Datenschutz

Datenschutzerklärung für GetOneLink
Stand: 1. November 2026

Philipp Reinhardt
Weberstr. 9
99734 Nordhausen
Thüringen, Deutschland
E-Mail: info@getonelink.de
WhatsApp: +4915150011227

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen für eine Benennung nicht vorliegen.

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von getonelink.de, bei der Registrierung und Nutzung eines Kundenkontos, beim Newsletter, im Support, im Partnerprogramm, bei Gewinnspielen, bei Abstimmungen, bei Bewertungen, bei Kooperationsanfragen und beim Kauf kostenpflichtiger Tarife verarbeitet werden. GetOneLink ist eine Plattform, auf der Kundinnen und Kunden eigene Linkseiten betreiben (zum Beispiel getonelink.de/@name). Für die Inhalte, Formulare und den E-Mail-Versand dieser Kundenseiten ist der jeweilige Seitenbetreiber verantwortlich; wir verarbeiten die dabei anfallenden Daten in seinem Auftrag (Abschnitte 6, 8 und 9). Die Datenschutzhinweise des Seitenbetreibers finden Sie auf seiner Seite.

Die Verbindung zu GetOneLink ist per HTTPS (TLS) verschlüsselt; Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers.

Die Plattform wird bei Shock Hosting LLC (Piscataway, NJ 08854) betrieben; der gebuchte Server steht in New York City, USA. Beim Aufruf einer Seite verarbeitet der Server technisch notwendig IP-Adresse, aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie die zuvor besuchte Seite (Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb, Abwehr von Angriffen) und, soweit ein Vertrag mit Ihnen besteht, Art. 6 Abs. 1 lit. b DSGVO. Auch der E-Mail-Versand der Plattform läuft über diese Infrastruktur.

Da der Server in den USA steht, werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet. Dabei werden Daten in ein Land außerhalb der EU und des EWR übermittelt. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Serverprotokolle werden nach 30 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall muss länger aufgeklärt werden. Sicherungskopien unseres Datenbestands werden regelmäßig erstellt und rotierend überschrieben.

Für Anmeldung, Formularschutz und Sitzungssicherheit setzen wir das Cookie CMSSESS. Es wird nur gesetzt, wenn es gebraucht wird – beim Öffnen einer Seite mit einem Formular (etwa Anmeldung, Registrierung, Gewinnspiel oder Funnel-Seiten mit Eintragung) und beim Absenden eines Formulars; das bloße Ansehen von Seiten setzt es nicht –, ist 30 Tage gültig und bei der Auswahl „angemeldet bleiben“ 180 Tage; beim Abmelden wird es gelöscht. Für Verwaltungskonten setzt die Admin-App von GetOneLink zudem das Cookie GOLAPP_ADMIN. Öffnen Sie die Handy-Website von GetOneLink Reels Pro vom Home-Bildschirm Ihres Handys, setzen wir dort zusätzlich das Cookie GOLAPP_REELS mit einem zufälligen Schlüssel, damit Sie in dieser App angemeldet bleiben; wir speichern davon nur eine Prüfsumme sowie die Geräteart (etwa „iPhone“) und die Zeitpunkte der Anmeldung und letzten Nutzung. Es gilt 180 Tage ab der letzten Nutzung und wird beim Abmelden, bei einem neuen Passwort und mit dem Löschen des Kontos gelöscht. Ihre Auswahl im Cookie-Dialog speichern wir im lokalen Speicher Ihres Browsers (localStorage) für 182 Tage. Daneben legt die Website einzelne Einträge nur im Speicher Ihres Browsers ab, die nicht an uns übertragen werden und allein der Funktion dienen, die Sie gerade nutzen: den bei der Registrierung eingegebenen Wunschnamen (onelink.wunschname, bis zum Schließen des Tabs), Ihre Eingaben in Rechner-Bausteinen (cms.calc.mengen, cms.calc.preise), ob eine Startanimation bereits gezeigt wurde (lmaLandingSequenceSeenSession, lmaLandingSequenceSeenEver), Ansichtseinstellungen im Kundenportal und im Mitgliederbereich (etwa das gewählte Vorschaugerät oder die Anzahl der Beiträge) sowie – nur nach dem Öffnen eines Design-Vorschaulinks aus unserer Verwaltung – das Cookie gol_webdesign für 30 Tage. Sie können diese Einträge jederzeit in Ihren Browsereinstellungen löschen. Rechtsgrundlage für diese unbedingt erforderlichen Speicherungen ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b und f DSGVO.

Optionale Dienste (Abschnitte 12 und 14) setzen wir erst nach Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung oder Ablehnung dokumentieren wir serverseitig als Nachweis mit Zeitpunkt, Fassung des Dialogs, gewählten Diensten, einer zufälligen Nachweiskennung und gekürzter IP-Adresse (IPv4 ohne das letzte Byte, IPv6 auf 48 Bit gekürzt). Der Nachweis wird bis zum Ende des dritten Kalenderjahres nach Ihrer letzten Entscheidung aufbewahrt und dann gelöscht (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Sie können Ihre Auswahl jederzeit über „Cookies“ im Fußbereich ändern oder widerrufen.

Bei der Registrierung verarbeiten wir Benutzername (Ihre @Adresse), E-Mail-Adresse, ein Passwort als Hash, Anzeigename soweit angegeben, Kontostatus sowie die Zeitpunkte von Registrierung und Bestätigung. Wir senden einen Bestätigungslink, der 24 Stunden gültig ist; erst nach der Bestätigung wird das Konto freigeschaltet. Registrierungen ohne Bestätigung werden nach 14 Tagen automatisch gelöscht. Wenn Sie sich mit Google, Facebook oder Instagram anmelden oder registrieren, leitet Ihr Browser Sie zum jeweiligen Anbieter (Google Ireland Limited beziehungsweise Meta Platforms Ireland Limited). Nach Ihrer Zustimmung dort erhalten wir die Kennung Ihres Kontos bei diesem Anbieter, Ihren Namen und – bei Google und Facebook – Ihre bestätigte E-Mail-Adresse, bei Instagram Ihren Benutzernamen. Gespeichert wird davon nur, dass Ihr Konto mit dem Anbieter verbunden ist (die Kennung als Prüfsumme und der Zeitpunkt); bei einer Registrierung übernehmen wir Name und E-Mail-Adresse in Ihr Konto. Zugangsschlüssel des Anbieters bewahren wir nicht auf. Der Anbieter erfährt, dass Sie sich bei uns anmelden, und verarbeitet Daten nach seinen eigenen Datenschutzhinweisen, auch in den USA; Google LLC und Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verbindung können Sie im Kundenbereich unter „Auftritt & Konto“ jederzeit trennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Erforderliche Konto-, Sicherheits- und Willkommensnachrichten senden wir ohne gesonderte Einwilligung; Werbung ist darin nicht enthalten. Für das Zurücksetzen des Passworts senden wir einen eine Stunde gültigen Link; eine neue E-Mail-Adresse bestätigen wir über einen Link an diese Adresse.

Wenn Sie die freiwillige Zwei-Faktor-Anmeldung einschalten, speichern wir dafür den geheimen Schlüssel Ihrer Authenticator-App beziehungsweise senden Ihnen Anmeldecodes per E-Mail; Ihre Wiederherstellungscodes speichern wir nur als Hash.

Zum Konto gehören außerdem die von Ihnen gespeicherten Seiteninhalte, Bilder, Links, Designs, Rechtstexte und die Angaben für den Rechtstexte-Generator, Tarifdaten und Einstellungen. Veröffentlichte Seiten sind öffentlich abrufbar und können von Suchmaschinen erfasst werden.

Wenn Sie GetOneLink Reels Pro nutzen, gehört dazu Ihre Handy-Website im Kundenbereich: Das Programm auf Ihrem Computer überträgt Vorschaubilder, Bildunterschriften, Musik- und Planungsangaben Ihrer Beiträge, Ihren Contentplan, Markierungen wie „gepostet“, Namen und Programmversion Ihrer Computer sowie – wenn Sie im Programm „Mein Instagram“ verbunden haben – die Auswertung Ihres eigenen Instagram-Kontos (Kennzahlen Ihres Profils und Ihrer Beiträge, ohne Zugangsdaten) an uns; vom Handy aus können Sie Aufträge an Ihre Computer senden und ein TikTok-Bild speichern. Den Zugang zu Instagram erzeugen Sie in Ihrer eigenen Meta-App; er bleibt auf Ihren Computern, und das Programm fragt Ihre Daten von dort direkt bei Instagram (Meta Platforms Ireland Ltd.) ab. Sichtbar ist das nur nach der Anmeldung mit Ihrem Konto. Das Programm meldet sich mit einem Geräte-Schlüssel an, den wir nur als Prüfsumme speichern; ein Passwort liegt auf dem Computer nicht. Was das Programm 30 Tage lang nicht erneuert, löschen wir automatisch, Aufträge nach sieben Tagen. Schalten Sie Benachrichtigungen ein, speichern wir die Adresse, die Ihr Browser dafür vom Push-Dienst seines Herstellers (Apple, Google, Mozilla oder Microsoft) erhält, und senden dorthin zur jeweiligen Erinnerung nur einen Anstoß ohne Inhalt; den Text holt Ihr Gerät danach bei uns ab. Ansichtseinstellungen der Handy-Website (Einträge, die mit „gol-“ beginnen) liegen nur im Speicher Ihres Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Konto jederzeit im Kundenportal löschen. Ihre Seiten und Medien sind dann sofort nicht mehr erreichbar; Kontodaten, Inhalte, Kontakte und Statistiken werden anschließend in der zentralen Löschroutine endgültig entfernt. Wir behalten nur einen minimalen Löschvermerk (Kennung und Zeitpunkt) sowie Bestell- und Rechnungsdaten kostenpflichtiger Tarife, solange gesetzliche Aufbewahrungspflichten bestehen (bis zu zehn Jahre, § 147 AO).

Beim Besuch einer Kundenseite gelten die Abschnitte 3, 4, 11 und 12 dieser Erklärung für den technischen Betrieb durch uns. Für die Inhalte der Seite, die dort angebotenen Links, Formulare, Kontaktmöglichkeiten und Newsletter ist der Seitenbetreiber verantwortlich. Geben Sie Daten in ein Formular einer Kundenseite ein, etwa bei einer Newsletter-Anmeldung, verarbeiten wir diese Daten im Auftrag des Seitenbetreibers nach Art. 28 DSGVO. Für Auskunft oder Löschung dieser Daten wenden Sie sich bitte an den Seitenbetreiber; wir unterstützen ihn dabei.

Zu den Kundenseiten gehören auch Funnel-Seiten (zum Beispiel getonelink.de/funnel/name oder name.getonelink.de), auf denen Sie sich etwa zu einem Workshop anmelden können. Auch hier ist der Seitenbetreiber verantwortlich, und wir verarbeiten Ihre Eintragung in seinem Auftrag. Hat er auf der Seite ein Meta-Pixel oder Google Ads eingerichtet, laden diese erst, wenn Sie im Cookie-Dialog unter „Marketing“ zustimmen; vorher geht nichts an Meta oder Google. Nach Ihrer Zustimmung erhalten Meta Platforms Ireland Limited beziehungsweise Google Ireland Limited Ihre IP-Adresse, Browserangaben, die aufgerufene Adresse, Klick-Kennungen und die Ereignisse „Seite aufgerufen“ und „Eintragung“, an Meta zudem „Klick zum Anbieter“ (ein Klick auf einen Knopf, der zu einer anderen Website führt); eine Übermittlung in die USA ist möglich. Was Sie ins Formular eingeben, wird dabei nicht an diese Anbieter gesendet. Cookies und Laufzeiten nennt der Cookie-Dialog der Seite. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie dort jederzeit widerrufen können.

Steht im Formular, dass Ihre Angaben an einen namentlich genannten Anbieter weitergegeben werden, und stimmen Sie dem zu, übermitteln wir im Auftrag des Seitenbetreibers Ihre E-Mail-Adresse, Ihren Namen, soweit angegeben, den gewählten Termin und die Partnerkennung des Seitenbetreibers an diesen Anbieter, erst nachdem Sie Ihre Eintragung per E-Mail bestätigt haben. Der Anbieter verarbeitet die Daten danach in eigener Verantwortung nach seiner Datenschutzerklärung. Ohne diese Zustimmung findet keine Weitergabe statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldung zu unserem Newsletter ist freiwillig und keine Voraussetzung für ein Konto. Nach der Anmeldung erhalten Sie eine Bestätigungsmail (Double-Opt-in); erst mit dem Klick auf den 14 Tage gültigen Bestätigungslink wird die Anmeldung wirksam. Bleibt die Bestätigung aus, senden wir höchstens eine Erinnerung; unbestätigte Anmeldungen werden nach 14 Tagen gelöscht. Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Als Nachweis der Einwilligung speichern wir E-Mail-Adresse, gegebenenfalls Name und Benutzername, den Wortlaut und die Fassung des Einwilligungstextes, die Anmeldequelle, die Zeitpunkte von Anmeldung, Bestätigung und Widerruf sowie die dabei erfassten IP-Adressen, die bei der regelmäßigen Datenpflege gekürzt werden (Art. 6 Abs. 1 lit. c und f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Nach einer Abmeldung bewahren wir diesen Nachweis bis zum Ende des dritten Kalenderjahres nach dem Widerruf auf und löschen ihn dann. Zusätzlich führen wir eine Sperrliste mit gehashten Adressen, damit eine abgemeldete Adresse nicht versehentlich erneut angeschrieben wird.

Sie können sich jederzeit über den Abmeldelink in jeder Mail oder per Nachricht an info@getonelink.de abmelden. Die Rechtmäßigkeit des bisherigen Versands bleibt davon unberührt; das Kundenkonto besteht weiter. Dauerhaft unzustellbare Adressen sperren wir für den weiteren Versand; die dafür nötige Zuordnung von Sendung und Rückläufer speichern wir pseudonymisiert für höchstens 90 Tage.

Als Kunde können Sie im Portal unter „Updates“ zusätzlich Benachrichtigungen über neue GetOneLink-Funktionen abonnieren. Dafür bestätigen Sie zunächst Ihre Konto-E-Mail-Adresse mit einem zehn Minuten gültigen Code; anschließend gelten Double-Opt-in, Nachweisspeicherung und die jederzeitige Abmeldung wie oben beschrieben.

PRO-Kunden können über GetOneLink eigene Newsletter und Mail-Sequenzen an ihre Kontakte senden. Verantwortlich für diese Mails, den Einwilligungstext und die Kontaktliste ist der jeweilige Kunde; wir stellen die Technik als Auftragsverarbeiter bereit. Kontakte werden nur nach bestätigtem Double-Opt-in angeschrieben; unbestätigte Kontakte erhalten höchstens eine Erinnerung. Jede dieser Mails enthält einen Abmeldelink, der die Adresse für den betreffenden Kunden sperrt. Die Einwilligungsnachweise speichern wir wie in Abschnitt 7 beschrieben, getrennt im Projekt des jeweiligen Kunden. Das gilt auch für Mail-Serien und Einzelmails, die ein Kunde mit Funnel-Paket an die Kontakte eines Funnels sendet.

Soweit wir Daten im Auftrag unserer Kunden verarbeiten (Abschnitte 6 und 8), gilt der Vertrag zur Auftragsverarbeitung unter getonelink.de/recht/avv, der Bestandteil unserer AGB ist. Unterauftragsverarbeiter ist Shock Hosting LLC (Hosting und Mailversand). Kundendaten werden projektweise getrennt gespeichert; jeder Kunde sieht nur die Kontakte und Statistiken seiner eigenen Seiten.

Wenn Sie uns über den Support-Chat im Kundenportal, per E-Mail oder per WhatsApp kontaktieren, verarbeiten wir Ihre Angaben und den Gesprächsverlauf zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Über neue Chat-Nachrichten informiert den Betreiber eine Benachrichtigung auf seinem Handy (GetOneLink Admin-App). Sie enthält keine Angaben zu Ihnen; den Text ruft das Gerät des Betreibers anschließend verschlüsselt direkt bei uns ab.

E-Mails an unser Support-Postfach rufen wir per IMAP ab und bearbeiten sie im Admincenter der Plattform. Beim Abschluss eines Support-Chats erhalten Sie den Verlauf per E-Mail. Abgeschlossene Support-Vorgänge löschen wir zwölf Monate nach ihrem Abschluss, sofern keine offenen Datenschutzanfragen oder gesetzlichen Aufbewahrungspflichten entgegenstehen.

Im Support-Chat können Sie Bilder (JPG, PNG oder WebP bis 8 MB) und Sprachnachrichten (bis 15 MB) senden. Die Dateien liegen auf unserem Server außerhalb des öffentlichen Bereichs; sehen können sie nur Sie und wir. Damit wir eine Sprachnachricht lesen können, wandeln wir sie in Text um: Dafür geht die Aufnahme einmalig an OpenAI Ireland Ltd. oder Cloudflare, Inc., die in unserem Auftrag tätig sind und die Daten auch in den USA verarbeiten können. Welcher Dienst das gerade ist, steht unter dem Aufnahmeknopf. Den Text speichern wir im Chat. Auf das Mikrofon greift die Website erst zu, wenn Sie die Aufnahme starten und Ihr Browser es erlaubt. Die Rechtsgrundlagen entsprechen denen des Support-Chats. Auch wir können Ihnen im Chat Bilder und Sprachnachrichten senden. Bilder und Sprachaufnahmen löschen wir spätestens sieben Tage nach dem Senden, auch wenn der Chat noch läuft; in Sicherungskopien verschwinden sie mit deren regelmäßigem Überschreiben. Den verschrifteten Text löschen wir zusammen mit dem Support-Vorgang.

Für jede Seite zählen wir Aufrufe, Besuche und Klicks tageweise. Dabei wird nichts auf Ihrem Gerät gespeichert oder ausgelesen. Damit ein erneutes Laden der Seite nicht als neuer Besuch zählt, bilden wir aus IP-Adresse, Browserkennung, Seite und einem täglich neu erzeugten Zufallswert eine gekürzte Prüfsumme, die höchstens 30 Minuten vorgehalten und dann gelöscht wird; der Zufallswert wird täglich ersetzt und nirgends aufbewahrt. Dauerhaft gespeichert werden nur Zahlen je Tag und die Kategorie der Herkunft (zum Beispiel Instagram, TikTok oder Direktaufruf) – keine IP-Adressen, keine Besucherkennungen und keine vollständigen Referrer-Adressen; ein Rückschluss auf einzelne Personen ist damit nicht möglich. Aufrufe des Seitenbetreibers selbst sowie Vorschauen werden nicht gezählt. Die Tageszahlen bewahren wir bis zu 400 Tage auf. Jeder Kunde sieht ausschließlich die Statistik seiner eigenen Seiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung als Teil des Dienstes) beziehungsweise, gegenüber unseren Kunden, Art. 6 Abs. 1 lit. b DSGVO.

Optionale Inhalte Dritter, insbesondere eingebettete Videos und Player (YouTube im erweiterten Datenschutzmodus, Vimeo, Spotify, SoundCloud, Apple Music, Apple Podcasts), laden wir erst, wenn Sie im Cookie-Dialog oder direkt am Baustein zustimmen. Bis dahin werden auch Bilder und Skripte von fremden Servern nicht abgerufen. Nach der Freigabe erhält der jeweilige Anbieter Ihre IP-Adresse und Nutzungsdaten und kann eigene Cookies setzen; Anbieter, Zweck, Cookies und Speicherdauer zeigt der Cookie-Dialog der jeweiligen Seite. Google Analytics und Meta Pixel setzen wir nicht ein. Sollten wir solche Dienste künftig einsetzen, geschieht das nur nach Einwilligung und nach Ergänzung dieser Erklärung. Das betrifft unsere eigenen Seiten; zu den Funnel-Seiten unserer Kunden siehe Abschnitt 6. Normale Links zu Instagram, TikTok, YouTube oder anderen Websites laden für sich genommen keine Inhalte dieser Anbieter; erst beim Klick gelten die Bedingungen der Zielseite.

PRO und das Seitenpaket bestellen Sie über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland, die als Wiederverkäufer Ihr Vertragspartner für Kauf, Zahlung und Rechnung ist. Beim Aufruf der Kasse verlassen Sie getonelink.de; wir übergeben dabei eine zufällige Bestellreferenz, die die Bestellung Ihrem Konto zuordnet. Digistore24 erhebt die für Bestellung und Zahlung erforderlichen Daten nach seiner Datenschutzerklärung (https://www.digistore24.com/page/privacy). Digistore24 meldet uns anschließend automatisiert Bestellnummer, Produkt, E-Mail-Adresse und Name des Käufers, Zahlungs- und Abonnementstatus sowie die Zeitpunkte von Zahlung, Kündigung, Rückerstattung oder Zahlungsausfall. Damit schalten wir den Tarif frei, zeigen Ihnen Ihre Rechnungen im Kundenportal an und beenden den Tarif am Vertragsende. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung der Bestell- und Rechnungsdaten erfolgt nach Art. 6 Abs. 1 lit. c DSGVO für die Dauer der steuer- und handelsrechtlichen Fristen (bis zu zehn Jahre). Eine Kündigung aus dem Kundenportal übermitteln wir an Digistore24.

Kaufen Sie, bevor Sie ein Konto bei uns haben, senden wir Ihnen an die bei Digistore24 angegebene E-Mail-Adresse einen persönlichen Link, mit dem Sie den Kauf Ihrem Konto zuordnen. Lösen Sie ihn nicht ein, erinnern wir Sie höchstens zweimal, nach drei und nach 14 Tagen (Art. 6 Abs. 1 lit. b DSGVO).

Partner können GetOneLink über einen persönlichen Link empfehlen. Rufen Sie getonelink.de über einen solchen Link auf (Adresse mit „?aff=…“), zählen wir den Aufruf nur als Zahl je Tag und Partner, ohne Bezug zu Ihrer Person.

Nur wenn Sie im Cookie-Dialog unter „Marketing“ der Partner-Zuordnung zustimmen, speichert Ihr Browser die Partnerkennung und gegebenenfalls ein Kampagnenkürzel im Cookie gl_aff für 180 Tage. Registrieren Sie sich in dieser Zeit, ordnen wir Ihr Konto einmalig diesem Partner zu, damit er eine Provision erhalten kann. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) und für die Zuordnung am Konto Art. 6 Abs. 1 lit. f DSGVO (Abrechnung des Partnerprogramms). Widerrufen Sie die Einwilligung, wird das Cookie gelöscht. Ohne Ihre Zustimmung erfolgt die Zuordnung allein über Digistore24 nach dessen eigenen Bedingungen.

Partner erfahren von uns nur, dass über ihren Link eine Registrierung oder ein Kauf zustande kam, nicht, wer sich registriert oder gekauft hat. Welche Angaben Digistore24 seinen Partnern im Rahmen der Provisionsabrechnung bereitstellt, richtet sich nach dessen Datenschutzerklärung. Partner selbst verwalten wir mit ihrer Digistore24-Kennung, ihren Angaben im Kundenportal und ihren Benachrichtigungswünschen (Art. 6 Abs. 1 lit. b DSGVO).

Wenn wir ein Gewinnspiel veranstalten, verarbeiten wir Name, E-Mail-Adresse, Ihre Antworten, die Fassung der akzeptierten Teilnahmebedingungen, einen Teilnahmecode, Einladungen über Ihren persönlichen Einladungslink sowie eine gehashte IP-Adresse zum Schutz vor Mehrfachteilnahme. Die Teilnahme wird per Double-Opt-in bestätigt; teilnehmen können nur Inhaber eines GetOneLink-Kontos mit bestätigter E-Mail-Adresse, Name und E-Mail-Adresse übernehmen wir aus dem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahmevertrag). Gewinner benachrichtigen wir per E-Mail. Nach Abschluss des Gewinnspiels und Übergabe der Gewinne löschen wir die Teilnahmedaten, soweit keine Nachweispflichten bestehen.

Gelegentlich bitten wir Kundinnen und Kunden im Portal um ihre Meinung, etwa zu neuen Funktionen. Die Teilnahme ist freiwillig. Bei einer namentlichen Abstimmung speichern wir Ihre Stimme zusammen mit Ihrem Konto. Bei einer anonymen Abstimmung speichern wir an Ihrem Konto nur, dass Sie teilgenommen haben, damit niemand doppelt abstimmt; Ihre Stimme wird ohne Bezug zu Ihrem Konto gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Weiterentwicklung des Dienstes nach den Wünschen der Nutzer).

Unter getonelink.de/bewertungen können Sie GetOneLink bewerten. Dafür verarbeiten wir Sterne, Titel und Text Ihrer Bewertung, Vor- und Nachnamen, den Zeitpunkt, die Fassung der akzeptierten Richtlinien für Bewertungen sowie – bei einer Bewertung mit Konto – die Zuordnung zu Ihrem Konto und – ohne Konto – Ihre E-Mail-Adresse. Öffentlich angezeigt werden nur Vorname, der erste Buchstabe des Nachnamens, Sterne, Titel, Text, Datum, die Art der Prüfung („Verifiziertes Konto“ oder „E-Mail bestätigt“) und gegebenenfalls unsere Antwort; Ihre E-Mail-Adresse wird nie veröffentlicht.

Eine Bewertung ohne Konto bestätigen Sie über einen Link, den wir Ihnen per E-Mail senden und der 14 Tage gültig ist; unbestätigte Bewertungen löschen wir nach 14 Tagen. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Absendungen je IP-Adresse; die IP-Adresse wird dafür nur kurzzeitig verarbeitet und nicht mit der Bewertung gespeichert. Meldungen zu einer Bewertung speichern wir mit Grund und Zeitpunkt, ohne Angaben zur meldenden Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Veröffentlichung Ihrer Bewertung auf Ihren Wunsch nach unseren Richtlinien) und für Missbrauchsschutz und Moderation Art. 6 Abs. 1 lit. f DSGVO.

Veröffentlichte Bewertungen bleiben online, bis Sie sie löschen – im Kundenportal oder über den Link aus der Bestätigungsmail – oder bis wir sie nach unseren Richtlinien entfernen. Mit der Löschung Ihres Kontos wird auch Ihre Bewertung gelöscht. Entfernen wir eine Bewertung, vermerken wir im Verwaltungsprotokoll nur Sterne, abgekürzten Namen, Grund und Zeitpunkt.

Für Kooperationen sprechen wir Creator, Künstlerinnen und Künstler sowie deren Managements an. Dafür verarbeiten wir Angaben, die sie selbst öffentlich gemacht haben: Name beziehungsweise Künstlername, öffentliche Profile und Kanäle mit Reichweite, Themenbereich, Land, eine öffentlich angegebene geschäftliche Kontaktadresse oder ein Kontaktformular sowie das zuständige Management. Quellen sind öffentliche Profile und Websites, soweit eingerichtet die Programmierschnittstellen von YouTube und Twitch sowie unsere eigene Recherche, bei der wir auch den Dienst ChatGPT der OpenAI Ireland Ltd. nutzen. Außerdem halten wir fest, wann und wie wir Kontakt aufgenommen haben und wie die Antwort lautete. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der geschäftlichen Anbahnung von Kooperationen.

Sie können der Verarbeitung jederzeit widersprechen, zum Beispiel mit einer kurzen Antwort auf unsere Anfrage oder per E-Mail an info@getonelink.de. Dann sprechen wir Sie nicht erneut an und behalten nur die Angaben, die nötig sind, um das sicherzustellen. Im Übrigen löschen wir die Daten, sobald keine Kooperation mehr in Betracht kommt.

Die veröffentlichte Mobilnummer ist ausschließlich für den Kontakt per WhatsApp vorgesehen; wir nutzen dafür die WhatsApp Business App. Wenn Sie uns über WhatsApp schreiben, verarbeitet auch WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, Ihre Nummer, Metadaten und Inhalte nach seinen Bedingungen, auch außerhalb des EWR. Die Nutzung ist freiwillig; Sie können stattdessen jederzeit info@getonelink.de nutzen. Kontaktanfragen bewahren wir auf, bis das Anliegen erledigt ist, und löschen sie spätestens zwölf Monate danach, soweit keine gesetzlichen Pflichten oder ein laufender Vertrag eine längere Aufbewahrung erfordern.

Schriften, Symbole und Skripte liefern wir von unserem eigenen Server aus; ein Abruf bei Google Fonts oder anderen Schriftanbietern findet nicht statt. Passwörter speichern wir ausschließlich als Hash. Eine Content-Security-Policy verhindert, dass fremde Skripte in unsere Seiten geladen werden. Fehlgeschlagene Anmeldeversuche werden gebremst.

Anmeldungen, sicherheitsrelevante Vorgänge und wichtige Änderungen in der Verwaltung protokollieren wir, um Missbrauch zu erkennen und Änderungen nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Volle IP-Adressen werden in diesen Protokollen höchstens 14 Tage gespeichert, die Einträge selbst höchstens zwölf Monate.

Empfänger personenbezogener Daten sind Shock Hosting LLC (Hosting und Mailversand, USA), Digistore24 GmbH (Kauf und Abrechnung, Deutschland), WhatsApp Ireland Limited (nur wenn Sie uns über WhatsApp kontaktieren), OpenAI Ireland Ltd. (nur öffentlich verfügbare Angaben bei der Recherche für Kooperationsanfragen) sowie die Anbieter optionaler Einbettungen nach Ihrer Einwilligung. Hinzu kommen OpenAI Ireland Ltd. oder Cloudflare, Inc. (nur Sprachnachrichten im Support, zur Verschriftung), auf Funnel-Seiten nach Ihrer Einwilligung Meta Platforms Ireland Limited und Google Ireland Limited sowie der im Formular genannte Anbieter. Zur Übermittlung an unseren Hoster: Dabei werden Daten in ein Land außerhalb der EU und des EWR übermittelt. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Bei WhatsApp beruht die Übermittlung auf Ihrer Entscheidung, diesen Kontaktweg zu nutzen; bei Einbettungen auf Ihrer Einwilligung.

• Kontodaten: für die Dauer des Nutzungsvertrags; nach der Kontolöschung endgültige Entfernung in der zentralen Löschroutine.
• Unbestätigte Registrierungen und Newsletter-Anmeldungen: 14 Tage.
• Newsletter-Einwilligungsnachweise nach Abmeldung: bis zum Ende des dritten Kalenderjahres nach dem Widerruf.
• Zuordnung von Rückläufern: höchstens 90 Tage.
• Cookie-Einwilligungsnachweise: bis zum Ende des dritten Kalenderjahres nach der letzten Entscheidung.
• Cookie „gl_aff“ (nur mit Einwilligung): 180 Tage.
• Aufrufstatistik (nur Tageszahlen ohne Personenbezug): bis zu 400 Tage.
• Bewertungen: bis Sie sie löschen oder wir sie nach unseren Richtlinien entfernen; unbestätigte Bewertungen 14 Tage.
• Support-Vorgänge und Kontaktanfragen: zwölf Monate nach Abschluss.
• Bilder und Sprachnachrichten im Support: spätestens sieben Tage nach dem Senden; ihr verschrifteter Text zusammen mit dem Support-Vorgang.
• Protokolle der Verwaltung: volle IP-Adressen 14 Tage, Einträge zwölf Monate.
• GetOneLink Reels Pro, Handy-Website: was das Programm 30 Tage nicht erneuert hat, Aufträge vom Handy sieben Tage; Anmeldungen der Computer bis zur Abmeldung oder Kontolöschung.
• Bestell- und Rechnungsdaten: bis zu zehn Jahre (gesetzliche Aufbewahrung).
• Serverprotokolle: siehe Abschnitt 3.

Die Löschungen führt eine zentrale Routine regelmäßig automatisch aus.

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Unterrichtung der Empfänger und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht (Art. 21 DSGVO): Bei einer Verarbeitung aufgrund von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Für Anfragen genügt eine E-Mail an info@getonelink.de; Kunden können ihre Daten außerdem im Kundenportal einsehen, ändern und ihr Konto selbst löschen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), https://www.tlfdi.de/kontakt/.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung (Art. 22 DSGVO) findet nicht statt. Die automatische Freischaltung und Beendigung von Tarifen aufgrund der Zahlungsmeldungen von Digistore24 dient allein der Durchführung Ihres Vertrags.

Der Verwendung unserer veröffentlichten Kontaktdaten für unverlangte Werbung widersprechen wir. Rechte auf Unterlassung bleiben vorbehalten.

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils unter getonelink.de/recht/datenschutz veröffentlichte Fassung.