Datenschutzerklärung

Wir freuen uns über dein Interesse an OAEYA. Datenschutz hat einen hohen Stellenwert. Diese Erklärung informiert dich gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten beim Besuch dieser Website.

1. Verantwortlicher

Die Oaeya LLC hat ihren Sitz in den USA. Die Website und alle Formular-Eingaben werden jedoch auf einem Server in Deutschland verarbeitet (siehe § 2). Für Anfragen zum Datenschutz genügt eine E-Mail an legal@oaeya.com.

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen.

2. Hosting & Server-Logs

Die Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet (Rechenzentrum Nürnberg, EU). Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet:

• IP-Adresse des aufrufenden Geräts (gekürzt nach Verarbeitung)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• User-Agent (Browser, Betriebssystem)
• Referrer-URL (vorherige Seite, sofern übermittelt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bereitstellung, Stabilität und Sicherheit der Website).

Speicherdauer: Server-Logs werden spätestens nach 14 Tagen gelöscht, sofern keine Speicherung zur Abwehr eines Angriffs erforderlich ist.

3. Cookies und Speicherung auf deinem Gerät

Auf oaeya.com selbst werden keine Cookies gesetzt — weder technisch notwendige noch Marketing- oder Analyse-Cookies.

Gespeichert wird auf deinem Gerät ausschließlich ein einziger Eintrag im lokalen Speicher deines Browsers (localStorage), und zwar erst, nachdem du im Einwilligungs-Banner eine Entscheidung getroffen hast:

Stellst du die Entscheidung zurück (Fenster mit der Esc-Taste schließen), wird außerdem ein Merker für die Dauer deines Besuchs gesetzt (oaeya.spaeter, Sitzungsspeicher). Er enthält nur den Wert „1“, verfällt mit dem Schließen des Browser-Tabs und bewirkt allein, dass du nicht auf jeder Unterseite desselben Besuchs erneut gefragt wirst. Er ist weder eine Zustimmung noch eine Ablehnung; es wird dadurch nichts geladen. Rechtsgrundlage ebenfalls § 25 Abs. 2 Nr. 2 TDDDG.

Solange du keine Entscheidung getroffen hast, wird nichts weiter auf deinem Gerät gespeichert und nichts von fremden Servern geladen.

Beim Aufruf der eingebetteten Calendly-Buchungsstrecke werden durch Calendly eigene Cookies gesetzt, über die du in § 9 dieser Erklärung sowie in den Calendly-Datenschutzhinweisen informiert wirst. Diese Cookies werden erst dann gesetzt, wenn du tatsächlich mit dem eingebetteten Buchungs-Widget interagierst.

4. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail (z. B. hello@oaeya.com) kontaktierst, werden deine Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage verarbeitet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beantwortung der Anfrage).
• Speicherdauer: Bis zur abschließenden Bearbeitung der Anfrage. Bei Geschäftsanbahnung gelten gesetzliche Aufbewahrungspflichten (handels- und steuerrechtlich i. d. R. 6 bzw. 10 Jahre).
• Empfänger: E-Mail-Hosting durch Hostinger (EU). Ggf. Weiterleitung an interne Mail-Aliases (support@, partners@, legal@, invoice@) je nach Anliegen.

5. Schriften (lokal gehostet)

Diese Website verwendet die Schriftart Baskervville (Regular, Italic und Small Caps). Alle Schriften werden lokal von unserem Server ausgeliefert (oaeya.com/assets/fonts/). Es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, performanten Schriftdarstellung). Eine Datenübermittlung an Drittländer erfolgt nicht.

6. Analyse, Tracking, Werbung

Was heute tatsächlich läuft

Auf dieser Website ist derzeit kein Web-Analytics, kein Re-Targeting-Pixel, kein Conversion-Tracker und kein Tag-Manager eingebunden. Beim Aufruf dieser Seite wird keine Verbindung zu Google, Meta, TikTok, LinkedIn, Snap oder Pinterest aufgebaut. Es findet kein Profiling statt und es werden keine Werbe-Cookies gesetzt.

Eingerichtet ist ein Einwilligungs-Banner, das beim ersten Aufruf erscheint. Es ist eine eigene, lokal ausgelieferte Datei (oaeya.com/assets/einwilligung.js) — kein eingekaufter Dienst, keine Verbindung nach außen. Es speichert ausschließlich deine Entscheidung (siehe § 3).

Was vorbereitet, aber noch nicht eingebaut ist

Wir beabsichtigen, Reichweiten- und Werbewirkungsmessung einzusetzen, um nachvollziehen zu können, über welchen Weg eine Anfrage zustande kommt. Dafür sind im Banner zwei abwählbare Kategorien angelegt:

• Statistik — Reichweiten- und Nutzungsmessung. Vorgesehener Anbieter: Google Ireland Ltd. (Google Tag Manager, Google Analytics).
• Marketing — Messung des Anzeigen-Erfolgs und Wiedererkennung über Werbeplattformen hinweg. Vorgesehene Anbieter: Meta, Google, TikTok, LinkedIn, Snap, Pinterest.

Keiner dieser Dienste ist aktiv. Keiner wird geladen, bevor du dafür ausdrücklich eingewilligt hast — auch dann nicht, wenn du das Banner nur schließt, ohne zu entscheiden. Erteilst du heute eine Einwilligung, bleibt sie zunächst folgenlos: es ist nichts da, was geladen werden könnte. Bevor einer dieser Dienste eingebaut wird, wird diese Erklärung um die konkreten Dienste, Anbieter, verarbeiteten Daten, Speicherdauern und Drittlandbezüge ergänzt und die Fassungsnummer der Einwilligung erhöht. Dadurch verliert jede bis dahin erteilte Einwilligung ihre Gültigkeit und du wirst erneut gefragt.

Rechtsgrundlagen

• Speichern und Auslesen von Informationen auf deiner Endeinrichtung: § 25 Abs. 1 TDDDG — ausschließlich mit deiner Einwilligung.
• Anschließende Verarbeitung der so erhobenen Daten: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung.
• Speicherung deiner Entscheidung selbst: § 25 Abs. 2 Nr. 2 TDDDG — unbedingt erforderlich, keine Einwilligung nötig.

Übermittlung in die USA

Die oben genannten vorgesehenen Anbieter sind US-Unternehmen oder gehören zu US-Konzernen. Eine Einwilligung in die Kategorien „Statistik" oder „Marketing" umfasst daher auch die Übermittlung deiner Daten in die Vereinigten Staaten. Dort besteht kein mit dem europäischen vergleichbares Datenschutzniveau: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, und wirksame Rechtsbehelfe dagegen stehen dir als betroffener Person nur eingeschränkt zur Verfügung. Die Übermittlung stützt sich, soweit die Anbieter unter dem EU-US Data Privacy Framework zertifiziert sind, auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023; im Übrigen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Auf eine Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO stützen wir die Übermittlung nicht — diese Ausnahmevorschrift trägt eine regelmäßige, fortlaufende Übermittlung von Nutzungsdaten nach Auffassung der Aufsichtsbehörden nicht. Deine Einwilligung betrifft den Zugriff auf deine Endeinrichtung und die Verarbeitung deiner Daten, nicht die Zulässigkeit des Drittlandtransfers als solche; dieser braucht eine eigene Grundlage. Über die genannten Risiken wirst du vor der Einwilligung hier und im Einwilligungs-Banner unterrichtet.

Keine Nachteile bei Ablehnung

Die Nutzung dieser Website ist in vollem Umfang und ohne Einschränkung möglich, wenn du ablehnst. Es gibt keine Inhalte, die nur gegen eine Einwilligung zugänglich wären.

7. Einwilligung und Widerruf

Eine Einwilligung ist freiwillig. Du kannst sie verweigern, ohne dass dir daraus ein Nachteil entsteht, und du kannst eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

So widerrufst du

Der Widerruf ist genauso einfach wie die Erteilung — ein Klick, an derselben Stelle, ohne E-Mail und ohne Begründung:

Alternativ genügt es, die Websitedaten in deinem Browser zu löschen — damit entfällt der unter § 3 beschriebene Eintrag und du wirst beim nächsten Aufruf neu gefragt. Ein Widerruf per E-Mail an legal@oaeya.com ist ebenfalls jederzeit möglich.

Gestaltung des Einwilligungs-Fensters

• „Ablehnen" und „Zustimmen" stehen auf derselben Ebene, sind gleich groß, gleich gestaltet und gleich hervorgehoben. Keine der beiden Möglichkeiten ist farblich oder durch Größe bevorzugt.
• Alle abwählbaren Kategorien sind standardmäßig ausgeschaltet. Es ist nichts vorausgewählt.
• Das Fenster sperrt die Seite nicht. Du kannst weiterlesen, ohne zu entscheiden — es wird dann nichts geladen und nichts gespeichert.
• Schließt du das Fenster, ohne zu entscheiden, gilt das weder als Zustimmung noch als Ablehnung. Es wird keine Entscheidung gespeichert und nichts geladen; für die Dauer deines Besuchs wirst du nicht erneut gefragt (siehe § 3), beim nächsten Besuch wieder.
• Deine Ablehnung wird genauso dauerhaft gespeichert wie eine Zustimmung — du wirst nicht bei jedem Aufruf erneut gefragt.
• Die Entscheidung wird in deinem Browser festgehalten, ohne Kennnummer und ohne weitere Angaben. Den Nachweis der Einwilligung führen wir über die Dokumentation des Verfahrens und die archivierten Fassungen der Banner-Texte, nicht über eine Kennung in deinem Browser.

Gültigkeitsdauer

Deine Entscheidung gilt für 12 Monate. Danach wird erneut gefragt. Unabhängig davon wird erneut gefragt, sobald sich die eingesetzten Dienste oder die Zwecke ändern — die Einwilligung trägt dafür eine Fassungsnummer.

8. Audit-Anfrage (Formular)

Auf der Startseite kannst du über ein Formular einen Profitability Audit anfragen. Verarbeitet werden die von dir eingegebenen Angaben: Name, geschäftliche E-Mail-Adresse, Brand bzw. Website, Rolle, Größenordnung des monatlichen Meta-Spends sowie deine Freitext-Antwort zur Zielsetzung. Zusätzlich werden Zeitpunkt des Eingangs und die IP-Adresse gespeichert — Letztere ausschließlich zur Abwehr von Formular-Missbrauch.

Die Daten werden auf dem oben genannten Server in Deutschland gespeichert und per E-Mail an uns zugestellt. Es findet keine Weitergabe an Dritte statt, es erfolgt keine Aufnahme in einen Newsletter und keine Werbe-Ansprache ohne deine gesonderte Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin). Speicherdauer: bis zur abschließenden Bearbeitung deiner Anfrage, längstens 24 Monate — danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Löschung vor Ablauf dieser Frist kannst du jederzeit formlos per E-Mail an hello@oaeya.com verlangen.

9. Terminbuchung (Calendly)

Für die Buchung von Discovery Calls und Erstgesprächen verwenden wir Calendly. Anbieter ist Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Auf der Startseite (oaeya.com) wird ein Calendly-Buchungs-Widget per iframe erst nach dem Absenden einer Audit-Anfrage nachgeladen — nicht bereits beim Aufruf der Seite. Ohne abgeschickte Anfrage entsteht keine Verbindung zu Calendly. Einzelne Links verweisen direkt auf calendly.com/m-dang-oaeya/free-30-min-strategy-call-mike-von-oaeya.

Beim Aufruf des Widgets bzw. der Buchungsseite werden technische Verbindungsdaten (IP-Adresse, User-Agent, Referrer, Geräte-/Browser-Informationen) sowie Cookies durch Calendly verarbeitet. Beim Absenden einer Buchung werden zusätzlich die im Formular eingegebenen Daten (Name, E-Mail-Adresse, Brand, Budget, Antworten auf Pflichtfragen) an Calendly übermittelt und in deren System gespeichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung — Discovery Call), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen Buchungslösung).
• Drittlandtransfer: Calendly ist US-Anbieter. Die Datenverarbeitung erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs) sowie ergänzenden Maßnahmen. Calendly LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
• Speicherdauer: Buchungs- und Kontaktdaten werden in Calendly bis zu deren Löschung durch uns oder durch dich aufbewahrt. Nach Beendigung der Geschäftsbeziehung erfolgt die Löschung unter Beachtung gesetzlicher Aufbewahrungspflichten.
• Cookies: Calendly setzt im iframe-Kontext eigene Cookies, über die du in deren Datenschutz-Hinweisen informiert wirst.

Datenschutzerklärung von Calendly: calendly.com/privacy. EU-US Data Privacy Framework: dataprivacyframework.gov.

Wenn du Calendly nicht nutzen möchtest, kannst du jederzeit alternativ per E-Mail an hello@oaeya.com einen Termin vereinbaren.

10. Deine Rechte als Betroffener

Du hast nach der DSGVO folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Anfragen kannst du formlos an legal@oaeya.com richten.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie zum Erreichen des Verarbeitungszwecks erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks werden die Daten gelöscht oder anonymisiert.

12. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Auffassung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Du kannst dich nach Art. 77 DSGVO an die Aufsichtsbehörde des EU-Mitgliedstaats deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes wenden. Eine Anlaufstelle in Deutschland ist zum Beispiel:

Änderungen dieser Erklärung

Diese Datenschutzerklärung wird bei Änderungen unserer Verarbeitungstätigkeiten oder gesetzlicher Anforderungen aktualisiert. Die jeweils aktuelle Version ist unter oaeya.com/datenschutz abrufbar.