Advocate von impact.com schickt die Empfehlungsdaten deiner Kunden direkt in die USA
Impact.com ist eine der größeren Plattformen für Affiliate- und Empfehlungsmarketing – wenn du Werbepartnern Provisionen zahlst oder ein Kunden-werben-Kunden-Programm anbietest, läuft die Erfolgsmessung dahinter oft über genau dieses Tool. Und die Erfolgsmessung braucht Daten: Impact.com verfolgt Besucher automatisch über eigene Server in den USA, sobald die Seite lädt. Das bringt für deine Website mehrere klare Datenschutzpflichten mit sich, die sich nicht wegdiskutieren lassen.
Überblick
Was ist Impact.com?
Impact.com ist eine Software, mit der Unternehmen ihre Affiliates, Influencer und Empfehlungspartner verwalten und deren Erfolge auswerten. Auf deiner Website taucht das Tool meist über ein Tracking-Skript und teils über ein Empfehlungs-Widget auf, mit dem Besucher Freunde werben können.
| Impact.com – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🔴 | Setzt Cookies zur Besucher-Wiedererkennung über mehrere Seiten hinweg. |
| Externe Verbindungen | 🔴 | Baut beim Seitenaufruf automatisch eine Verbindung zu US-Tracking-Servern auf. |
| Datenschutzerklärung | 🔴 | Braucht einen eigenen, namentlich genannten Eintrag. |
| Drittlandtransfer | 🔴 | Übertragung in die USA ohne bestätigte Rechtsgrundlage. |
| Auftragsverarbeitung | 🔴 | Impact.com bezeichnet sich selbst als Auftragsverarbeiter deiner Besucherdaten. |
| Benutzereingaben | 🔴 | Empfehlungs-Widget kann E-Mail-Adressen abfragen. |
| KI-Verarbeitung | 🟢 | Keine Funktion, die Besucherdaten an eine KI schickt. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was macht Impact.com genau mit den Daten deiner Besucher?
Sobald ein Besucher deine Seite öffnet, lädt das Tracking-Skript von Impact.com automatisch im Hintergrund – ganz ohne Klick, ganz ohne Formular. Es baut eine Verbindung zu den eigenen Servern von Impact.com auf und übermittelt dabei technische Daten, mit denen sich der Besucher später wiedererkennen lässt. Genau dafür setzt das Tool auch Cookies: Ein eindeutiger Schlüssel wandert in den Browser und macht es möglich, einen Klick auf einen Partnerlink später mit einem Kauf oder einer anderen Aktion auf deiner Seite zu verknüpfen. Diese Verbindung entsteht unabhängig davon, ob dein Besucher überhaupt etwas anklickt oder ausfüllt.
Wenn du zusätzlich das Empfehlungsprogramm von Impact.com einsetzt, kommt eine zweite Datenquelle dazu: Ein Widget lässt Besucher Freunde einladen und fragt dafür aktiv eine E-Mail-Adresse ab. Diese Angabe geht erst raus, wenn das Formular abgeschickt wird – anders als das automatische Tracking im Hintergrund.
Beide Wege führen am Ende zum selben Ziel: Impact Tech, Inc. mit Sitz in Kalifornien, USA. Die Daten deiner Besucher verlassen damit die EU – ein Punkt, den du in deiner Datenschutzerklärung konkret benennen musst.
Cookies
Welche Cookies setzt Impact.com und muss dein Cookie-Banner sie blockieren?
Impact.com setzt einen Cookie mit einem eindeutigen Schlüssel, um Besucher über mehrere Seitenaufrufe hinweg wiederzuerkennen und Partnerlink-Klicks einer späteren Aktion zuzuordnen. Das ist ein klassisches Zuordnungs-Cookie für die Erfolgsmessung von Werbepartnern – keine technische Notwendigkeit deiner Website, sondern ein Marketing-Zweck. Dein Cookie-Banner muss diesen Cookie blockieren, bis der Besucher zustimmt. Erst nach der Zustimmung darf das Skript den Cookie setzen.
Externe Verbindungen
Welche Verbindung baut Impact.com auf und wohin geht sie?
Das Tracking-Skript von Impact.com verbindet sich beim Laden deiner Seite automatisch mit den eigenen Servern des Anbieters, um Besucher zu identifizieren und Klicks auf Partnerlinks zu protokollieren. Diese Verbindung ist für den technischen Betrieb deiner Website nicht notwendig – die Seite funktioniert ohne sie genauso gut, nur die Provisionsmessung für deine Werbepartner fällt aus. Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt.
Benutzereingaben
Was passiert mit Daten, die Besucher bei Impact.com eingeben?
Setzt du das Empfehlungsprogramm von Impact.com ein, können Besucher über ein Widget Freunde einladen und dafür eine E-Mail-Adresse eintragen. Diese Angabe geht erst raus, wenn das Formular abgeschickt wird – ein Cookie-Banner hilft hier nicht, weil die Übertragung durch eine aktive Handlung ausgelöst wird, nicht durch das bloße Laden der Seite. Direkt beim Empfehlungs-Widget muss ein Hinweis auf deine Datenschutzerklärung stehen.
Drittlandtransfer
Wohin überträgt Impact.com die Daten deiner Besucher?
Impact.com überträgt die Daten deiner Besucher an Impact Tech, Inc. mit Sitz in Santa Barbara, Kalifornien – also außerhalb der EU. Für einen sauberen Datentransfer in die USA braucht es normalerweise eine bestätigte Absicherung, etwa eine Zertifizierung des Unternehmens beim US-Handelsministerium. Genau diese Bestätigung lässt sich für Impact Tech, Inc. über die offizielle Liste des Handelsministeriums derzeit nicht nachweisen. Du überträgst die Daten deiner Besucher damit in ein Land außerhalb der EU, ohne dass eine bestätigte Rechtsgrundlage dafür vorliegt.
Auftragsverarbeitung
Brauchst du einen Vertrag mit Impact.com?
Impact.com verarbeitet die Daten deiner Besucher nicht auf eigene Rechnung, sondern in deinem Auftrag – das schreibt der Anbieter selbst in seiner Datenschutzerklärung: Impact Tech, Inc. bezeichnet sich dort ausdrücklich als Auftragsverarbeiter, der Besucherdaten nach den Anweisungen des jeweiligen Website-Betreibers verarbeitet. Genau das löst die Pflicht zu einem Vertrag zur Auftragsverarbeitung aus. Ein öffentlich abrufbares Vertragsformular stellt Impact.com nicht bereit – den Vertrag schließt du im Rahmen deiner Kundenvereinbarung direkt mit dem Anbieter ab.
Datenschutzerklärung
Muss Impact.com in deine Datenschutzerklärung?
Impact.com muss namentlich in deiner Datenschutzerklärung stehen, weil das Tool automatisch Verbindungen zu eigenen Servern aufbaut und Besucherdaten in die USA überträgt. Beide Punkte lösen für sich genommen schon die Pflicht zum Eintrag aus, zusammen erst recht.
Wir nutzen Impact.com für Partnerprogramme.
Impact.com setzt beim Laden der Website Cookies bzw. ähnliche Kennungen ein und baut eine Verbindung zu Servern von Impact Tech, Inc. auf. Beides ist nicht technisch notwendig und erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn du über ein Formular von Impact.com deine Daten eingibst, werden diese an Impact Tech, Inc. übermittelt. Soweit Impact Tech, Inc. die Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Bei der Nutzung von Impact.com kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Grundlage der Übermittlung sind EU-Standardvertragsklauseln.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu Impact.com?
Hier siehst du, wo Impact.com im DSGVO-Vergleich zu anderen Partnerprogramme steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder Impact.com in Sachen Datenschutz bereits gut aufgestellt ist.
Fehler
Welche Fehler kommen bei Impact.com in unseren DSGVO-Checks am häufigsten vor?
Impact.com taucht bei 1 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen Impact.com gefunden wurde.
DSGVO-Check
Warum lohnt sich ein DSGVO-Check für Tools wie Impact.com?
Ein Scan zeigt dir direkt, ob und wie Impact.com auf deiner Website aktiv ist – welche Verbindungen tatsächlich aufgebaut werden, welche Cookies wirklich gesetzt sind und ob dein Empfehlungs-Widget läuft. Ohne Scan müsstest du das selbst im Quellcode nachvollziehen, und das ist bei einem Tracking-Skript, das im Hintergrund lädt, kein Spaziergang.
Gleichzeitig hilft dir jeder DSGVO-Scan auch uns: Jeder echte Fund lässt sich einem bekannten Tool wie Impact.com zuordnen oder wird zum Ausgangspunkt für neue Recherchen. Je mehr Websites gescannt werden, desto mehr Tools erkennen wir zuverlässig – davon profitierst am Ende auch du bei deinem nächsten Scan.
