7. Cookies und externe Inhalte
Affiliate-Partner und Empfehlungszuordnung
Für Partnerberichte zählen wir Seitenaufrufe über Empfehlungslinks in täglichen Summen nach Partner, Kampagne und Platzierung. Diese Zählung benötigt keine Cookies oder Browserkennung; sie speichert weder Besucher-IP-Adressen noch User-Agents. Wiederholte Aufrufe zählen erneut. Besuchssummen lösen keine Provision aus. Kampagnen- und Platzierungsnamen dürfen keine personenbezogenen Daten oder individuellen Besucherkennungen enthalten.
Partnerlinks führen direkt zur Startseite mit Spotlight oder zur Werbekunden-Anmeldung. Die URL enthält den Partnercode und gegebenenfalls feste Kampagnen- und Platzierungsnamen. Der Aufruf allein setzt keine Affiliate-Cookies und begründet keine Provisionszuordnung. Auf der Startseite können Sie die Zuordnung freiwillig über „Empfehlenden Partner unterstützen“ erlauben; das Spotlight bleibt ohne Auswahl nutzbar. Erst nach Zustimmung setzen wir nyl_affiliate (signierte Partner- und Kampagnenkennung, 30 Minuten) und nyl_affiliate_visitor (zufällige Browserkennung, 30 Tage), jeweils als First-Party-Cookie mit HttpOnly und SameSite=Lax. Wir erstellen keine Geräte-Fingerprints. Rechtsgrundlagen für den optionalen Endgerätezugriff und die Zuordnung sind §25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Empfehlungszuordnung widerrufen entfernt die Cookies für zukünftige Besuche.
Bei angemeldeten Konten zählen wir Klicks mit einer je Werbeplatzierung pseudonymisierten Konto-Kennung für Provisionsabrechnung und Betrugsvermeidung (Art. 6 Abs. 1 lit. b und f DSGVO). Ohne Anmeldung oder Zustimmung erfassen wir für diesen Zweck keine individuelle Klickkennung. Partner sehen ihre aggregierten Klick- und Provisionszahlen, Kampagnen/Sub-IDs und Ereignisse eigener Vermittlungen; keine E-Mail-Adressen der Besucher oder vertraulichen Gebote geworbener Werbetreibender. Partner sollten keine personenbezogenen Daten in Kampagnen- oder Sub-ID-Felder eintragen.
Eine ausdrücklich bei der Advertiser-Registrierung angegebene Partnerkennung und Kampagne wird für die Vermittlungsabrechnung gespeichert. Ohne eigenen bezahlten Auktionsgewinn entsteht keine Vermittlungsprovision. Auszahlungen werden über Stripe Connect abgewickelt. Identitäts- und Banknachweise werden im Stripe-Onboarding erfasst; wir speichern die Stripe-Konto-Kennung, Verifizierungsstatus und Abrechnungsdaten, keine Ausweiskopie. Partner-Callbacks gehen nur an vom Betreiber freigegebene öffentliche HTTPS-Adressen und werden signiert.
Wir setzen technisch notwendige First-Party-Cookies: Theme-Einstellung (nyl-theme), Sprache (nyl_locale), Anmeldesitzung (nyl_sess), Anmeldestatus-Hinweis für die Navigation (nyl_auth), eine kurzlebige Passkey-Challenge (nyl_passkey_flow, höchstens 5 Minuten) sowie die Verwaltung von Likes (nyl_visitor, nyl_liked_days). Diese sind nach §25 Abs. 2 TDDDG einwilligungsfrei. Cloudflare Web Analytics und unser Besucherzähler sind cookieless.
Wenn aktiviert und nur mit Ihrer Einwilligung verwenden wir Google Analytics 4 (Google Ireland Limited), um Seitenaufrufe und Schritte bis zur Gebotsabgabe auszuwerten. Google kann Daten auch in den USA verarbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG. Vor Ihrer Zustimmung wird Google Analytics nicht geladen. Analyse-Cookies (_ga, _ga_*) haben eine maximale Laufzeit von 180 Tagen; Ihre Auswahl wird 180 Tage gespeichert. Sie können Ihre Einwilligung jederzeit über „Analyse-Einstellungen“ widerrufen. Der Widerruf beendet die zukünftige Erfassung und entfernt die Analyse-Cookies; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Erfasst werden gekürzte Seitenkategorien, Ereignisse wie Seitenaufrufe, Navigation, angeforderte Anmeldelinks und bestätigte Gebote sowie Cookie-Kennungen und grundlegende Geräte- und Browserinformationen. Bei der Verbindung erhält Google auch Ihre IP-Adresse. Wir senden keine E-Mail-Adressen, Konto-IDs, Gebotsbeträge, Zahlungsdaten, Formulareingaben oder URL-Parameter an Google Analytics. Google Signals, Werbepersonalisierung und die automatische erweiterte Ereignismessung sind deaktiviert.
Die GA4-Aufbewahrung für Daten auf Ereignis- und Nutzerebene ist auf zwei Monate eingestellt; neue Aktivität verlängert diese Frist nicht. Diese Einstellung gilt nicht für aggregierte Standardberichte.
Google Ireland Limited verarbeitet die Analysedaten als Auftragsverarbeiter. Für Übermittlungen aus dem EWR an Google LLC in den USA nennt Google das EU-US Data Privacy Framework (Art. 45 DSGVO); die Verarbeitungsbedingungen sehen Standardvertragsklauseln als Ersatzgrundlage vor, soweit keine entsprechende Transferregelung greift.
Mit Ihrer gesondert erneuerten Analyse-Einwilligung verwenden wir zusätzlich PostHog Inc. mit EU-Hosting für Seiten- und Funnel-Analysen. Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG. Eine frühere Einwilligung nur für Google gilt nicht für PostHog. Wir senden ausschließlich die oben beschriebenen gekürzten Seitenkategorien und ausdrücklich ausgewählten Ereignisse sowie eine zufällige, im Sitzungsspeicher des Browser-Tabs abgelegte Kennung. Diese ist nicht mit Ihrem Konto verknüpft und wird beim Widerruf entfernt. PostHog erhält technisch Ihre IP-Adresse beim Verbindungsaufbau; die Standortanreicherung ist deaktiviert. Es werden keine Sitzungsaufzeichnungen, automatisch erfassten Formulareingaben, E-Mail-Adressen, Konto-IDs, Gebotsbeträge oder URL-Parameter erfasst. Do Not Track und Global Privacy Control verhindern die Erfassung. Widerruf und Ablauf der 180-tägigen Einwilligung stoppen weitere Ereignisse. Die Kennung besteht längstens für die Browser-Tab-Sitzung; bereits übermittelte Ereignisse werden im aktuell verwendeten kostenlosen PostHog-Tarif ein Jahr aufbewahrt.
Die erneuerte Einwilligung umfasst freiwillige Umfragen zur Verständlichkeit des Angebots, Gebotsabgabe und Nützlichkeit der Berichte. Antworten werden nur bei freiwilliger Abgabe übermittelt. PostHog speichert Umfrage- und Anzeige-Status im lokalen Browserspeicher, um eine Umfrage einmal und unterschiedliche Umfragen frühestens nach sieben Tagen anzuzeigen; das gilt je Browser und kann durch Löschen des Speichers zurückgesetzt werden. Bitte keine persönlichen oder vertraulichen Angaben in Umfrageantworten eintragen.
Auf /support können Sie den PostHog-Support-Chat ausdrücklich öffnen, auch ohne Analyse-Einwilligung. Dabei verarbeitet PostHog Ihre freiwillig gesendeten Nachrichten und Kontaktdaten, technische Verbindungsdaten und die Adresse der Support-Seite. Eine lokale Browser-Kennung ermöglicht die Wiederaufnahme des Gesprächs. Es erfolgt keine Verknüpfung mit Ihrem nowyourlink-Konto und keine Sitzungsaufzeichnung. Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Alternativ erreichen Sie uns unter support@nowyourlink.com.
PostHog-Datenschutzerklärung · PostHog-Verarbeitungsbedingungen
Google-Verarbeitungsbedingungen · Übermittlungsgrundlagen und Garantien · Google-Datenschutzerklärung
MakerMap-Badge
Im Footer können Sie das MakerMap-Badge freiwillig laden. Erst nach diesem Klick lädt Ihr Browser ein SVG-Bild von MakerMap (Pyrean B.V., Niederlande). Dabei erhält MakerMap technische Verbindungsdaten wie IP-Adresse und Browserinformationen; je nach Browsereinstellung kann auch die Domain dieser Website als Referrer übermittelt werden. MakerMap gibt an, die einbindende Domain zu erfassen und die Seite täglich zur Badge-Prüfung abzurufen. Rechtsgrundlage für das optionale Laden ist Ihre gesonderte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; §25 Abs. 1 TDDDG, soweit ein Endgerätezugriff erfolgt). Ihre Analyse-Einwilligung aktiviert das Badge nicht. Wir speichern diese Auswahl nicht: Auf jeder neuen Seite bleibt das Badge zunächst aus. „Badge ausblenden“ entfernt es auf der aktuellen Seite, kann bereits gesendete Anfragen aber nicht rückgängig machen.
MakerMap-Datenschutzerklärung