> For the complete documentation index, see [llms.txt](https://help.impact.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.impact.com/brand/de/what-would-you-like-to-learn-about/advocate-program/protect-your-advocate-program/advocate-gdprccpa-compliance.md). # Advocate-GDPR/CCPA-Konformität Dieser Artikel erklärt, wie Empfehlungsprogramme von Advocate die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und des California Consumer Privacy Act (CCPA)/California Privacy Rights Act (CPRA) sicherstellen können. {% hint style="info" %} **Hinweis**: Dieser Artikel dient nur zu allgemeinen Informationszwecken und stellt keine Rechtsberatung dar. Ihre Rechts- und Datenschutzteams sind dafür verantwortlich zu bestimmen, wie anwendbare Gesetze für Ihr Unternehmen gelten und wie Sie Advocate konfigurieren. {% endhint %} #### Ist impact.com DSGVO- und CCPA-konform? impact.com ist darauf ausgelegt, Empfehlungsprogramme im Einklang mit wichtigen Datenschutzvorschriften zu unterstützen, einschließlich DSGVO und CCPA/CPRA. Die Plattform: * Wendet technische und organisatorische Maßnahmen an, um personenbezogene Daten zu schützen. * Bietet Funktionen, die Ihnen helfen, Anfragen betroffener Personen/Verbraucher nach ihren Rechten zu beantworten (z. B. Auskunft und Löschung). * Ermöglicht Ihnen, Daten und Programmverhalten so zu konfigurieren, dass sie mit Ihren Datenschutz- und Aufbewahrungsrichtlinien übereinstimmen. Die Einhaltung wird jedoch gemeinsam getragen: * **impact.com** ist für die Plattform und ihre Kontrollen verantwortlich. * **Sie (die Marke)** sind verantwortlich für: * Festzulegen, welche Daten zu welchen Zwecken erhoben werden. * Bereitstellung der erforderlichen Datenschutzhinweise und Offenlegungen. * Einholen und Erfassen aller erforderlichen Einwilligungen. * Die Konfiguration von Advocate, Ihres CRM und Ihrer Marketing-Tools im Einklang mit den geltenden Gesetzen. #### Sind Advocate-Empfehlungs-E-Mails transaktional oder Marketing? Advocate-Empfehlungsprogramme sind auf *transaktionale* Kommunikation ausgerichtet, wie zum Beispiel: * Einladungen zur Empfehlung von einem bestehenden Kunden an einen Freund. * Wenn Sie die E-Mail-Option zum Teilen in sozialen Netzwerken verwenden, um den Freigabelink von Advocate an einen Freund zu senden, wird durch Auswahl der *Per E-Mail teilen* Schaltfläche *Advocates* den eigenen E-Mail-Client und der Absender ist der *Fürsprecher*, nicht die Marke. * Benachrichtigungen über Empfehlungsstatus und Prämien. * Wesentliche Systemnachrichten für den Betrieb des Empfehlungsprogramms. Diese Nachrichten stehen in direktem Zusammenhang mit der Empfehlungsaktion und sind nicht dazu gedacht, Personen für fortlaufendes Marketing oder Newsletter anzumelden. Auf dieser Grundlage ist unsere allgemeine Position: * Advocate-Empfehlungs-E-Mails sind **transaktionale Programm-E-Mails** * **Einwilligungs-Opt-in und Abmeldelinks sind nicht erforderlich** für diese spezifischen transaktionalen Nachrichten in vielen regulatorischen Rahmenwerken. Daher gilt standardmäßig: * Advocate-Freund-Widgets enthalten keine Marketing-Opt-in-Funktion. * Geworbene Freunde werden nicht als für Ihre allgemeinen Marketingprogramme angemeldet behandelt. * Advocate-Transaktions-E-Mails enthalten keine Abmeldeoption. Diese Position setzt voraus, dass: * Sie die Teilnahme am Empfehlungsprogramm nicht als Einwilligung zu Marketingzwecken behandeln * Sie diese Empfänger nicht allein aufgrund ihrer Teilnahme am Empfehlungsprogramm automatisch zu Ihren breiteren Marketing-Verteilerlisten hinzufügen. Ihr Rechtsteam sollte diese Einstufung für die Rechtsgebiete bestätigen, in denen Sie tätig sind. #### Ist ein Opt-in-Kontrollkästchen für die DSGVO-Konformität obligatorisch? Einige Teams argumentieren, dass ein Opt-in-Kontrollkästchen für die DSGVO-Konformität obligatorisch ist. In der Praxis besteht ein Unterschied zwischen *transaktionale* und *Marketing* Kommunikation. Für **transaktionale Empfehlungs-E-Mails** nur (z. B. Einladungen, Prämien- oder Statusnachrichten): * Diese E-Mails werden als notwendig für den Betrieb des Empfehlungsprogramms angesehen. * Diese Nachrichten werden nicht dazu verwendet, Personen für fortlaufendes Marketing anzumelden. * Auf dieser Grundlage ist ein Marketing-Opt-in für diese spezifischen transaktionalen E-Mails oft nicht erforderlich. Für **Marketingaktivitäten** (z. B. Newsletter, allgemeine Aktionen oder Kampagnen, die über das Empfehlungsereignis hinausgehen): * Ein Opt-in ist nach der DSGVO und den E-Privacy-Regeln in der Regel erforderlich. * Diese Einwilligung und die anschließende Abmeldeverwaltung werden in Ihrem eigenen CRM, Ihrer Marketing-Automatisierung oder Ihren Einwilligungsverwaltungstools verwaltet, nicht in Advocate. Der Standardansatz von Advocate ist darauf ausgelegt, mit der DSGVO vereinbar zu sein, wenn: * E-Mails ausschließlich zum Betrieb des Empfehlungsprogramms verwendet werden * Sie aus der Teilnahme an Empfehlungen keine Einwilligung für Marketing ableiten. Wenn Ihre internen Richtlinien oder behördlichen Vorgaben strenger sind (z. B. wenn vor dem Versand einer E-Mail ein Opt-in erforderlich ist), sollte Ihr Rechtsteam festlegen, wie Sie Advocate nutzen und welche zusätzlichen Einwilligungsschritte Sie benötigen. #### Wird Advocate im Vereinigten Königreich und in Europa verwendet? Ja. Advocate wird von mehreren Marken eingesetzt, die im Vereinigten Königreich und in ganz Europa tätig sind. Zu den häufigen Mustern bei diesen Marken gehören: * Die Verwendung von Advocate-Empfehlungs-E-Mails als transaktional und getrennt vom allgemeinen Marketing. * Die zentrale Verwaltung von Marketing-Einwilligungen und -Präferenzen in CRM-, Marketing-Automatisierungs- oder Einwilligungsmanagement-Plattformen. * Geworbene Freunde nur zu Marketing-Verteilerlisten hinzufügen, wenn: * Eine ausdrückliche Marketing-Einwilligung wurde eingeholt * Eine andere rechtmäßige Grundlage wurde von Ihrem Rechtsteam bestätigt. Die genauen Konfigurationen und rechtlichen Positionen variieren je nach Marke, Branche und Markt. Ihre Rechts- und Datenschutzteams sind dafür verantwortlich, Ihren eigenen Ansatz festzulegen. #### Abmeldungen und Verwendung von Empfehlungsdaten für Marketingzwecke **Warum enthalten Advocate-E-Mails keinen Abmeldelink?** Advocate-Empfehlungs-E-Mails sind als transaktionale Programmnachrichten konzipiert. Sie sind nicht dazu gedacht, als fortlaufende Marketing- oder Werbekampagnen verwendet zu werden. Aus diesem Grund enthalten sie standardmäßig keine Abmeldeoption. **Was ist, wenn wir Empfehlungsdaten für Marketingzwecke verwenden möchten?** Wenn Sie vorhaben, Teilnehmer aus Empfehlungen in Ihr CRM zu importieren und ihnen Marketing- oder Werbekampagnen zu senden, müssen Sie: * **Gültige Marketing-Einwilligung einholen und erfassen** sofern erforderlich (z. B. über ein Opt-in-Kontrollkästchen). * **Abmelde- und Opt-out-Präferenzen verwalten** in Ihrem CRM, ESP oder Ihrer Plattform für Einwilligungsverwaltung. * **Abmeldelinks einfügen** in Ihren Marketing-E-Mails in Übereinstimmung mit den geltenden Gesetzen (z. B. DSGVO/E-Privacy, CCPA/CPRA, CAN-SPAM). Diese Einwilligungs- und Abmeldeverwaltung wird in Ihren Systemen außerhalb von Advocate verwaltet. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://help.impact.com/brand/de/what-would-you-like-to-learn-about/advocate-program/protect-your-advocate-program/advocate-gdprccpa-compliance.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.