Cashback und Datenschutz: welche Daten die Portale erheben

Welche Daten sammelt ein Cashback-Portal?

Drei Gruppen: Kontodaten, Kaufdaten und technische Klickdaten. Nur die erste gibst du bewusst an.

Kontodaten braucht das Portal, bevor Geld fließt. Bei Rakuten Deutschland muss die IBAN vorab hinterlegt sein. Shoop verlangt einmalig eine SEPA-Überweisung auf ein EU-Konto, bevor du andere Wege nutzen darfst. Ohne Bankkonto oder PayPal-Adresse funktioniert kein Portal.

Die Kaufdaten entstehen automatisch. Zu jeder vermittelten Bestellung liegen dem Portal Shop, Bestellwert und Datum vor. Meist kommt die Bestellnummer dazu, denn ohne sie prüft kein Netzwerk eine Nachbuchung.

Die Klickdaten entstehen bei der Weiterleitung. Dazu gehören die Klick-ID, der Zeitpunkt, die IP-Adresse und Angaben zu Browser und Gerät. Was ein einzelnes Portal davon speichert und wie lange, steht ausschließlich in seiner Datenschutzerklärung. Lies sie vor der Anmeldung.

Wie funktioniert das Tracking technisch?

Über ein Cookie mit einer Klick-ID. Manche Anbieter ergänzen Verfahren, die ohne Cookie auskommen.

Im Standardfall hängt das Portal eine Klick-ID an die Weiterleitung, der Shop speichert sie in einem Cookie, beim Kauf liest er sie aus und meldet sie an das Affiliate-Netzwerk zurück. Diese Rückmeldung heißt Postback.

Zwei Ergänzungen sind aus den Partnerprogrammen belegt. iGraal arbeitet mit 45 Tagen Cookie-Laufzeit und zusätzlichem Fingerprint-Tracking. Ein Fingerprint erkennt dein Gerät an einer Kombination technischer Merkmale, also auch dann, wenn du Cookies löschst. mycashbacks nutzt neben 30 Tagen Cookie-Laufzeit zusätzlich Postview-Tracking, also eine Zuordnung schon beim Sichtkontakt mit Werbung statt erst beim Klick.

Das Löschen von Cookies ist damit kein vollständiger Schutz. Tracking ist bei Cashback auch kein Nebeneffekt, sondern die Voraussetzung dafür, dass du überhaupt Geld bekommst. Wer maximale Datensparsamkeit will, verzichtet auf Cashback.

Wer bekommt meine Daten außer dem Portal?

Mindestens das Affiliate-Netzwerk und der Shop. Bei manchen Anbietern auch eine Konzernmutter im Ausland.

Die Kette ist technisch notwendig. Awin, belboon oder Daisycon stehen zwischen Portal und Händler und verarbeiten die Klick- und Umsatzdaten. Ohne diese Weitergabe entsteht keine Gutschrift.

Dazu kommt die Konzernstruktur. Shoop und iGraal gehören zur Atolls-Gruppe, vormals Global Savings Group. CashbackDeals.de, ShopBuddies.de, Qassa.de und CashSparen.de laufen über OrangeBuddies Media in den Niederlanden. ShopBuddies weist im eigenen Hilfebereich darauf hin, dass Auszahlungen über OrangeBuddies erfolgen und deshalb so auf dem Kontoauszug erscheinen.

Bei einigen Anbietern sitzt die Muttergesellschaft außerhalb der EU. ShopBack kommt aus Singapur, hinter Swagbucks steht die Prodege LLC in Kalifornien mit der Swagbucks GmbH in Berlin als deutscher Tochter. Rakuten Europe hat den Sitz in Luxemburg und damit innerhalb der EU. Wo genau verarbeitet wird, steht in der jeweiligen Datenschutzerklärung.

Welche Rechte habe ich nach der DSGVO?

Sechs Rechte, die du formlos per E-Mail geltend machen kannst. Antworten muss das Portal binnen eines Monats.

Am nützlichsten ist die Auskunft nach Artikel 15. Du erfährst damit, welche Daten gespeichert sind, woher sie stammen und an wen sie weitergegeben wurden. Bei einem Cashback-Portal bekommst du damit auch eine Übersicht deiner erfassten Käufe.

1. Schreibe an die Datenschutzadresse aus der Datenschutzerklärung des Portals.
2. Nenne dein Recht, deinen Namen und die E-Mail-Adresse deines Kontos.
3. Bitte ausdrücklich um die Angabe der Empfänger, also der Affiliate-Netzwerke und Konzerngesellschaften.
4. Setze dir eine Erinnerung auf einen Monat, denn das ist die übliche Antwortfrist.
5. Bleibt eine Antwort aus, wende dich an die zuständige Datenschutzaufsichtsbehörde.

Wie nutze ich Cashback datensparsam?

Mit einer klaren Trennung. Cashback braucht Tracking, aber es braucht nicht deinen gesamten Browserverlauf.

Der größte Hebel ist die Browser-Erweiterung. Sie verlangt Zugriff auf alle Websites, weil sie sonst keinen Partnershop erkennen kann. Wer darauf verzichtet und den Shop manuell im Portal aufruft, gibt deutlich weniger preis und sieht dabei sogar den aktuellen Satz.

Der zweite Hebel sind die Bon-Apps. marktguru, scondoo und reebate prüfen ein einzelnes Produkt, das Foto zeigt aber den kompletten Kassenbon mit allen anderen Artikeln. Wer das nicht will, kauft Cashback-Produkte getrennt vom übrigen Einkauf.

Der dritte Hebel ist die Zahl der Konten. Jedes zusätzliche Portal ist ein weiterer Verarbeiter deiner Kaufdaten. Zwei Konten reichen für fast alle, und ein drittes lohnt nur mit konkretem Anlass.

• Verzichte auf die Browser-Erweiterung und rufe Shops manuell im Portal auf.
• Nutze einen eigenen Browser oder ein eigenes Profil nur für Cashback-Käufe.
• Halte die Zahl deiner Portalkonten klein und lösche ungenutzte Konten.
• Fordere einmal im Jahr eine Auskunft nach Artikel 15 an, damit du den Umfang kennst.
• Lies vor der Anmeldung, wo der Betreiber sitzt und an welche Konzerngesellschaften Daten fließen.