Bookora-Partnerprogramm — Datenschutzzusatz

Gültig ab: 21. April 2026
Zuletzt aktualisiert: 21. April 2026

Dieser Datenschutzzusatz für Partner (der “Zusatz”) erläutert, wie Bookora (“Bookora”, “wir”, “uns”, “unser”) personenbezogene Daten im Zusammenhang mit dem Bookora-Partnerprogramm (dem “Programm”) erhebt, verwendet, offenlegt, speichert und anderweitig verarbeitet, einschließlich des Partner-Bewerbungsablaufs unter https://partners.bookora.me, des Partnerportals sowie aller Tracking-Links, Empfehlungscodes oder Kampagnenmaterialien, die wir Ihnen zur Verfügung stellen.

Er ergänzt — und ist zusammen zu lesen mit — den Nutzungsbedingungen des Bookora-Partnerprogramms, den Auszahlungs- und Empfehlungsbedingungen, der Cookie-Richtlinie und dem allgemeinen Datenschutzhinweis von Bookora unter https://bookora.me/legal/privacy. Soweit es bei partnerspezifischen Themen zu Abweichungen kommt, geht dieser Zusatz für die im Rahmen des Programms verarbeiteten Daten vor.

Begriffe mit Großschreibung, die hier nicht definiert sind, haben die Bedeutung, die ihnen in den Nutzungsbedingungen des Partnerprogramms zugewiesen wird.

1. Wer Verantwortlicher ist

Bookora ist der Verantwortliche für die in diesem Zusatz beschriebenen personenbezogenen Daten. Die Kontaktdaten von Bookora sowie — soweit erforderlich — unseres EU-/UK-Vertreters und Datenschutzbeauftragten finden Sie in Abschnitt 13.

Wenn Sie als Partner Daten über Ihre eigene Zielgruppe auf Ihren eigenen Kanälen verarbeiten, sind Sie Verantwortlicher für diese Daten; Bookora ist es nicht. Es liegt in Ihrer Verantwortung, Ihrer Zielgruppe die erforderlichen Hinweise zu geben und etwaige gesetzlich erforderliche Einwilligungen einzuholen.

2. Welche Daten wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten:

2.1. Daten, die Sie uns im Rahmen der Partnerbewerbung geben

Identitätsdaten: vollständiger Name, bevorzugter Anzeigename, Handle.
Kontaktdaten: E-Mail-Adresse.
Kanaldaten: URLs und Handles jedes von Ihnen angegebenen Kanals (zum Beispiel Instagram, TikTok, YouTube, X, Podcast, Blog, Newsletter), die jeweilige Plattform, selbst angegebene Follower-Zahl, durchschnittliche Aufrufe pro Beitrag und optional die Engagement-Rate.
Zielgruppenfit-Daten: Art der Zielgruppe / Nische, wichtigste Länder der Zielgruppe, von Ihnen verwendete Content-Formate, Posting-Frequenz, ob Sie bereits Brand-Partnerschaften durchgeführt haben, eine Freitextbeschreibung einer Content-Idee sowie eine Freitextbeschreibung, warum Ihre Zielgruppe gut passt.
Einwilligungen: die drei Einwilligungsfelder, die Sie im letzten Schritt der Bewerbung aktivieren (Annahme der Partnerbedingungen, Erlaubnis zur Verarbeitung Ihrer Daten zur Prüfung, Erlaubnis, Sie wegen der Bewerbung zu kontaktieren), zusammen mit Zeitstempel und der Locale, in der Sie sich beworben haben.

2.2. Daten, die wir automatisch erheben

Technische Daten: IP-Adresse (wo unterstützt gekürzt), User-Agent-String, Browsersprache, Locale-Präferenz, Referrer-URL.
Daten zum Bewerbungsablauf: Partner-Bewerbungs-ID, Entwurfs-Speicherereignisse, Zeitstempel für Schrittwechsel und Einreichung sowie der Referenzcode, den wir bei erfolgreicher Übermittlung vergeben.
Cookie- / Einwilligungsdaten: welche Einwilligungskategorien Sie über das Cookie-Banner erlauben oder ablehnen, die zum Zeitpunkt Ihrer Auswahl geltende Version der Cookie-Richtlinie sowie das Datum Ihrer Auswahl. Details finden Sie in unserer Cookie-Richtlinie.
Gerätespeicherung: ein kleiner Datensatz in einem First-Party-Cookie auf Ihrem Gerät, der Ihre Bewerbungsreferenz enthält, damit die Bestätigungs- und Statusabfrage funktionieren (siehe Abschnitt 7 der Cookie-Richtlinie).

2.3. Daten, die wir nach der Genehmigung erhalten

Bank-, Steuer- und Auszahlungsinformationen (zum Beispiel IBAN oder vergleichbare Kontokennung, steuerliche Ansässigkeit, USt.-ID oder Steuer-ID), die Sie uns mitteilen, damit wir Sie gemäß den Auszahlungs- und Empfehlungsbedingungen vergüten können.
Aufzeichnungen der Kommunikation mit unserem Partnerships-Team.
Tracking-Link-Performance: Klicks, Anmeldungen, zahlende Conversions und etwaige Fraud-Signale, die wir auf Ihrem Tracking-Link feststellen.

2.4. Daten, die wir nicht anfordern

Wir verlangen in der Bewerbungsphase keine Daten besonderer Kategorien (z. B. ethnische Herkunft, Religion, Gesundheit, sexuelle Orientierung), keine Ausweisscans, biometrischen Daten oder Kontodaten. Wenn Sie uns solche Daten in einem Freitextfeld freiwillig mitteilen, werden wir sie löschen, sobald wir davon Kenntnis erlangen, und sie nicht zur Entscheidung über Ihre Bewerbung verwenden.

3. Warum wir die Daten verarbeiten — Zwecke und Rechtsgrundlagen

Für Partner und Bewerber in der EU / im Vereinigten Königreich stützen wir uns auf die folgenden Rechtsgrundlagen des Art. 6 DSGVO. Für Partner in anderen Rechtsordnungen (zum Beispiel Brasilien / LGPD, Kanada / PIPEDA, Japan / APPI, Kalifornien / CCPA-CPRA, Australien / Privacy Act, Schweiz / FADP, Vereinigte Arabische Emirate / PDPL) gelten gleichwertige Grundlagen.

#	Zweck	Verwendete Daten	Rechtsgrundlage
1	Prüfung Ihrer Bewerbung, Bewertung des Zielgruppenfits und Entscheidung über Annahme, Ablehnung oder Warteliste	2.1, 2.2	Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); unser berechtigtes Interesse an einem selektiven, hochwertigen Programm (Art. 6 Abs. 1 lit. f)
2	Kontaktaufnahme mit Ihnen zu Ihrer Bewerbung und deren Ausgang	2.1, 2.2	Ihre Einwilligung über das Feld “Bookora may contact me” (Art. 6 Abs. 1 lit. a); Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b)
3	Betrieb des Programms nach Ihrer Genehmigung als Partner — Ausgabe von Tracking-Links, Vergütung, Messung von Conversions, Versand von Kampagnenbriefings	2.1, 2.3	Erfüllung unseres Vertrags mit Ihnen nach den Partnerbedingungen (Art. 6 Abs. 1 lit. b); gesetzliche Verpflichtung zu Buchführungs- / Steuerzwecken (Art. 6 Abs. 1 lit. c); berechtigtes Interesse am Programmbetrieb (Art. 6 Abs. 1 lit. f)
4	Erkennung und Verhinderung von Betrug bei Tracking-Links (Selbstwerbungen, Bots, Cookie-Stuffing, Click-Farms)	2.2, 2.3	Berechtigtes Interesse am Schutz des Programms und der Bookora-Kunden (Art. 6 Abs. 1 lit. f); gesetzliche Verpflichtung, soweit einschlägig (Art. 6 Abs. 1 lit. c)
5	Erfüllung gesetzlicher Anforderungen — einschließlich Steuern, Sanktionen, Geldwäscheprävention und behördlicher Anfragen	2.1, 2.3	Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c)
6	Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen	2.1, 2.2, 2.3	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f); gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c)
7	Verbesserung des Partner-Bewerbungsablaufs und des Programms — aggregierte Analysen, A/B-Tests, Funnel-Analysen	2.2 (in aggregierter Form)	Berechtigtes Interesse an der Verbesserung unseres Produkts (Art. 6 Abs. 1 lit. f); bei nicht essenziellen Analyse-Cookies Ihre Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a, ePrivacy)
8	Führung eigener Sicherheits- und Missbrauchsprotokolle	2.2	Berechtigtes Interesse an Informationssicherheit (Art. 6 Abs. 1 lit. f); gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c)

Wir verwenden Partner-Bewerbungsdaten nicht für zielgerichtete Werbung, wir verkaufen sie nicht und wir erstellen daraus keine Marketingprofile.

4. Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkungen oder ähnlich erhebliche Auswirkungen haben, allein auf Grundlage einer ausschließlich automatisierten Verarbeitung. Jede Bewerbung wird vor der Entscheidung von einem menschlichen Reviewer bei Bookora geprüft. Automatisierte Systeme werden nur als Hilfsmittel eingesetzt — zum Beispiel zur Dublettenerkennung, zur Markierung potenziellen Betrugs oder zur Sortierung nach Zielgruppengröße —; die Entscheidung trifft ein Mensch.

5. Mit wem wir die Daten teilen

Wir teilen personenbezogene Daten nur mit den nachstehenden Empfängern und nur insoweit, wie dies für die in Abschnitt 3 genannten Zwecke erforderlich ist:

Dienstleister (“Auftragsverarbeiter”), die auf Grundlage unserer dokumentierten Weisungen handeln, einschließlich:
- Cloud-Hosting- und Datenbankanbieter, die die Bewerbungs- und Partnerportal-Daten speichern.
- E-Mail-Dienstleister, die transaktionale Nachrichten versenden (zum Beispiel die Annahmeentscheidung und den Referenzcode).
- Customer-Operations-Tools (zum Beispiel das Ticketsystem, das wir für Bewerbungsmanagement und interne Prüfung nutzen).
- Zahlungsdienstleister und Steuertools zur Vergütung genehmigter Partner.
- Analyse- und Produktinstrumentierungsanbieter (zum Beispiel zur Analyse von Abbrüchen im Bewerbungsablauf) — allerdings nur dann, wenn nicht essenzielle Cookies nach der Cookie-Richtlinie zugelassen sind.
- Sicherheits-, Anti-Fraud- und Logging-Anbieter.
Berufsrechtlich gebundene Berater (Anwälte, Auditoren, Steuerberater) unter Vertraulichkeitspflichten.
Behörden und Gerichte, wenn wir rechtlich zur Offenlegung verpflichtet sind oder wenn die Offenlegung zum Schutz unserer Rechte, der Bookora-Nutzer oder der Öffentlichkeit erforderlich ist — und nur im erforderlichen Umfang.
Rechtsnachfolger im Falle einer Fusion, Umstrukturierung, Vermögensveräußerung oder ähnlichen Unternehmenstransaktion, vorbehaltlich eines gleichwertigen Schutzniveaus.

Wir führen eine aktuelle Liste unserer Unterauftragsverarbeiter für Partnerdaten und stellen sie auf Anfrage unter partners@bookora.me zur Verfügung.

6. Internationale Übermittlungen

Ein Teil der Infrastruktur von Bookora und einige Dienstleister befinden sich außerhalb des Europäischen Wirtschaftsraums und des Vereinigten Königreichs. Wenn personenbezogene Daten aus dem EWR oder dem Vereinigten Königreich heraus übermittelt werden, stützen wir uns auf eine der folgenden Garantien:

Angemessenheitsbeschlüsse der Europäischen Kommission oder der britischen Regierung für das Bestimmungsland.
EU-Standardvertragsklauseln (2021/914) und für Übermittlungen aus dem Vereinigten Königreich das UK International Data Transfer Addendum oder das IDTA.
Zusätzliche technische und organisatorische Maßnahmen — einschließlich Verschlüsselung bei Übertragung und Speicherung sowie Zugriffskontrollen —, wenn für das Bestimmungsland kein Angemessenheitsbeschluss vorliegt.

Sie können eine Kopie der eingesetzten Garantien anfordern, indem Sie partners@bookora.me kontaktieren.

7. Wie lange wir Daten speichern

Kategorie	Aufbewahrung
Bewerbungsdaten abgelehnter Bewerbungen	Bis zu 12 Monate nach der Entscheidung, danach Löschung oder vollständige Anonymisierung, sofern das Gesetz keine längere Aufbewahrung verlangt
Bewerbungsdaten wartelisteter Bewerbungen	Bis zu 24 Monate nach der Entscheidung, sofern Sie nicht früher um Entfernung bitten
Daten genehmigter Partner	Während der Dauer der Programmbeziehung und anschließend bis zu 10 Jahre nach deren Ende aus Steuer-, Buchhaltungs- und Rechtsverteidigungsgründen, oder länger, sofern lokales Recht dies verlangt
Im Partnerportal gespeicherte Bewerbungsentwürfe	90 Tage Inaktivität, danach Löschung
Tracking-Link-, Klick- und Conversion-Daten	Während der Programmbeziehung und anschließend Aggregation / Pseudonymisierung innerhalb von 24 Monaten nach Beendigung
E-Mail-Korrespondenz	24 Monate, danach Archivierung oder Löschung
Einwilligungsnachweise (Bewerbungs- und Cookie-Einwilligungen)	So lange, wie wir einen wirksamen Consent nachweisen müssen, typischerweise 5 Jahre nach Erteilung oder Widerruf
Sicherheits- / Audit-Logs	Bis zu 12 Monate, länger, wenn dies zur Untersuchung eines Vorfalls erforderlich ist

Nach Ablauf dieser Fristen werden personenbezogene Daten gelöscht oder irreversibel anonymisiert, sofern wir sie nicht für einen konkreten gesetzlichen Zweck weiter aufbewahren müssen (zum Beispiel bei einer laufenden Steuerprüfung oder einem anhängigen Rechtsstreit). In diesem Fall isolieren wir die Daten und beschränken den Zugriff.

8. Ihre Rechte

Vorbehaltlich des anwendbaren Rechts haben Sie das Recht:

auf Auskunft über die Sie betreffenden personenbezogenen Daten, die wir verarbeiten;
auf Berichtigung unrichtiger oder unvollständiger Daten;
auf Löschung (“Recht auf Vergessenwerden”), vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten;
auf Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen, insbesondere wenn wir uns auf berechtigte Interessen stützen (Abschnitt 3, Zeilen 1, 3, 4, 6, 7 und 8);
auf Widerruf Ihrer Einwilligung jederzeit, soweit wir uns auf eine Einwilligung stützen. Der Widerruf berührt nicht die Rechtmäßigkeit bereits erfolgter Verarbeitungen;
auf Datenübertragbarkeit — also die Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie die Übermittlung an einen anderen Verantwortlichen, soweit technisch möglich;
auf Beschwerde bei einer Aufsichtsbehörde im EWR / Vereinigten Königreich / Ihrer Rechtsordnung, zum Beispiel der irischen Datenschutzkommission (EEA one-stop-shop), dem UK ICO, der französischen CNIL, dem deutschen BfDI oder der zuständigen Landesdatenschutzbehörde, Spaniens AEPD, Brasiliens ANPD, der schweizerischen FDPIC, Kanadas OPC, Japans PPC oder einer anderen zuständigen Behörde.

Bewohner von Kalifornien (CCPA / CPRA) haben darüber hinaus das Recht zu wissen, löschen und berichtigen zu lassen, die Nutzung sensibler personenbezogener Informationen zu begrenzen (wir erheben keine) und dem “Verkauf” oder “Sharing” personenbezogener Daten zu widersprechen (wir tun weder das eine noch das andere). Bewohner von Brasilien (LGPD) haben entsprechende Rechte über die unten angegebene Datenschutzkontaktstelle. Für die Ausübung Ihrer Rechte erheben wir keine Gebühr und wir benachteiligen Sie deshalb nicht.

Um ein Recht auszuüben, schreiben Sie an partners@bookora.me und geben Sie ausreichend Informationen an, damit wir den betreffenden Datensatz finden können (zum Beispiel Ihren Bewerbungsreferenzcode). Wir antworten innerhalb der gesetzlichen Fristen — typischerweise ein Monat nach DSGVO, fünfundvierzig Tage nach CCPA / CPRA und fünfzehn Tage nach LGPD — und können die Frist bei komplexen Anfragen verlängern; darüber informieren wir Sie samt Begründung.

9. Cookies und ähnliche Technologien

Unsere Nutzung von Cookies, Local Storage und ähnlichen Technologien auf der Partnerseite ist in einer separaten Cookie-Richtlinie beschrieben und wird Ihnen über unser Cookie-Banner beim Erstbesuch angezeigt. Vor Ihrer Entscheidung werden ausschließlich unbedingt erforderliche Technologien geladen.

10. Sicherheit

Wir schützen personenbezogene Daten durch administrative, technische und physische Maßnahmen, die dem Risiko angemessen sind — darunter TLS bei der Übertragung, Verschlüsselung im Ruhezustand, zweckgebundene Zugriffskontrollen, Audit-Logging und ein dokumentierter Incident-Response-Prozess. Kein System ist vollkommen sicher; sollten wir Kenntnis von einer Verletzung des Schutzes personenbezogener Daten erlangen, die wahrscheinlich ein Risiko für Ihre Rechte und Freiheiten mit sich bringt, werden wir die zuständige Behörde und — soweit erforderlich — Sie innerhalb der gesetzlichen Fristen benachrichtigen.

11. Kinder

Das Programm richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass sich ein Minderjähriger beworben hat, kontaktieren Sie partners@bookora.me und wir löschen den Datensatz.

12. Änderungen dieses Zusatzes

Wir können diesen Zusatz von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden mindestens vierzehn (14) Tage vor ihrem Inkrafttreten per E-Mail oder über das Partnerportal mitgeteilt, oder früher, wenn das Recht dies verlangt. Nicht wesentliche Aktualisierungen (Klarstellungen, Tippfehler, Umformatierungen) werden mit Veröffentlichung wirksam. Das Datum “Zuletzt aktualisiert” oben gibt die aktuelle Fassung wieder.

13. So erreichen Sie uns

Alle partnerbezogenen Datenschutz-, Rechts- und Betriebsanfragen: partners@bookora.me

Wenn die operative Gesellschaft von Bookora nach Art. 27 DSGVO verpflichtet wäre, einen EU- oder UK-Vertreter zu benennen, werden wir dessen Kontaktdaten hier veröffentlichen, sobald dies erfolgt ist. Bis dahin können alle Datenschutzanfragen an partners@bookora.me gerichtet werden; wir leiten sie entsprechend weiter.