AVV / Auftragsverarbeitung – OMW Audit

Dieser Auftragsverarbeitungsvertrag (AVV) gilt für Kunden, in deren Auftrag OMW Audit im Rahmen der Nutzung personenbezogene Daten verarbeitet – etwa Daten von Team-Mitgliedern einer Agentur oder, bei aktivierten Zusatzfunktionen, Daten aus verbundenen Google- oder SEO-Datenanbieter-Integrationen.

1. Gegenstand und Dauer

Dieser Auftragsverarbeitungsvertrag (AVV) regelt die Verarbeitung personenbezogener Daten, die im Rahmen der Nutzung von OMW Audit anfallen, durch Tobias Menzebach (Online Marketing Westfalen) als Auftragsverarbeiter für den Kunden als Verantwortlichen. Er gilt für die Dauer der Nutzung von OMW Audit durch den Kunden.

2. Art und Zweck der Verarbeitung

Erfassung, Speicherung und Analyse technischer Website-Daten (Crawling), Verwaltung von Team-Mitgliedskonten innerhalb einer Agentur, sowie – sofern vom Kunden aktiviert – Abruf von Google-Search-Console- und SEO-Ranking-/Backlink-Daten im Auftrag des Kunden.

3. Art der personenbezogenen Daten

Zugangsdaten von Team-Mitgliedern (Name, E-Mail-Adresse), technische Website-Daten der vom Kunden angegebenen Domains (die im Einzelfall personenbezogene Daten Dritter enthalten können, z. B. auf öffentlichen Seiten genannte Namen), sowie über verbundene Google-/SEO-Datenanbieter-Integrationen abgerufene Kennzahlen.

4. Kategorien betroffener Personen

Team-Mitglieder des Kunden, sowie Personen, deren Daten auf den vom Kunden zur Analyse angegebenen Websites öffentlich verfügbar sind.

5. Weisungsrecht

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Kunden, die durch die bestimmungsgemäße Nutzung der Funktionen von OMW Audit erteilt wird.

6. Vertraulichkeit

Der Auftragsverarbeiter verpflichtet sich und ggf. eingesetzte Personen zur Vertraulichkeit.

7. Technische und organisatorische Maßnahmen

U. a. verschlüsselte Speicherung sensibler Zugangsdaten (Passwort-Hashing, AES-256-verschlüsselte OAuth-Tokens), TLS-Verschlüsselung der Datenübertragung, rollenbasierte Zugriffskontrolle, Mandantentrennung auf Datenbankebene, regelmäßige Backups.

8. Subunternehmer (weitere Auftragsverarbeiter)

Je nach genutzten Funktionen können folgende weitere Auftragsverarbeiter eingesetzt werden: IONOS (E-Mail-Versand), Stripe (Zahlungsabwicklung), DataForSEO (SEO-Ranking-/Backlink-Daten, nur bei aktivierter Funktion), Google (Search-Console-Daten, nur bei aktivierter Verbindung). Details siehe Datenschutzerklärung.

9. Löschung und Rückgabe

Nach Beendigung der Nutzung werden die Daten des Kunden gemäß dem in der Datenschutzerklärung beschriebenen Löschkonzept gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Kontrollrechte des Kunden

Der Kunde hat das Recht, sich im zumutbaren Rahmen von der Einhaltung der getroffenen technischen und organisatorischen Maßnahmen zu überzeugen.

Stand: 20. August 2026