Datenschutzhinweise zur ItsDone-Empfehlungsaktion

Stand: 3. August 2026 · Ergänzung zur allgemeinen Datenschutzerklärung

Diese Hinweise erklären, welche personenbezogenen Daten wir verarbeiten, wenn du an der ItsDone-Empfehlungsaktion teilnimmst. Wir arbeiten dabei bewusst datensparsam: Wir verarbeiten nur, was für die Zuordnung der Empfehlung, die Kommunikation mit dir, die Missbrauchsprävention und die spätere Auszahlung erforderlich ist.

1. Verantwortliche Stelle

Für Anliegen zum Datenschutz erreichst du uns unter mail@itsdone.me.

2. Welche Daten wir verarbeiten

3. Was wir ausdrücklich nicht verarbeiten

• Keine Kontaktdaten des empfohlenen Betriebs – wir fragen sie nicht ab und nehmen sie nicht entgegen.
• Kein Zugriff auf Adressbücher, Kontaktlisten oder Messenger-Verläufe.
• Keine automatische Kontaktaufnahme mit Dritten aufgrund deiner Teilnahme.
• Keine Weitergabe deiner Formulardaten an Analyse- oder Werbedienste.
• Keine E-Mail-Adressen in URL-Parametern.
• Keine Bankdaten in normalen Protokolldateien.

4. Trennung von Programmdurchführung und Werbetracking

Die Zuordnung deiner Empfehlung ist für die Durchführung des Programms erforderlich und funktioniert unabhängig von einer Cookie- oder Marketing-Einwilligung. Sie erfolgt über den Empfehlungscode in der Adresszeile sowie serverseitige Statusdaten.

Nicht notwendige Analyse- und Marketing-Dienste (z. B. Google Analytics 4, Meta-Pixel) werden erst nach deiner ausdrücklichen Einwilligung geladen. Widerrufst du die Einwilligung oder erteilst du sie nicht, bleibt die Empfehlungsaktion vollständig nutzbar. Deine Entscheidung speichern wir lokal in deinem Browser (Schlüssel itsdone_consent_v1).

5. Empfänger und Dienstleister

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen Verträge nach Art. 28 DSGVO bestehen:

• Hosting und Auslieferung der Seite sowie der Programmfunktionen: Vercel Inc. (Betrieb in europäischen Regionen, soweit verfügbar).
• Datenbank: der von uns eingesetzte, in der EU betriebene Datenbankdienst.
• E-Mail-Versand: der Mailserver bzw. E-Mail-Dienstleister, über den ItsDone seine Nachrichten versendet.
• Analyse- und Marketing-Dienste: nur bei erteilter Einwilligung.

Eine Übermittlung in Drittländer erfolgt nur auf Grundlage geeigneter Garantien (insbesondere Standardvertragsklauseln). Eine Weitergabe deiner Daten zu eigenen Werbezwecken Dritter findet nicht statt.

Die konkret eingesetzten Dienstleister und deren Sitz nennen wir dir auf Anfrage sowie in der allgemeinen Datenschutzerklärung.

6. Speicherdauer

• Empfehlungsdaten (Name, E-Mail, Code, Status): für die Dauer deiner Teilnahme und anschließend bis zu 3 Jahre nach Abschluss der jeweiligen Empfehlung – zur Abwicklung, zum Nachweis der Zustimmung und zur Abwehr von Ansprüchen (Verjährungsfristen).
• Auszahlungsdaten und Belege: 10 Jahre gemäß § 147 AO / § 257 HGB.
• Aggregierte Aufrufzahlen und Kampagnenzuordnung: bis zu 14 Monate.
• Pseudonymisierte Merkmale zur Missbrauchsprävention: in der Regel 30 Tage, im Verdachtsfall bis zur abschließenden Klärung.
• Newsletter-Einwilligung: bis zum Widerruf; der Nachweis der Einwilligung anschließend bis zu 3 Jahre.

Danach werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Missbrauchsprüfung

Um sicherzustellen, dass Prämien nur für echte, neue Unternehmenskunden gewährt werden, prüfen wir Empfehlungen auf Auffälligkeiten – etwa Selbstempfehlungen, Mehrfachanlagen desselben Unternehmens oder auffällige Muster bei der Linkerstellung.

Dazu speichern wir technische Merkmale ausschließlich in pseudonymisierter Form (Einwegverfahren mit Geheimnis). IP-Adressen speichern wir nicht im Klartext. Technische Signale allein führen niemals zu einer Ablehnung; sie dienen nur als Hinweis für eine anschließende menschliche Prüfung. Vor einem Ausschluss erhältst du auf Wunsch die Möglichkeit zur Stellungnahme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch und an der Fairness des Programms).

8. Auszahlung

Auszahlungsdaten erheben wir erst, nachdem eine Empfehlung geprüft und freigegeben wurde. Der Zugang erfolgt über einen persönlichen, zeitlich begrenzten und einmalig verwendbaren Link, der ausschließlich an deine hinterlegte E-Mail-Adresse geht.

IBAN bzw. PayPal-Adresse speichern wir verschlüsselt (AES-256-GCM). Im internen Bereich sind für berechtigte Personen nur der Kontoinhaber, die Zahlungsart und die letzten vier Stellen sichtbar. In Protokolldateien werden Bankdaten nicht geschrieben.

9. Erforderlichkeit der Angaben

Die Angabe von Vorname, Nachname und E-Mail-Adresse ist erforderlich, um dir einen Empfehlungslink zu erstellen und eine spätere Prämie zuzuordnen. Ohne diese Angaben ist eine Teilnahme nicht möglich. Alle weiteren Angaben – insbesondere die Marketing-Einwilligung – sind freiwillig.

10. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an mail@itsdone.me.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

11. Keine automatisierte Entscheidung im Einzelfall

Eine ausschließlich automatisierte Entscheidung über die Gewährung oder Ablehnung einer Prämie im Sinne von Art. 22 DSGVO findet nicht statt. Die Freigabe erfolgt stets durch eine manuelle Entscheidung.

12. Kontakt

Zurück zur Empfehlungsseite Teilnahmebedingungen