AWIN auf deiner Website: Der Tracking-Cookie, der bis in die USA reicht
AWIN ist eines der größeren Affiliate-Netzwerke – wenn du irgendwo einen Partnerlink oder eine Provisions-Werbeanzeige eingebunden hast, steckt oft genau dieses Netzwerk dahinter. Datenschutzrechtlich ist AWIN kein Randthema: Sobald jemand auf eine vermittelte Anzeige klickt, läuft auf deiner Website automatisch Tracking mit, und ein Teil der Daten reist bis in die USA. Das bedeutet für dich mehrere konkrete Pflichten, nicht nur einen Haken zum Abhaken.
Überblick
Was ist AWIN?
AWIN ist ein Affiliate-Marketing-Netzwerk, das Werbetreibende (Advertiser) und Websitebetreiber, die für sie werben (Publisher), zusammenbringt. Klickt jemand auf eine Anzeige, verfolgt AWIN den Weg bis zum Kauf und sorgt dafür, dass der Publisher dafür eine Provision bekommt.
| AWIN – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🔴 | Setzt beim Anzeigenklick einen zustimmungspflichtigen Tracking-Cookie. |
| Externe Verbindungen | 🔴 | Lädt auf praktisch jeder Seite automatisch ein Tracking-Script. |
| Datenschutzerklärung | 🔴 | Muss namentlich genannt werden. |
| Drittlandtransfer | 🔴 | Daten können auch beim US-Teil des Konzerns landen. |
| Auftragsverarbeitung | 🟢 | Kein Vertrag nötig, da AWIN als Mitverantwortlicher auftritt. |
| Benutzereingaben | 🟢 | AWIN verarbeitet keine Formulardaten deiner Besucher. |
| KI-Verarbeitung | 🟢 | Keine KI-Funktion mit Bezug zu deinen Besuchern. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was passiert mit den Daten deiner Besucher, wenn AWIN läuft?
Sobald jemand über eine AWIN-vermittelte Anzeige auf deiner Seite landet, wird ein kleines Skript aktiv, das AWIN auf praktisch jeder Unterseite mitlaufen lässt.
Dieses Script setzt einen Cookie, der festhält, dass dieser Besucher über einen bestimmten Partner gekommen ist, und ergänzt das Ganze um Geräte-Fingerprinting, also die Erkennung des Geräts anhand technischer Merkmale wie Bildschirmauflösung oder Browsereinstellungen. Kommt es später zu einem Kauf, meldet ein zweites Script auf der Bestätigungsseite die Transaktion zurück an AWIN, damit die Provision richtig zugeordnet wird.
AWIN selbst betont, dass dabei keine Namen oder direkten Identitäten gespeichert werden, sondern nur eine Zahlenfolge pro Transaktion mit Kampagnen-, Geräte- und Länderinformation. Verarbeitet wird das Ganze bei der deutschen AWIN AG in Berlin – zum AWIN-Konzern gehört aber auch eine Gesellschaft in den USA, und laut eigener Datenschutzerklärung kann es vorkommen, dass Daten dorthin weitergegeben werden.
Einen klassischen Vertrag zur Auftragsverarbeitung schließt du mit AWIN dabei nicht ab, weil sich das Netzwerk selbst als gemeinsam mit dir verantwortlich für die Datenverarbeitung versteht, nicht als reinen Dienstleister.
Cookies
Welchen Cookie setzt AWIN auf deiner Website?
AWIN setzt beim Klick auf eine vermittelte Anzeige einen Cookie, der in Beschreibungen häufig als AwinChannelCookie auftaucht und festhält, über welchen Partner der Besucher gekommen ist. Das ist ein reiner Marketing- und Zuordnungs-Cookie, keine technisch notwendige Funktion deiner Website – er gehört damit in die Klasse der zustimmungspflichtigen Cookies. Dein Cookie-Banner muss diesen Cookie blockieren, bis der Besucher zustimmt.
Externe Verbindungen
Baut AWIN automatisch eine Verbindung zu fremden Servern auf?
AWIN lädt sein Tracking-Script unabhängig von einer Nutzeraktion auf nahezu jeder Seite deiner Website, sobald du es eingebunden hast – je nach Einbindungsweg über eine AWIN-eigene Adresse oder, bei einer Shop-Anbindung, über eine eigene AWIN-Ladeadresse für diese Plattform.
Diese Verbindung ist nicht für den Betrieb deiner Seite notwendig, sondern rein für das Provisions-Tracking. Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt.
Drittlandtransfer
Gehen die Daten deiner Besucher in die USA?
AWIN kann Daten deiner Besucher an Gesellschaften außerhalb der EU weitergeben, weil zum AWIN-Konzern auch eine Gesellschaft mit Sitz in Kalifornien gehört. Laut eigener Datenschutzerklärung von AWIN hat das Unternehmen dafür mit den empfangenden Stellen Verträge nach EU-Vorgaben abgeschlossen, die ein vergleichbares Schutzniveau sicherstellen sollen.
Der Hauptsitz von AWIN selbst liegt zwar in Berlin, aber du kannst nicht ausschließen, dass Besucherdaten deiner Seite auch beim US-Teil des Konzerns landen.
Auftragsverarbeitung
Brauchst du einen Auftragsverarbeitungsvertrag mit AWIN?
Einen klassischen Auftragsverarbeitungsvertrag bekommst du von AWIN nicht, weil sich das Unternehmen in einer eigenen Stellungnahme ausdrücklich nicht als Auftragsverarbeiter sieht, sondern als gemeinsam mit dir Verantwortlichen für die Datenverarbeitung. Das ändert nichts an deinen Pflichten aus den anderen Bereichen, spart dir aber die Suche nach einem Vertrag, den es schlicht nicht gibt.
Datenschutzerklärung
Muss AWIN namentlich in deine Datenschutzerklärung?
AWIN muss namentlich in deine Datenschutzerklärung, weil das Netzwerk einen Cookie setzt und Besucherdaten überträgt. Nach Einschätzung von e-recht24.de brauchst du dafür vorab eine wirksame Einwilligung deiner Besucher, die du am besten über deinen Cookie-Banner einholst.
Wir nutzen AWIN für Partnerprogramme.
AWIN setzt beim Laden der Website Cookies bzw. ähnliche Kennungen ein und baut eine Verbindung zu Servern von AWIN AG auf. Beides ist nicht technisch notwendig und erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Bei der Nutzung von AWIN kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Grundlage der Übermittlung sind EU-Standardvertragsklauseln.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu AWIN?
Hier siehst du, wo AWIN im DSGVO-Vergleich zu anderen Partnerprogramme steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder AWIN in Sachen Datenschutz bereits gut aufgestellt ist.
Fehler
Welche Fehler kommen bei AWIN in unseren DSGVO-Checks am häufigsten vor?
AWIN taucht bei 1 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen AWIN gefunden wurde.
DSGVO-Check
Warum lohnt sich ein Scan, wenn AWIN auf deiner Seite läuft?
Ob AWIN bei dir wirklich über den Mastertag oder eine shop-spezifische Ladeadresse eingebunden ist, welche Cookies dabei tatsächlich gesetzt werden und ob dein Cookie-Banner die Verbindung bislang überhaupt blockiert, siehst du erst mit einem echten Blick auf deine Website – ein Scan zeigt dir das direkt, statt dass du jede Unterseite selbst durchsuchen musst.
Jeder Scan hilft dabei außerdem allen anderen: Findet der Scanner ein Muster, das noch keinem bekannten Tool zugeordnet ist, landet es als neuer Fall in der Recherche, wodurch mit der Zeit immer mehr Tools zuverlässig erkannt werden.
