Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Verarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist die

Effektiv Online-Marketing GmbH
Bödekerstraße 85
30161 Hannover
Telefon: 0511 39060100
E‑Mail: datenschutz@eom.de

Sie wird vertreten durch den Geschäftsführer Ernest Mavriqi. Weitere Angaben finden Sie im Impressum.

Für Fragen zum Datenschutz erreichen Sie unseren betrieblichen Datenschutzbeauftragten unter:

List + Lohr Datenschutz und Informationssicherheit GmbH
Stefan Möhle
Garvensstraße 4
30519 Hannover
Telefon: +49 511 49 99 99 600
E‑Mail: datenschutz@eom.de

2. Das Wichtigste in Kürze

• Ohne Ihre Einwilligung lädt eom.de keine Inhalte von Servern Dritter und setzt keine Cookies für Statistik oder Werbung. Schriften, Bilder und Skripte kommen von unserem eigenen Server.
• Google Analytics, Microsoft Clarity, Google Ads und das Messpixel von OpenAI laufen nur, wenn Sie im Einwilligungsdialog zustimmen. Ihre Wahl ändern Sie jederzeit über Cookie-Einstellungen, auch unten auf jeder Seite.
• Anfragen aus unseren Formularen speichern wir in unserem Website-System und in unserem CRM, um sie zu beantworten.
• Bestellungen verarbeitet unser Automatisierungsserver in Deutschland. Zahlen Sie online, wickelt Stripe die Zahlung ab.
• Den Newsletter erhalten Sie erst, nachdem Sie Ihre Anmeldung per E‑Mail bestätigt haben (Double-Opt-in).
• Sie haben unter anderem das Recht auf Auskunft, Löschung und Widerspruch und können sich bei einer Aufsichtsbehörde beschweren (Abschnitte 16 und 17).

3. Hosting, Server-Logfiles und Sicherheit

Unsere Website liegt bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, auf Servern in Deutschland. Mittwald verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Daten an den Server: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Diese Daten brauchen wir, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten, etwa um Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website.

In den Zugriffsprotokollen speichert Mittwald die IP-Adresse nur gekürzt und löscht die Protokolle nach 60 Tagen. Fehlerprotokolle, die die vollständige IP-Adresse enthalten können, werden nach sieben Tagen gelöscht.

Zum Schutz vor Missbrauch begrenzen wir, wie oft von einem Internetanschluss aus Formulare abgeschickt oder Anmeldungen versucht werden können. Dafür speichern wir einen Hashwert Ihrer IP-Adresse für höchstens eine Stunde (Art. 6 Abs. 1 lit. f DSGVO).

Schriften, Skripte und Bilder liefern wir von unserem eigenen Server aus. Ohne Ihre Einwilligung lädt die Website keine Inhalte von Servern Dritter.

Formulareingänge, Bestellungen und Bestätigungsmails verarbeitet unser Automatisierungsserver unter n8n.eom.de (Software n8n). Den Server stellt uns die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in ihrem Rechenzentrum in Nürnberg bereit; Hetzner arbeitet in unserem Auftrag. Die Protokolle der einzelnen Abläufe löscht der Server nach sieben Tagen.

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, unter anderem mit verschlüsselter Übertragung (TLS) und beschränkten Zugriffsrechten.

4. Cookies und Einwilligung

Informationen auf Ihrem Endgerät zu speichern oder dort gespeicherte Informationen auszulesen, etwa über Cookies, den Speicher Ihres Browsers oder Zählpixel, ist nur mit Ihrer Einwilligung zulässig (§ 25 Abs. 1 TDDDG). Ausgenommen ist, was unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Für die anschließende Verarbeitung personenbezogener Daten gilt die DSGVO.

Was ohne Einwilligung gespeichert wird

• „borlabs-cookie“ (Cookie auf eom.de): speichert, welche Kategorien und Dienste Sie im Einwilligungsdialog erlaubt oder abgelehnt haben, dazu eine zufällige Kennung und die Version des Dialogs. Das Cookie gilt 182 Tage, danach fragen wir erneut.
• „eom-bestellung“ und „eom-kasse-kopie“ (Sitzungsspeicher Ihres Browsers, nur während einer Bestellung): Bestellnummer, E‑Mail-Adresse, Unternehmen und gewähltes Produkt sowie eine Kennung der Bestellung. Damit zeigen wir die Bestellbestätigung an und ordnen eine Zahlung bei Stripe Ihrer Bestellung zu. Die Einträge verschwinden, wenn Sie den Tab schließen.

Rechtsgrundlage für diese Einträge ist § 25 Abs. 2 Nr. 2 TDDDG. Die Daten verarbeiten wir nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis Ihrer Auswahl) bzw. nach Art. 6 Abs. 1 lit. b DSGVO (Bestellung).

Einwilligungsdialog (Borlabs Cookie)

Ihre Einwilligung fragen wir mit dem WordPress-Plugin Borlabs Cookie der Borlabs GmbH, Hamburger Straße 11, 22083 Hamburg, ab. Das Plugin läuft auf unserem eigenen Server; Daten über Ihren Besuch gehen dabei nicht an Borlabs. Der Dialog hat neben „Notwendig“ zwei Kategorien: „Statistik“ (Google Tag Manager, Google Analytics und Microsoft Clarity, Abschnitt 5) und „Marketing“ (Google Ads, Abschnitt 5, und das Messpixel von OpenAI, Abschnitt 6). Nichts davon ist vorausgewählt.

Damit wir nachweisen können, dass Sie eingewilligt haben, protokolliert das Plugin auf unserem Server die zufällige Kennung aus dem Cookie, den Zeitpunkt, die Version des Dialogs und Ihre Auswahl. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Das Protokoll löschen wir drei Jahre nach Ende des Jahres, in dem Sie Ihre Auswahl getroffen haben.

Haben Sie in „Statistik“ oder „Marketing“ eingewilligt, merken wir uns im Sitzungsspeicher Ihres Browsers („eom-herkunft“) außerdem die erste Seite Ihres Besuchs, die Website, von der Sie kamen, und Kampagnenangaben aus der Adresse (UTM-Parameter und Klick-Kennungen von Anzeigen). Schicken Sie uns eine Anfrage, sehen wir so, wie Sie zu uns gefunden haben (Abschnitt 7). Fehlt die Einwilligung, löscht die Website diesen Eintrag.

Ihre Einwilligung ist freiwillig, die Website funktioniert auch ohne sie. Sie können sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über Cookie-Einstellungen hier oder unten auf jeder Seite. Was bis zum Widerruf verarbeitet wurde, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

5. Google Tag Manager, Google Analytics, Google Ads und Microsoft Clarity

Anbieter dieser Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Sie laden erst, wenn Sie im Einwilligungsdialog zustimmen; vorher gehen keine Daten an Google. Den Einwilligungsmodus von Google (Consent Mode) nutzen wir in der Basis-Variante: Ohne Einwilligung werden die Google-Dienste gar nicht geladen.

Google Tag Manager (Kategorie „Statistik“)

Über den Google Tag Manager binden wir Google Analytics, Google Ads und das Messpixel von OpenAI ein. Er lädt erst nach Ihrer Einwilligung in „Statistik“. Beim Laden erhält Google Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Der Tag Manager selbst setzt keine Cookies.

Google Analytics 4 (Kategorie „Statistik“)

Mit Google Analytics werten wir aus, wie unsere Website genutzt wird: aufgerufene Seiten, Verweildauer und Scrolltiefe, Klicks auf Links zu anderen Websites, auf Telefonnummern und E‑Mail-Adressen, Downloads, Suchen auf der Website, abgeschickte Anfragen, Bewerbungen, Newsletter-Anmeldungen und Vormerkungen sowie begonnene und abgeschlossene Bestellungen mit Produkt, Preis und Bestellnummer bzw. Kennung des Bezahlvorgangs. Ihren Namen und Ihre E‑Mail-Adresse erhält Google dabei nicht. Hinzu kommen Angaben zu Gerät, Browser, Betriebssystem und Sprache, Ihr ungefährer Standort und die Herkunft des Besuchs, zum Beispiel eine Suchmaschine oder eine Kampagne.

Google setzt dafür die Cookies „_ga“ und „_ga_<Kennung>“ mit einer Laufzeit von bis zu zwei Jahren. IP-Adressen speichert Google Analytics 4 nach Angaben von Google nicht. Die Daten werden nach 14 Monaten gelöscht. Für Google Analytics arbeitet Google als unser Auftragsverarbeiter (Art. 28 DSGVO); es gelten die Datenverarbeitungsbedingungen von Google für Werbeprodukte.

Microsoft Clarity (Kategorie „Statistik“)

Haben Sie dem Dienst „Microsoft Clarity“ zugestimmt, zeigt uns Clarity, wie unsere Seiten genutzt werden: Mausbewegungen, Klicks und Scrollen erscheinen als Heatmaps und als Aufzeichnungen einzelner Besuche. So sehen wir, wo eine Seite unklar ist oder ein Formular abgebrochen wird. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“).

Verarbeitet werden Angaben zu Gerät und Browser, aufgerufene Seiten, Verweildauer, Interaktionen auf der Seite, ein aus der IP-Adresse abgeleiteter ungefährer Standort und eine pseudonyme Kennung. Eingaben in Formularfelder macht Clarity vor der Übertragung unkenntlich; Namen, E‑Mail-Adressen oder andere Kennungen geben wir an Clarity nicht weiter. Clarity setzt auf eom.de die Cookies „_clck“ (pseudonyme Kennung, 1 Jahr) und „_clsk“ (fasst Seitenaufrufe zu einem Besuch zusammen, 1 Tag); auf clarity.ms kann das Cookie „CLID“ (1 Jahr) gesetzt werden. Microsoft stellt uns Aufzeichnungen 30 Tage bereit, markierte Aufzeichnungen bis zu 9 Monate. Die Daten liegen in Microsoft Azure. Für Werbung bei Microsoft nutzen wir Clarity nicht; unsere Website meldet Clarity ausdrücklich, dass keine Einwilligung für Werbung vorliegt.

Microsoft kann Daten an die Microsoft Corporation in den USA übermitteln, auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); die Microsoft Corporation ist zudem nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Datenschutzerklärung von Microsoft: privacy.microsoft.com.

Google Ads Conversion-Tracking (Kategorie „Marketing“)

Wir messen, ob Besucher, die über eine unserer Google-Anzeigen kommen, eine Anfrage, eine Seminaranfrage oder eine Bewerbung abschicken. Dazu setzt Google Cookies wie „_gcl_au“ und, wenn Sie über eine Anzeige kommen, „_gcl_aw“ mit einer Laufzeit von 90 Tagen und verarbeitet die Kennung des Anzeigenklicks („gclid“). Wir erhalten nur zusammengefasste Auswertungen, aus denen wir Sie nicht erkennen können. Für diese Verarbeitung ist Google eigenständig verantwortlich.

Remarketing mit Google Ads (Kategorie „Marketing“)

Haben Sie „Google Ads“ zugestimmt, nimmt Google Analytics Sie in Zielgruppen auf, wenn Sie bestimmte Seiten besuchen, etwa unsere Leistungs- und Lösungsseiten, oder eine Bestellung beginnen und nicht abschließen. Diese Zielgruppen können wir in Google Ads nutzen, um Ihnen später auf Websites und in Apps von Google und seinen Partnern Anzeigen von EOM zu zeigen (personalisierte Werbung). Sie bleiben 30 bis 180 Tage in einer solchen Zielgruppe. Wer bei uns angefragt oder bestellt hat, steht bis zu 540 Tage auf einer Ausschlussliste, damit er diese Anzeigen nicht mehr sieht. Wir sehen nur, wie groß eine Zielgruppe ist, nicht, wer dazugehört. Ohne Ihre Zustimmung zu „Google Ads“ teilt unsere Website Google mit, dass Ihre Daten nicht für Werbung genutzt werden dürfen. Für diese Verarbeitung ist Google eigenständig verantwortlich.

Rechtsgrundlage und Übermittlung in die USA

Rechtsgrundlage für alle Dienste in diesem Abschnitt ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über Cookie-Einstellungen widerrufen.

Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Weitere Informationen: policies.google.com/privacy und business.safety.google/privacy.

6. Messpixel von OpenAI (Anzeigen in ChatGPT)

Haben Sie in der Kategorie „Marketing“ dem Dienst „OpenAI Ads“ zugestimmt, setzen wir das Messpixel von OpenAI ein. Es zeigt uns, ob unsere Anzeigen in ChatGPT zu Besuchen und Anfragen führen. Weil das Pixel über den Google Tag Manager lädt, setzt es zusätzlich Ihre Einwilligung in „Statistik“ voraus. Anbieter ist die OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland („OpenAI“).

Das Pixel lädt ein Skript von bzrcdn.openai.com und sendet an bzr.openai.com bei jedem Seitenaufruf das Ereignis „Seite aufgerufen“ und nach einer Anfrage an unsere Agentur das Ereignis „Anfrage gesendet“, jeweils mit Zeitpunkt und der Adresse unserer Website. Kommen Sie über eine Anzeige in ChatGPT, überträgt es außerdem eine Kennung dieses Anzeigenklicks. Technisch bedingt erhält OpenAI dabei Ihre IP-Adresse und Angaben zu Browser und Gerät. Namen, E‑Mail-Adressen oder Telefonnummern übermitteln wir nicht.

OpenAI setzt dafür auf eom.de zwei Cookies: „__oppref“ mit der Kennung des Anzeigenklicks (Laufzeit 30 Tage) und „__obref“ mit einer zufälligen Kennung Ihres Browsers (Laufzeit 365 Tage).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Nach einem Widerruf lädt das Pixel nicht mehr; bereits gesetzte Cookies können Sie in Ihrem Browser löschen.

Für das Einbinden des Pixels und die Übermittlung an OpenAI sind wir verantwortlich. Wie OpenAI die Daten danach verwendet, legt OpenAI nach seinen Werbebedingungen als eigenständig Verantwortlicher fest. Nach eigenen Angaben nutzt OpenAI die Daten des Pixels derzeit nicht, um Werbung für einzelne Nutzer zu personalisieren. OpenAI kann Daten an die OpenAI OpCo, LLC in den USA übermitteln und stützt solche Übermittlungen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung von OpenAI: openai.com/de-DE/policies/eu-privacy-policy.

7. Kontaktformulare, Anfragen und CRM

Schreiben Sie uns über ein Formular auf der Website oder per E‑Mail oder rufen Sie uns an, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. In den Formularen sind das Vorname und Nachname, E‑Mail-Adresse, Unternehmen, Ihr Anliegen und, wenn Sie sie angeben, Telefonnummer und Website, bei Seminaranfragen auch Seminar, ungefähre Teilnehmerzahl, Format, Schwerpunkte und Wunschzeitraum. Pflichtfelder sind markiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag mit Ihnen zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten, auch solche von Mitarbeitenden anfragender Unternehmen.

Wir speichern die Anfrage in unserem Website-System und leiten sie per E‑Mail an unser Team weiter. Eine Eingangsbestätigung schicken wir Ihnen über unseren Automatisierungsserver (Abschnitt 3) aus unserem E‑Mail-Postfach bei Google Workspace (Abschnitt 14). Damit niemand über unsere Formulare Mails an fremde Adressen auslösen kann, speichert der Automatisierungsserver dafür einen Hashwert Ihrer E‑Mail-Adresse für höchstens zwei Tage.

Buchen Sie über einen Knopf „Termin buchen“ auf unserer Website oder in einer E‑Mail von uns ein Gespräch, öffnet sich die Terminbuchung von Google Kalender, einem Teil von Google Workspace (Abschnitt 14). Dort geben Sie Ihren Namen und Ihre E‑Mail-Adresse ein und wählen einen Termin. Wir erhalten diese Angaben mit dem Termin, um das Gespräch vorzubereiten und zu führen (Art. 6 Abs. 1 lit. b DSGVO). Für die Speicherdauer gilt dasselbe wie für Anfragen.

CRM (monday.com)

Anfragen übertragen wir in unser CRM monday.com. Anbieter ist die monday.com Ltd., 6 Yitzhak Sadeh St., Tel Aviv 6777506, Israel; monday.com arbeitet in unserem Auftrag (Art. 28 DSGVO).

Mit der Anfrage speichern wir, wie Sie zu uns gefunden haben: die Seite des Formulars, die zuvor besuchte Seite, Kampagnenangaben aus der Adresse (UTM-Parameter und Klick-Kennungen von Anzeigen wie „gclid“) und den Gerätetyp (Desktop, Tablet oder Smartphone), den wir aus der Kennung Ihres Browsers ableiten. Haben Sie in „Statistik“ oder „Marketing“ eingewilligt, kommen die erste Seite Ihres Besuchs und die Website hinzu, von der Sie kamen (Abschnitt 4). So erkennen wir, welche Inhalte und Kampagnen zu Anfragen führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 17).

Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). monday.com verarbeitet Daten auch in den USA und weiteren Ländern. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, nach dem die monday.com Inc. zertifiziert ist, die Übermittlung in andere Länder ohne Angemessenheitsbeschluss auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

In unserem Website-System löschen wir Anfragen automatisch nach 180 Tagen. Im CRM löschen wir Anfragen, aus denen keine Geschäftsbeziehung entsteht, nach 24 Monaten. Geschäftsbriefe wie Angebote bewahren wir sechs Jahre auf (§ 257 HGB, § 147 AO).

8. Bestellung von Lösungen und Zahlung über Stripe

Bestellen Sie eine Lösung zum Festpreis, verarbeiten wir Ihre Angaben aus dem Bestellformular: Name, E‑Mail-Adresse, Telefonnummer, Unternehmen, Rechnungsadresse und, wenn angegeben, USt-IdNr., Ihre Bestellnummer und eine abweichende E‑Mail-Adresse für die Rechnung. Dazu kommen die Angaben zum Auftrag, je nach Lösung etwa Website, Produkte oder Leistungen, Zielmärkte, Wettbewerber, Vertriebswege, Shopsystem, Ziele, eingesetzte Werbekonten, Termin des Relaunchs oder beteiligte Agentur. Wir brauchen diese Angaben, um den Vertrag zu schließen und zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Bestellen Sie für Ihren Arbeitgeber, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwicklung des Vertrags mit Ihrem Arbeitgeber. Pflichtfelder sind markiert.

Ihr Browser schickt die Bestellung direkt an unseren Automatisierungsserver (Abschnitt 3). Er speichert sie, schickt Ihnen eine Bestätigung aus unserem E‑Mail-Postfach bei Google Workspace und benachrichtigt unser Team. Eine Kopie legen wir in unserem Website-System und in unserem CRM monday.com ab (Abschnitt 7). Nach einer Bestellung des Agentic-Commerce-Audits erhalten Sie einen Link zu einem Fragebogen auf unserem Automatisierungsserver; Ihre Antworten speichern wir beim Auftrag.

Vorbereitung beauftragter Analysen

Für beauftragte Analysen werten wir die öffentlich abrufbaren Seiten der angegebenen Website aus. Dafür setzen wir Dienstleister ein, die in unserem Auftrag arbeiten (Art. 28 DSGVO), darunter Prüf- und KI-Dienste. Sie erhalten nur Angaben zum Auftrag, etwa Website, Zielmärkte und Wettbewerber, nicht aber Ihren Namen, Ihre E‑Mail-Adresse oder Ihre Telefonnummer, und dürfen die Daten nicht für eigene Zwecke verwenden. Soweit dabei Daten in den USA verarbeitet werden, stützt sich die Übermittlung auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlung über Stripe

Zahlen Sie online, leiten wir Sie auf die Bezahlseite der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) weiter. Dort geben Sie Ihre Zahlungsdaten (Karte, SEPA-Lastschrift oder den Bezahldienst Link) und Ihre Rechnungsangaben direkt bei Stripe ein; Ihre Karten- und Kontodaten erhalten wir nicht. Damit Stripe die Zahlung Ihrer Bestellung zuordnen kann, übergeben wir Stripe Ihre E‑Mail-Adresse und eine Bestellkennung. Stripe wickelt die Zahlung ab und erstellt die Rechnung. Von Stripe erhalten wir die Bestätigung der Zahlung, die Kennung des Bezahlvorgangs, die bei Stripe eingegebenen Rechnungsangaben (Name, Unternehmen, Anschrift, USt-IdNr.) und die Rechnung.

Stripe verarbeitet die Daten zur Zahlungsabwicklung teils in unserem Auftrag und teils in eigener Verantwortung, etwa zur Betrugsprävention, zur Erfüllung gesetzlicher Pflichten wie der Geldwäscheprävention und für den Bezahldienst Link. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für die gesetzlichen Pflichten von Stripe Art. 6 Abs. 1 lit. c DSGVO. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe nimmt am EU-US Data Privacy Framework teil (Art. 45 DSGVO). Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Bestellen Sie auf Rechnung, erstellen wir die Rechnung selbst.

Speicherdauer

Rechnungen und andere Buchungsbelege bewahren wir acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO). Die übrigen Bestelldaten löschen wir drei Jahre nach Ende des Jahres, in dem der Auftrag abgeschlossen wurde. Angaben zu Bestellungen, die nicht bezahlt werden, löschen wir nach 90 Tagen. Die Kopie in unserem Website-System löschen wir nach 180 Tagen.

9. KI-Sichtbarkeitsbericht und Markenanzeigen-Check

Mit dem KI-Sichtbarkeitsbericht prüfen Sie, ob KI-Dienste eine Website lesen können. Geben Sie eine Website-Adresse ein, schickt Ihr Browser sie an unseren Automatisierungsserver (Abschnitt 3). Er leitet sie an unseren Prüfdienst weiter, der die öffentlich abrufbaren Seiten dieser Website abruft und auswertet. Der Prüfdienst läuft auf einem Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, in einem Rechenzentrum in Frankfurt am Main; Hostinger arbeitet in unserem Auftrag. Um Missbrauch zu verhindern und die Zahl der Prüfungen je Anschluss zu begrenzen, übermittelt der Automatisierungsserver dem Prüfdienst Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, das Werkzeug bereitzustellen und vor Missbrauch zu schützen.

Zum KI-Sichtbarkeitsbericht gehört eine Stichprobe mit KI-Antworten. Dafür übermittelt der Prüfdienst die geprüfte Domain, öffentliche Angaben ihrer Startseite (Seitentitel, Kurzbeschreibung, Hauptüberschrift) und, wenn Sie es angeben, das Angebot, für das Kunden Sie finden sollen, an die OpenRouter, Inc., USA. OpenRouter leitet die Fragen an einen KI-Dienst mit Websuche weiter, derzeit ChatGPT von OpenAI. Angaben über Sie, etwa Ihre IP-Adresse oder E‑Mail-Adresse, übermitteln wir dabei nicht.

Das Ergebnis sehen Sie sofort auf der Seite. Fordern Sie es zusätzlich per E‑Mail an, verarbeiten wir Ihre E‑Mail-Adresse zusammen mit der geprüften Website und dem Ergebnis, um es Ihnen zu schicken. Der Prüfdienst erstellt einen PDF-Bericht und hält ihn 30 Tage zum Abruf bereit. Unser Automatisierungsserver speichert die Angaben, schickt Ihnen das Ergebnis aus unserem E‑Mail-Postfach bei Google Workspace, benachrichtigt unser Team und legt einen Eintrag in unserem CRM monday.com an (Abschnitt 7), damit wir Ihre Rückfragen beantworten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn Sie fordern das Ergebnis bei uns an.

Kreuzen Sie an, dass wir uns bei Ihnen melden sollen, nutzen wir Ihre E‑Mail-Adresse auch, um das Ergebnis mit Ihnen zu besprechen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, zum Beispiel per E‑Mail an datenschutz@eom.de oder mit einer Antwort auf die Ergebnis-Mail. Werbung per E‑Mail schicken wir Ihnen nur, wenn Sie zusätzlich den Newsletter abonnieren (Abschnitt 11).

Die Angaben zu Ihrer Anforderung löschen wir sechs Monate nach dem Versand des Ergebnisses, es sei denn, daraus entsteht eine Geschäftsbeziehung.

Markenanzeigen-Check

Mit dem Markenanzeigen-Check sehen Sie, wer bei Google auf einen Firmen- oder Markennamen Anzeigen schaltet. Den eingegebenen Namen und, wenn Sie sie angeben, die Website verarbeitet unsere Website (Abschnitt 3). Nur der Name geht als Suchbegriff an die DataForSEO OÜ, Vesivärava tn 50-201, 10152 Tallinn, Estland, die dafür Suchdaten zu diesem Namen und bis zu sechs Google-Suchen in Deutschland abruft. Die Website bleibt auf unserem Server und dient nur dazu, Ihre eigenen Anzeigen zu erkennen. Das Ergebnis speichern wir sechs Stunden je Name, damit eine wiederholte Prüfung keinen neuen Abruf auslöst. Um Missbrauch zu verhindern, zählen wir die Prüfungen je Anschluss und Tag unter einem Prüfwert, aus dem sich Ihre IP-Adresse nicht zurückrechnen lässt; der Zähler verfällt nach einem Tag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, das Werkzeug bereitzustellen und vor Missbrauch zu schützen.

10. Vormerkungen für Studie und GEO Monitoring

Merken Sie sich für unsere Studie oder als Beta-Nutzer für GEO Monitoring vor, speichern wir Ihre E‑Mail-Adresse und, wenn angegeben, Vorname und Unternehmen, um Sie einmal per E‑Mail über das Erscheinen der Studie bzw. den Start von GEO Monitoring zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, zum Beispiel per E‑Mail an datenschutz@eom.de.

Die Vormerkung speichern wir in unserem Website-System, leiten sie per E‑Mail an unser Team weiter und legen sie in unserem CRM monday.com ab (Abschnitt 7). Wir nutzen sie nur für diese Benachrichtigung. Danach löschen wir die Angaben, sofern Sie nicht zusätzlich den Newsletter abonniert haben (Abschnitt 11).

11. Newsletter „EOM Insights“

Abonnieren Sie unseren monatlichen Newsletter, verwenden wir Ihre E‑Mail-Adresse und, wenn angegeben, Ihren Vornamen, um Ihnen den Newsletter per E‑Mail zu schicken: Einschätzungen zu Online- und KI-Marketing sowie Hinweise auf Leistungen, Lösungen und Seminare von EOM. Absender ist Ernest Mavriqi, Geschäftsführer von EOM. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie bei der Anmeldung mit diesem Inhalt erteilen.

Nach der Anmeldung erhalten Sie eine E‑Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, nehmen wir Sie in den Verteiler auf (Double-Opt-in). Um Ihre Einwilligung nachweisen zu können, speichern wir den Zeitpunkt der Anmeldung, die Seite, auf der Sie sich angemeldet haben, den Wortlaut der Einwilligung und den Zeitpunkt der Bestätigung (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Dafür legen wir die Anmeldung auch in unserem Website-System ab und leiten sie per E‑Mail an unser Team weiter.

Für Anmeldung und Versand nutzen wir Brevo. Vertragspartner ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo arbeitet in unserem Auftrag (Art. 28 DSGVO) und speichert die Daten in Rechenzentren in der EU. Für Kundendienst und Wartung setzt Brevo auch Dienstleister außerhalb der EU ein; dafür gelten EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Wir werten aus, ob Ausgaben geöffnet und Links angeklickt werden. Dazu erfasst Brevo über ein Zählpixel und über die Links in der E‑Mail, ob und wann Sie eine Ausgabe öffnen und welche Links Sie anklicken, jeweils mit IP-Adresse und Zeitpunkt. So sehen wir, welche Themen unsere Leserinnen und Leser interessieren. Auch diese Auswertung beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); mit der Abmeldung endet sie. Links im Newsletter enthalten Kampagnenangaben (UTM-Parameter), die wir mit Google Analytics nur auswerten, wenn Sie auf der Website eingewilligt haben (Abschnitt 5).

Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Ausgabe oder per E‑Mail an datenschutz@eom.de. Danach löschen wir Ihre Adresse aus dem Verteiler und setzen sie auf eine Sperrliste, damit Sie keine weiteren Ausgaben erhalten. Den Nachweis der Einwilligung bewahren wir bis zu drei Jahre nach Ende des Jahres der Abmeldung auf, um Ansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO).

12. Bewerbungen

Deine Bewerbung schickst du über ein Online-Formular von monday.com, das wir auf unseren Karriereseiten verlinken, oder per E‑Mail an jobs@eom.de. Wir verarbeiten deine Angaben und Unterlagen, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO). Enthalten deine Unterlagen freiwillig besondere Kategorien personenbezogener Daten, etwa Angaben zu einer Schwerbehinderung, verarbeiten wir sie nach Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Zugriff haben nur die Personen, die am Auswahlverfahren beteiligt sind.

monday.com (monday.com Ltd., Tel Aviv, Israel) verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Beim Aufruf des Formulars verarbeitet monday.com technische Daten wie deine IP-Adresse und kann technisch notwendige Cookies setzen. Für die Übermittlung nach Israel und in die USA gilt das in Abschnitt 7 Gesagte. Bewerbungen per E‑Mail landen in unserem Postfach bei Google Workspace (Abschnitt 14).

Kommt keine Anstellung zustande, löschen wir deine Daten sechs Monate nach Abschluss des Verfahrens. So lange brauchen wir sie, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Länger, etwa für spätere Stellen, speichern wir sie nur mit deiner Einwilligung, die du jederzeit per E‑Mail an jobs@eom.de widerrufen kannst. Wirst du eingestellt, übernehmen wir die Daten in deine Personalakte.

13. Links zu anderen Websites und sozialen Netzwerken

Wir verlinken unsere Profile bei LinkedIn und Instagram sowie unser Arbeitgeberprofil bei kununu, in Beiträgen außerdem weitere Websites. Das sind einfache Links ohne eingebundene Plugins: Daten gehen erst an den jeweiligen Anbieter, wenn Sie einen Link anklicken und dessen Seite öffnen. Dort gilt die Datenschutzerklärung des Anbieters.

14. Empfänger und Übermittlung in Drittländer

Bei uns erhalten nur die Personen Zugriff auf Ihre Daten, die sie für die jeweilige Aufgabe brauchen. Außerdem setzen wir die folgenden Dienstleister ein. Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO an unsere Weisungen gebunden.

• Mittwald CM Service GmbH & Co. KG, Espelkamp: Hosting der Website und Versand von E‑Mails aus dem Website-System; Server in Deutschland; Auftragsverarbeiter.
• Hetzner Online GmbH, Gunzenhausen: Server unseres Automatisierungsservers; Rechenzentrum in Nürnberg; Auftragsverarbeiter.
• Hostinger International Ltd., Larnaca, Zypern: Server des Prüfdienstes für den KI-Sichtbarkeitsbericht und die Audits; Rechenzentrum in Frankfurt am Main; Auftragsverarbeiter.
• Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland: E‑Mail-Postfächer, Versand und Terminbuchung (Google Kalender) über Google Workspace; Auftragsverarbeiter; Übermittlung an die Google LLC in den USA nach dem EU-US Data Privacy Framework möglich.
• Google Ireland Limited, Dublin: Google Analytics als Auftragsverarbeiter und Google Ads als eigenständig Verantwortlicher, beides nur mit Ihrer Einwilligung; EU-US Data Privacy Framework.
• OpenAI Ireland Ltd, Dublin: Messpixel für Anzeigen in ChatGPT, nur mit Ihrer Einwilligung; eigenständig verantwortlich; EU-Standardvertragsklauseln.
• Microsoft Ireland Operations Limited, Dublin: Microsoft Clarity zur Auswertung der Seitennutzung, nur mit Ihrer Einwilligung; EU-Standardvertragsklauseln und EU-US Data Privacy Framework.
• monday.com Ltd., Tel Aviv, Israel: CRM und Bewerbungsformulare; Auftragsverarbeiter; Angemessenheitsbeschluss für Israel, für die USA EU-US Data Privacy Framework, sonst EU-Standardvertragsklauseln.
• Stripe Payments Europe, Limited, Dublin: Zahlungsabwicklung; Auftragsverarbeiter und für eigene Zwecke eigenständig verantwortlich; EU-US Data Privacy Framework.
• Anthropic Ireland, Limited, Dublin: Auswertung von Angaben zum Auftrag; Auftragsverarbeiter; EU-Standardvertragsklauseln.
• OpenRouter, Inc., USA: Dienstleister in unserem Auftrag; Weiterleitung der Fragen der KI-Antwort-Probe im KI-Sichtbarkeitsbericht an einen KI-Dienst (derzeit ChatGPT von OpenAI); übermittelt werden nur die geprüfte Domain, öffentliche Angaben ihrer Startseite und Ihre Angabe zum Angebot, keine Angaben über Sie, daher keine Übermittlung personenbezogener Daten in die USA.
• DataForSEO OÜ, Tallinn, Estland: Abruf der Google-Suchen für den Markenanzeigen-Check; übermittelt wird nur der eingegebene Name als Suchbegriff, keine Angaben über Sie.
• Brevo GmbH, Berlin: Newsletter; Auftragsverarbeiter; Speicherung in der EU.

Darüber hinaus geben wir Daten nur weiter, wenn ein Gesetz uns dazu verpflichtet, etwa gegenüber Finanzbehörden, oder wenn es für unsere Buchhaltung nötig ist, an zur Verschwiegenheit verpflichtete Berater wie unsere Steuerberatung.

Für die USA hat die EU-Kommission am 10. Juli 2023 festgestellt, dass Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Schutzniveau bieten (Art. 45 DSGVO). Wo wir uns auf EU-Standardvertragsklauseln stützen (Art. 46 Abs. 2 lit. c DSGVO), erhalten Sie auf Anfrage an datenschutz@eom.de eine Kopie.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen; die Fristen stehen in den Abschnitten oben. Gesetzliche Aufbewahrungspflichten gehen vor: Bücher und Jahresabschlüsse bewahren wir zehn Jahre auf, Buchungsbelege wie Rechnungen acht Jahre und Handels- und Geschäftsbriefe sechs Jahre (§ 257 HGB, § 147 AO). Solange eine solche Pflicht besteht, schränken wir die Verarbeitung ein. Danach löschen wir die Daten.

16. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft, ob und welche Daten wir über Sie verarbeiten, und eine Kopie dieser Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung, soweit keine Aufbewahrungspflicht und kein anderer Grund nach Art. 17 Abs. 3 DSGVO entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit: Daten, die Sie uns bereitgestellt haben und die wir aufgrund Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder einem anderen Verantwortlichen übermitteln zu lassen (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen und gegen Direktwerbung (Art. 21 DSGVO, siehe Abschnitt 17),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft; was bis dahin verarbeitet wurde, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

Es genügt eine formlose Nachricht an datenschutz@eom.de oder an die Anschrift in Abschnitt 1.

Beschwerde bei einer Aufsichtsbehörde

Meinen Sie, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für uns ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

17. Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Auf berechtigte Interessen stützen wir uns zum Beispiel bei den Server-Logfiles (Abschnitt 3) und bei den Herkunftsangaben zu Anfragen (Abschnitt 7).

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie, verarbeiten wir die Daten nicht mehr für diese Zwecke.

Ihren Widerspruch können Sie formlos an datenschutz@eom.de richten.

18. Pflichtangaben und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfeld markierten Angaben können wir Ihre Anfrage, Bestellung oder Bewerbung aber nicht bearbeiten. Eine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Der KI-Sichtbarkeitsbericht bewertet eine Website, nicht Sie als Person.

19. Änderungen und Stand

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 29. Oktober 2026