Datenschutzerklärung

Stand: 16. September 2026 · IHK24 Dashboard (https://dashboard.ihk24.de)

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im IHK24 Dashboard ist:

Wingmen Online Marketing GmbH
Anckelmannsplatz 1
20537 Hamburg
Deutschland

Geschäftsführer: Florian Stelzner, Johan v. Hülsen
Handelsregister: Amtsgericht Hamburg, HRB 128547
USt-IdNr.: DE290507642
E-Mail: florian.stelzner@wngmn.de

Das Impressum der Betreiberin: https://wngmn.com/de/impressum/

2. Gegenstand dieser Erklärung

Das IHK24 Dashboard ist ein passwortgeschütztes Reporting-System für Industrie- und Handelskammern. Es zeigt Kennzahlen aus angebundenen Quellen (Google Search Console, Sistrix, eTracker) und verwaltet Nutzerkonten der jeweiligen Kammer-Dashboards.

3. Welche Daten wir verarbeiten

3.1 Nutzungskonto

Für den Zugang speichern wir je nach Konfiguration:

• Benutzername, Anzeigename und E-Mail-Adresse
• Passwort nur als kryptographischer Hash (kein Klartext) bei lokalen Konten
• Rollen und Dashboard-Zuordnungen (z. B. Admin, Management, Viewer)
• Zeitpunkte von Anlage, letzter Anmeldung und Passwortänderung

3.2 Anmeldung und Sitzung

Nach dem Login setzen wir ein Session-Cookie, damit Sie angemeldet bleiben (höchstens 48 Stunden). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragsdurchführung bzw. berechtigtes Interesse an einer sicheren Anmeldung).

3.3 Google-Konto und Google Search Console (OAuth)

Administratoren können ein Dashboard mit Google Search Console verbinden. Dazu leiten wir zur Anmeldung bei Google weiter. Mit Ihrer Zustimmung erhalten wir:

• eingeschränkte Profildaten des Google-Kontos (Name, E-Mail) zur Zuordnung der Verbindung
• nur Lesezugriff auf Search-Console-Daten der von Ihnen ausgewählten Property (z. B. Klicks, Impressionen, Suchanfragen)
• Access- und Refresh-Token, um die Kennzahlen regelmäßig abzurufen

Wir fordern die Scopes webmasters.readonly, email und profile an. Die Tokens speichern wir verschlüsselt in unserer Datenbank, ausschließlich für das jeweilige Dashboard. Die Search-Console-Kennzahlen werden für Auswertungen und Exporte im Dashboard genutzt – nicht für Werbung, nicht zum Weiterverkauf und nicht, um andere Google-Dienste des Kontos auszulesen.

Die Verbindung kann in den Dashboard-Einstellungen wieder getrennt werden. Zusätzlich können Sie den Zugriff in Ihrem Google-Konto unter https://myaccount.google.com/permissions widerrufen.

IHK24 Dashboard’s use and transfer to any other app of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

3.4 Weitere Datenquellen

Sistrix- und eTracker-Zugangsdaten werden – sofern hinterlegt – verschlüsselt pro Dashboard gespeichert, um die dortigen Kennzahlen abzurufen. Es handelt sich um technische Zugangsdaten der jeweiligen Kammer, nicht um Login-Daten Ihres privaten Google-Kontos.

3.5 Feedback

Beiträge im internen Feedback-Bereich speichern wir mit Autor, Dashboard-Bezug und Inhalt, damit Wünsche und Fehlerberichte bearbeitet werden können.

3.6 Server- und E-Mail-Protokolle

Der Webserver und der Versand von Zugangsdaten-E-Mails können technische Protokolle erzeugen (z. B. Zeitpunkt, Empfängeradresse, Fehlerstatus). Das dient dem Betrieb und der Fehlersuche.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dashboards und der Auswertungen: Art. 6 Abs. 1 lit. b DSGVO
• Anmeldung, Rollen und Sicherheit: Art. 6 Abs. 1 lit. b und lit. f DSGVO
• Google-OAuth-Verbindung auf Ihre Initiative: Art. 6 Abs. 1 lit. b und lit. a DSGVO
• Betrieb, Absicherung und Nachvollziehbarkeit: Art. 6 Abs. 1 lit. f DSGVO

5. Empfänger und Drittlandtransfer

Personenbezogene Daten bleiben grundsätzlich auf unseren Systemen (Hosting in Deutschland). Bei der Google-Verbindung übermitteln Sie Daten an Google Ireland Ltd. bzw. Google LLC (USA) gemäß den Bedingungen von Google. Für Search-Console-Abrufe kommuniziert unser Server mit den Google-APIs. Soweit dabei ein Transfer in die USA stattfindet, stützt sich Google auf die EU-Standardvertragsklauseln und – soweit einschlägig – das EU-US Data Privacy Framework.

Wir verkaufen Ihre Daten nicht und geben Google-Nutzerdaten nicht an unabhängige Werbenetzwerke weiter.

6. Speicherdauer

Kontodaten bleiben gespeichert, solange der Zugang benötigt wird, und werden gelöscht oder anonymisiert, wenn das Konto bzw. das Dashboard entfernt wird. Google-Tokens löschen wir, wenn die Search-Console-Verbindung getrennt wird. Serverprotokolle werden nur so lange behalten, wie sie für Betrieb und Sicherheit nötig sind.

7. Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde, etwa der Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

Anfragen richten Sie bitte an die oben genannte Kontaktadresse.

8. Pflicht zur Bereitstellung

Ohne Nutzerkonto ist das Dashboard nicht nutzbar. Die Google-Verbindung ist optional; ohne sie können Search-Console-Kennzahlen für das betreffende Dashboard nicht geladen werden.