Hysen Alija

1. Verantwortlicher

WERBUNGMACHER.DE UG (haftungsbeschränkt)

Zeynep Oezcelik
Bahnhofstraße 13A
77767 Appenweier, Deutschland

E-Mail: info@clickonb.io

2. Erhobene Daten

Bei der Nutzung von ClickOnB.io erheben wir folgende Daten:

• E-Mail-Adresse und Passwort (bei Registrierung)
• Profilinformationen (Name, Bio, Avatar, Links)
• Besucherstatistiken (Aufrufe, Klicks, pseudonymisierte Besucherkennungen, Gerätetyp, Herkunfts-Domain und Kampagnenparameter)
• Sicherheits- und Änderungsprotokolle können Konto- und Vorgangskennungen enthalten. In unseren Anwendungs- und Admin-Protokollen werden IP-Adressen vor dem Speichern gekürzt (IPv4 auf /24, IPv6 auf /48). Diese Kürzung macht die übrigen Protokolldaten nicht automatisch anonym.
• Rechnungsanschrift, Abo-Status und Zahlungsreferenzen. Mollie wickelt die Zahlung ab; bei uns werden die zugehörigen Abrechnungsdaten und Belege verarbeitet.
• Support-Anfragen, Nachrichten und von dir eingereichte Dateien

3. Zweck der Datenverarbeitung

• Bereitstellung der Bio-Seiten und Link-Verwaltung
• Auswertung der Reichweite deiner Bio-Seite (Klicks, Aufrufe, Besucherkennungen)
• Abrechnung und Abo-Verwaltung
• Durchführung von ClickWinner, wenn du teilnimmst (Abschnitt 3b)
• Prüfung deiner Bewerbung und Durchführung des Influencer-Programms (Abschnitt 3c)
• Versand von E-Mail-Benachrichtigungen (Opt-In gemäß Art. 21 DSGVO). Seit 19.05.2026 sind alle Marketing- und Wochenbericht-Benachrichtigungen (z.B. Wochen-Statistik, Kontaktformular-Forwards, Newsletter-Subscriber-Alerts) standardmäßig deaktiviert. Sie werden ausschließlich nach expliziter Aktivierung in deinen Konto-Einstellungen versendet. Transaktionale Mails (Verifikation, Passwort-Reset, Rechnungs-Bestätigung) bleiben aktiv, da sie zur Vertragserfüllung notwendig sind (Art. 6 Abs. 1 lit. b DSGVO).

3a. Rechtsgrundlagen (Art. 6 DSGVO)

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

3b. ClickWinner

ClickWinner ist eine kostenlose Zufallsziehung unter allen Konten, die in ihrem Konto (Web oder App) ausdrücklich teilnehmen. Solange ClickWinner pausiert ist und keine Fassung der Teilnahmebedingungen veröffentlicht ist, nehmen wir keine Teilnahmen an.

• Daten: deine Bestätigungen, dass du 18 Jahre oder älter bist und deinen Wohnsitz in der EU hast, die Fassung der Teilnahmebedingungen, die Zeitpunkte von Teilnahme und Abmeldung und, falls nötig, einen festen Ausschlusscode (zum Beispiel Mehrfachkonto). Das Ziehungsprotokoll enthält den Startwert der Ziehung, die Liste der teilnehmenden Profilkennungen mit ihrer Prüfsumme, die Profilkennungen der gezogenen Person und der Ersatzpersonen, den Teilnahmeschluss und die Rückmeldefrist, aber keine Namen. Einen Ausschluss und seine Rücknahme halten wir mit festem Grundcode im Änderungsprotokoll fest.
• Zweck: die Ziehung durchführen, ihr Ergebnis nachweisen und die gezogene Person benachrichtigen, per E-Mail an die Adresse ihres Kontos und in ihrem Konto.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung deiner Teilnahme nach den Teilnahmebedingungen). Klarnamen veröffentlichen wir nicht. Eine Nennung der gezogenen Person, zum Beispiel eine Auszeichnung auf ihrer eigenen Seite, gibt es nur mit ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die sie jederzeit widerrufen kann.
• Empfänger: Supabase (Datenbank) und Resend (Versand der Benachrichtigung) als Auftragsverarbeiter, siehe Abschnitt 4. Ob für die Übergabe eines Gewinns weitere Empfänger nötig sind, nennen wir mit den Gewinnen in den Teilnahmebedingungen.
• Speicherdauer: geben wir mit der Freigabe der Teilnahmebedingungen bekannt. Ziehungsprotokolle bleiben auch nach einer Abmeldung oder Kontolöschung unverändert, damit sich das Ergebnis nachprüfen lässt.
• Deine Rechte: Du kannst deine Teilnahme jederzeit in deinem Konto beenden. Das gilt für alle späteren Ziehungen. Deine Rechte nach Abschnitt 6 gelten auch hier. Dein Datenexport enthält deine Teilnahme und deine Einträge in den Ziehungen.

Alle Regeln stehen in den Teilnahmebedingungen.

3c. Influencer-Programm

Wenn du dich für das Influencer-Programm bewirbst, verarbeiten wir deine Hauptplattform, einen bis drei Links zu deinem öffentlichen Profil, deine ungefähre Followerzahl, deine freiwillige Nachricht, den Zeitpunkt des Eingangs und die Fassung der Programmbedingungen, die du bestätigt hast. Dazu kommen unsere Entscheidung, eine Nachricht vom Team und bei einer Aufnahme Beginn und Ende deines Zugangs. Zweck ist die Prüfung deiner Bewerbung und die Durchführung des Programms.

Per E-Mail an die Adresse deines Kontos bestätigen wir den Eingang und schicken dir unsere Antwort, eine Erinnerung 14 Tage vor dem Ende sowie Nachrichten zu Verlängerung und Ende deines Zugangs. Eine Einladung, dich zu bewerben, schicken wir nur, wenn du Marketing-E-Mails zugestimmt hast. Die E-Mails verschicken wir über Resend (siehe Abschnitt 4).

Die Bewerbungsdaten bleiben gespeichert, solange dein Konto besteht, und werden mit der endgültigen Bereinigung deines Kontos gelöscht. Entscheidungen über Bewerbungen und Zugänge halten wir zusätzlich in unseren Änderungsprotokollen fest.

4. Hosting und Auftragsverarbeiter (Subprozessoren)

ClickOnB.io ist eine Webapp, die du im Browser nutzen und auf unterstützten Geräten als Progressive Web App (PWA) installieren kannst. Diese Informationen gelten auch für die nativen Apps für iOS und Android. Für Datenbank, Anmeldung und Dateispeicherung nutzen wir Supabase, für den Webserver IONOS. Kundenakten, Rechnungen und Support-Vorgänge führen wir in unserem Odoo-Backend. Die Zahlungsabwicklung erfolgt über Mollie. Die folgende Übersicht nennt die Anbieter, ihren Zweck und den Vertragsstatus. Optionale Anbieter, die Creator für ihr Profil einrichten, erläutert Abschnitt 5a:

Geschäftliche Nutzer können auf Anfrage einen separaten Auftragsverarbeitungs-Vertrag mit Werbungmacher.de UG abschließen (Kontakt: info@clickonb.io).

5. Besucherstatistik und Browserdiagnose

Auf öffentlichen Profilseiten erfassen wir Aufrufe und Klicks für die eigene pseudonymisierte Besucherstatistik ohne Statistik-Cookie. Aus IP-Adresse, Browserkennung und UTC-Datum entsteht eine gehashte Besucherkennung. Zusätzlich verarbeiten wir einen Browserhash ohne Tageswechsel, den Gerätetyp, die Herkunfts-Domain und begrenzte Kampagnenwerte (Quelle, Medium und Kampagne). Die Statistik speichert die rohe IP-Adresse und die rohe Browserkennung nicht als eigene Datenfelder. Diese Verarbeitung ist nicht anonym. Bei eingebetteten Profilen erfassen wir keine Profilaufrufe auf diesem Weg; Klicks können über denselben Klickzähler laufen.

Berechtigte Creator können zusätzlich Google Analytics 4 und/oder Meta Pixel einrichten. Diese Anbieter benötigen eine gesonderte Einwilligung auf der jeweiligen Profilseite (Abschnitt 5a). Die allgemeine Browserdiagnose-Auswahl von ClickOnB.io steuert diese Anbieter und die eigene Profilstatistik nicht.

Auf unseren eigenen Seiten kannst du freiwillige Browserdiagnose mit Sentry erlauben. Sie startet erst nach deiner aktuellen ausdrücklichen Auswahl. Sentry erhält begrenzte technische Fehlerarten und Codepositionen. Formularinhalte, Nutzerprofile, Seitenadressen, Breadcrumbs und Bildschirmaufzeichnungen werden nicht als Diagnoseinhalt übermittelt. Beim Verbindungsaufbau erhält Sentry technisch deine IP-Adresse. Auf öffentlichen Creator-Seiten und eingebetteten Profilen startet dieses Browser-SDK nicht. Nach einem Wechsel auf eine Creator-Seite bleibt die Diagnose für das laufende Dokument gestoppt. Serverseitige Fehlerdiagnose ist von dieser Auswahl unabhängig.

In der iOS- und Android-App ist die optionale Fehlerdiagnose mit Sentry zunächst ausgeschaltet. Du kannst sie in den Datenschutzeinstellungen gesondert einschalten und jederzeit wieder ausschalten. Die Entscheidung gilt für dein angemeldetes Konto auf diesem Gerät und wird beim Abmelden oder Kontowechsel zurückgesetzt. Eine frühere Statistik-Einwilligung im Browser oder in der App aktiviert diese Diagnose nicht. Nach deiner Freigabe übermittelt die App begrenzte technische Angaben zu JavaScript-Fehlern, Codepositionen sowie App-Version und Buildnummer. Nutzerprofile, Formularinhalte, Bildschirmaufzeichnungen und native Absturzberichte werden über diese App-Diagnose nicht übermittelt. Die Konto-ID wird nur lokal zur Zuordnung deiner Entscheidung verwendet. Beim Widerruf stoppt die App neue Übermittlungen und bricht noch laufende Diagnoseanfragen ab; bereits übertragene Daten werden dadurch nicht zurückgeholt. Deine öffentliche Besucherstatistik funktioniert unabhängig von dieser Freigabe.

Deine Diagnoseentscheidung wird im lokalen Browserspeicher gespeichert und an unseren Server zur Dokumentation übermittelt. Der Nachweis enthält eine Einwilligungskennung, Kategorien, Version und Zeitpunkte sowie Hashwerte der IP-Adresse und Browserkennung. Bei angemeldeten Nutzern kann er mit dem Konto verknüpft sein. Diese Nachweise sind nicht anonym. Die lokale Entscheidung gilt bis zur Änderung, einem Wechsel der Einwilligungsfassung oder dem Löschen des Browserspeichers.

Du kannst die Browserdiagnose über „Browserdiagnose auswählen“ in der Fußzeile unserer Informationsseiten oder unter Konto → Datenschutz in diesem Browser ändern oder widerrufen. Im Arbeitsbereich öffnet sich der Dialog erst auf deinen Wunsch. Eine frühere Statistik-, Marketing- oder Komfortauswahl aktiviert diese neue Diagnoseentscheidung nicht. Notwendige Anmeldung und Sicherheitsfunktionen bleiben verfügbar. Sprache und Darstellung stellst du unabhängig von dieser Diagnoseauswahl ein. Einzelheiten stehen in der Cookie-Richtlinie.

5a. Optionale Google- und Meta-Anbindungen eines Creators

Ein berechtigter Creator kann für sein öffentliches Profil eine Google-Analytics-4-Mess-ID und/oder eine Meta-Pixel-ID einrichten. Vor deiner Einwilligung für das jeweilige Profil, den Zweck und die aktuelle Anbieterkonfiguration laden wir keine dieser Anbindungen. Für eingebettete und altersbeschränkte Profile ist diese Anbindung nicht aktiv. Eine geänderte Konfiguration verlangt eine neue gültige Auswahl.

• Google Analytics 4 (Statistik): Nach deiner Freigabe senden wir ein Aufrufereignis mit der kanonischen Profiladresse ohne URL-Zusätze, dem festen Seitentitel „Creator page“ und einer Einwilligungskennung. Werbespeicherung, Werbenutzerdaten und Anzeigenpersonalisierung bleiben deaktiviert.
• Meta Pixel (Marketing): Nach deiner Freigabe senden wir ein Aufrufereignis an die vom Creator konfigurierte Pixel-ID. Die Anbindung übergibt keine zusätzlichen Nutzer- oder Kontaktdaten für Advanced Matching und verwendet keine Conversions API.

Die Anbieter werden in einem getrennten Messdokument geladen. Sie erhalten dadurch eine Verbindung aus deinem Browser, insbesondere deine IP-Adresse. Unsere Anbindung übergibt keine Formularinhalte, E-Mail-Adressen, Telefonnummern oder anderen Kontaktfelder. Wir laden dafür keinen frei konfigurierbaren Tag-Manager-Container. Auf unseren eigenen Seiten betreiben wir keine globale Google-Ads-, Google-Tag-Manager- oder Meta-Pixel-Anbindung über diese Auswahl.

Deine Creator-Auswahl wird für das betreffende Profil serverseitig gespeichert. Ein signiertes Cookie verbindet deinen Browser mit dieser Entscheidung. Auswahl und Cookie laufen nach 180 Tagen ab. Dabei speichern wir Profil-ID, Konfigurationsrevision, freigegebene Zwecke und Zeitpunkte. Diese Entscheidung enthält keine Konto-ID und keine IP- oder Browserhashes. Lokale Sperr- und Widerrufsmarker koordinieren die Entscheidung zwischen geöffneten Tabs.

Über „Creator-Datenschutz“ auf der jeweiligen Profilseite kannst du die Auswahl ändern. Beim Widerruf wird das Messdokument sofort gestoppt, auch wenn das Speichern der Entscheidung fehlschlägt. Bereits übermittelte Daten werden dadurch nicht zurückgeholt. Die allgemeine Browserdiagnose-Auswahl ändert diese profilspezifische Entscheidung nicht.

Anbieter sind Google Ireland Ltd. / Google LLC und Meta Platforms Ireland Ltd. / Meta Platforms Inc. Eine Verarbeitung in den USA ist möglich. Informationen zur weiteren Verarbeitung bei den Anbietern findest du in der Datenschutzerklärung von Google und der Datenschutzerklärung von Meta. Bei Fragen zur konkreten Anbietereinrichtung wende dich an den jeweiligen Creator. Für Fragen zur Verarbeitung durch ClickOnB.io erreichst du uns unter info@clickonb.io.

6. Deine Rechte (DSGVO Art. 15-21)

• Auskunft über gespeicherte Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten
• Datenportabilität (Export)
• Widerruf der Einwilligung
• Beschwerde bei der Aufsichtsbehörde

Datenexport und Kontolöschung kannst du in den Einstellungen der Webapp anfordern.

Die für uns zuständige Aufsichtsbehörde ist (Art. 13 Abs. 2 lit. d DSGVO):

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart, Deutschland
www.lfdi-bw.de

Unbeschadet dessen steht dir das Recht zu, dich bei einer Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes zu beschweren (Art. 77 DSGVO).

7. Aufbewahrungsfristen

Für die eigene Besucherstatistik bereinigen wir regelmäßig Rohereignisse, die älter als 30 Tage (720 Stunden) sind, unabhängig vom Tarif. Aggregierte Tagesstatistiken bereinigen wir nach 14 Kalendermonaten. Welchen Zeitraum du in der Statistik siehst, hängt vom Tarif ab (Free: die letzten 7 abgeschlossenen Tage), die Speicherdauer ändert sich dadurch nicht. Die Bereinigung erfolgt in wiederkehrenden Läufen.

Wenn du dein Konto löschst, wird dein Profil zunächst deaktiviert. Innerhalb von 14 Tagen kannst du die Löschung über die Kontoeinstellungen zurücknehmen. Danach beginnt die endgültige Bereinigung des Kontos, seiner Inhalte und zugeordneten Dateien. Noch offene Zahlungsvorgänge müssen zuvor geklärt sein.

Rechnungen, Zahlungsreferenzen und die dazugehörigen geschäftlichen Vorgänge werden getrennt vom gelöschten Profil aufbewahrt. Auch eine zentrale Kundenakte und Vorgänge zu anderen Angeboten von WERBUNGMACHER.DE werden durch die Löschung deines ClickOnB.io-Kontos nicht automatisch gelöscht. Eine Kontolöschung bedeutet daher nicht, dass sämtliche personenbezogenen Daten bei uns und unseren Dienstleistern gleichzeitig entfernt werden. Für eine Auskunft oder ein darüber hinausgehendes Löschersuchen kannst du uns kontaktieren.

8. Kontakt

Bei Fragen zum Datenschutz: info@clickonb.io

Stand: 8. Oktober 2026