Impact

Ja. Wenn ein Besucher auf einen Affiliate- oder Partnerlink klickt, der über eine Impact.com-Tracking-Domain (wie sjv.io, pxf.io oder ojrq.net) geleitet wird, setzt Impact First-Party- und Third-Party-Cookies, um den Klick, den verweisenden Partner und einen Zeitstempel aufzuzeichnen. Dies sind nicht wesentliche Marketing-Cookies. Darüber hinaus unterstützt Impact.com Geräte-Fingerprinting als Fallback-Tracking-Mechanismus, der ebenfalls den ePrivacy-Einwilligungsanforderungen unterliegt, auch wenn kein traditioneller Cookie gesetzt wird.

Ja. Die Affiliate-Tracking-Cookies und das Geräte-Fingerprinting von Impact.com sind nicht wesentliche Technologien, die eine vorherige informierte Einwilligung von EU-Besuchern gemäß Art. 5(3) der ePrivacy-Richtlinie und Art. 6(1)(a) DSGVO erfordern. Ihre CMP muss alle Impact.com-Scripts und Weiterleitungen blockieren, bis der Nutzer aktiv Marketing-Cookies akzeptiert hat. Implizite oder vorangekruzte Einwilligungen sind nach EU-Recht nicht gültig.

Die Einwilligung gemäß Art. 6(1)(a) DSGVO ist die erforderliche Rechtsgrundlage für die Tracking-Ebene (Cookies und Fingerprinting). Für serverseitige Conversion-Events, die Bestelldaten verarbeiten, kann eine Vertragsgrundlage (Art. 6(1)(b)) begrenzt auf erfüllungsbezogene Daten gelten, aber dies muss sorgfältig eingegrenzt werden und kann sich nicht auf die Marketing-Attribution ohne Einwilligung erstrecken. Das berechtigte Interesse kann die Cookie- oder Fingerprinting-Ebene nicht rechtfertigen.

Ja. Impact Tech, Inc. hat ihren Hauptsitz in den USA, und Daten von EU-Besuchern werden auf US-Servern verarbeitet. Dies ist eine Drittlandübermittlung nach DSGVO Kapitel V. Impact.com könnte im Rahmen des EU-US Data Privacy Framework (DPF) zertifiziert sein; überprüfen Sie dies auf der offiziellen DPF-Liste. Standardvertragsklauseln (SCC) sollten ebenfalls als ergänzender oder Fallback-Mechanismus vorhanden sein. Legen Sie den US-Transfer in Ihrer Datenschutzerklärung offen.

Eine DSFA wird empfohlen angesichts der Kombination aus mehreren Tracking-Methoden (Cookies, Geräte-Fingerprinting, serverseitige API), großangelegter Affiliate-Traffic-Überwachung und US-Datentransfer. Die DSFA sollte bewerten: Notwendigkeit und Verhältnismäßigkeit jeder Tracking-Methode, technische Wirksamkeit des Einwilligungsmechanismus, Gültigkeit des Übermittlungsmechanismus (DPF oder SCC), und ob Geräte-Fingerprinting für EU-Besucher eingeschränkt oder deaktiviert werden kann.

Konfigurieren Sie Ihre CMP so, dass alle Impact.com-Tags, Weiterleitungsdomains (sjv.io, pxf.io, ojrq.net) und Fingerprinting-Scripts bis zur Einwilligung für Marketing blockiert werden. Aktualisieren Sie Ihre Datenschutzerklärung und Ihren Cookie-Hinweis, um Impact.com, seine Tracking-Methoden einschließlich Fingerprinting, und den US-Datentransfer offenzulegen. Prüfen Sie die DPF-Zertifizierung und halten Sie SCC vor. Schließen Sie einen AVV mit Impact Tech ab. Erwägen Sie serverseitiges Tracking für nicht zustimmende Besucher als datenschutzfreundlichere Alternative.

Für EU-fokussierte Programme bieten Netzwerke wie Awin, Tradedoubler und CJ Affiliate europäische Infrastruktur und vergleichbare Affiliate-Verwaltung. Für Marken, die ihre Tracking-Abhängigkeit reduzieren möchten, ist serverseitiges Tracking kombiniert mit aggregiertem Reporting (ohne individuelle Nutzer-Cookies) ein aufkommender Ansatz. Selbst gehostete Affiliate-Management-Lösungen, die nur First-Party-Daten verwenden, vermeiden Drittland-Übermittlungsprobleme vollständig.

Ihr Cookie-Hinweis sollte Impact.com unter der Kategorie Marketing oder Werbung auflisten und offenlegen: die verwendeten Tracking-Technologien (Cookies und Geräte-Fingerprinting), die Tracking-Domains (sjv.io, pxf.io, ojrq.net, impact.com), die ungefähre Cookie-Laufzeit, den Zweck (Affiliate- und Partnerattribution), und dass Daten in die USA übertragen werden. Verlinken Sie auf die Datenschutzerklärung von Impact. Aktualisieren Sie Ihre Angaben, wenn Impact seinen Tracking-Mechanismus ändert, und stellen Sie sicher, dass Ihre CMP alle aktuellen Tracking-Methoden widerspiegelt.