Affiliatly setzt beim Klick auf Empfehlungslinks ein Cookie – das hat Folgen für deine Datenschutzerklärung

Affiliatly ist ein Partnerprogramm-Tool, das es sowohl als Shopify-App als auch als WordPress-Plugin gibt: Du gibst Affiliates eigene Links, das Tool erkennt, wer darüber bestellt hat, und rechnet die Provision automatisch ab. Aus Datenschutzsicht hängt einiges davon ab, welche Tracking-Methode du dabei einstellst – je nachdem landen ein Cookie oder sogar die E-Mail-Adresse deiner Kunden bei Affiliatly.

Überblick

Was ist Affiliatly?

Affiliatly ist ein Tool für Affiliate-Programme, das du sowohl als Shopify-App als auch als WordPress-Plugin auf deiner Seite installierst. Damit verwaltest du Affiliates, gibst ihnen Empfehlungslinks, QR-Codes oder Rabattcodes und lässt Provisionen automatisch berechnen. Das Tool läuft im Hintergrund und ordnet Bestellungen den jeweiligen Affiliates zu.

Affiliatly – DSGVO-Risiko
Cookies🟡Nur bei bestimmten Tracking-Methoden aktiv, dann aber zustimmungspflichtig.
Externe Verbindungen🔴Tracking-Skript lädt bei jedem Seitenaufruf automatisch.
Datenschutzerklärung🔴Braucht einen eigenen Eintrag.
Drittlandtransfer🟢Anbieter sitzt in der EU, keine Datenübertragung in Drittländer erkennbar.
Auftragsverarbeitung🔴Vertrag zur Auftragsverarbeitung nötig, wird vom Anbieter bereitgestellt.
Benutzereingaben🟡Nur bei aktivierter E-Mail-Tracking-Methode betroffen.
KI-Verarbeitung🟢Keine KI-Funktion mit Besucherbezug vorhanden.

Live-check

Was lädt deine Website, bevor jemand zustimmt?

Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.

Jetzt prüfen

Datenverarbeitung

Was macht Affiliatly mit den Daten deiner Besucher?

Affiliatly lädt auf jeder Seite deiner Website ein kleines Tracking-Skript, das prüft, ob ein Besucher über einen Affiliate-Link gekommen ist. Diese Verbindung zu den Servern von Affiliatly entsteht automatisch, ganz ohne dass der Besucher etwas dafür tun muss.

Wie es danach weitergeht, hängt davon ab, welche Tracking-Methode du in den Einstellungen ausgewählt hast. Nutzt du Link- oder QR-Tracking, legt Affiliatly einen Cookie im Browser des Besuchers ab, der sieben Tage lang merkt, welcher Affiliate ihn geschickt hat – die Dauer kannst du selbst zwischen einem und 365 Tagen einstellen.

Entscheidest du dich dagegen für Coupon-, SKU- oder Tag-Tracking, passiert genau das nicht: Dann prüft Affiliatly nur den verwendeten Rabattcode, die bestellten Artikel oder Bestell-Tags, ohne einen Cookie zu setzen oder sonst irgendwelche Kundendaten zu speichern.

Eine Ausnahme ist die E-Mail-Tracking-Methode: Aktivierst du sie, speichert Affiliatly die E-Mail-Adresse deiner Kunden, um sie mit einem Affiliate zu verknüpfen. Der Anbieter hinter Affiliatly, die bulgarische Firma Overcode LTD, sitzt in der EU – für eine Übertragung der Besucherdaten in ein Land außerhalb der EU gibt es keine Hinweise. Weil Affiliatly dabei in deinem Auftrag Daten verarbeitet, brauchst du zusätzlich einen Vertrag zur Auftragsverarbeitung mit dem Anbieter.

Affiliatly und DSGVO: Datenübertragung zu Servern von Overcode LTD
Affiliatly lädt bei jedem Seitenaufruf automatisch ein Tracking-Skript, setzt je nach eingestellter Methode zusätzlich ein Cookie oder überträgt die Kunden-E-Mail-Adresse an Overcode LTD – der Cookie-Banner blockiert die automatische Verbindung, die E-Mail-Übertragung beim Bestellabschluss aber nicht.

Cookies

Setzt Affiliatly einen Cookie im Browser deiner Besucher?

Ob Affiliatly einen Cookie setzt, hängt davon ab, welche Tracking-Methode du in den Einstellungen unter Tracking > Tracking-Methoden ausgewählt hast.

Bei Link- und QR-Tracking legt Affiliatly beim Klick auf einen Empfehlungslink einen Cookie im Browser des Besuchers ab, der die Zuordnung zum Affiliate für die eingestellte Dauer speichert – standardmäßig sieben Tage, einstellbar zwischen einem Tag und einem Jahr. Dieser Cookie dient allein der Provisionszurechnung, ist für den Betrieb deiner Website nicht notwendig und zählt damit zu den zustimmungspflichtigen Cookies. Dein Cookie-Banner muss diesen Cookie blockieren, bis der Besucher zustimmt.

Nutzt du stattdessen Coupon-, SKU- oder Tag-Tracking, setzt Affiliatly laut eigener Dokumentation überhaupt keinen Cookie – dann entfällt dieser Punkt komplett.

Externe Verbindungen

Baut Affiliatly bei jedem Seitenaufruf eine Verbindung zu externen Servern auf?

Das Tracking-Skript von Affiliatly lädt automatisch auf jeder Seite deiner Website, unabhängig davon, welche Tracking-Methode du eingestellt hast – nur so kann das Tool erkennen, ob ein Besucher über einen Affiliate-Link gekommen ist. Diese Verbindung ist für die Kernfunktion von Affiliatly zwingend nötig, dient aber nicht dem Betrieb deiner Website selbst, sondern der Provisionszurechnung für deine Affiliates. Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt.

Benutzereingaben

Gibt Affiliatly Kundendaten wie die E-Mail-Adresse weiter?

Das kommt darauf an, ob du die E-Mail-Tracking-Methode aktiviert hast. Ist sie eingeschaltet, speichert Affiliatly die E-Mail-Adresse deiner Kunden, um zu prüfen, ob sie mit einem Affiliate verknüpft ist. Diese Angabe geht erst raus, wenn die Bestellung abgeschlossen wird – ein Cookie-Banner hilft hier nicht.

Direkt beim betroffenen Eingabefeld muss ein Hinweis auf deine Datenschutzerklärung stehen, und weil Affiliatly diese Daten in deinem Auftrag verarbeitet, brauchst du auch hier einen Vertrag zur Auftragsverarbeitung mit dem Anbieter. Nutzt du dagegen Link-, QR-, Coupon-, SKU- oder Tag-Tracking, bleibt die E-Mail-Adresse deiner Kunden komplett außen vor.

Auftragsverarbeitung

Brauchst du einen Vertrag zur Auftragsverarbeitung mit Affiliatly?

Affiliatly verarbeitet Besucher- und teilweise Kundendaten in deinem Auftrag, deshalb brauchst du dafür einen Vertrag mit dem Anbieter Overcode LTD. Overcode stellt diesen Vertrag selbst öffentlich bereit und verweist darin auf die eigenen Nutzungsbedingungen – du musst ihn also nicht selbst aufsetzen, sondern nur abschließen.

Datenschutzerklärung

Muss Affiliatly in deine Datenschutzerklärung?

Weil Affiliatly bei jedem Seitenaufruf automatisch eine Verbindung zu seinen eigenen Servern aufbaut und darüber Besucherdaten verarbeitet, gehört das Tool namentlich in deine Datenschutzerklärung. Nach Einschätzung von e-recht24.de brauchen Anbieter, die Affiliate-Tracking einsetzen, ohnehin eine Einwilligung und eine entsprechende Angabe in der Datenschutzerklärung – das gilt für Affiliatly genauso.

TEXTVORSCHLAG FÜR DEINE DATENSCHUTZERKLÄRUNG
Unverbindliches Beispiel — ersetzt keine Rechtsberatung. Passe ihn an deine Nutzung an.

Wir nutzen Affiliatly für Partnerprogramme.

Affiliatly setzt beim Laden der Website Cookies bzw. ähnliche Kennungen ein und baut eine Verbindung zu Servern von Overcode LTD auf. Beides ist nicht technisch notwendig und erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn du über ein Formular von Affiliatly deine Daten eingibst, werden diese an Overcode LTD übermittelt. Soweit Overcode LTD die Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Alternative

Gibt es datenschutzfreundlichere Alternativen zu Affiliatly?

Hier siehst du, wo Affiliatly im DSGVO-Vergleich zu anderen Partnerprogramme steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder Affiliatly in Sachen Datenschutz bereits gut aufgestellt ist.

Fehler

Welche Fehler kommen bei Affiliatly in unseren DSGVO-Checks am häufigsten vor?

Affiliatly taucht bei 1 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:

1
Externe Verbindungen ohne Einwilligung gestartet
100 %
2
Fehlende Einträge in der Datenschutzerklärung
100 %

Prozentangaben beziehen sich auf Websites, bei denen Affiliatly gefunden wurde.

DSGVO-Check

Warum lohnt sich ein DSGVO-Check für deine Website mit Affiliatly?

Ob bei dir gerade Link-, Coupon-, SKU-, Tag- oder E-Mail-Tracking aktiv ist, siehst du im Zweifel nur, wenn du selbst durch die Einstellungen von Affiliatly klickst – dabei entscheidet genau diese Einstellung darüber, ob ein Cookie gesetzt wird oder sogar Kundendaten abfließen. Ein Scan auf datenrein.de zeigt dir stattdessen direkt, welche Verbindungen und Cookies Affiliatly auf deiner konkreten Website tatsächlich auslöst, statt dass du das selbst nachvollziehen musst.

Nebenbei hilft uns jeder Scan auch dabei, Affiliatly und ähnliche Tools noch zuverlässiger zu erkennen: Jeder echte Fund fließt in unsere Datenbank ein, entweder als Bestätigung für bereits bekannte Tools oder als neuer Fall, den wir uns genauer ansehen. Am Ende profitiert davon jeder, der seine Seite bei uns scannt.

Datenschutz-Scan

Hier haben wir für dich recherchiert