essential marketing cookie; requires prior consent. |
| Conversion Tracking Cookie | persistent | Session to 30 days | Set on the advertiser's website when a conversion event (purchase or lead) is detected. Used to confirm and record the conversion for partner attribution and reporting within the Impact.com platform. Non-essential marketing cookie; requires prior consent. |
| Device Fingerprint Identifier | functional | Session (in-memory or short-lived) | Impact.com uses device fingerprinting as a fallback tracking method when cookies are blocked or unavailable. Fingerprinting collects browser and device characteristics to generate a probabilistic identifier. Subject to ePrivacy Directive consent requirements; must be disclosed separately from cookie-based tracking. |
Impact verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Ja. Wenn ein Besucher auf einen Affiliate- oder Partnerlink klickt, der über eine Impact.com-Tracking-Domain (wie sjv.io, pxf.io oder ojrq.net) geleitet wird, setzt Impact First-Party- und Third-Party-Cookies, um den Klick, den verweisenden Partner und einen Zeitstempel aufzuzeichnen. Dies sind nicht wesentliche Marketing-Cookies. Darüber hinaus unterstützt Impact.com Geräte-Fingerprinting als Fallback-Tracking-Mechanismus, der ebenfalls den ePrivacy-Einwilligungsanforderungen unterliegt, auch wenn kein traditioneller Cookie gesetzt wird.
Ja. Die Affiliate-Tracking-Cookies und das Geräte-Fingerprinting von Impact.com sind nicht wesentliche Technologien, die eine vorherige informierte Einwilligung von EU-Besuchern gemäß Art. 5(3) der ePrivacy-Richtlinie und Art. 6(1)(a) DSGVO erfordern. Ihre CMP muss alle Impact.com-Scripts und Weiterleitungen blockieren, bis der Nutzer aktiv Marketing-Cookies akzeptiert hat. Implizite oder vorangekruzte Einwilligungen sind nach EU-Recht nicht gültig.
Die Einwilligung gemäß Art. 6(1)(a) DSGVO ist die erforderliche Rechtsgrundlage für die Tracking-Ebene (Cookies und Fingerprinting). Für serverseitige Conversion-Events, die Bestelldaten verarbeiten, kann eine Vertragsgrundlage (Art. 6(1)(b)) begrenzt auf erfüllungsbezogene Daten gelten, aber dies muss sorgfältig eingegrenzt werden und kann sich nicht auf die Marketing-Attribution ohne Einwilligung erstrecken. Das berechtigte Interesse kann die Cookie- oder Fingerprinting-Ebene nicht rechtfertigen.
Ja. Impact Tech, Inc. hat ihren Hauptsitz in den USA, und Daten von EU-Besuchern werden auf US-Servern verarbeitet. Dies ist eine Drittlandübermittlung nach DSGVO Kapitel V. Impact.com könnte im Rahmen des EU-US Data Privacy Framework (DPF) zertifiziert sein; überprüfen Sie dies auf der offiziellen DPF-Liste. Standardvertragsklauseln (SCC) sollten ebenfalls als ergänzender oder Fallback-Mechanismus vorhanden sein. Legen Sie den US-Transfer in Ihrer Datenschutzerklärung offen.
Eine DSFA wird empfohlen angesichts der Kombination aus mehreren Tracking-Methoden (Cookies, Geräte-Fingerprinting, serverseitige API), großangelegter Affiliate-Traffic-Überwachung und US-Datentransfer. Die DSFA sollte bewerten: Notwendigkeit und Verhältnismäßigkeit jeder Tracking-Methode, technische Wirksamkeit des Einwilligungsmechanismus, Gültigkeit des Übermittlungsmechanismus (DPF oder SCC), und ob Geräte-Fingerprinting für EU-Besucher eingeschränkt oder deaktiviert werden kann.
Konfigurieren Sie Ihre CMP so, dass alle Impact.com-Tags, Weiterleitungsdomains (sjv.io, pxf.io, ojrq.net) und Fingerprinting-Scripts bis zur Einwilligung für Marketing blockiert werden. Aktualisieren Sie Ihre Datenschutzerklärung und Ihren Cookie-Hinweis, um Impact.com, seine Tracking-Methoden einschließlich Fingerprinting, und den US-Datentransfer offenzulegen. Prüfen Sie die DPF-Zertifizierung und halten Sie SCC vor. Schließen Sie einen AVV mit Impact Tech ab. Erwägen Sie serverseitiges Tracking für nicht zustimmende Besucher als datenschutzfreundlichere Alternative.
Für EU-fokussierte Programme bieten Netzwerke wie Awin, Tradedoubler und CJ Affiliate europäische Infrastruktur und vergleichbare Affiliate-Verwaltung. Für Marken, die ihre Tracking-Abhängigkeit reduzieren möchten, ist serverseitiges Tracking kombiniert mit aggregiertem Reporting (ohne individuelle Nutzer-Cookies) ein aufkommender Ansatz. Selbst gehostete Affiliate-Management-Lösungen, die nur First-Party-Daten verwenden, vermeiden Drittland-Übermittlungsprobleme vollständig.
Ihr Cookie-Hinweis sollte Impact.com unter der Kategorie Marketing oder Werbung auflisten und offenlegen: die verwendeten Tracking-Technologien (Cookies und Geräte-Fingerprinting), die Tracking-Domains (sjv.io, pxf.io, ojrq.net, impact.com), die ungefähre Cookie-Laufzeit, den Zweck (Affiliate- und Partnerattribution), und dass Daten in die USA übertragen werden. Verlinken Sie auf die Datenschutzerklärung von Impact. Aktualisieren Sie Ihre Angaben, wenn Impact seinen Tracking-Mechanismus ändert, und stellen Sie sicher, dass Ihre CMP alle aktuellen Tracking-Methoden widerspiegelt.