1. Verantwortlicher
WERBUNGMACHER.DE UG (haftungsbeschränkt)
Zeynep Oezcelik
Bahnhofstraße 13A
77767 Appenweier, Deutschland
E-Mail: info@clickonb.io
2. Erhobene Daten
Bei der Nutzung von ClickOnBio erheben wir folgende Daten:
- E-Mail-Adresse und Passwort (bei Registrierung)
- Profilinformationen (Name, Bio, Avatar, Links)
- Besucherstatistiken (Aufrufe, Klicks, pseudonymisierte Besucherkennungen, Gerätetyp, Herkunfts-Domain und Kampagnenparameter)
- Sicherheits- und Änderungsprotokolle können Konto- und Vorgangskennungen enthalten. In unseren Anwendungs- und Admin-Protokollen werden IP-Adressen vor dem Speichern gekürzt (IPv4 auf /24, IPv6 auf /48). Diese Kürzung macht die übrigen Protokolldaten nicht automatisch anonym.
- Rechnungsanschrift, Abo-Status und Zahlungsreferenzen. Mollie wickelt die Zahlung ab; bei uns werden die zugehörigen Abrechnungsdaten und Belege verarbeitet.
- Support-Anfragen, Nachrichten und von dir eingereichte Dateien
- Level, Punkte, Serien, Meilensteine und Ziele, die wir aus den Zahlen deiner Seite berechnen (Abschnitt 3d)
- Tageskennungen (Hashwerte) zum Schutz der Statistik vor Manipulation (Abschnitt 5)
- Einwilligungen und Einstellungen: deine Cookie-Einwilligungen (Abschnitt 5), deine Konto-Einstellungen, zum Beispiel zu E-Mail-Benachrichtigungen, und deine Einstellungen im Revier (Abschnitt 3d)
- Ungesendete Eingaben im Editor und Einstellungen auf deinem Gerät (Abschnitt 5b)
2a. Herkunft der Daten
Die meisten Daten gibst du selbst an, zum Beispiel bei der Registrierung, in deinem Profil, in deinen Inhalten und in Supportanfragen. Die Besucherstatistik entsteht, wenn Besucher deine Seite aufrufen und Links anklicken (Abschnitt 5). Level, Punkte, Serien und Meilensteine berechnen wir aus den Zahlen deiner Seite (Abschnitt 3d). Den Stand deiner Zahlungen meldet uns der Zahlungsdienst Mollie.
3. Zweck der Datenverarbeitung
- Bereitstellung der Bio-Seiten und Link-Verwaltung
- Auswertung der Reichweite deiner Bio-Seite (Klicks, Aufrufe, Besucherkennungen)
- Abrechnung und Abo-Verwaltung
- Deinen Fortschritt mit Level, Punkten, Serien und Meilensteinen zeigen (Abschnitt 3d)
- Schutz der Statistik vor Manipulation (Abschnitt 5)
- Durchführung von ClickWinner, wenn du teilnimmst (Abschnitt 3b)
- Prüfung deiner Bewerbung und Durchführung des Influencer-Programms (Abschnitt 3c)
- Versand von E-Mail-Benachrichtigungen (Opt-In gemäß Art. 21 DSGVO). Seit 19.05.2026 sind alle Marketing- und Wochenbericht-Benachrichtigungen (z.B. Wochen-Statistik, Kontaktformular-Forwards, Newsletter-Subscriber-Alerts) standardmäßig deaktiviert. Sie werden ausschließlich nach expliziter Aktivierung in deinen Konto-Einstellungen versendet. Transaktionale Mails (Verifikation, Passwort-Reset, Rechnungs-Bestätigung) bleiben aktiv, da sie zur Vertragserfüllung notwendig sind (Art. 6 Abs. 1 lit. b DSGVO).
3a. Rechtsgrundlagen (Art. 6 DSGVO)
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
| Verarbeitungszweck | Rechtsgrundlage |
|---|
| Login / Authentifizierung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Profil-Daten (Name, Bio, Avatar) | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Sections / Bio-Inhalte | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Analytics (eigene Bio-Seite) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Reichweiten-Auswertung) |
| Newsletter | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar) |
| Influencer-Programm (Bewerbung, Teilnahme und E-Mails dazu) | Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich auf deine Anfrage / Vertragserfüllung) |
| Einladung zur Bewerbung für das Influencer-Programm | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in Marketing-E-Mails, jederzeit widerrufbar) |
| Mollie-Zahlung (Pro-Abo) | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| ClickWinner (Teilnahme) | Art. 6 Abs. 1 lit. b DSGVO (Durchführung deiner Teilnahme nach den Teilnahmebedingungen) |
| Support-Anfragen (E-Mail) | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertraglich) |
| Logging (Webhooks, Sicherheits- und Änderungsprotokolle) | Art. 6 Abs. 1 lit. c + f DSGVO (rechtliche Verpflichtung, Forensik / Abrechnung; berechtigtes Interesse an Sicherheit) |
| Auth-Session-Cookie (technisch notwendig) | Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG |
| Serverseitige Fehlerdiagnose (Sentry) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Stabilität) |
| Optionale Fehlerdiagnose im Browser (Sentry) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Browserdiagnose-Auswahl, jederzeit widerrufbar) |
| Optionale Fehlerdiagnose in der iOS- und Android-App (Sentry) | Art. 6 Abs. 1 lit. a DSGVO (gesonderte Einwilligung in den Datenschutzeinstellungen der App, jederzeit widerrufbar) |
| Level, Punkte, Serien und Meilensteine (Abschnitt 3d) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: dir deinen Fortschritt motivierend zeigen und dich so an ClickOnBio binden; Widerspruch jederzeit möglich) |
| Tageskennung zum Schutz vor Manipulation (Abschnitt 5) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Schutz der Statistik und der Ranglisten vor Manipulation; Widerspruch jederzeit möglich) |
| Ungesendete Eingaben im Editor auf deinem Gerät (Abschnitt 5b) | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO, für Angaben Dritter in deinen Inhalten Art. 6 Abs. 1 lit. f DSGVO |
3b. ClickWinner
Solange ClickWinner pausiert ist und keine Fassung der Teilnahmebedingungen veröffentlicht ist, nehmen wir keine Teilnahmen an.
- Zweck: Durchführung von ClickWinner, wenn du teilnimmst.
- Daten: deine Bestätigungen, dass du 18 Jahre oder älter bist und deinen Wohnsitz in der EU hast, die Fassung der Teilnahmebedingungen, die Zeitpunkte von Teilnahme und Abmeldung und, falls nötig, einen festen Ausschlusscode (zum Beispiel Mehrfachkonto). Einen Ausschluss und seine Rücknahme halten wir mit festem Grundcode im Änderungsprotokoll fest.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung deiner Teilnahme nach den Teilnahmebedingungen).
- Empfänger: Supabase (Datenbank) als Auftragsverarbeiter, siehe Abschnitt 4.
- Speicherdauer: geben wir mit der Freigabe der Teilnahmebedingungen bekannt.
- Deine Rechte: Deine Rechte nach Abschnitt 6 gelten auch hier. Dein Datenexport enthält deine Teilnahme.
3c. Influencer-Programm
Wenn du dich für das Influencer-Programm bewirbst, verarbeiten wir deine Hauptplattform, einen bis drei Links zu deinem öffentlichen Profil, deine ungefähre Followerzahl, deine freiwillige Nachricht, den Zeitpunkt des Eingangs und die Fassung der Programmbedingungen, die du bestätigt hast. Dazu kommen unsere Entscheidung, eine Nachricht vom Team und bei einer Aufnahme Beginn und Ende deines Zugangs. Zweck ist die Prüfung deiner Bewerbung und die Durchführung des Programms.
Per E-Mail an die Adresse deines Kontos bestätigen wir den Eingang und schicken dir unsere Antwort, eine Erinnerung 14 Tage vor dem Ende sowie Nachrichten zu Verlängerung und Ende deines Zugangs. Eine Einladung, dich zu bewerben, schicken wir nur, wenn du Marketing-E-Mails zugestimmt hast. Die E-Mails verschicken wir über Resend (siehe Abschnitt 4).
Die Bewerbungsdaten bleiben gespeichert, solange dein Konto besteht, und werden mit der endgültigen Bereinigung deines Kontos gelöscht. Entscheidungen über Bewerbungen und Zugänge halten wir zusätzlich in unseren Änderungsprotokollen fest.
3d. Level, Punkte und Meilensteine (Gamification)
Aus den Zahlen deiner Seite und deiner Einrichtung berechnen wir Level, Punkte, Serien und Meilensteine. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dir deinen Fortschritt motivierend zu zeigen und dich so an ClickOnBio zu binden.
Dafür verarbeiten wir, wann deine Seite öffentlich war, die Tageswerte deiner Seite (Aufrufe, Klicks, Quellen, Gerätetypen, Tageszeiten, Inhalte und Kampagnen), Wochen-, Monats- und Gesamtsummen, erreichte Meilensteine, Punkte und Ziele, deine Kanal-Links, Einträge, wenn du deine Seite teilst oder ihren Link kopierst, und deine Einstellungen im Revier. Diese Werte sind Zahlen und Zustände deiner Seite; Kennungen deiner Besucher enthalten sie nicht. Für bestehende Konten vergeben wir beim Start Einrichtungsschritte, die deine Seite schon erfüllt, aus dem aktuellen Stand; die Zähler für Aufrufe und Klicks beginnen bei null. Zum Missbrauchsschutz der Punkte prüfen wir die Klicks deiner Seite auf Auffälligkeiten. Fällt dabei etwas auf, speichern wir einen Prüfeintrag mit zusammengefassten Zahlen deiner Seite und dem Messwert, der aufgefallen ist; Kennungen oder IP-Adressen deiner Besucher enthält er nicht. Prüfeinträge löschen wir spätestens 14 Monate nach ihrer Anlage, nach 90 Tagen archivieren wir sie. Mit deiner Seite löschen wir auch ihre Prüfeinträge. Bearbeitet unser Team einen Eintrag, entfernen wir die Kennung der bearbeitenden Person, wenn ihr Konto gelöscht wird.
Tageswerte löschen wir nach den Fristen in Abschnitt 7. Summen, erreichte Meilensteine, Punkte, Ziele und deine Kanal-Links speichern wir bis zur Löschung deines Kontos. Einträge zum Teilen löschen wir nach 90 Tagen; den ersten Eintrag je Kanal behalten wir bis zur Löschung deines Kontos. Empfänger ist Supabase (Datenbank) als Auftragsverarbeiter, siehe Abschnitt 4.
Dein Widerspruchsrecht: Du kannst dieser Verarbeitung jederzeit widersprechen, in App und Web unter Revier anpassen oder per E-Mail an info@clickonb.io. Dann blenden wir Level, Punkte, Serien und Meilensteine für dein Konto aus, berechnen sie nicht weiter und löschen deine Punkte, Meilensteine und Ziele.
3e. Meldungen von Inhalten
Über „Seite melden“ kannst du uns Inhalte melden, die du für rechtswidrig oder für einen Verstoß gegen unsere AGB hältst. Wir verarbeiten dafür den Grund, deine Beschreibung, die gemeldete Seite, den Zeitpunkt und deine Erklärung, dass du in gutem Glauben handelst. Name und E-Mail-Adresse sind freiwillig. Gibst du eine E-Mail-Adresse an, bestätigen wir dir den Eingang und teilen dir unsere Entscheidung mit. Die E-Mails verschicken wir über Resend (siehe Abschnitt 4). In unserem eigenen Versandprotokoll steht statt deiner Adresse nur die Kennung der Meldung. Resend protokolliert den Versand in einem eigenen Protokoll mit deiner Adresse.
In der App meldest du Inhalte über „Inhalt melden“, während du angemeldet bist. Dann speichern wir die Meldung mit deinem Konto und nutzen die E-Mail-Adresse deines Kontos für die Eingangsbestätigung und unsere Entscheidung. Einen Namen fragen wir dort nicht ab. Die Verknüpfung mit deinem Konto bleibt bei der Meldung, längstens bis dein Konto gelöscht ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 des Digital Services Act. Deinen Namen und deine E-Mail-Adresse löschen wir bei der Meldung spätestens 30 Tage nach unserer Entscheidung. Diese Frist gilt für die Meldung in unserer Datenbank, nicht für das Protokoll von Resend. Antwortest du auf eine unserer E-Mails, liegt deine Antwort mit Name und Adresse in unserem Support-Postfach. Meldetext und Entscheidung bleiben gespeichert. Der Person, deren Inhalt du meldest, nennen wir deinen Namen nur, wenn das rechtlich zwingend nötig ist.
4. Hosting und Auftragsverarbeiter (Subprozessoren)
ClickOnBio ist eine Webapp, die du im Browser nutzen und auf unterstützten Geräten als Progressive Web App (PWA) installieren kannst. Diese Informationen gelten auch für die nativen Apps für iOS und Android. Für Datenbank, Anmeldung und Dateispeicherung nutzen wir Supabase, für den Webserver IONOS. Kundenakten, Rechnungen und Support-Vorgänge führen wir in unserem Odoo-Backend. Die Zahlungsabwicklung erfolgt über Mollie.Die folgende Übersicht nennt die Anbieter, ihren Zweck und den Vertragsstatus. Optionale Anbieter, die Creator für ihr Profil einrichten, erläutert Abschnitt 5a:
| Anbieter | Zweck | Region | Vertragsstatus |
|---|
| Supabase Inc. (USA) | Datenbank, Authentifizierung, Storage, Edge-Functions | Frankfurt (EU) | DPA signiert 17.05.2026 (Standardvertragsklauseln + Transfer-Impact-Assessment) |
| IONOS SE (Deutschland) | VPS-Hosting, SMTP-Versand von Transaktions-E-Mails | Karlsruhe / Frankfurt (DE) | AVV abgeschlossen 22.11.2024 (seit 19.07.2022 AGB-Bestandteil) |
| Resend Inc. (USA) | E-Mail-Versand (transaktional + Marketing/Newsletter via Edge-Function send_email) | USA (Drittland) | DPA mit Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Rechtsgrundlage transaktional: Art. 6 Abs. 1 lit. b DSGVO; Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). |
| Functional Software, Inc. (Sentry) (USA) | Fehlerdiagnose im Browser und auf dem Server sowie nach gesonderter Freigabe in der iOS- und Android-App; automatische Übermittlung zusätzlicher personenbezogener Daten ist deaktiviert | EU-Region eingestellt | DPA signiert 17.05.2026 (Standardvertragsklauseln + DPF-Zertifizierung + ISO 27001:2022) |
| Mollie B.V. (Niederlande) | Zahlungsabwicklung Pro-Abos (Web); erhält Name und E-Mail-Adresse deines Kontos | Amsterdam (NL/EU) | Eigenständig Verantwortlicher (PSD2-Finanzinstitut) - kein AVV erforderlich. Datenschutz-Erklärung Mollie |
Geschäftliche Nutzer können auf Anfrage einen separaten Auftragsverarbeitungs-Vertrag mit Werbungmacher.de UG abschließen (Kontakt: info@clickonb.io).
5. Besucherstatistik und Browserdiagnose
Auf öffentlichen Profilseiten erfassen wir Aufrufe und Klicks für die eigene pseudonymisierte Besucherstatistik ohne Statistik-Cookie. Aus IP-Adresse, Browserkennung und UTC-Datum entsteht eine gehashte Besucherkennung. Zusätzlich verarbeiten wir einen Browserhash ohne Tageswechsel, den Gerätetyp, die Herkunfts-Domain und begrenzte Kampagnenwerte (Quelle, Medium und Kampagne). Die Statistik speichert die rohe IP-Adresse und die rohe Browserkennung nicht als eigene Datenfelder. Diese Verarbeitung ist nicht anonym. Bei eingebetteten Profilen erfassen wir keine Profilaufrufe auf diesem Weg; Klicks können über denselben Klickzähler laufen.
Aufrufe zählt unser Server beim Abruf der Seite. Dafür läuft auf deinem Gerät kein Skript, und wir speichern dort nichts. Die Herkunft entnehmen wir der Angabe, die dein Browser beim Abruf mitsendet (Referer), die Kampagnenwerte der aufgerufenen Adresse. Aufrufe durch Bots und Vorschaudienste filtern wir auf dem Server heraus.
Damit Aufrufe und Klicks nicht durch Wiederholungen oder Skripte verfälscht werden, bilden wir aus deiner IP-Adresse (IPv4 vollständig, IPv6 die ersten 64 Bit), dem Kalendertag (deutsche Zeit), der Kennung der besuchten Seite und einem geheimen Schlüssel eine Tageskennung (Hashwert). Sie gilt nur für die besuchte Seite und einen Tag und wird mit den Rohereignissen nach 30 Tagen gelöscht. Sie ist pseudonymisiert, nicht anonym. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Statistik und der Ranglisten vor Manipulation.
Dein Widerspruchsrecht: Du kannst dieser Verarbeitung jederzeit widersprechen. Schreib uns dazu an info@clickonb.io und nenne deine IP-Adresse und den Zeitraum. Wir löschen dann die daraus berechneten Tageskennungen. Nutzen mehrere Personen dieselbe IP-Adresse, betrifft das auch deren Kennungen.
Rufst du angemeldet deine eigene Seite auf, speichern wir 30 Tage lang gehashte Kennungen deiner IP-Adresse (Tageskennung und Netzbereich), damit deine eigenen Aufrufe nicht als Besucher zählen.
Berechtigte Creator können zusätzlich Google Analytics 4 und/oder Meta Pixel einrichten. Diese Anbieter benötigen eine gesonderte Einwilligung auf der jeweiligen Profilseite (Abschnitt 5a). Die allgemeine Browserdiagnose-Auswahl von ClickOnBio steuert diese Anbieter und die eigene Profilstatistik nicht.
Auf unseren eigenen Seiten kannst du freiwillige Browserdiagnose mit Sentry erlauben. Sie startet erst nach deiner aktuellen ausdrücklichen Auswahl. Sentry erhält begrenzte technische Fehlerarten und Codepositionen. Formularinhalte, Nutzerprofile, Seitenadressen, Breadcrumbs und Bildschirmaufzeichnungen werden nicht als Diagnoseinhalt übermittelt. Beim Verbindungsaufbau erhält Sentry technisch deine IP-Adresse. Auf öffentlichen Creator-Seiten und eingebetteten Profilen startet dieses Browser-SDK nicht. Nach einem Wechsel auf eine Creator-Seite bleibt die Diagnose für das laufende Dokument gestoppt. Serverseitige Fehlerdiagnose ist von dieser Auswahl unabhängig.
In der iOS- und Android-App ist die optionale Fehlerdiagnose mit Sentry zunächst ausgeschaltet. Du kannst sie in den Datenschutzeinstellungen gesondert einschalten und jederzeit wieder ausschalten. Die Entscheidung gilt für dein angemeldetes Konto auf diesem Gerät und wird beim Abmelden oder Kontowechsel zurückgesetzt. Eine frühere Statistik-Einwilligung im Browser oder in der App aktiviert diese Diagnose nicht. Nach deiner Freigabe übermittelt die App begrenzte technische Angaben zu JavaScript-Fehlern, Codepositionen sowie App-Version und Buildnummer. Nutzerprofile, Formularinhalte, Bildschirmaufzeichnungen und native Absturzberichte werden über diese App-Diagnose nicht übermittelt. Die Konto-ID wird nur lokal zur Zuordnung deiner Entscheidung verwendet. Beim Widerruf stoppt die App neue Übermittlungen und bricht noch laufende Diagnoseanfragen ab; bereits übertragene Daten werden dadurch nicht zurückgeholt. Deine öffentliche Besucherstatistik funktioniert unabhängig von dieser Freigabe.
Deine Diagnoseentscheidung wird im lokalen Browserspeicher gespeichert und an unseren Server zur Dokumentation übermittelt. Der Nachweis enthält eine Einwilligungskennung, Kategorien, Version und Zeitpunkte sowie Hashwerte der IP-Adresse und Browserkennung. Bei angemeldeten Nutzern kann er mit dem Konto verknüpft sein. Diese Nachweise sind nicht anonym. Die lokale Entscheidung gilt bis zur Änderung, einem Wechsel der Einwilligungsfassung oder dem Löschen des Browserspeichers.
Du kannst die Browserdiagnose über „Browserdiagnose auswählen“ in der Fußzeile unserer Informationsseiten oder unter Konto → Datenschutz in diesem Browser ändern oder widerrufen. Im Arbeitsbereich öffnet sich der Dialog erst auf deinen Wunsch. Eine frühere Statistik-, Marketing- oder Komfortauswahl aktiviert diese neue Diagnoseentscheidung nicht. Notwendige Anmeldung und Sicherheitsfunktionen bleiben verfügbar. Sprache und Darstellung stellst du unabhängig von dieser Diagnoseauswahl ein. Einzelheiten stehen in der Cookie-Richtlinie.
5a. Optionale Google- und Meta-Anbindungen eines Creators
Ein berechtigter Creator kann für sein öffentliches Profil eine Google-Analytics-4-Mess-ID und/oder eine Meta-Pixel-ID einrichten. Vor deiner Einwilligung für das jeweilige Profil, den Zweck und die aktuelle Anbieterkonfiguration laden wir keine dieser Anbindungen. Für eingebettete und altersbeschränkte Profile ist diese Anbindung nicht aktiv. Eine geänderte Konfiguration verlangt eine neue gültige Auswahl.
- Google Analytics 4 (Statistik): Nach deiner Freigabe senden wir ein Aufrufereignis mit der kanonischen Profiladresse ohne URL-Zusätze, dem festen Seitentitel „Creator page“ und einer Einwilligungskennung. Werbespeicherung, Werbenutzerdaten und Anzeigenpersonalisierung bleiben deaktiviert.
- Meta Pixel (Marketing): Nach deiner Freigabe senden wir ein Aufrufereignis an die vom Creator konfigurierte Pixel-ID. Die Anbindung übergibt keine zusätzlichen Nutzer- oder Kontaktdaten für Advanced Matching und verwendet keine Conversions API.
Die Anbieter werden in einem getrennten Messdokument geladen. Sie erhalten dadurch eine Verbindung aus deinem Browser, insbesondere deine IP-Adresse. Unsere Anbindung übergibt keine Formularinhalte, E-Mail-Adressen, Telefonnummern oder anderen Kontaktfelder. Wir laden dafür keinen frei konfigurierbaren Tag-Manager-Container. Auf unseren eigenen Seiten betreiben wir keine globale Google-Ads-, Google-Tag-Manager- oder Meta-Pixel-Anbindung über diese Auswahl.
Deine Creator-Auswahl wird für das betreffende Profil serverseitig gespeichert. Ein signiertes Cookie verbindet deinen Browser mit dieser Entscheidung. Auswahl und Cookie laufen nach 180 Tagen ab. Dabei speichern wir Profil-ID, Konfigurationsrevision, freigegebene Zwecke und Zeitpunkte. Diese Entscheidung enthält keine Konto-ID und keine IP- oder Browserhashes. Lokale Sperr- und Widerrufsmarker koordinieren die Entscheidung zwischen geöffneten Tabs.
Über „Creator-Datenschutz“ auf der jeweiligen Profilseite kannst du die Auswahl ändern. Beim Widerruf wird das Messdokument sofort gestoppt, auch wenn das Speichern der Entscheidung fehlschlägt. Bereits übermittelte Daten werden dadurch nicht zurückgeholt. Die allgemeine Browserdiagnose-Auswahl ändert diese profilspezifische Entscheidung nicht.
Anbieter sind Google Ireland Ltd. / Google LLC und Meta Platforms Ireland Ltd. / Meta Platforms Inc. Eine Verarbeitung in den USA ist möglich. Informationen zur weiteren Verarbeitung bei den Anbietern findest du in der Datenschutzerklärung von Google und der Datenschutzerklärung von Meta. Bei Fragen zur konkreten Anbietereinrichtung wende dich an den jeweiligen Creator. Für Fragen zur Verarbeitung durch ClickOnBio erreichst du uns unter info@clickonb.io.
5b. Speicher auf deinem Gerät
Wenn deine Verbindung oder Sitzung im Editor endet, speichern wir deine noch nicht gesendeten Eingaben (zum Beispiel Impressum, Bio und Inhalte deiner Seite) auf deinem Gerät: im Browser in IndexedDB, in der Android-App in einer lokalen Datenbank, in der iOS-App im Schlüsselbund. Wir verschlüsseln sie nicht zusätzlich und speichern keine Passwörter. Beim Abmelden und beim Kontowechsel löschen wir sie sofort. Sind seit deiner letzten Aktivität 14 Tage vergangen oder wurde die Sitzung von einem anderen Gerät aus widerrufen, löschen App und Website sie beim nächsten Öffnen, ohne sie zu senden; bis dahin bleiben sie auf dem Gerät. Das gilt auch, wenn du auf dem Gerät noch angemeldet bist. Nach Ablauf der 14 Tage gilt eine Ausnahme nur für einen Browser-Tab, der diese Eingaben gerade geöffnet hat: Er behält sie, bis er sie freigibt, zum Beispiel beim Schließen; danach löscht die Website sie bei der nächsten Prüfung, spätestens beim nächsten Öffnen. Schlägt das Löschen fehl, merkt sich das Gerät das und wiederholt es beim nächsten Start. Auf dem iPhone können Einträge im Schlüsselbund das Löschen der App überdauern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für deine eigenen Angaben Art. 6 Abs. 1 lit. b DSGVO, für Angaben Dritter in deinen Inhalten (zum Beispiel Kundenstimmen) Art. 6 Abs. 1 lit. f DSGVO.
Daneben speichern Website und App Einstellungen wie Sprache und Darstellung, deine Entscheidung zur Diagnose und Merker für Hinweise. Die App speichert auf deinem Gerät:
Wische seitlich, um alle Spalten zu sehen.
| Name | Zweck | Anbieter | Speicherdauer |
|---|
sb-<project>-auth-token<session-key>__v2<session-key>__g_<id>_<n><session-key>_<n><session-key>__chunks<session-key>-code-verifierclickonbio.auth.flowclickonbio.auth.recoverySicherer Speicher der App (iOS-Schlüsselbund, Android-Keystore) | Hält deine Anmeldung aufrecht und schließt Anmelde- und Passwortlinks sicher ab | ClickOnBio (Supabase) | Anmeldung bis zur Abmeldung oder zum Ablauf; Anmeldelinks und Passwortnachweis 15 Minuten |
clickonbio.preferences.<user_id>Sicherer Speicher der App (iOS-Schlüsselbund, Android-Keystore) | Speichert Darstellung und Sprache deines Kontos auf diesem Gerät | ClickOnBio | Bis zur Änderung |
clickonbio.preferences.pending.<user_id>clickonbio.notifications.pending.<user_id>Sicherer Speicher der App (iOS-Schlüsselbund, Android-Keystore) | Bewahrt Änderungen an deinen Kontoeinstellungen (Darstellung, Sprache, Bewegung, Tastenkürzel, E-Mail-Benachrichtigungen), bis sie gespeichert sind, auch ohne Verbindung | ClickOnBio | Bis die Änderung gespeichert ist oder du die gespeicherte Fassung übernimmst; beim Abmelden, bei einem anderen Konto oder einer neuen Anmeldung gelöscht |
clickonbio_cookie_consent_v1Sicherer Speicher der App (iOS-Schlüsselbund, Android-Keystore) | Speichert deine Entscheidung zur Fehlerdiagnose in der App | ClickOnBio | Bis zur Änderung, zum Abmelden oder zum Kontowechsel |
clickonbio-editor-recovery-v1editor.sqliteLokale Datenbank der Android-App (SQLite) | Bewahrt ungesendete Eingaben im Editor bis zur nächsten Verbindung (Abschnitt 5b) | ClickOnBio | Bis zum Senden, Verwerfen oder Abmelden; nach 14 Tagen ohne Aktivität beim nächsten Öffnen gelöscht |
clickonbio.editor-recovery.v1iOS-Schlüsselbund | Bewahrt ungesendete Eingaben im Editor bis zur nächsten Verbindung (Abschnitt 5b) | ClickOnBio | Bis zum Senden, Verwerfen oder Abmelden; nach 14 Tagen ohne Aktivität beim nächsten Öffnen gelöscht; kann das Löschen der App überdauern |
clickonbio-editor-installation-v1clickonbio-editor-installation-v1.pendingDatei der iOS-App | Erkennt eine neue Installation, damit Reste einer früheren Installation nicht übernommen werden | ClickOnBio | Bis zum Löschen der App |
clickonbio.editor-recovery.erasureSicherer Speicher der App (iOS-Schlüsselbund, Android-Keystore) | Wiederholt ein fehlgeschlagenes Löschen ungesendeter Eingaben nach dem nächsten Start | ClickOnBio | Bis das Löschen gelungen ist |
cob-native-previewCookie | Zeigt dir deine eigene Seite in der Vorschau der App | ClickOnBio | 5 Minuten, höchstens bis zum Ende der Sitzung |
clickonbio.celebrated.<moment>.<user_id>clickonbio.start.<kind>.<profile_id>Sicherer Speicher der App (iOS-Schlüsselbund, Android-Keystore) | Zeigt Erfolgsmomente je Konto nur einmal und merkt sich erledigte Startschritte | ClickOnBio | Ohne Ablauf; beim Löschen der App entfernt, auf dem iPhone kann der Schlüsselbund das Löschen der App überdauern |
clickonbio-rankings-<user_id>Datei der App im Cache-Ordner, nicht im Backup | Zeigt dir die zuletzt geladene Rangliste ohne erneutes Laden, auch ohne Verbindung | ClickOnBio | Zeilen anderer Seiten höchstens 24 Stunden, auch ohne Verbindung, danach nur deine eigene Zeile; Abmelden und Kontowechsel leeren den Speicher vollständig |
clickonbio.version-check.v1Sicherer Speicher der App (iOS-Schlüsselbund, Android-Keystore) | Fragt höchstens einmal am Tag, ob eine neue Version der App da ist | ClickOnBio | Ohne Ablauf; die nächste Abfrage überschreibt den Tag. Auf dem iPhone kann der Schlüsselbund das Löschen der App überdauern |
clickonbio.cancellation-link.<user_id>Sicherer Speicher der App (iOS-Schlüsselbund, Android-Keystore) | Zeigt an, dass der Bestätigungslink zur Kündigung schon unterwegs ist | ClickOnBio | 24 Stunden |
clickonbio.support.drafts.v1__v2clickonbio.support.drafts.v1__g_<id>_<n>Sicherer Speicher der App (iOS-Schlüsselbund, Android-Keystore) | Bewahrt den Text deiner Supportanfrage oder Antwort auf diesem Gerät, damit du ihn nach einer Abweisung bearbeiten und neu senden kannst | ClickOnBio | Bis zum Senden, Verwerfen, Abmelden oder Kontowechsel; nach 14 Tagen ohne Aktivität beim nächsten Öffnen der App gelöscht. Danach bleibt nur ein Merker ohne Inhalte. Auf dem iPhone kann der Schlüsselbund das Löschen der App überdauern |
clickonbio-export-<time>-<uuid>clickonbio-analytics-<time>-<uuid>clickonbio-receipt-<time>-<uuid>clickonbio-support-<time>-<uuid>clickonbio-share-image-<time>-<uuid>clickonbio-document-<time>-<uuid>Temporäre Datei der App | Übergibt Datenexport, Statistik, Belege, Supportanhänge, Bilder und Rechtstexte an die Teilen-Funktion des Systems | ClickOnBio | Löschversuch nach dem Teilen: auf iOS sofort, auf Android nach 10 Minuten bei laufender App. Außerdem beim App-Start, Abmelden oder Kontowechsel sowie bei Rückkehr in die App ab 2 Minuten Alter |
onb.<user_id>.uionb.<user_id>.skippedSicherer Speicher der App (iOS-Schlüsselbund, Android-Keystore) | Merkt sich je Konto übersprungene Schritte der Einrichtung, geschlossene Tipps und dass Mani dich schon begrüßt hat; keine Eingaben | ClickOnBio | Übersprungene Schritte bis zum Abschluss der Einrichtung; Tipps und Begrüßung, bis die Begrüßung nach dem Abschluss in dein Konto übertragen ist. Auf dem iPhone kann der Schlüsselbund das Löschen der App überdauern |
Welche Einträge die Website im Browser speichert, beschreibt Abschnitt 3.2 der Cookie-Richtlinie.
6. Deine Rechte (DSGVO Art. 15-21)
- Auskunft über gespeicherte Daten
- Berichtigung unrichtiger Daten
- Löschung deiner Daten
- Datenportabilität (Export)
- Widerruf der Einwilligung
- Beschwerde bei der Aufsichtsbehörde
Datenexport und Kontolöschung kannst du in der App oder im Web-Studio unter Konto anfordern. Wie du dein Konto löschst, zeigt dir die Anleitung zur Kontolöschung.
Die für uns zuständige Aufsichtsbehörde ist (Art. 13 Abs. 2 lit. d DSGVO):
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart, Deutschland
www.lfdi-bw.de
Unbeschadet dessen steht dir das Recht zu, dich bei einer Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes zu beschweren (Art. 77 DSGVO).
7. Aufbewahrungsfristen
Rohereignisse der Besucherstatistik mit Hashwerten, auch die Tageskennungen aus Abschnitt 5, löschen wir, sobald sie älter als 30 Tage (720 Stunden) sind. Tagesauswertungen (Aufrufe, Klicks, Quellen, Gerätetypen, Tageszeiten, Inhalte, Kampagnen, Online-Zeiten) löschen wir bei Pro nach 14 Kalendermonaten, bei Free nach 30 Tagen. Vorher bilden wir daraus Monats- und Gesamtsummen ohne Besucherkennung für Level, Meilensteine und Ranglisten. Diese Summen sowie erreichte Meilensteine, Ziele und deine Kanal-Links speichern wir bis zur Löschung deines Kontos. Gehashte Kennungen deiner eigenen Aufrufe (Abschnitt 5) löschen wir nach 30 Tagen. Die Bereinigung erfolgt in wiederkehrenden Läufen.
Wenn du dein Konto löschst, wird dein Profil zunächst deaktiviert. Innerhalb von 14 Tagen kannst du die Löschung über die Kontoeinstellungen zurücknehmen. Danach beginnt die endgültige Bereinigung des Kontos, seiner Inhalte und zugeordneten Dateien. Noch offene Zahlungsvorgänge müssen zuvor geklärt sein.
Rechnungen, Zahlungsreferenzen und die dazugehörigen geschäftlichen Vorgänge werden getrennt vom gelöschten Profil aufbewahrt. Auch eine zentrale Kundenakte und Vorgänge zu anderen Angeboten von WERBUNGMACHER.DE werden durch die Löschung deines ClickOnBio-Kontos nicht automatisch gelöscht. Eine Kontolöschung bedeutet daher nicht, dass sämtliche personenbezogenen Daten bei uns und unseren Dienstleistern gleichzeitig entfernt werden. Für eine Auskunft oder ein darüber hinausgehendes Löschersuchen kannst du uns kontaktieren.
8. Kontakt
Bei Fragen zum Datenschutz: info@clickonb.io
Stand: 10. Oktober 2026
