Affisi — Datenschutzerklärung

Wie die Shopify-App Affisi personenbezogene Daten erhebt, nutzt und schützt.

Zuletzt aktualisiert: 10. November 2026

Wer wir sind

Affisi ist eine Shopify-App von Alessio Bussolari (Negozione), Via del Prete 121, 47841 Cattolica (RN), Italien, USt-IdNr. 02037590383. Wir verarbeiten personenbezogene Daten in zwei verschiedenen Rollen, die unten erklärt werden: als Verantwortlicher für unsere eigene Beziehung zu den Händlern, die die App installieren, und für die Konten des Affiliate-Portals, und als Auftragsverarbeiter im Auftrag jedes Händlers für die Daten seines Affiliate-Programms und seiner Kunden.

Bei Fragen zu dieser Erklärung schreiben Sie an [email protected].

Was Affisi macht

Mit Affisi kann ein Shopify-Händler ein Affiliate-Programm und ein Freunde-werben-Programm betreiben. Teilnehmer melden sich über die Anmeldeseite des Shops an, erhalten einen persönlichen Link und, wenn der Händler es einschaltet, einen Rabattcode, und verdienen eine Provision auf die Verkäufe, die sie vermitteln. Der Händler genehmigt sie, verfolgt die Ergebnisse und zahlt die Provisionen von Hand oder als Shopify-Shopguthaben aus.

Shop-Daten, auf die wir zugreifen

Wenn ein Händler Affisi installiert, gewährt uns Shopify Zugriff auf Folgendes, ausschließlich damit die App funktioniert:

Shop-Daten: Name, Domain, Währung und Sprache. Die Kontakt-E-Mail des Shops wird nur dann bei Shopify abgefragt, wenn wir dem Händler schreiben müssen, und nicht gespeichert.
Produkte: damit der Händler Provisionsregeln für bestimmte Produkte festlegen kann und um Provisionen auf verkaufte Artikel zu berechnen.
Bestellungen und Erstattungen: Nummer, Datum, Währung, Beträge, Artikel, Rabattcodes, Checkout-Token und die im Warenkorb gespeicherte Affisi-Referenz, um jede bezahlte Bestellung dem richtigen Affiliate zuzuordnen und die Provision nach einer Erstattung zu senken oder zu stornieren.
Kunden: nur die Shopify-Kunden-ID. Wir speichern keine Namen, E-Mail-Adressen, Telefonnummern oder Postanschriften der Kunden des Shops. Enthält eine Bestellung eine E-Mail-Adresse, wandeln wir sie in einen verschlüsselten Einweg-Code um, der nur dazu dient, Selbstempfehlungen und vom Händler gesperrte Adressen zu erkennen, und verwerfen die E-Mail selbst.
Rabatte: um die Rabattcodes der Affiliates anzulegen und zu entfernen, wenn der Händler sie nutzt.
Shopguthaben: um Provisionen und Empfehlungsprämien als Shopify-Shopguthaben auszuzahlen, wenn der Händler diese Methode wählt. Um das Kundenkonto des Affiliates zu finden, suchen wir es im Shop anhand seiner E-Mail-Adresse.
Web-Pixel und Kundenereignisse: um das Affisi-Pixel zu installieren, das uns mitteilt, welcher Affiliate-Link zu einem abgeschlossenen Checkout geführt hat (siehe Cookies unten).

Personenbezogene Daten, die wir verarbeiten

Zusätzlich zu den Shop-Daten speichert Affisi:

Affiliates und Werber: Name, E-Mail-Adresse, Passwort (nur als sicherer, nicht umkehrbarer Hash gespeichert), Sprache, Website, die Antworten auf die Anmeldefragen des Händlers, Links, Rabattcodes, Provisionen und Auszahlungen.
Sitzungen im Affiliate-Portal: der User-Agent des Browsers und der Zeitpunkt der Anmeldung.
Klicks auf Affiliate-Links: die Shop-Seite, auf der der Besucher landet, und die Uhrzeit. Wir speichern keine IP-Adressen. Der User-Agent des Browsers wird nur gelesen, um bekannte Bots auszuschließen, und nie gespeichert.
Kunden des Shops: die Shopify-Kunden-ID, bei zugeordneten Bestellungen, bei der Verknüpfung zwischen einem Kunden und dem Affiliate, der ihn zuerst gebracht hat (wenn der Händler die lebenslange Zuordnung nutzt), und beim Konto eines Kunden, der am Freunde-werben-Programm teilnimmt.
Vom Affisi-Pixel gesendete Checkout-Token: 2 Tage gespeichert, dann gelöscht.
Die Nachrichten, die der Händler über Affisi an seine Affiliates sendet.
Technische Daten: Anwendungsprotokolle und Fehlerberichte, nötig für Betrieb und Sicherheit des Dienstes.

Warum wir sie verarbeiten

Als Verantwortlicher. Wir nutzen die Shop-Daten und die Kontaktdaten des Händlers, um die App und den Support bereitzustellen: Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dem Händler (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten sind nötig, um Affisi zu installieren und zu nutzen: Ohne sie funktioniert die App nicht. Haben wir mit Mitarbeitenden des Händlers zu tun, nutzen wir deren Kontaktdaten auf Grundlage unseres berechtigten Interesses an der Pflege der Beziehung zum Händler (Art. 6 Abs. 1 lit. f DSGVO). Verantwortlicher sind wir auch für das Konto des Affiliate-Portals — Name, E-Mail-Adresse, Passwort, Sprache und Sitzungen —, mit dem eine Person den Programmen mehrerer Shops beitreten kann: Wir nutzen es, damit sich die Person anmelden und ihr Konto verwalten kann, auf Grundlage der Erfüllung unseres Vertrags mit ihr (Art. 6 Abs. 1 lit. b DSGVO). Wir nutzen Anwendungsprotokolle und Fehlerberichte, einschließlich der technischen Angaben, die sie über die Nutzer der App enthalten können, um Affisi sicher und funktionsfähig zu halten: Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Als Auftragsverarbeiter (Art. 28 DSGVO). Verantwortlicher für die Daten jedes Affiliate-Programms — Mitgliedschaften, Antworten bei der Anmeldung, Klicks, zugeordnete Bestellungen, Provisionen und Auszahlungen — und für die Daten der Kunden des Händlers ist der Händler: Er entscheidet, wofür sie genutzt werden und auf welcher Rechtsgrundlage. Wir verarbeiten sie nur auf Weisung des Händlers, die er über die Einstellungen der App erteilt, um Verkäufe zuzuordnen, Provisionen zu berechnen und auszuzahlen, die E-Mails des Programms zu versenden und Support zu leisten. Für eigene Zwecke nutzen wir sie nicht. Hetzner und Amazon Web Services, unten genannt, sind für diese Daten unsere Unterauftragsverarbeiter.

Wir verkaufen niemals personenbezogene Daten und nutzen sie weder für Werbung noch für Profiling.

Wo die Daten gespeichert werden

Die Daten werden in Deutschland gespeichert, innerhalb der Europäischen Union: Die Anwendung, ihre Datenbank und die von Händlern hochgeladenen Dateien, etwa Werbematerial für Affiliates, liegen auf Hetzner-Servern in Deutschland. Die E-Mails der App werden über Amazon Web Services aus der Region Frankfurt, Deutschland, versendet. Der gesamte Datenverkehr zwischen Ihrem Browser, Shopify und unseren Servern ist mit TLS verschlüsselt.

Shopify speichert Shop- und Kundendaten auf seiner eigenen Plattform, nach der Vereinbarung zwischen dem Händler und Shopify und der Datenschutzerklärung von Shopify.

Wie lange wir sie aufbewahren

Wir bewahren die Daten auf, solange die App im Shop installiert bleibt, mit Ausnahme der Checkout-Token, die nach 2 Tagen gelöscht werden.

Deinstalliert ein Händler Affisi, sendet uns Shopify 48 Stunden später eine Löschanfrage für den Shop, und wir löschen alle Daten dieses Shops: Programm, Mitgliedschaften, Klicks, zugeordnete Bestellungen, Provisionen, Auszahlungen und hochgeladene Dateien. Konten des Affiliate-Portals sind nicht an einen einzelnen Shop gebunden und bleiben daher bestehen, bis ihr Inhaber sie löscht.

Affiliates können ihr Konto jederzeit im Affiliate-Portal löschen. Wir löschen dann das Konto, seine Mitgliedschaften in allen Programmen, seine Links, Klicks und zugeordneten Bestellungen. Jeder Händler behält seine Aufzeichnungen über Provisionen und Auszahlungen, die nicht mehr auf das Konto verweisen und nur den Affiliate-Code zeigen.

Bittet eine Kundin oder ein Kunde den Händler um Löschung der eigenen Daten, leitet Shopify die Anfrage an uns weiter: Wir entfernen die Shopify-ID dieser Person aus den zugeordneten Bestellungen und löschen ihre Verknüpfung mit einem Affiliate. Wir entfernen sie auch aus ihrer Teilnahme am Empfehlungsprogramm und aus abgeschlossenen Auszahlungen als Shop-Guthaben. Eine Guthaben-Auszahlung, die noch läuft, behält sie, weil sie zur Prüfung dieser Zahlung nötig ist. Wird eine Kopie der Daten verlangt, senden wir dem Händler per E-Mail die dieser Person zugeordneten Bestellungen, und der Händler gibt sie weiter.

Mit wem wir sie teilen

Der Händler, dessen Programm ein Affiliate beitritt, sieht dessen Angaben, Antworten und Ergebnisse. Darüber hinaus teilen wir Daten nur mit den Dienstleistern, die wir für den Betrieb benötigen:

Shopify — die Plattform, die den Shop hostet und Zahlungen abwickelt. Für Shops in Europa ist die Vertragspartnerin die Shopify International Limited, Irland. Übermittelt Shopify Daten außerhalb der EU an Gesellschaften seiner Gruppe, einschließlich der Muttergesellschaft Shopify Inc. in Kanada (ein Land mit Angemessenheitsbeschluss der Europäischen Kommission), stützt es sich auf seine verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules); Übermittlungen an andere Empfänger stützen sich auf die Standardvertragsklauseln der Europäischen Kommission, wie im Data Processing Addendum von Shopify festgelegt. Schaltet der Händler die Affisi-Trigger in Shopify Flow ein, senden wir Shopify die Affiliate-Angaben, die seine Workflows nutzen, etwa Name, E-Mail-Adresse und Code.
Hetzner Online GmbH — unser Hosting-Anbieter in Deutschland.
Amazon Web Services — Versand der E-Mails der App (Amazon SES) aus der Region Frankfurt, Deutschland: Kontobestätigungen, Passwort-Zurücksetzungen, Neuigkeiten zum Programm, Nachrichten des Händlers an Affiliates und Kopien von Kundendaten für Händler. Die Daten bleiben in der EU; greift Amazon Web Services, Inc. aus den USA darauf zu, stützt sich diese Übermittlung auf das EU-US Data Privacy Framework, unter dem das Unternehmen zertifiziert ist, und auf die Standardvertragsklauseln der Europäischen Kommission in seinen Bedingungen zur Datenverarbeitung. Eine Kopie dieser Garantien können Sie unter [email protected] anfordern.
CloseYourIt — unser eigener Dienst zur Fehlerüberwachung, von uns auf Hetzner-Servern in Deutschland betrieben. E-Mail-Adressen, Passwörter und andere sensible Angaben werden entfernt, bevor ein Fehlerbericht gesendet wird, IP-Adressen werden nicht gesendet, und die Berichte werden nicht an Dritte weitergegeben.

Ihre Rechte

Nach der DSGVO können Sie Auskunft, Berichtigung oder Löschung Ihrer Daten und die Einschränkung ihrer Verarbeitung verlangen, der Verarbeitung widersprechen und Ihre Daten in einem übertragbaren Format erhalten.

Sind Sie Kunde eines Shops oder Affiliate im Programm eines Shops, ist der Shop für diese Daten verantwortlich: Wenden Sie sich zuerst an ihn, wir helfen ihm bei der Antwort. Sie können uns auch unter [email protected] schreiben, und wir leiten Ihre Anfrage an den Shop weiter. Ihr Konto im Affiliate-Portal können Sie selbst im Portal löschen. Für dieses Konto und für die anderen Daten, die wir als Verantwortlicher verarbeiten, schreiben Sie uns direkt an dieselbe Adresse.

Sie können sich außerdem bei der italienischen Datenschutzbehörde, dem Garante per la protezione dei dati personali (www.garanteprivacy.it), oder bei der Behörde des EU-Landes beschweren, in dem Sie wohnen oder arbeiten.

Cookies

Affisi verwendet drei eigene Cookies und speichert nichts im lokalen Speicher des Browsers. Die ersten beiden sind unbedingt erforderlich und brauchen daher keine Einwilligung. Das dritte wird auf der Website des Shops nur gesetzt, wenn Sie im Cookie-Banner des Shops Marketing erlauben, über die Customer Privacy API von Shopify; erlauben Sie es nicht oder widerrufen Sie später, entfernt Affisi es. Die Shopify-Verwaltung, in der die App läuft, setzt ihre eigenen Cookies nach der Cookie-Richtlinie von Shopify. Die Cookies und der Browserspeicher dieser Website (negozi.one) sind auf ihrer Cookie-Seite aufgeführt.

_affisi_rails_session — das verschlüsselte Sitzungs-Cookie der Affisi-App. In der Shopify-Verwaltung enthält es nur das Sicherheits-Token, das Formulare vor gefälschten Anfragen schützt: Die Anmeldung erfolgt über Shopify-Sitzungstokens, nicht über Cookies. Auf den Anmeldeseiten des Programms und im Affiliate-Portal speichert es außerdem die gewählte Sprache. Dauer: bis zum Schließen des Browsers.
affiliate_session_id — wird gesetzt, wenn Sie sich im Affiliate-Portal anmelden. Es enthält eine signierte Kennung Ihrer Sitzung und sonst nichts. Es wird beim Abmelden gelöscht; andernfalls gilt es bis zu 20 Jahre.
affisi_ref — wird auf der Website des Shops gesetzt, wenn Sie über einen Affiliate-Link kommen, und nur, wenn Sie Marketing erlauben. Es enthält eine zufällige Kennung dieses Klicks, damit der Verkauf dem Affiliate zugeordnet werden kann. Dieselbe Kennung wird als _affisi_ref in Ihrem Warenkorb gespeichert, und wenn Sie den Checkout abschließen, sendet das Affisi-Pixel sie uns zusammen mit dem Checkout-Token. Dauer: 60 Tage ab dem Klick.

Änderungen dieser Erklärung

Ändern wir diese Erklärung, aktualisieren wir das Datum oben auf dieser Seite und informieren Händler bei wesentlichen Änderungen per E-Mail.

Kontakt

Alessio Bussolari (Negozione) — [email protected]

Affisi