Adswerk Zur Startseite

Datenschutz

Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, uns kontaktieren, uns über Instagram eine Direktnachricht schreiben oder als Kunde unseren Kundenbereich nutzen, und wie Sie die Löschung Ihrer Daten verlangen können.

1. Verantwortlicher

Ahmad Ghadban, Adswerk, Thomas-Mann-Str. 33, 76189 Karlsruhe, Deutschland
Telefon: +49 152 34614208 · E-Mail: info@adswerk.net

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen und die Erbringung unserer Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten) und lit. f (berechtigtes Interesse).

3. Hosting

Diese Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Daten in unserem Auftrag. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Auf demselben Webspace betreiben wir auch die technische Verbindung für Instagram-Direktnachrichten (siehe Abschnitt 6) und unseren Kundenbereich unter app.adswerk.net (siehe Abschnitt 12).

4. Server-Logfiles

Beim Besuch der Website werden automatisch folgende Daten erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der Sicherheit und Fehleranalyse, werden nicht mit anderen Daten zusammengeführt und nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Firma, Telefonnummer, E-Mail-Adresse, Angaben zu Ihrem Anliegen, Budget und Startzeitpunkt), um Ihre Anfrage zu bearbeiten und Sie zurückzurufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Herkunft der Anfrage und Spam-Schutz: Mit dem Formular übermitteln wir zusätzlich, auf welcher Seite Sie die Website betreten haben und über welche Kampagne Sie gekommen sind (Kampagnenparameter wie „utm_source“ oder „utm_campaign“ aus der aufgerufenen Adresse). Nur wenn Sie in Marketing-Cookies eingewilligt haben, übermitteln wir außerdem die Klick-Kennung der Anzeige (gclid, gbraid, wbraid von Google bzw. fbclid von Meta). So können wir auswerten, welche Werbung zu Anfragen und Aufträgen führt. Zum Schutz vor automatisierten Spam-Anfragen prüfen wir ein für Menschen unsichtbares Feld und die Ausfüllzeit des Formulars; dabei werden keine zusätzlichen personenbezogenen Daten erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Auswertung und Absicherung unseres Anfrageprozesses), für die Klick-Kennungen Art. 6 Abs. 1 lit. a DSGVO.

Speicherung in unserem Kundenverwaltungssystem (CRM) bei ClickFunnels: Ihre Angaben aus dem Kontaktformular und aus dem Preis-Check auf dieser Website (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Ihr Anliegen sowie im Preis-Check das gewählte Paket, die Kanäle und Zusatzleistungen) übermitteln wir zusätzlich an unser Kundenverwaltungssystem bei ClickFunnels und legen dort einen Kontakt an; für Anfragen über adswerk.net/erstgespraech siehe 5.1. So bearbeiten wir alle Anfragen an einer Stelle und können Sie zuverlässig zurückrufen. Bei der Übermittlung wird technisch bedingt auch Ihre IP-Adresse an ClickFunnels übertragen. Anbieter: Etison LLC (ClickFunnels), USA; ClickFunnels verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der geordneten und schnellen Bearbeitung von Anfragen. Zur Übermittlung in die USA siehe 6.2: Soweit der Anbieter nicht unter dem EU-US Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir löschen den Kontakt in ClickFunnels, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch drei Jahre nach dem letzten Kontakt; kommt ein Vertrag zustande, speichern wir die Daten für die Dauer der Geschäftsbeziehung und der gesetzlichen Fristen. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr jederzeit widersprechen (Art. 21 DSGVO, siehe Abschnitt 10).

Für E-Mails nutzen wir die Adresse info@adswerk.net. E-Mails an diese Adresse sowie die Benachrichtigungen über Anfragen aus den Formularen dieser Website (einschließlich 5.1) gehen in unser Postfach bei der IONOS SE (siehe Abschnitt 3), wo wir sie bearbeiten. Eine Weiterleitung an andere E-Mail-Anbieter findet nicht statt.

5.1 Anfrage-Seiten für ein kostenloses Erstgespräch (adswerk.net/erstgespraech)

Unter adswerk.net/erstgespraech betreiben wir Seiten, auf denen wir unser Angebot für Handwerksbetriebe und Praxen in einem kurzen Erklärvideo vorstellen und über die Sie ein kostenloses Erstgespräch anfragen können (Seite mit Video, Seite mit Anfrageformular und Bestätigungsseite). Diese Seiten liegen wie die übrige Website bei IONOS (siehe Abschnitte 3 und 4). Sie setzen keine Cookies, speichern nichts in Ihrem Browser und laden keine Inhalte von Drittanbietern; Schriftart, Bilder, Video und Untertitel kommen von unserem eigenen Server. Werbe- oder Analysedienste (z. B. Google Analytics, Google Ads, Meta Pixel) sind auf diesen Seiten nicht eingebunden. Deshalb erscheint dort keine Abfrage zu Cookies, und Ihre Cookie-Auswahl von der übrigen Website wird hier nicht angewendet.

Erklärvideo: Das Video ist auf unserem eigenen Server bei IONOS gespeichert und wird von dort abgespielt. Dabei werden keine Daten an Videoplattformen wie YouTube oder Vimeo übermittelt; es fallen nur die üblichen Server-Logfiles an (siehe Abschnitt 4). Sprecherstimme und Musik des Videos sind mit Hilfe künstlicher Intelligenz erzeugt.

Anfrageformular: Wenn Sie das Formular absenden, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Name Ihres Betriebs bzw. Ihrer Praxis, Branche und Ort sowie die Herkunft der Anfrage (aufgerufene Seite und gegebenenfalls Kampagnenparameter wie „utm_source“ oder „utm_campaign“). Klick-Kennungen von Google oder Meta (z. B. gclid, fbclid) übermitteln wir von diesen Seiten nicht. Ihre Anfrage wird von unserem Server bei IONOS als E-Mail an unser Postfach info@adswerk.net bei der IONOS SE gesendet (siehe unten in diesem Abschnitt). Zum Schutz vor automatisierten Spam-Anfragen gilt das oben in diesem Abschnitt Gesagte.

Übertragung in unser CRM bei ClickFunnels: Anschließend übertragen wir die Angaben aus Ihrer Anfrage in unser Kundenverwaltungssystem (CRM) bei ClickFunnels und legen dort einen Kontakt an, damit wir alle Anfragen an einer Stelle bearbeiten. Ihr Browser stellt dabei keine Verbindung zu ClickFunnels her; Ihre IP-Adresse wird nicht an ClickFunnels übermittelt, und es werden keine Cookies gesetzt. Anbieter ist die Etison LLC (ClickFunnels), USA, die die Daten als Auftragsverarbeiter in unserem Auftrag verarbeitet (Art. 28 DSGVO). Etison LLC ist nach unserem Kenntnisstand nicht unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützen wir daher auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO, siehe auch 6.2).

Zweck und Rechtsgrundlage: Wir nutzen Ihre Angaben, um Sie wie gewünscht wegen eines Termins für das Erstgespräch zu kontaktieren und Ihre Anfrage geordnet zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der schnellen und geordneten Bearbeitung von Anfragen und in der Auswertung, über welche Kampagne Anfragen zu uns kommen. Alle Felder sind Pflichtfelder, weil wir ohne sie kein passendes Gespräch vorbereiten können. Die Anfrage ist freiwillig; Sie erreichen uns jederzeit auch per E-Mail oder Telefon (siehe Abschnitt 1). Für die Speicherdauer im CRM und die Löschung gilt das oben in diesem Abschnitt Gesagte. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr jederzeit widersprechen (Art. 21 DSGVO); Ihre weiteren Rechte finden Sie in den Abschnitten 10 und 11.

6. Instagram-Direktnachrichten

Wenn Sie unserem Instagram-Konto eine Direktnachricht schreiben, beantworten wir diese nicht nur in der Instagram-App, sondern auch in unserem Kundenpostfach. Dafür nutzen wir eine bei Meta registrierte App („API für Massenger DMs“, Instagram API mit Instagram-Login) und eine kleine technische Verbindung („Brücke“) auf unserem Webspace bei IONOS. Die Nutzung von Instagram-Direktnachrichten ist freiwillig; Sie erreichen uns jederzeit auch per E-Mail oder Telefon.

6.1 Verarbeitung über Meta / Instagram

Anbieter von Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wenn Sie uns schreiben, übermittelt Meta uns über die genannte App folgende Daten:

Anhänge (z. B. Bilder, Sprachnachrichten) werden nicht an unser Kundenpostfach weitergeleitet; sie bleiben nur in Instagram sichtbar.

Zweck: Beantwortung Ihrer Nachricht und Bearbeitung Ihrer Anfrage in einem zentralen Postfach. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der schnellen und geordneten Beantwortung von Anfragen. Für die Verarbeitung auf der Plattform Instagram selbst gilt die Datenschutzrichtlinie von Instagram/Meta. Eine Übermittlung in die USA durch Meta ist möglich; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Verarbeitung Ihrer Nachricht nach Eingang bei uns (Beantwortung, Weiterleitung an unser Postfach) sind wir verantwortlich; für den Betrieb der Plattform Instagram ist Meta eigenständig verantwortlich.

6.2 Weiterleitung an ClickFunnels MessageHub

Damit wir alle Anfragen an einer Stelle bearbeiten können, leiten wir Ihren Benutzer- bzw. Profilnamen, Ihre Instagram-Nutzer-ID und den Text Ihrer Nachricht an unser Kundenpostfach „MessageHub“ von ClickFunnels weiter. Dort legen wir einen Kontakt und einen Gesprächsverlauf an; unsere Antworten aus dem Postfach werden über die Meta-App an Sie zurück auf Instagram gesendet.

Anbieter: Etison LLC (ClickFunnels), USA. Die Daten werden dabei in die USA übermittelt. Etison LLC ist nach unserem Kenntnisstand derzeit nicht unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützen wir daher auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Datenverarbeitungsvereinbarung von ClickFunnels sind. ClickFunnels verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO) auf Grundlage dieser Vereinbarung.

Rechtsgrundlage wie in 6.1. Die Daten im Kundenpostfach löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch drei Jahre nach dem letzten Kontakt oder früher auf Ihren Antrag hin (siehe Abschnitt 11).

6.3 Technische Verbindung (Brücke) auf unserem Server bei IONOS

Die Brücke läuft auf unserem Webspace bei IONOS (siehe Abschnitt 3) und reicht Nachrichten nur durch. Nachrichteninhalte werden dort nicht gespeichert. Gespeichert werden ausschließlich:

Zweck ist die zuverlässige und sichere Zustellung von Nachrichten (z. B. Schutz vor doppelter Zustellung, Fehlersuche). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Zuordnungsdaten löschen wir auf Ihren Antrag (Abschnitt 11) oder wenn sie für die Kommunikation nicht mehr benötigt werden, spätestens jedoch drei Jahre nach dem letzten Kontakt.

7. Cookies, Einwilligung, Werbung und eingesetzte Dienste

Beim ersten Besuch fragen wir Sie, ob Sie optionale Cookies und ähnliche Technologien erlauben. Sie können alle ablehnen, alle akzeptieren oder einzelne Kategorien wählen; Ablehnen und Akzeptieren sind gleichwertig. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Startseite ändern oder widerrufen. Bei einem Widerruf löschen wir die betreffenden Cookies und laden die Dienste nicht mehr. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Diese Datenschutz-Seite selbst setzt keine Cookies und lädt keine Dienste Dritter. Unsere Anfrage-Seiten unter adswerk.net/erstgespraech setzen keine Cookies und laden keine Dienste Dritter; dort fragen wir deshalb nicht nach Ihrer Einwilligung (siehe 5.1).

Notwendig (ohne Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG): Speicherung Ihrer Sprachauswahl, Ihrer Darstellung (hell/dunkel) und Ihrer Cookie-Entscheidung im lokalen Speicher Ihres Browsers, bis Sie diese löschen.

Statistik und Marketing (nur mit Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): die in 7.1 bis 7.3 genannten Dienste, soweit wir sie aktiviert haben. Ohne Ihre Einwilligung werden sie nicht geladen, und es wird keine Verbindung zu Google oder Meta hergestellt. Den Einwilligungsmodus von Google („Consent Mode v2“) nutzen wir in der Basis-Variante: Vor Ihrer Entscheidung sind alle vier Signale („ad_storage“, „analytics_storage“, „ad_user_data“, „ad_personalization“) auf „abgelehnt“ gesetzt, und Google-Dienste werden erst nach Ihrer Zustimmung geladen. Stimmen Sie nur „Statistik“ zu, wird nur „analytics_storage“ erlaubt; die drei Werbe-Signale werden nur mit Ihrer Zustimmung zu „Marketing“ erlaubt.

7.1 Google Analytics 4 (Statistik)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Reichweitenmessung, also die Auswertung, wie Besucher die Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Gerätetyp, ungefährer Standort sowie abgesendete Anfragen ohne Ihre Formularinhalte). Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen. Cookies: „_ga“ und „_ga_*“, Speicherdauer bis zu 2 Jahre. Die Aufbewahrung der Analysedaten haben wir auf 14 Monate begrenzt, Google-Signale sind deaktiviert. Mit Google haben wir die Bedingungen zur Auftragsverarbeitung abgeschlossen.

7.2 Google Ads: Conversion-Tracking und erweiterte Conversions (Marketing)

Anbieter: Google Ireland Limited (Anschrift siehe 7.1). Zweck: Wir messen, ob eine Google-Anzeige zu einer Anfrage geführt hat, und steuern unsere Werbung danach. Nach einem Klick auf eine Anzeige werden Cookies wie „_gcl_aw“ und „_gcl_au“ gesetzt (Speicherdauer bis zu 90 Tage). Erweiterte Conversions: Wenn Sie das Formular absenden, übermittelt der Google-Tag Ihre E-Mail-Adresse und Telefonnummer in gehashter Form (SHA-256, pseudonymisiert) an Google. Google gleicht diese Werte mit angemeldeten Google-Konten ab, um die Anfrage einer Anzeige zuzuordnen. Wir erhalten nur zusammengefasste Statistiken, keine Angaben zu einzelnen Personen.

7.3 Meta Pixel und Meta Conversions API (Marketing)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Zweck: Wir messen, ob Anzeigen auf Facebook und Instagram zu Anfragen führen, und spielen Anzeigen an interessierte Personen aus. Der Pixel setzt die Cookies „_fbp“ und ggf. „_fbc“ (Speicherdauer bis zu 90 Tage). Wenn Sie eingewilligt haben, senden wir bei einer Anfrage zusätzlich von unserem Server aus ein Ereignis an Meta (Conversions API) mit gehashter E-Mail-Adresse, Telefonnummer und Vorname sowie IP-Adresse und Browser-Kennung, damit Meta das Ereignis zuordnen kann und nichts doppelt gezählt wird. Für die Erhebung und Übermittlung dieser Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist die Vereinbarung von Meta über gemeinsame Verantwortlichkeit („Controller Addendum“, facebook.com/legal/controller_addendum). Für die weitere Verarbeitung ist Meta allein verantwortlich; Informationen dazu finden Sie in der Datenschutzrichtlinie von Meta.

7.4 Meta Lead Ads (Anfrageformulare auf Facebook und Instagram)

Wir schalten auf Facebook und Instagram Anzeigen mit sogenannten Sofortformularen. Wenn Sie ein solches Formular ausfüllen, werden Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse und Ihre Antworten auf unsere Fragen) von Meta Platforms Ireland Limited erhoben und uns über unser Meta-Werbekonto bereitgestellt. Einige Felder füllt Meta aus Ihrem Profil vor; Sie können sie vor dem Absenden ändern. Wir nutzen die Daten nur, um Sie wie gewünscht zu kontaktieren und Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Löschung wie in Abschnitt 5. Für die Verarbeitung auf den Plattformen von Meta gilt die Datenschutzrichtlinie von Meta.

Weitergabe an unser Kundenverwaltungssystem (CRM): Die Angaben aus dem Sofortformular werden automatisch an unser Kundenverwaltungssystem bei ClickFunnels (Etison LLC, USA) übertragen und dort als Kontakt gespeichert. Die Übertragung von Meta zu ClickFunnels erfolgt über den Automatisierungsdienst Zapier (Zapier, Inc., USA); Zapier verarbeitet die Daten dabei nur zur Weiterleitung und speichert sie im Übertragungsprotokoll unseres Kontos, soweit dies technisch erforderlich ist. ClickFunnels und Zapier verarbeiten die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen vollständig und schnell an einer Stelle zu bearbeiten. Übermittlung in die USA: Soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); soweit dies nicht der Fall ist, auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der jeweiligen Datenverarbeitungsvereinbarung sind. Zu ClickFunnels siehe auch 6.2. Speicherdauer: Wir löschen die Daten in ClickFunnels und in Zapier, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; kommt ein Vertrag zustande, speichern wir sie für die Dauer der Geschäftsbeziehung und der gesetzlichen Fristen. Widerspruch: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr jederzeit widersprechen (Art. 21 DSGVO, siehe Abschnitt 10).

7.5 Unsere Seiten auf Facebook und Instagram

Wir unterhalten eine Facebook-Seite und ein Instagram-Konto, über die wir auch unsere Anzeigen schalten. Wenn Sie diese besuchen oder mit ihnen interagieren (z. B. Gefällt mir, Kommentar, Folgen), verarbeitet Meta Platforms Ireland Limited Ihre Daten. Meta stellt uns dazu nur zusammengefasste, anonyme Statistiken („Seiten-Insights“) bereit; Rückschlüsse auf einzelne Personen sind uns darüber nicht möglich. Für die Verarbeitung zu diesen Statistiken sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); Grundlage ist die Ergänzung von Meta zur gemeinsamen Verantwortlichkeit für Seiten-Insights. Meta übernimmt danach die Hauptverantwortung, auch für die Erfüllung Ihrer Rechte; Sie können sich aber auch an uns wenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Präsentation unseres Angebots und der Kommunikation mit Interessenten. Für Instagram-Direktnachrichten siehe Abschnitt 6.

7.6 Übermittlung in die USA und Widerruf

Bei Google und Meta kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Google LLC und Meta Platforms, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert; die EU-Kommission hat dafür ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Zur Übermittlung an ClickFunnels siehe 5, 6.2 und 7.4, zu Zapier siehe 7.4. Ihre Einwilligung in Statistik- oder Marketing-Dienste können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Startseite widerrufen.

8. Schriftarten

Die auf dieser Website verwendete Schriftart „Sora“ ist lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google hergestellt.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. nach Handels- und Steuerrecht bis zu 10 Jahre) bestehen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

11. Löschung Ihrer Daten (Data Deletion)

Sie können jederzeit verlangen, dass wir Ihre bei uns gespeicherten Daten löschen – auch die Daten, die wir über Instagram-Direktnachrichten und unsere Meta-App erhalten haben.

So beantragen Sie die Löschung:

  1. Schreiben Sie eine E-Mail an info@adswerk.net mit dem Betreff „Datenlöschung“.
  2. Nennen Sie uns, worum es geht, und – bei Instagram – Ihren Instagram-Benutzernamen, damit wir Ihre Daten finden. Alternativ können Sie uns die Bitte um Löschung auch direkt per Instagram-Direktnachricht schicken.
  3. Wir löschen Ihre Daten unverzüglich, spätestens innerhalb eines Monats, und bestätigen Ihnen die Löschung per E-Mail bzw. Nachricht.

Was wir löschen: Ihren Kontakt und Gesprächsverlauf in unserem Kundenpostfach (ClickFunnels MessageHub), die Zuordnungsdaten auf unserem Server bei IONOS sowie sonstige Anfragedaten (z. B. E-Mails, Formularangaben). Pseudonymisierte Protokolleinträge, die keine Rückschlüsse auf Ihre Person ohne Zusatzwissen zulassen, werden mit der regelmäßigen Erneuerung des Protokolls entfernt. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten behalten müssen (z. B. Rechnungen), sperren wir und löschen sie nach Ablauf der Frist.

Was bei Instagram bleibt: Nachrichten, die Sie auf Instagram geschrieben haben, speichert auch Meta in Ihrem Instagram-Konto. Diese können Sie selbst in der Instagram-App löschen bzw. Ihre Daten bei Meta verwalten; dafür gilt die Datenschutzrichtlinie von Instagram/Meta.

12. Kundenbereich (app.adswerk.net)

Für unsere Kunden betreiben wir unter app.adswerk.net einen geschützten Kundenbereich. Dort sehen die Ansprechpartner unserer Kunden den Stand ihrer Werbung (Kennzahlen, Monatsberichte, erledigte und nächste Schritte), geben Inhalte frei, pflegen den Bearbeitungsstand ihrer Anfragen, laden Dokumente, Verträge und Rechnungen herunter und können Fragen an unser Team senden. Einen Zugang erhält nur, wen wir einladen. Eine freie Registrierung gibt es nicht.

12.1 Zweck und Rechtsgrundlage

Zweck ist die transparente und sichere Zusammenarbeit mit unseren Kunden: Berichte, Freigaben und Unterlagen an einer geschützten Stelle statt verstreut per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind. Nutzen Sie den Kundenbereich als Mitarbeiterin oder Mitarbeiter eines Kundenunternehmens, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der vertragsgemäßen Zusammenarbeit mit Ihrem Unternehmen. Das Login-Protokoll, der Schutz vor dem Ausprobieren von Passwörtern und die Zwei-Faktor-Anmeldung beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Zugänge und der Kundendaten vor Missbrauch (siehe auch Art. 32 DSGVO). Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr jederzeit widersprechen (Art. 21 DSGVO, siehe Abschnitt 10).

12.2 Welche Daten wir verarbeiten

12.3 Zwei-Faktor-Anmeldung (2FA)

Für Administratoren von Adswerk ist eine Zwei-Faktor-Anmeldung Pflicht. Zusätzlich zum Passwort wird dann ein Code aus einer Authenticator-App abgefragt. Dafür speichern wir einen geheimen Schlüssel (verschlüsselt mit AES-256) und den Zeitpunkt des zuletzt genutzten Codes, damit ein Code nicht zweimal verwendet werden kann. Für den Notfall (z. B. verlorenes Handy) erhalten Administratoren 8 Ersatzcodes. Diese speichern wir nur als nicht umkehrbare Prüfwerte, und jeder Code wird nach einmaliger Nutzung gelöscht. Die Authenticator-App läuft auf Ihrem eigenen Gerät. Wir erhalten von der App keine Daten. Setzen Sie Ihr Passwort über „Passwort vergessen“ zurück (siehe 12.10), bleibt die Zwei-Faktor-Anmeldung eingeschaltet.

12.4 Hosting

Der Kundenbereich läuft auf unserem Webspace bei der IONOS SE, Montabaur (siehe Abschnitt 3). Auch die Datenbank des Kundenbereichs liegt bei IONOS. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Im Kundenbereich binden wir keine Dienste Dritter ein: Die Schriftart liegt auf unserem Server, und es werden keine Analyse- oder Werbedienste geladen. Aus dem Kundenbereich übermitteln wir keine Daten in Drittländer. Ausgenommen sind die interne Übersichts-E-Mail an unser Team (siehe 12.12) und der Abruf von Werbekennzahlen über Windsor.ai (siehe 12.17).

12.5 Cookies: nur technisch notwendig, kein Tracking

Der Kundenbereich setzt nur technisch notwendige Cookies. Alle werden nur über verschlüsselte Verbindungen übertragen und sind für Skripte auf der Seite nicht lesbar.

Zu den beiden letzten Cookies speichern wir bei uns nur einen nicht umkehrbaren Prüfwert des Schlüssels zusammen mit Ihrem Benutzerkonto, einer groben Geräte-Bezeichnung (z. B. „Chrome auf Mac“, ohne Versionsnummern) sowie Zeitpunkt der Einrichtung und der letzten Nutzung. Sie sehen Ihre gemerkten Geräte im Kundenbereich unter „Mehr“ → „Ihre Geräte“ und können dort einzelne oder alle Geräte abmelden. Beide enden außerdem, wenn Sie Ihr Passwort ändern, und spätestens nach 30 Tagen; abgelaufene Einträge löschen wir täglich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (für die beiden letzten Cookies: eine von Ihnen ausdrücklich gewünschte Funktion), für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b bzw. f DSGVO. Wir setzen im Kundenbereich keine Analyse-, Tracking- oder Werbe-Cookies ein und bilden keine Nutzungsprofile.

12.6 Speicherdauer und Löschung

Die Löschung können Sie jederzeit wie in Abschnitt 11 beschrieben verlangen. Ihre weiteren Rechte finden Sie in Abschnitt 10.

12.7 Bearbeitungsstand Ihrer Anfragen

Damit wir gemeinsam mit Ihnen auswerten können, wo Anfragen aus der Werbung verloren gehen, kann im Kundenbereich für jede Anfrage ein Bearbeitungsstand gepflegt werden (neu, kontaktiert, Termin, Kunde, verloren, ungültig/Spam). Gespeichert werden eine kurze Bezeichnung der Anfrage (z. B. Anrede, Anfangsbuchstabe und Herkunft wie „Formular Google“), Eingangszeit, Werbekanal, Bearbeitungsstand, die von Ihnen angegebene Zeit des Rückrufs, die Zeitpunkte der Änderungen und welcher Ihrer Nutzer den Stand geändert hat. Telefonnummern oder E-Mail-Adressen Ihrer Interessenten speichern wir dafür nicht. Bitte tragen Sie in die Bezeichnung keine Angaben zu Gesundheit, Behandlung oder Behandlungswunsch ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung unseres Vertrags mit Ihnen). Soweit dabei Daten Ihrer Interessenten verarbeitet werden, handeln wir als Ihr Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage des mit Ihnen geschlossenen Vertrags zur Auftragsverarbeitung. Speicherdauer siehe 12.6.

12.8 Hilfe und Fragen an unser Team

Im Bereich „Hilfe“ finden Sie Antworten auf häufige Fragen. Über das Formular „Frage ans Team“ können Sie uns eine Frage senden. Dafür speichern wir Ihre Frage, Ihr Unternehmen, Ihren Benutzer, den Zeitpunkt und den Bearbeitungsstand (offen oder erledigt). Ihre Frage wird nur von unserem Team gelesen und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei Mitarbeitern eines Kundenunternehmens Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Unterstützung Ihres Unternehmens). Speicherdauer siehe 12.6. Ein KI-Assistent ist im Kundenbereich derzeit nicht eingeschaltet. Bevor wir einen solchen Dienst einsetzen, ergänzen wir diese Datenschutzerklärung.

12.9 Verträge und Rechnungen

Verträge, Verträge zur Auftragsverarbeitung und Rechnungen stellen wir Ihnen im Kundenbereich als PDF bereit. Zu Rechnungen speichern wir zusätzlich Rechnungsnummer, Datum, Betrag und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Kopien im Kundenbereich löschen wir zusammen mit dem Kundenbereich (siehe 12.6). Die Originale bewahren wir nach den handels- und steuerrechtlichen Fristen außerhalb des Kundenbereichs auf (Art. 6 Abs. 1 lit. c DSGVO). Zu Zahlungen über Stripe siehe 12.14.

12.10 Passwort vergessen

Haben Sie Ihr Passwort vergessen, können Sie auf der Anmeldeseite unter „Passwort vergessen?“ einen Link anfordern, mit dem Sie ein neues Passwort festlegen. Dafür geben Sie die E-Mail-Adresse Ihres Zugangs ein. Gibt es zu dieser Adresse einen aktiven Zugang mit bereits festgelegtem Passwort, senden wir an diese Adresse eine E-Mail mit dem Link. Die Antwort auf der Seite ist in jedem Fall gleich, damit niemand ausprobieren kann, welche Adressen einen Zugang haben. Der Link ist 60 Minuten gültig und nur einmal nutzbar. Fordern Sie einen neuen Link an, wird der vorherige ungültig. Den Link speichern wir nur als nicht umkehrbaren Hashwert.

Zum Schutz vor Missbrauch speichern wir zu jeder Anforderung, auch wenn es zu der eingegebenen Adresse keinen Zugang gibt, die eingegebene E-Mail-Adresse und Ihre IP-Adresse nur als nicht umkehrbaren Prüfwert (HMAC) sowie den Zeitpunkt. Damit begrenzen wir die Zahl der Anforderungen auf 3 je E-Mail-Adresse und 10 je IP-Adresse pro Stunde. Gehört die Adresse zu einem Zugang, speichern wir zusätzlich die Zuordnung zu diesem Zugang, den Hashwert des Links und wann er abläuft bzw. benutzt wurde. Anforderung und Änderung vermerken wir im Login-Protokoll (siehe 12.2). Nachdem Sie ein neues Passwort festgelegt haben, melden wir Ihren Zugang auf allen Geräten ab und senden Ihnen eine kurze Bestätigung per E-Mail.

Die E-Mails versenden wir als reine Text-E-Mails über unser E-Mail-Postfach bei der IONOS SE (siehe 12.4). Sie enthalten Ihren Namen und den Link bzw. den Hinweis auf die Änderung, aber keine Zählpixel und keine Tracking-Links. Eine Kopie der versendeten E-Mails legen wir nicht ab. Kann eine E-Mail nicht zugestellt werden, schickt der Mailserver des Empfängers automatisch eine Rückmeldung an unser Postfach. Diese Rückmeldungen löschen wir nach 30 Tagen. Antworten Sie auf eine dieser E-Mails, geht Ihre Antwort an unser Postfach info@adswerk.net bei der IONOS SE; für die weitere Bearbeitung gilt Abschnitt 5. Die E-Mail geht an die Adresse Ihres Zugangs. Bei welchem Anbieter dieses Postfach liegt, bestimmen Sie bzw. Ihr Unternehmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind, bzw. als Mitarbeiterin oder Mitarbeiter eines Kundenunternehmens Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dass Sie Ihren Zugang ohne Umweg über unser Team wiederherstellen können. Die Begrenzung der Anforderungen und die Protokollierung beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Zugänge vor Missbrauch (siehe auch Art. 32 DSGVO). Speicherdauer siehe 12.6.

12.11 Einladung, Willkommens-Formular und Vertrag zur Auftragsverarbeitung

Richten wir den Kundenbereich für Ihr Unternehmen ein, erhält der von Ihrem Unternehmen benannte Ansprechpartner einen persönlichen Einladungslink. Wir können diesen Link selbst weitergeben oder als reine Text-E-Mail über unser Postfach bei der IONOS SE (siehe 12.4) senden. Die E-Mail enthält den Namen des Empfängers, den Namen des Unternehmens und den Link, aber keine Zählpixel und keine Tracking-Links. Den Link speichern wir nur als nicht umkehrbaren Hashwert. Er ist 7 Tage gültig und nur einmal nutzbar. Damit wir ihn nach dem Anlegen kopieren oder senden können, liegt er vorübergehend in der Sitzung unseres Administrators auf unserem Server: angezeigt wird er höchstens 30 Minuten, gelöscht wird er spätestens mit den Sitzungsdaten (siehe 12.6). Den Versand einer Einladung vermerken wir im Login-Protokoll (siehe 12.2). Nach dem Festlegen des Passworts sind Sie direkt angemeldet; auch diese Anmeldung vermerken wir im Login-Protokoll.

Nach der ersten Anmeldung bitten wir um einige Angaben im Willkommens-Formular. Dabei speichern wir: Firmenname für Rechnungen, Anschrift, Website, auf Wunsch USt-IdNr. und eine E-Mail-Adresse für Rechnungen, Name, Funktion und auf Wunsch Telefonnummer des Ansprechpartners, den Stand der Zugänge für uns (z. B. „Zugriff freigegeben“, „Brauche Hilfe“) mit der öffentlichen Konto-ID der jeweiligen Plattform (z. B. Google-Ads-Kunden-ID, Meta-Business-ID, Google-Analytics-Property-ID, Tag-Manager-ID, Website-Adresse) sowie eine freiwillige Anmerkung. Passwörter fragen wir nicht ab; in den Feldern für Konto-IDs lehnt das Formular Eingaben ab, die keine Konto-ID sind. Bitte tragen Sie in die Anmerkung keine Gesundheits- oder Patientendaten ein.

Bevor Daten im Kundenbereich angezeigt werden, stimmt Ihr Unternehmen dem Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO zu (oder er liegt uns bereits unterschrieben vor). Als Nachweis speichern wir die Version des Vertrags, den Zeitpunkt, den zustimmenden Benutzer mit Namen und die gekürzte IP-Adresse (wie in 12.2).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung unseres Vertrags mit Ihrem Unternehmen), bei Mitarbeitern eines Kundenunternehmens Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Zusammenarbeit und einem schnellen Start). Für den Nachweis der Zustimmung zum Vertrag zur Auftragsverarbeitung Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 und Art. 28 DSGVO. Speicherdauer: für die Dauer der Zusammenarbeit, danach wie in 12.6 unter „Zugang und Kundendaten“ beschrieben. Nicht angenommene Einladungen löschen wir 30 Tage nach Ablauf des Links.

12.12 Ziele, Kennzahlen, Zugänge, Bewertung von Anfragen, Freigaben und Erinnerungen

Ziele und Kennzahlen. Für die Steuerung Ihrer Werbung speichern wir im Kundenbereich die mit Ihnen vereinbarten Ziele und Budgets (z. B. Monatsbudget je Werbekanal, Ziel-Kosten pro Anfrage, Berichtstag) sowie die Ausgaben und Ergebnisse je Werbeplattform (Summen seit Monatsbeginn, von uns aus den Werbekonten übertragen, teils automatisch über Windsor.ai, siehe 12.17). Interne Angaben (z. B. Budget-Obergrenze, Marge, rechtliche Vorgaben Ihrer Branche, Vertragsdaten) sehen nur wir. Änderungen an Budget und Zielen vermerken wir mit Zeitpunkt und dem ändernden Nutzer in einem internen Logbuch; dort halten wir auch Maßnahmen, Gespräche und Ihre Wünsche fest. Einträge, die wir für Sie freigeben, sehen Sie unter „Was wir gemacht haben“.

Zugänge. In der Zugangs-Checkliste speichern wir je Plattform den Stand („Zugriff freigegeben“, „Brauche Hilfe“, „Haben wir nicht“), öffentliche Kennungen wie Konto-, Werbekonto-, Pixel- oder Business-Center-IDs, Name bzw. Adresse Ihrer Seiten (z. B. Facebook-Seite, Instagram-Konto, Website, verwendetes Website-System und Cookie-Tool) sowie die Zeitpunkte, zu denen Sie Hilfe angefragt und wir den Zugang angefragt bzw. geprüft haben. Passwörter fragen wir nie ab; Eingaben, die wie ein Passwort aussehen, lehnt das Formular ab. Solange Pflicht-Zugänge offen sind, können wir Ihnen am 2., 5. und 10. Tag nach der Einladung eine kurze Erinnerung senden (höchstens 3 E-Mails).

Bewertung von Anfragen. Ergänzend zu 12.7 können Sie jede Anfrage bewerten („Nicht erreicht“, „Passt nicht“ mit Grund, „Passt – echte Anfrage“, „Termin vereinbart“, „Auftrag/Kunde gewonnen“ mit Auftragswert). Gespeichert werden die Bewertung, der Grund, der Auftragswert, der Zeitpunkt und der bewertende Nutzer, auf Wunsch eine kurze Notiz. Bei Branchen mit Gesundheitsbezug (z. B. Arzt- und Zahnarztpraxen) ist das Notizfeld abgeschaltet; bitte tragen Sie nirgends Angaben zu Gesundheit oder Behandlung ein. Übernehmen wir Anfragen aus Ihrem Formular (ClickFunnels), speichern wir statt des vollständigen Namens nur Vorname und Anfangsbuchstaben sowie die Herkunft der Anfrage (Kampagnen-Kennzeichnung „utm_source“/„utm_campaign“ und die Klick-Kennungen „gclid“ von Google bzw. „fbclid“ von Meta). E-Mail-Adresse und Telefonnummer Ihrer Interessenten speichern wir im Kundenbereich nicht. Die Klick-Kennungen nutzen wir, um Anfragen der richtigen Kampagne zuzuordnen. Eine Rückmeldung von Ergebnissen an Google oder Meta findet derzeit nicht statt; bevor wir das einführen, informieren wir Sie und ergänzen diese Erklärung. Sind Anfragen älter als 7 Tage und noch nicht bewertet, können wir Ihnen montags eine Sammel-Erinnerung senden (höchstens eine pro Woche; die E-Mail nennt nur die Anzahl). Für die Daten Ihrer Interessenten handeln wir als Ihr Auftragsverarbeiter (Art. 28 DSGVO).

Freigabe von Werbemitteln. Entwürfe für Ihre Werbung (Bilder, Videos, Anzeigentexte) stellen wir Ihnen im Kundenbereich zur Freigabe bereit. Gespeichert werden die Dateien, Texte, Plattform, Format, ein Hinweis, ob ein Entwurf mit KI erstellt wurde, sowie Ihre Entscheidung mit Version, Zeitpunkt, Nutzer und Kommentar. Ist eine Freigabe länger als 3 Werktage offen, können wir Sie einmal je Entwurfsfassung per E-Mail daran erinnern.

Monatsbericht. Veröffentlichen wir Ihren Monatsbericht, können wir Sie per E-Mail benachrichtigen. Die E-Mail enthält nur einen Link zur Anmeldung, keine Zahlen.

E-Mails. Alle genannten E-Mails versenden wir als reine Text-E-Mails ohne Zählpixel und ohne Tracking-Links über unser Postfach bei der IONOS SE (siehe 12.4 und 12.10) an die Nutzer Ihres Unternehmens, die einen Zugang zum Kundenbereich haben. Antworten gehen an info@adswerk.net; dafür gilt Abschnitt 5. Damit keine E-Mail doppelt verschickt wird, speichern wir, welche Art von E-Mail wann an Ihr Unternehmen ging (ohne Inhalt, siehe 12.6). Möchten Sie keine Erinnerungen erhalten, sagen Sie es uns – wir schalten sie für Ihr Unternehmen ab.

Interne Übersicht für unser Team. Jeden Werktag erhält unser Team eine Übersichts-E-Mail (Unternehmensnamen, Ampel und Gründe, fällige Aufgaben). Sie enthält keine Kontaktdaten Ihrer Interessenten und keinen Unternehmensnamen im Betreff. Diese E-Mail geht an unser Postfach info@adswerk.net bei der IONOS SE (siehe Abschnitt 3).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung unseres Vertrags mit Ihrem Unternehmen), bei Mitarbeitern eines Kundenunternehmens Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirksamen Steuerung der Werbung und einer geordneten Zusammenarbeit). Für Daten Ihrer Interessenten gilt der Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Speicherdauer siehe 12.6.

12.13 Kostenloser Werbe-Check für interessierte Unternehmen

Unternehmen, die sich für unsere Leistungen interessieren, bieten wir einen kostenlosen Werbe-Check an. Dafür prüfen wir nur öffentlich sichtbare Angaben: die Website (z. B. Cookie-Banner, eingebundene Messcodes, Ladezeit, Impressum und Datenschutz) und die öffentlich einsehbare Werbung (z. B. Meta-Werbebibliothek, Google-Transparenzcenter). Gespeichert werden Name, Website und Branche des Unternehmens, unsere Bewertung und – nur wenn Sie den Check per E-Mail erhalten möchten – die E-Mail-Adresse Ihres Ansprechpartners. Den Check senden wir nur, wenn Sie ihn angefragt oder dem Versand zugestimmt haben, als E-Mail mit PDF-Anhang über unser Postfach bei der IONOS SE. Als Nachweis Ihrer Anfrage bzw. Zustimmung speichern wir, wie sie erfolgt ist (z. B. „Anruf am 08.10.“, „Anfrage über das Formular“), und wann wir sie vor dem Versand bestätigt haben. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Ihre Einwilligung in die Zusendung nach § 7 UWG nachweisen zu können). Antworten Sie auf den Check, gilt Abschnitt 5; das gilt auch, wenn wir Sie nach Ihrer Anfrage als Kontakt in unserem Kundenverwaltungssystem bei ClickFunnels anlegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Unternehmen ein passendes Angebot zu machen). Die Angaben im Kundenbereich löschen wir 12 Monate nach dem Check, außer es kommt ein Vertrag zustande (dann ordnen wir den Check Ihrem Unternehmen zu und es gilt 12.6 „Zugang und Kundendaten“). Sie können der Verarbeitung jederzeit widersprechen (Abschnitt 10).

12.14 Zahlungen über Stripe und Zahlungsabgleich

Zahlungen an uns (z. B. über einen Zahlungslink) wickeln wir über den Zahlungsdienst Stripe ab. Unser Vertragspartner ist die Stripe Payments Europe, Limited, Dublin, Irland. Bestimmte regulierte Zahlungsdienste im Europäischen Wirtschaftsraum erbringt die Stripe Technology Europe, Limited, Irland. Ihre Zahlungsdaten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift, Karten- oder Kontodaten) geben Sie direkt bei Stripe ein. Vollständige Karten- oder Kontodaten erhalten wir nicht. Stripe verarbeitet die Daten, um die Zahlung durchzuführen, dabei teils in unserem Auftrag (Art. 28 DSGVO). Soweit Stripe selbst verantwortlich ist, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten (z. B. Prüfungen gegen Geldwäsche), gelten die Datenschutzhinweise von Stripe (https://stripe.com/de/privacy). Dabei kann eine Übermittlung an die Stripe, LLC (früher Stripe, Inc.) in die USA und in weitere Länder außerhalb der EU stattfinden. Die Stripe, LLC ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Für andere Länder nutzt Stripe die EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags).

Zahlungsabgleich in unserem internen Bereich. Damit wir sehen, welche Leistungen bezahlt sind, ruft der interne Adswerk-Bereich von app.adswerk.net die Zahlungen einmal täglich und auf Knopfdruck bei Stripe ab. Dafür nutzen wir einen Zugangsschlüssel, der bei Stripe nur lesen darf. Gespeichert werden je Zahlung Betrag, Stripe-Gebühr, Datum, Status und die Stripe-Kennungen von Zahlung und Kunde. Je Zahler speichern wir den Namen aus Stripe und die E-Mail-Adresse nur gekürzt (z. B. „ma…@firma.de“) sowie als nicht umkehrbaren Prüfwert. Mit diesem Prüfwert ordnen wir die Zahlung Ihrem Unternehmen zu. Außerdem speichern wir die Auszahlungen von Stripe an uns und offene Zahlungsaufforderungen in Stripe (Nummer, Betrag, Fälligkeit). Kartendaten, Kontodaten und Beschreibungstexte speichern wir nicht. Diese Übersicht sehen nur Administratoren von Adswerk, nicht die Nutzer im Kundenbereich. Maßgeblich für Rechnungen bleibt unsere Buchhaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem zuverlässigen Abgleich der Zahlungen. Einträge, die älter als 36 Monate sind, löscht das System täglich automatisch. Belege, die wir gesetzlich aufbewahren müssen, bewahren wir in unserer Buchhaltung auf (Art. 6 Abs. 1 lit. c DSGVO). Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr jederzeit widersprechen (Art. 21 DSGVO, siehe Abschnitt 10).

12.15 Rechnungen und Angebote aus Lexware Office (nur interner Bereich)

Für unsere Buchhaltung nutzen wir Lexware Office. Der interne Adswerk-Bereich von app.adswerk.net ruft einmal täglich und auf Knopfdruck über die Lexware-Schnittstelle (nur lesend) Rechnungen und Angebote ab, damit wir offene und überfällige Posten und offene Angebote im Blick haben. Dafür nutzen wir einen Zugangsschlüssel, der nur Daten abruft und nichts ändern kann. Gespeichert werden je Beleg Belegart, Nummer, Datum, Fälligkeit, Betrag, offener Betrag, Währung, Status und der Name des Empfängers (Unternehmen bzw. bei Einzelunternehmern die Person). Diese Übersicht sehen nur Administratoren von Adswerk, nicht die Nutzer im Kundenbereich. Maßgeblich für Rechnungen bleibt Lexware Office.

Anbieter von Lexware Office ist die Haufe-Lexware GmbH & Co. KG, Freiburg. Lexware verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in ein Drittland findet durch den Abruf nicht statt; die abgerufenen Daten liegen in unserer Datenbank bei der IONOS SE (siehe 12.4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Verträge), im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen Übersicht über offene Forderungen und Angebote. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr jederzeit widersprechen (Art. 21 DSGVO, siehe Abschnitt 10). Speicherdauer: Der Abruf umfasst die Belege der letzten 12 Monate und ersetzt bei jedem Lauf den bisherigen Abruf-Bestand vollständig; Belege, die wir gesetzlich aufbewahren müssen, bewahren wir in Lexware Office bis zum Ende der gesetzlichen Frist auf (Art. 6 Abs. 1 lit. c DSGVO).

12.16 Interne Kontakt- und Verkaufsliste (nur interner Bereich)

Für die Anbahnung neuer Aufträge führen wir im internen Adswerk-Bereich eine Kontakt- und Verkaufsliste (Pipeline). Gespeichert werden Firma, Ansprechpartner (Name und ggf. Telefonnummer oder E-Mail-Adresse, soweit Sie uns diese mitgeteilt haben oder sie beruflich öffentlich sind), Stand des Gesprächs, erwarteter Auftragswert, Zeitpunkt des letzten Kontakts, nächster Schritt mit Termin, wer bei uns zuständig ist, sowie interne Notizen zum Gespräch. Die Liste sehen nur Administratoren von Adswerk, nicht die Nutzer im Kundenbereich. Die Daten werden nicht an Dritte weitergegeben und nicht automatisch ausgewertet.

Zweck: Gespräche und Angebote nachverfolgen, Termine und Rückrufe nicht vergessen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie ein Angebot oder ein Gespräch angefragt haben (vorvertragliche Maßnahme) oder wir Ihr Vertragspartner sind; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der geordneten Bearbeitung von Anfragen und Geschäftsbeziehungen im B2B-Bereich. Dem können Sie jederzeit widersprechen (Art. 21 DSGVO, siehe Abschnitt 10). Speicherdauer: abgeschlossene Einträge (gewonnen oder verloren) löschen wir automatisch 24 Monate nach der letzten Änderung; Einträge zu Kunden bleiben für die Dauer der Zusammenarbeit (siehe 12.6 „Zugang und Kundendaten“). Auf Ihren Wunsch löschen wir früher (Abschnitt 11). Bitte nennen Sie uns keine Gesundheits- oder sonstigen besonderen Daten; wir tragen solche Angaben nicht ein.

12.17 Werbekennzahlen über Windsor.ai

Um Ihre Werbekennzahlen (z. B. Ausgaben, Impressionen, Klicks und Anfragen je Tag und Kampagne) automatisch in den Kundenbereich zu übernehmen, nutzen wir den Datendienst Windsor.ai. Windsor.ai ruft im Auftrag von Adswerk die Kennzahlen aus Ihrem Werbekonto (derzeit Meta; weitere Plattformen können folgen, dann ergänzen wir diese Erklärung) ab, und unser Server holt sie einmal täglich und auf Knopfdruck nur lesend von dort. Übertragen werden Kennzahlen je Tag und Kampagne sowie Konto- und Kampagnenbezeichnungen, Konto-Kennungen und die Kontowährung. Personenbezogene Daten Ihrer Interessenten oder Besucher (z. B. Namen, E-Mail-Adressen, Telefonnummern aus Anfrageformularen) rufen wir über Windsor.ai nicht ab. Personenbezug kann nur entstehen, wenn Bezeichnungen oder ein Konto-Inhaber eine natürliche Person erkennen lassen (z. B. Einzelunternehmer). Die Kennzahlen speichern wir in der Datenbank des Kundenbereichs bei der IONOS SE (siehe 12.4). Ihre Nutzer sehen nur die Zahlen ihres eigenen Unternehmens.

Anbieter: Windsor Group AG (Windsor.ai), Schweiz. Windsor.ai verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Grundlage ist die Datenverarbeitungsvereinbarung von Windsor.ai („Annex Z“, windsor.ai/gdpr-annex), die nach Angaben von Windsor.ai per Verweis Bestandteil jedes Vertrags mit Windsor.ai ist. Drittland: Die Schweiz ist ein Drittland. Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung unseres Vertrags mit Ihrem Unternehmen), bei Mitarbeitern eines Kundenunternehmens Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirksamen Steuerung der Werbung). Soweit Daten Ihrer Interessenten betroffen wären, handeln wir als Ihr Auftragsverarbeiter (Art. 28 DSGVO); Windsor.ai ist dann Unterauftragsverarbeiter. Speicherdauer im Kundenbereich siehe 12.6.

13. SSL/TLS-Verschlüsselung

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Stand: 21. Oktober 2026