ONNE.MARKETING

ONNE.MARKETING — Legal

Datenschutzerklärung

ONNE.MARKETING verpflichtet sich zum Schutz der Privatsphäre seiner Nutzer. Diese Erklärung beschreibt, welche Daten wir erheben, warum, wie wir sie verwenden und welche Rechte Sie haben.

Zuletzt aktualisiert : 18. Oktober 2026

1. Verantwortlicher

ONNE.MARKETING ist Verantwortlicher für die Verarbeitung personenbezogener Daten auf www.onne.marketing.

Kontakt: contact@onne.marketing

2. Erhobene Daten

Wir erheben nur die für den Betrieb des Dienstes erforderlichen Daten: Kontodaten (E-Mail, Name, bcrypt-Passwort-Hash), Projektdaten (Name, Branche, Mission, erklärte Wettbewerber, Kunden-Avatare, Budget), Inhalt generierter Marketingstrategien, VECTOR-Chat-Verlauf (an OpenAI übermittelt), Wettbewerber-Scan-Daten, Keyword-Recherche-Ergebnisse (an SerpAPI übermittelt), Sitzungs- und Aktivitätsdaten. Keine Bankdaten werden gespeichert: Zahlungen werden vollständig von Stripe abgewickelt. Zur Währungsauswahl wird die IP-Adresse an FreeIPAPI gesendet, um das Land ungefähr zu ermitteln. Die Schätzung kann ungenau sein; das Rechnungsland kann vor der Zahlung geändert werden. FreeIPAPI kann Anfragen gemäß seiner Datenschutzerklärung protokollieren: freeipapi.com/privacy. Die technischen Ereignisse von ONNE enthalten nur Erfolg oder Fehler und den technischen Grund, keine IP-Adressen oder Ländercodes.

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6.1.b): Kontoverwaltung, Plattformzugang, Strategiegenerierung, VECTOR-Copilot, Wettbewerber-Scans, Abrechnung. Berechtigte Interessen (Art. 6.1.f): Dienstverbesserung, Missbrauchserkennung, Sicherheit. Rechtliche Verpflichtung (Art. 6.1.c): Aufbewahrung von Abrechnungsdaten (10 Jahre). Einwilligung (Art. 6.1.a): Marketing-Kommunikation.

Wir verwenden Nutzerdaten niemals für Werbeprofilierung und verkaufen sie nicht an Dritte.

4. Auftragsverarbeiter und internationale Übermittlungen

OpenAI LLC (USA) — KI-Verarbeitung. Stripe Inc. (USA) — Zahlungsabwicklung. Resend Inc. (USA) — transaktionale E-Mails. SerpAPI LLC (USA) — Websuche. Neon Inc. (USA) — PostgreSQL-Datenbank. Replit Inc. (USA) — Anwendungshosting. Cloudflare Inc. (USA/EU) — Anti-Bot-Schutz (Turnstile). FreeIPAPI (Deutschland) — ungefähre Länderermittlung anhand der IP-Adresse zur Auswahl der Währung; Datenschutzerklärung: freeipapi.com/privacy. US-Übermittlungen werden durch Standardvertragsklauseln der Europäischen Kommission abgesichert.

5. Speicherdauer

Aktive Kontodaten werden für die Dauer der Geschäftsbeziehung und 3 Jahre nach Kontoauflösung gespeichert. Strategische Inhalte sind während des aktiven Kontos verfügbar und werden auf Anfrage innerhalb von 30 Tagen nach der Schließung gelöscht. Abrechnungsdaten werden 10 Jahre, Sicherheitsprotokolle 12 Monate und Kontakt- oder Wartelistendaten 3 Jahre gespeichert, wenn keine Geschäftsbeziehung folgt.

6. Sicherheit

Passwörter werden als bcrypt-Hash gespeichert und die Kommunikation wird per HTTPS/TLS geschützt. Wir verwenden strikte CSP, CSRF-Schutz, Rate-Limiting, Turnstile und Mandantenisolierung. VECTOR-Nachrichten werden zur Bereitstellung der angeforderten Funktion von OpenAI verarbeitet.

7. Ihre Rechte

Gemäß DSGVO (Art. 15–22) haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung. Zur Ausübung Ihrer Rechte: contact@onne.marketing. Aufsichtsbehörde: CNIL (www.cnil.fr).

8. Cookies

Vor der Einwilligung werden nur unbedingt erforderliche Cookies verwendet. Google Analytics und Microsoft Clarity bleiben bis zur Zustimmung deaktiviert; die Auswahl wird unter dem Schlüssel „onne-analytics-consent“ zusammen mit der Richtlinienversion und dem Entscheidungsdatum im lokalen Speicher gespeichert. Eine neue Version erfordert eine neue Auswahl und kann über „Cookies verwalten“ im Footer widerrufen werden.

Das funktionale Cookie „onne-billing-country“ speichert ein Jahr lang das geschätzte oder ausgewählte Rechnungsland, damit Preise in der entsprechenden Währung angezeigt und Zahlungen vorbereitet werden können.

Nach Ihrer Zustimmung kann ONNE die Landingpage-Sprache, das Datum und ein gehashtes Widerrufstoken bis zu 30 Tage oder bis zur Kontobestätigung mit Ihrem Konto verknüpft speichern. So kann eine CLARTÉ-Bestätigung auf einem anderen Gerät zugeordnet werden. An das Analysetool werden nur das Conversion-Ereignis und die Sprache übermittelt, niemals Ihre E-Mail-Adresse. Ein Widerruf vor der Bestätigung löscht die ausstehende Zuordnung. Ohne Zustimmung oder gültige Zuordnung sowie nach 30 Tagen wird keine Landingpage-Conversion zugeordnet.

9. Änderungen

ONNE.MARKETING kann diese Erklärung an rechtliche, regulatorische oder technische Änderungen anpassen. Wesentliche Änderungen werden aktiven Nutzern mitgeteilt und das Aktualisierungsdatum auf dieser Seite geändert.

Datenschutzrichtlinie — ONNE