> For the complete documentation index, see [llms.txt](https://help.impact.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.impact.com/brand/de/what-would-you-like-to-learn-about/advocate-program/protect-your-advocate-program/advocate-gdprccpa-compliance.md). # Advocate-GDPR/CCPA-Compliance Dieser Artikel erklärt, wie Advocate-Empfehlungsprogramme die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und des California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA) gewährleisten können. {% hint style="info" %} **Hinweis**: Dieser Artikel dient nur allgemeinen Informationszwecken und stellt keine Rechtsberatung dar. Ihre Rechts- und Datenschutzteams sind dafür verantwortlich festzulegen, wie die geltenden Gesetze auf Ihr Unternehmen anzuwenden sind und wie Sie Advocate konfigurieren. {% endhint %} #### Ist impact.com DSGVO- und CCPA-konform? impact.com ist darauf ausgelegt, Empfehlungsprogramme im Einklang mit wichtigen Datenschutzvorschriften, einschließlich DSGVO und CCPA/CPRA, zu unterstützen. Die Plattform: * Wendet technische und organisatorische Maßnahmen an, um personenbezogene Daten zu schützen. * Bietet Funktionen, die Ihnen helfen, auf Anfragen zu Betroffenen-/Verbraucherrechten zu reagieren (z. B. Auskunft und Löschung). * Ermöglicht es Ihnen, Daten und das Programmverhalten so zu konfigurieren, dass sie mit Ihren Datenschutz- und Aufbewahrungsrichtlinien übereinstimmen. Die Einhaltung wird jedoch gemeinsam getragen: * **impact.com** ist für die Plattform und ihre Kontrollen verantwortlich. * **Sie (die Marke)** sind verantwortlich für: * Zu entscheiden, welche Daten zu welchem Zweck erhoben werden. * Die erforderlichen Datenschutzhinweise und Offenlegungen bereitzustellen. * Jegliche erforderliche Einwilligung einzuholen und zu dokumentieren. * Advocate, Ihr CRM und Ihre Marketing-Tools in Übereinstimmung mit den geltenden Gesetzen zu konfigurieren. #### Sind Advocate-Empfehlungs-E-Mails transaktional oder Marketing? Advocate-Empfehlungsprogramme sind auf *transaktionale* Kommunikation ausgelegt, wie zum Beispiel: * Empfehlungseinladungen von einem bestehenden Kunden an einen Freund. * Wenn Sie die Option für soziale Weitergabe per E-Mail verwenden, um den Freigabelink von Advocate an einen Freund zu senden, startet durch Auswahl der *Per E-Mail teilen* Schaltfläche *von Advocate* das eigene E-Mail-Programm von *Advocate*, nicht die Marke. * Benachrichtigungen über den Empfehlungsstatus und Prämien. * Wesentliche Systemnachrichten zum Betrieb des Empfehlungsprogramms. Diese Nachrichten stehen in direktem Zusammenhang mit der Empfehlungstransaktion und sind nicht dazu gedacht, Personen für fortlaufendes Marketing oder Newsletter anzumelden. Daraus ergibt sich unsere allgemeine Position, dass: * Advocate-Empfehlungs-E-Mails sind **transaktionale Programmmails** * **Opt-in-Einwilligungen und Abmeldelinks sind nicht erforderlich** für diese spezifischen transaktionalen Nachrichten in vielen regulatorischen Rahmenwerken. Daher gilt standardmäßig: * Die Freundes-Widgets von Advocate enthalten keine Marketing-Opt-in-Funktion. * Geworbene Freunde werden nicht als für Ihre allgemeinen Marketingprogramme angemeldet behandelt. * Advocate-Transaktions-E-Mails enthalten keine Abmeldemöglichkeit. Diese Position setzt voraus, dass: * Sie die Teilnahme am Empfehlungsprogramm nicht als Marketingeinwilligung behandeln * Sie diese Empfänger nicht allein deshalb automatisch zu umfassenderen Marketing-Verteilerlisten hinzufügen, weil sie am Empfehlungsprogramm teilgenommen haben. Ihr Rechtsteam sollte diese Einstufung für die Rechtsordnungen bestätigen, in denen Sie tätig sind. #### Ist ein Opt-in-Kontrollkästchen für die DSGVO-Einhaltung verpflichtend? Einige Teams vertreten die Auffassung, dass ein Opt-in-Kontrollkästchen für die DSGVO-Einhaltung verpflichtend ist. In der Praxis gibt es einen Unterschied zwischen *transaktionale* und *Marketing* Kommunikation. Für **transaktionale Empfehlungs-E-Mails** allein (zum Beispiel Einladungen, Prämien- oder Statusnachrichten): * Diese E-Mails gelten als notwendig für den Betrieb des Empfehlungsprogramms. * Diese Nachrichten werden nicht verwendet, um Personen für fortlaufendes Marketing anzumelden. * Daher ist ein Marketing-Opt-in für diese spezifischen transaktionalen E-Mails oft nicht erforderlich. Für **Marketingaktivitäten** (zum Beispiel Newsletter, allgemeine Werbeaktionen oder Kampagnen, die über das Empfehlungsevent hinausgehen): * Ein Opt-in ist in der Regel nach der DSGVO und den E-Privacy-Regeln erforderlich. * Diese Einwilligung und die anschließende Abmeldeverwaltung werden in Ihrem eigenen CRM, Ihrer Marketingautomatisierung oder Ihren Tools für das Einwilligungsmanagement verwaltet, nicht in Advocate. Der Standardansatz von Advocate ist darauf ausgelegt, mit der DSGVO vereinbar zu sein, wenn: * E-Mails ausschließlich zum Betrieb des Empfehlungsprogramms verwendet werden * Sie aus der Teilnahme am Empfehlungsprogramm keine Marketingeinwilligung ableiten. Wenn Ihre internen Richtlinien oder behördlichen Vorgaben strenger sind (zum Beispiel, wenn vor dem Versand irgendeiner E-Mail ein Opt-in erforderlich ist), sollte Ihr Rechtsteam festlegen, wie Sie Advocate einsetzen und welche zusätzlichen Einwilligungsschritte Sie benötigen. #### Wird Advocate im Vereinigten Königreich und in Europa verwendet? Ja. Advocate wird von mehreren Marken eingesetzt, die im Vereinigten Königreich und in ganz Europa tätig sind. Zu den gängigen Mustern dieser Marken gehören: * Advocate-Empfehlungs-E-Mails als transaktional und getrennt vom allgemeinen Marketing zu behandeln. * Marketingeinwilligungen und -präferenzen zentral in CRM-, Marketingautomatisierungs- oder Einwilligungsmanagement-Plattformen zu verwalten. * Geworbene Freunde nur dann zu Marketing-Verteilerlisten hinzuzufügen, wenn: * eine ausdrückliche Marketingeinwilligung eingeholt wurde * eine andere rechtmäßige Grundlage von Ihrem Rechtsteam bestätigt wurde. Die genauen Konfigurationen und rechtlichen Einschätzungen variieren je nach Marke, Branche und Markt. Ihre Rechts- und Datenschutzteams sind dafür verantwortlich, Ihren eigenen Ansatz festzulegen. #### Abmeldungen und Verwendung von Empfehlungsdaten für Marketingzwecke **Warum enthalten Advocate-E-Mails keinen Abmeldelink?** Advocate-Empfehlungs-E-Mails sind als transaktionale Programmnachrichten konzipiert. Sie sind nicht dafür vorgesehen, als fortlaufende Marketing- oder Werbekampagnen verwendet zu werden. Aus diesem Grund enthalten sie standardmäßig keine Abmeldemöglichkeit. **Was ist, wenn wir Empfehlungsdaten für Marketingzwecke nutzen wollen?** Wenn Sie vorhaben, Teilnehmer am Empfehlungsprogramm in Ihr CRM zu importieren und ihnen Marketing- oder Werbekampagnen zu senden, dann müssen Sie: * **eine gültige Marketingeinwilligung einholen und dokumentieren** wenn erforderlich (zum Beispiel über ein Opt-in-Kontrollkästchen). * **Abmelde- und Opt-out-Präferenzen verwalten** in Ihrem CRM, ESP oder Ihrer Plattform für das Einwilligungsmanagement. * **Abmeldelinks einfügen** in Ihren Marketing-E-Mails in Übereinstimmung mit den geltenden Gesetzen (zum Beispiel DSGVO/E-Privacy, CCPA/CPRA, CAN-SPAM). Diese Einwilligungs- und Abmeldeverwaltung wird in Ihren Systemen außerhalb von Advocate verwaltet. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://help.impact.com/brand/de/what-would-you-like-to-learn-about/advocate-program/protect-your-advocate-program/advocate-gdprccpa-compliance.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.