Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Tobias Menzebach
Alfred-Döblin-Straße 82
59192 Bergkamen
Deutschland

Telefon: 0160 1135607
E-Mail: tobias.menzebach@onlinemarketingwestfalen.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Ich verarbeite Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, IP-Adresse und alle weiteren Daten, die Sie mir im Rahmen der Nutzung dieser Website oder bei einer Kontaktaufnahme übermitteln.

Die Verarbeitung Ihrer Daten erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht. Das ist insbesondere der Fall, wenn Sie in die Verarbeitung eingewilligt haben, die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, eine rechtliche Verpflichtung besteht oder ein berechtigtes Interesse an der Verarbeitung vorliegt.

3. Rechtsgrundlagen der Verarbeitung

Soweit in dieser Datenschutzerklärung keine speziellere Rechtsgrundlage genannt wird, verarbeite ich personenbezogene Daten auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO bei Einwilligungen
Art. 6 Abs. 1 lit. b DSGVO zur Vertragsanbahnung und Vertragserfüllung
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen

Soweit beim Einsatz von Cookies oder vergleichbaren Technologien Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich nach Maßgabe des § 25 TDDDG.

4. Hosting

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet.

Zum Zweck der Bereitstellung dieser Website sowie zur Gewährleistung von Stabilität und Sicherheit verarbeitet IONOS in meinem Auftrag personenbezogene Daten. Dabei handelt es sich insbesondere um technische Verbindungsdaten, die beim Aufruf der Website anfallen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und ordnungsgemäßen Bereitstellung meines Onlineangebotes.

Soweit IONOS personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Server-Logfiles

Beim Besuch dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst und gespeichert. Dies sind insbesondere:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
Referrer-URL
Browsertyp und Browserversion
verwendetes Betriebssystem
Hostname des zugreifenden Rechners
übertragene Datenmenge
Meldung über den Erfolg des Abrufs

Die Verarbeitung dieser Daten ist technisch erforderlich, um die Website auszuliefern, die Systemsicherheit zu gewährleisten und Missbrauch zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktaufnahme

Wenn Sie mich per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Telefonnummer
Unternehmen
Nachricht
Datum und Uhrzeit der Anfrage
weitere freiwillig mitgeteilte Angaben

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf eine mögliche Zusammenarbeit oder ein konkretes Angebot gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses an einer geordneten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. Kontaktformular

Wenn Sie das Kontaktformular auf dieser Website nutzen, werden die von Ihnen eingegebenen Daten an mich übermittelt und verarbeitet.

Die Verarbeitung erfolgt zu dem Zweck, Ihre Anfrage zu bearbeiten, Rückfragen zu ermöglichen und gegebenenfalls eine Zusammenarbeit anzubahnen.

Je nach Gestaltung des Formulars können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Telefonnummer
Unternehmen
Nachricht
Datum und Uhrzeit der Übermittlung
IP-Adresse, soweit technisch erforderlich

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

8. Cookies und vergleichbare Technologien

Diese Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Es werden technisch notwendige Cookies sowie Cookies für Analytics und Reichweitenmessung eingesetzt.

Technisch notwendige Cookies sind erforderlich, um die Website sicher und funktionsfähig bereitzustellen. Diese werden automatisch gespeichert.

Analytics-Cookies und Tracking-Technologien werden nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Consent-Banner eingesetzt.

Rechtsgrundlage ist:

Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG für technisch notwendige Technologien
Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG für einwilligungspflichtige Analytics-Technologien

Bei Ihrem ersten Besuch dieser Website wird ein Cookie-Consent-Banner angezeigt. Mit Ihrer Zustimmung erlauben Sie das Speichern von Cookies für Analytics-Zwecke.

9. Google Tag Manager und Google Analytics 4

Diese Website nutzt Google Tag Manager (Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) zur Verwaltung von Tracking-Tags und Google Analytics 4 zur Analyse von Website-Besuchern.

Was wird erfasst? Mit Ihrer Zustimmung werden folgende Daten erfasst und analysiert:

page_view: Seitenaufrufe und Navigation auf der Website
scroll_75: Scroll-Tiefe (wenn Sie 75% der Seite scrollen)
click_cta: Klicks auf Call-to-Action Buttons
click_email: Klicks auf E-Mail-Links
click_phone: Klicks auf Telefon-Links
contact_form_submit: Absenden des Kontaktformulars
thank_you_page_view: Besuch der Danke-Seite nach Formularabsendung
Browser- und Geräteinformationen
Anonymisierte IP-Adresse
Datum und Uhrzeit der Nutzung

Zweck der Verarbeitung: Analyse des Website-Besucherverhaltens, Verbesserung der Website-Struktur und des Inhalts, Messung der Effektivität von Marketingmaßnahmen und Optimierung des Nutzererlebnisses.

Datenübertragung in die USA: Google Analytics und Google Tag Manager sind in den USA ansässig. Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Speicherdauer: Google speichert die erfassten Daten in der Regel für 14 Monate. Nach dieser Zeit werden die Daten automatisch gelöscht.

Opt-Out Möglichkeit: Sie können Ihr Einverständnis jederzeit widerrufen, indem Sie das Cookie-Consent-Banner erneut anpassen oder den Google Analytics Opt-Out-Browser Add-on installieren.

Weitere Informationen:
Google Datenschutzerklärung: https://policies.google.com/privacy
Google Analytics Datenschutzerklärung: https://support.google.com/analytics/answer/6004245
Google Tag Manager Datenschutzerklärung: https://policies.google.com/privacy

Rechtsgrundlage für Google Analytics und Google Tag Manager: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10. Terminbuchung über Calendly

Auf dieser Website ist ein Terminbuchungstool des Anbieters Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA, eingebunden.

Wenn Sie über Calendly einen Termin buchen, werden die von Ihnen eingegebenen Daten verarbeitet. Dazu können insbesondere folgende Daten gehören:

Name
E-Mail-Adresse
Telefonnummer
Terminwunsch
Nachricht oder Anmerkungen
technische Nutzungsdaten
IP-Adresse
Datum und Uhrzeit der Buchung

Die Verarbeitung erfolgt zum Zweck der Terminvereinbarung, der Organisation von Erstgesprächen und der Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly: https://calendly.com/privacy

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorschriften folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

12. Datensicherheit

Ich setze angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen Verlust, Manipulation, unberechtigten Zugriff oder sonstige unbefugte Verarbeitung zu schützen.

Diese Website wird über eine verschlüsselte Verbindung per SSL bzw. TLS übertragen.

13. Fragen zum Datenschutz

14. OMW Audit als Produkt

Die folgenden Abschnitte betreffen ausschließlich die Nutzung der Software-as-a-Service-Anwendung OMW Audit (audit.onlinemarketingwestfalen.de), ebenfalls betrieben von Tobias Menzebach. Sie ergänzen die vorstehenden allgemeinen Abschnitte zu dieser Website.

15. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir Vorname, Nachname, E-Mail-Adresse, Unternehmensname und ein von Ihnen gewähltes Passwort. Passwörter werden ausschließlich als Hash gespeichert (Verfahren Argon2id), niemals im Klartext. Die Registrierung setzt das Anhaken einer Pflicht-Checkbox voraus, mit der Sie die Nutzungsbedingungen akzeptieren und die Kenntnisnahme dieser Datenschutzerklärung bestätigen; dieser Zustimmungsvorgang selbst wird aktuell nicht mit Zeitstempel in der Datenbank protokolliert, sondern nur beim Absenden des Formulars geprüft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

16. Sitzungen (Cookies)

Nach dem Login setzen wir ein einzelnes, technisch notwendiges Session-Cookie (httpOnly, secure, SameSite=Lax, Gültigkeit 30 Tage) zur Aufrechterhaltung Ihrer Anmeldung. OMW Audit setzt darüber hinaus keine Analyse-, Marketing- oder Tracking-Cookies und keine vergleichbaren Technologien; ein gesondertes Cookie-Consent-Banner innerhalb von OMW Audit ist daher nicht vorgesehen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig) i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

17. Passwort-Zurücksetzung und E-Mail-Verifizierung

Neue Konten müssen ihre E-Mail-Adresse über einen per E-Mail zugestellten, einmalig gültigen Link bestätigen; ein Passwort-Reset funktioniert nach demselben Prinzip. Die zugehörigen Tokens werden in der Datenbank ausschließlich als Hash (SHA-256) gespeichert, nie im Klartext, und sind nach Nutzung bzw. nach Ablauf ungültig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

18. E-Mail-Versand

Zur Kontobestätigung, für Passwort-Zurücksetzungen und für automatisierte Benachrichtigungen (z. B. zu abgeschlossenen automatischen Audits) versenden wir E-Mails über unseren SMTP-Anbieter (IONOS). Es wird jeweils eine E-Mail pro Ereignis versendet, keine einzelne Benachrichtigung pro Fund innerhalb eines Audits. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

19. Server-Logs und Sicherheitsmaßnahmen

Bei fehlgeschlagenen Login-Versuchen wird Ihre IP-Adresse zusammen mit der eingegebenen E-Mail-Adresse kurzzeitig zur Missbrauchserkennung herangezogen (Rate-Limiting, max. 10 Versuche pro 15 Minuten je IP-Adresse und je E-Mail-Adresse); diese Zähler laufen automatisch ab und werden nicht dauerhaft gespeichert. Server-seitige Fehlerprotokolle werden geführt, enthalten aber keine Passwörter, Passwort-Hashes, Sitzungs-Token oder Autorisierungs-Header (technisch durch eine Filterliste ausgeschlossen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme).

20. Von Ihnen zur Analyse angegebene Websites

Wenn Sie eine Website-Domain zur Analyse in OMW Audit hinterlegen, ruft unser System öffentlich zugängliche Seiten dieser Domain ab (technischer Crawl, unter Beachtung von robots.txt) und speichert die dabei erhobenen technischen Daten (u. a. Seitentitel, Meta-Angaben, HTTP-Statuscodes, interne/externe Links, Überschriftenstruktur) im Rahmen Ihres Projekts. Sie sind dafür verantwortlich, dass Sie zur Analyse der angegebenen Domain berechtigt sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

21. Audit-Ergebnisse und Projektdaten

Audit-Ergebnisse, Findings und die zugehörige Historie werden so lange gespeichert, wie das jeweilige Projekt bzw. Ihr Konto besteht. Es gibt aktuell keine automatische, zeitgesteuerte Löschung einzelner Audit-Ergebnisse. Löschen Sie ein Projekt oder Ihr Konto, greift das in Abschnitt 26 beschriebene Löschkonzept.

22. Öffentliche Kundenreports (Share-Links)

Sie können Audit-Ergebnisse über einen von Ihnen erzeugten Freigabe-Link öffentlich zugänglich machen. Jeder, der über diesen Link verfügt, kann die dort enthaltenen Daten einsehen, ohne sich anmelden zu müssen. Die öffentliche Report-Seite ist technisch von Suchmaschinen ausgeschlossen (noindex). Sie können eine Freigabe jederzeit deaktivieren oder erneuern (wodurch der alte Link ungültig wird).

23. Google-Integrationen (optional)

OMW Audit bietet optional die Verbindung mit der Google Search Console über Google OAuth an. Dabei werden ausschließlich folgende Berechtigungen (Scopes) angefragt: lesender Zugriff auf Search-Console-Daten (webmasters.readonly) sowie Ihre E-Mail-Adresse zur Anzeige des verbundenen Google-Kontos. Es werden keine schreibenden Berechtigungen angefragt; OMW Audit verändert nie Daten in Ihrer Search Console. Zugangs- und Aktualisierungs-Token werden verschlüsselt gespeichert (AES-256-GCM) und nie im Klartext geloggt. Über die Search Console abgerufene Kennzahlen (Klicks, Impressionen, Position u. a.) werden im UI stets als „Quelle: Google Search Console“ gekennzeichnet und nicht mit der eigenen technischen OMW-Audit-Bewertung vermischt. Trennen Sie die Verbindung, wird der Zugriff serverseitig sofort beendet und zusätzlich versucht, den Token bei Google zu widerrufen; bereits synchronisierte historische Kennzahlen bleiben zunächst bestehen, bis das zugehörige Projekt gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (auf Ihre Anforderung hin) bzw. lit. a (Einwilligung über den Google-Verbindungsprozess).

24. SEO-Datenanbieter (optional)

Für Ranking- und Wettbewerbsdaten kann OMW Audit optional den externen Anbieter DataForSEO einbinden. Dabei werden von Ihnen eingegebene Keywords sowie die Domain Ihres Projekts und von Ihnen definierter Wettbewerber an DataForSEO übermittelt, um Ranking- und Backlink-Daten abzurufen. Ergebnisse werden zur Vermeidung unnötiger wiederholter Abrufe zwischengespeichert (Rankings 6 Stunden, Backlinks 24 Stunden) und im UI als „Quelle: DataForSEO“ gekennzeichnet. Diese Funktion ist nicht in jedem Tarif enthalten und wird nur auf ausdrücklichen manuellen Klick hin abgerufen, nie automatisch im Hintergrund. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

25. Zahlungsabwicklung

Für kostenpflichtige Tarife erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Stripe. Zahlungsmethode, Rechnungen und Kündigung verwalten Sie direkt über die von Stripe gehostete Kundenoberfläche (Customer Portal); OMW Audit selbst erstellt keine eigenen Rechnungen. Bei einer Kündigung wechselt Ihr Konto zum kostenlosen Tarif; bestehende Projekte, Audits und Reports bleiben vollständig erhalten. Es gelten ergänzend die Datenschutzhinweise von Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

26. Löschung und Aufbewahrung

Das Löschen eines Kontos oder eines Projekts über die Benutzeroberfläche markiert die betreffenden Daten zunächst als gelöscht (Soft Delete); zusammenhängende Daten (Projekte, Audits, Findings, Crawl-Daten) werden bei der endgültigen Löschung kaskadierend mitgelöscht. Tägliche Datenbank-Backups werden standardmäßig 14 Tage aufbewahrt, danach automatisch gelöscht – gelöschte Daten können daher bis zu 14 Tage lang noch in einem Backup vorhanden sein.

27. Auftragsverarbeitung

Sofern OMW Audit im Rahmen Ihrer Nutzung personenbezogene Daten in Ihrem Auftrag verarbeitet (z. B. Daten aus von Ihnen angegebenen Kundendomains oder Teammitgliedern Ihrer Agentur), schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag (AVV) ab. Die Vorlage finden Sie unter AVV OMW Audit.