Datenschutzerklärung
Stand: 15. September 2026
1. Verantwortlichkeit und Kontakt
Verantwortlich für den Betrieb dieser Website, die Verwaltung des Zugangs und eigene Support-Kommunikation ist Martin Kosalla, Meitnerstraße 12, 45823 Essen, Deutschland. Sie erreichen uns unter support@auftragsverwaltung.ovh.
Für die Erhebung und Nutzung der Anzeigen-, Websitebesucher- und Anrufdaten eines angeschlossenen Unternehmens ist das jeweilige Unternehmen verantwortlich. Soweit wir diese Daten für das Unternehmen verarbeiten, erfolgt dies im Rahmen seiner Weisungen und einer gesonderten Vereinbarung zur Auftragsverarbeitung. Diese Erklärung ersetzt weder diese Vereinbarung noch die Datenschutzhinweise und Einwilligungsverwaltung auf der Unternehmenswebsite.
2. Besuch der Website und Panel-Zugang
Bei Abrufen verarbeitet der Server technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und HTTP-Status. Dies dient der Auslieferung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Grundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst (Art. 6 Abs. 1 Buchst. f DSGVO).
Nach erfolgreicher Anmeldung wird das Cookie ads_auth gesetzt. Es enthält einen signierten Nachweis der Zugangsberechtigung und hat eine Laufzeit von sieben Tagen. Bei aktiver Nutzung kann die Laufzeit erneuert werden. Das Cookie ist für den geschützten Zugang erforderlich; beim Abmelden wird es entfernt. Die öffentlichen Informationsseiten setzen selbst keine Analyse- oder Werbe-Cookies und binden keine zusätzlichen Werbetracker ein.
3. Website-Tracking und Anrufzuordnung
Bei Nutzung der Tracking-Anbindung verarbeiten wir für das angeschlossene Unternehmen insbesondere:
- Klickkennungen wie GCLID sowie mitgelieferte Anzeigen- und Kampagnenparameter, Suchbegriffe, Keyword-Match-Typ und UTM-Parameter;
- zugewiesene Telefonnummer, Zuordnungszeitpunkt, Landingpage, Quelle, IP-Adresse und Browserkennung;
- Anrufernummer, soweit verfügbar, angerufene Tracking-Nummer, technische Anruf-ID, Beginn, Annahmezeit, Dauer, Status und Rückrufinformationen;
- Conversion- und Upload-Daten einschließlich Google-Antworten, Anfrage-IDs, Fehlermeldungen und Wiederholungsstatus.
Die Anwendung verknüpft Anzeigenklicks mit späteren Anrufereignissen und bewertet Anrufe anhand der eingestellten Mindestdauer. Sie speichert keine Audioaufzeichnungen. Technische Webhook-Protokolle können Anrufkennungen, Rufnummern, Ereignisdetails und Ausschnitte empfangener Nachrichten enthalten.
Das mitgelieferte Website-Plugin verwendet die Cookies ap_tracking_phone und ap_tracking_data, standardmäßig für 30 Tage, sowie vorübergehend ap_gclid_capture für bis zu fünf Minuten. Der Websitebetreiber muss das Tracking in seine Datenschutzinformationen und Einwilligungsverwaltung einbinden. Das Plugin ist keine eigenständige Einwilligungsplattform. Einwilligungspflichtiges Werbetracking darf erst nach wirksamer Einwilligung aktiviert werden. Die hierfür maßgebliche Rechtsgrundlage und die Anforderungen an den Endgerätezugriff sind vom verantwortlichen Unternehmen festzulegen und einzuhalten.
4. Google-Anbindung und Verwendung von Google-Daten
Die Google-Anbindung ist konfigurationsabhängig. Für Data Manager wird der Scope https://www.googleapis.com/auth/datamanager benötigt, für die bisherige Ads-Anbindung der Google-Ads-Zugriff. Für Sheets wird ein vom Nutzer hinterlegter Service-Account verwendet. Gespeichert werden die eingetragenen Konto- und Conversion-Kennungen, OAuth Client ID, Client Secret, Refresh Token beziehungsweise Service-Account-Zugangsdaten. Access Tokens werden für API-Aufrufe erzeugt. Verarbeitungsergebnisse von Google werden zur Kontrolle und Fehlerbehebung gespeichert.
Wir verwenden die Autorisierung ausschließlich für die vom Nutzer eingerichteten Conversion-Uploads und die zugehörige Statusprüfung. Aktuell werden die GCLID, der Conversion-Zeitpunkt, der Wert und die Währung an Google übermittelt. Bei Data Manager kommen eine technische Transaktions-ID und die Ereignisquelle Telefon hinzu. Bei Sheets wird der Conversion-Name in die konfigurierte Tabelle geschrieben. Anrufernummern und Gesprächsinhalte werden durch diese Uploads nicht an Google gesendet.
Google-bezogene Daten und Autorisierungen werden nicht verkauft, nicht für eigene Werbung und nicht zum Training allgemeiner KI-Modelle verwendet. Ein menschlicher Zugriff ist auf erforderliche, berechtigte Support-, Sicherheits- oder gesetzlich gebotene Tätigkeiten beschränkt. Die Nutzung und Weitergabe von Informationen aus Google APIs richtet sich nach der Google API Services User Data Policy einschließlich ihrer Limited-Use-Anforderungen.
Sie können die Google-Autorisierung in den Verbindungen Ihres Google-Kontos widerrufen. Für die Entfernung gespeicherter Zugangsdaten wenden Sie sich an unseren Support. Ein Wechsel des Upload-Ziels widerruft den Zugriff nicht: Bereits eingereichte Data-Manager-Anfragen können weiter auf ihren Verarbeitungsstatus geprüft werden. Bereits an Google übertragene Daten werden durch einen Widerruf nicht automatisch aus den Google-Konten entfernt.
5. Zwecke und Rechtsgrundlagen
Eigene Kontakt- und Vertragsdaten verarbeiten wir zur Bearbeitung von Anfragen, Anbahnung und Durchführung vereinbarter Leistungen (Art. 6 Abs. 1 Buchst. b DSGVO). Soweit gesetzliche Pflichten bestehen, erfolgt die Verarbeitung zu deren Erfüllung (Art. 6 Abs. 1 Buchst. c DSGVO). Sicherheits- und erforderliche Fehlerprotokolle dienen unserem berechtigten Interesse an Schutz und zuverlässigem Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Bei Verarbeitung im Auftrag bestimmt das angeschlossene Unternehmen die Rechtsgrundlage seiner Besucherdaten- und Anrufverarbeitung. Die Google-OAuth-Freigabe ersetzt keine Einwilligung der betroffenen Websitebesucher oder Anrufer.
6. Empfänger und mögliche Drittlandverarbeitung
Für die technische Bereitstellung werden Server bei OVHcloud eingesetzt. Sipgate liefert die Anrufereignisse aus dem vom Unternehmen eingerichteten Telefoniedienst. Bei aktiviertem Upload erhält Google die oben beschriebenen Conversion-Daten im jeweils konfigurierten Ads-Konto beziehungsweise in der Google-Tabelle. Berechtigte Nutzer des Panels können die für ihren Zugang verfügbaren Firmendaten einsehen. Ein geschützter Panel-Zugang darf deshalb nur vertrauenswürdigen, berechtigten Personen überlassen werden.
Zur technischen Verfügbarkeitsprüfung kann der Server ads.julian.ovh kontaktiert werden. Diese Prüfung sendet keine Conversion-Nutzdaten, Google-Tokens oder Anrufernummern; der empfangende Server erhält die üblichen technischen Verbindungsdaten des Servers.
Bei Google-Diensten kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR erfolgen, insbesondere in den USA. Maßgeblich sind die für das jeweilige Google-Produkt und Konto geltenden Datenschutz- und Datenverarbeitungsbedingungen. Eine Kontoverknüpfung allein stellt keine datenschutzrechtliche Absicherung einer Drittlandübermittlung dar. Soweit erforderlich, sind ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien, etwa Standardvertragsklauseln mit den notwendigen ergänzenden Maßnahmen, sicherzustellen. Informationen zu Google finden Sie in der Google-Datenschutzerklärung.
7. Speicherdauer und Löschung
Die Speicherdauer richtet sich nach dem Zweck, dem vereinbarten Auftrag und gesetzlichen Aufbewahrungspflichten. Zuordnungen, Anrufe, Conversions und technische Protokolle werden in der Datenbank gespeichert; die Anwendung besitzt derzeit keine allgemeine automatische Löschung nach einer festen Tageszahl. Eine Cookie-Laufzeit oder ein Google-Attributionszeitraum ist keine Löschfrist für die Serverdaten.
Die Löschung nicht mehr benötigter Daten und Zugangsdaten wird über den Support beziehungsweise nach Weisung des verantwortlichen Unternehmens durchgeführt. Bei Beendigung einer Auftragsverarbeitung richten sich Rückgabe und Löschung nach der zugehörigen Vereinbarung und gesetzlichen Pflichten. Datensicherungen können gelöschte Daten bis zur Ablösung der jeweiligen Sicherung enthalten und dienen nicht der laufenden Nutzung. Bei einer Wiederherstellung sind zuvor ausgeführte Löschungen zu berücksichtigen. Kontakt- und Vertragsdaten bleiben nur so lange gespeichert, wie sie für Bearbeitung, gesetzliche Nachweise oder die Durchsetzung beziehungsweise Abwehr von Ansprüchen benötigt werden.
8. Ihre Rechte
Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen; gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.
Wenden Sie sich an support@auftragsverwaltung.ovh. Bei Daten eines angeschlossenen Unternehmens können Sie sich unmittelbar an dieses Unternehmen wenden. Zur Bearbeitung dürfen erforderliche Informationen zur Identitäts- und Zuständigkeitsprüfung angefordert werden. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Die nordrhein-westfälische Aufsicht erreichen Sie über ldi.nrw.de.
9. Bereitstellung und Entscheidungen
Ohne die erforderlichen technischen Daten lässt sich die Website nicht ausliefern. Ohne passende Klickkennung und Kontozugriff können die entsprechenden Conversion-Uploads nicht erfolgen. Die Anwendung entscheidet automatisiert über eine technische Anrufqualifikation und Upload-Berechtigung; sie trifft selbst keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung gegenüber Anrufern.
Weitere Betreiberangaben finden Sie im Impressum.