1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
convi MEDIAInhaber: Mike Rüffert (Einzelunternehmen)
Am Bahnhof 3a
22946 Trittau
Deutschland
- Telefon
- 04154 7598966
- hallo@convi.media
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Für alle Fragen zum Datenschutz erreichen Sie uns über die oben genannten Kontaktdaten.
Diese Datenschutzerklärung gilt für die Website convi.media mit allen Unterseiten sowie für unser Kundenportal unter portal.convi.media.
2. Überblick
Die folgende Übersicht fasst zusammen, wann wir personenbezogene Daten verarbeiten. Die Einzelheiten finden Sie im jeweiligen Abschnitt.
| Anlass | Zweck | Rechtsgrundlage | Speicherdauer (Kurzfassung) |
|---|---|---|---|
| Aufruf der Website | Bereitstellung, Sicherheit | Art. 6 Abs. 1 lit. f DSGVO | Server-Logfiles nach den Löschfristen des Hosters |
| Kontaktformular, Projektanfrage | Bearbeitung Ihrer Anfrage | Art. 6 Abs. 1 lit. b bzw. f DSGVO | so lange für die Anfrage nötig, Formularkopie höchstens 30 Tage |
| Terminbuchung | Vereinbarung und Durchführung des Termins | Art. 6 Abs. 1 lit. b bzw. f DSGVO | automatische Löschung 365 Tage nach dem Termin |
| Website-Check | Prüfung Ihrer Website, Zusendung des Ergebnislinks | Art. 6 Abs. 1 lit. b DSGVO | Prüfergebnis und Bildschirmfotos nach 72 Stunden, Name und E-Mail-Adresse automatisch nach 6 Monaten |
| Spam-Schutz für Formulare | Abwehr von Bots und Missbrauch | Art. 6 Abs. 1 lit. f DSGVO | Prüfdaten Minuten bis 1 Stunde |
| Besucherstatistik (cookielos) | Reichweitenmessung in Tagessummen | Art. 6 Abs. 1 lit. f DSGVO | Tagessummen 30 Tage |
| Leadinfo | Erkennung von Unternehmensbesuchen | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG | Cookies bis zu 2 Jahre |
| Google Analytics | Reichweitenmessung | Einwilligung (Kategorie Statistiken), Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG | Cookies laut Google bis zu 2 Jahre, Analysedaten beim Anbieter |
| Google Ads | Messung des Anzeigenerfolgs | Einwilligung (Kategorie Marketing), Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG | Cookie laut Google 90 Tage, Daten beim Anbieter |
| Google Maps auf der Kontaktseite | Kartenanzeige | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG | beim Anbieter |
| Automatische E-Mails der Website | Zustellung, Fehleranalyse | Art. 6 Abs. 1 lit. b bzw. f DSGVO | Versandprotokoll ohne Inhalt 30 Tage |
| E-Mail-Kontakt | Kommunikation | Art. 6 Abs. 1 lit. b bzw. f DSGVO | so lange für die Kommunikation und gesetzliche Pflichten nötig |
Wir verkaufen keine personenbezogenen Daten und versenden keinen Newsletter. Google Analytics wird nur geladen, wenn Sie der Kategorie „Statistiken“ zustimmen, Google Ads nur, wenn Sie der Kategorie „Marketing“ zustimmen (Abschnitt 20a). Den Google Tag Manager und das Meta Pixel nutzen wir auf dieser Website derzeit nicht.
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften. Welche davon im Einzelfall gilt, steht im jeweiligen Abschnitt.
- Art. 6 Abs. 1 lit. a DSGVO, Einwilligung: wenn Sie uns eine Einwilligung erteilt haben, etwa über die Cookie-Einstellungen. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, zusätzlich § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
- Art. 6 Abs. 1 lit. b DSGVO, Vertrag und vorvertragliche Maßnahmen: wenn Sie eine Leistung anfragen, einen Termin buchen, einen Website-Check anfordern oder einen Vertrag mit uns haben.
- Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung: insbesondere handels- und steuerrechtliche Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO, berechtigte Interessen: etwa der sichere Betrieb der Website, der Schutz vor Missbrauch und die Bearbeitung geschäftlicher Anfragen. Wir verarbeiten Daten auf dieser Grundlage nur, wenn Ihre Interessen nicht überwiegen.
- § 25 Abs. 2 Nr. 2 TDDDG: für Speicherungen auf Ihrem Endgerät, die unbedingt erforderlich sind, damit eine von Ihnen ausdrücklich gewünschte Funktion bereitgestellt werden kann.
4. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, soweit dies für den jeweiligen Zweck erforderlich ist oder eine andere Rechtsgrundlage besteht. Empfänger können sein:
- unser Hosting-Anbieter Raidboxes (Abschnitt 8),
- Microsoft für unsere geschäftliche E-Mail-Kommunikation und den Versand automatischer E-Mails der Website (Abschnitt 21),
- Google für Google Analytics, nur nach Ihrer Einwilligung in die Kategorie „Statistiken“, und für Google Ads, nur nach Ihrer Einwilligung in die Kategorie „Marketing“ (Abschnitt 20a),
- Leadinfo, nur nach Ihrer Einwilligung (Abschnitt 18),
- Google, wenn Sie die Karte auf der Kontaktseite freigeben (Abschnitt 19), sowie bei der Ladezeit-Messung im Website-Check, an die nur die Adresse der geprüften Website geht (Abschnitt 14),
- sevDesk für Angebote, Rechnungen und Buchhaltung (Abschnitt 24),
- Steuerberatung, Behörden oder Rechtsberatung, soweit gesetzlich erforderlich oder zur Durchsetzung oder Abwehr von Ansprüchen nötig.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
5. Übermittlung in Drittländer
Die Website wird in Deutschland gehostet. Einige der eingesetzten Anbieter gehören zu Unternehmensgruppen mit Sitz in den USA (Microsoft, Google). Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen.
Für die USA besteht seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Wo dieser nicht greift, stützen sich Übermittlungen auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Microsoft gibt für Microsoft 365 an, Kundendaten von Kunden in der EU grundsätzlich innerhalb der EU zu speichern und zu verarbeiten („EU Data Boundary“), mit vom Anbieter beschriebenen Ausnahmen.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Konkrete Fristen nennen wir in den einzelnen Abschnitten. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, etwa Angebote, Rechnungen und Buchungsbelege, bewahren wir für die gesetzlich vorgeschriebene Dauer auf und löschen sie danach.
7. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Vorschriften das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dafür einfach an die Kontaktdaten in Abschnitt 1.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, für Cookies und vergleichbare Dienste über die . Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht nach Art. 21 DSGVO
Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (datenschutzzentrum.de).
8. Hosting und Server-Logfiles
Diese Website basiert auf WordPress und wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland, gehostet. Der Serverstandort ist Deutschland. Mit Raidboxes besteht ein Vertrag zur Auftragsverarbeitung.
Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer-URL, Browser und Betriebssystem, übertragene Datenmenge und Statuscode. Diese Daten dienen der Auslieferung der Website, ihrer Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nach den Löschfristen des Hosters automatisch gelöscht.
9. Cookies und Speicher im Browser
Cookies sind kleine Textdateien, die Ihr Browser speichert. Ähnlich funktionieren der lokale Speicher (Local Storage) und der Sitzungsspeicher (Session Storage) des Browsers; Einträge im Sitzungsspeicher löscht der Browser, sobald Sie den Tab oder das Fenster schließen. Diese Website verwendet die folgenden Einträge:
| Name | Art | Zweck | Dauer | Einwilligung |
|---|---|---|---|---|
cmplz_… | Cookies | speichern Ihre Auswahl im Cookie-Banner | 365 Tage | nein, erforderlich |
wpEmojiSettingsSupports | Session Storage | WordPress prüft, ob Ihr Browser Emojis darstellen kann | Sitzung | nein, erforderlich |
mr-exit | Session Storage | sorgt dafür, dass ein Hinweisfenster höchstens einmal pro Sitzung erscheint | Sitzung | nein, erforderlich |
cmgr_widget_collapsed | Local Storage | merkt sich, dass Sie das Bewertungs-Fenster geschlossen haben | bis Sie den Browser-Speicher löschen | nein, erforderlich |
mr-ads-ctx | Session Storage | nur auf unseren Landingpages zur Website-Erstellung: Kampagnenparameter aus der Einstiegs-URL (Abschnitt 20) | Sitzung | nein, erforderlich |
mr-ads-booking | Session Storage | nur auf diesen Landingpages: merkt sich Seitenvariante und Position eines angeklickten Termin-Buttons | Sitzung | nein, erforderlich |
_li_id.…, _li_ses.… | Cookies | Leadinfo (Abschnitt 18): Unterscheidung neuer und wiederkehrender Besuche, Seitenaufrufe einer Sitzung | 2 Jahre bzw. Sitzung | ja, Kategorie Marketing |
snowplowOutQueue_…, ….expires | Local Storage | Leadinfo (Abschnitt 18): Zwischenspeicher für noch nicht gesendete Ereignisse und Ablaufzeiten der Leadinfo-Einträge | bis Sie den Browser-Speicher löschen | ja, Kategorie Marketing |
_ga, _ga_… | Cookies | Google Analytics (Abschnitt 20a): Unterscheidung von Besuchern und Sitzungen für die Reichweitenmessung | laut Google bis zu 2 Jahre | ja, Kategorie Statistiken |
_gcl_au | Cookies | Google Ads (Abschnitt 20a): Zuordnung von Anzeigenklicks zu Website-Besuchen | laut Google 90 Tage | ja, Kategorie Marketing |
Die als erforderlich gekennzeichneten Einträge enthalten keine Angaben zu Ihrer Person und werden nicht an Dritte übermittelt. Wir setzen sie nach § 25 Abs. 2 Nr. 2 TDDDG ein, weil sie für die von Ihnen genutzte Funktion unbedingt erforderlich sind. Alle anderen Dienste werden erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
10. Einwilligungsverwaltung mit Complianz
Für das Cookie-Banner und die Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin Complianz. Es läuft auf unserem eigenen Server; Daten werden dabei nicht an den Hersteller des Plugins übertragen. Bis Sie eine Auswahl treffen, blockiert Complianz einwilligungspflichtige Dienste wie Leadinfo, Google Analytics, Google Ads und Google Maps.
Ihre Auswahl wird in Cookies in Ihrem Browser gespeichert (siehe Abschnitt 9). Sie können sie jederzeit über die oder den gleichnamigen Link im Footer ändern oder widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG.
11. Kontaktformular
Auf der Kontaktseite können Sie uns über ein Formular in vier Schritten eine Anfrage senden. Dabei verarbeiten wir:
- das gewählte Thema, Ihren aktuellen Stand und den gewünschten Zeitrahmen,
- Name und E-Mail-Adresse (Pflichtangaben),
- Unternehmen, Telefonnummer, Website und Nachricht, sofern Sie diese angeben,
- Ihre Bestätigung der Datenschutzhinweise sowie Datum und Uhrzeit der Übermittlung.
Die Anfrage wird per E-Mail an uns gesendet (Abschnitt 21). Zusätzlich speichert das Formular-Plugin Elementor Pro eine Kopie in der Datenbank unserer Website; diese Kopie löschen wir nach spätestens 30 Tagen. Ihre Anfrage verwenden wir nur zur Bearbeitung und Beantwortung, nicht für Werbung oder einen Newsletter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Leistung oder einen Vertrag gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Die E-Mail-Korrespondenz bewahren wir auf, solange sie für Anfrage, Angebot oder Vertrag erforderlich ist, und danach nur, soweit gesetzliche Aufbewahrungspflichten bestehen. Der Spam-Schutz des Formulars ist in Abschnitt 15 beschrieben.
12. Projektanfrage auf unseren Landingpages
Auf unseren Landingpages zur Website-Erstellung können Sie uns über ein kurzes Formular eine Projektanfrage senden. Wir verarbeiten Name, E-Mail-Adresse und Nachricht (Pflichtangaben), Telefonnummer sowie Website bzw. Unternehmen (freiwillig), Ihre Bestätigung der Datenschutzhinweise, die angezeigte Seitenvariante sowie Datum und Uhrzeit.
Sind Sie über einen Link mit Kampagnenparametern auf die Seite gekommen, etwa über eine Anzeige, senden wir diese Parameter zusammen mit Ihrer Anfrage mit (Abschnitt 20). Die Anfrage wird ausschließlich per E-Mail an uns übermittelt und nicht in der Datenbank der Website gespeichert. Nach dem erfolgreichen Absenden leiten wir Sie auf eine Bestätigungsseite weiter; dabei werden keine Formularinhalte in der Adresse übertragen.
Zum Schutz vor massenhaften Anfragen zählt die Website pro Internetanschluss höchstens fünf Anfragen pro Stunde. Dafür wird statt der IP-Adresse nur ein verschlüsselter Prüfwert (HMAC-SHA256) für eine Stunde gespeichert. Hinzu kommt der Spam-Schutz aus Abschnitt 15.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Für die Aufbewahrung gilt dasselbe wie beim Kontaktformular.
13. Online-Terminbuchung mit convi Booking
Für die Buchung eines Erstgesprächs nutzen wir unser selbst entwickeltes Plugin convi Booking. Es läuft auf unserem eigenen Server; Buchungsdaten werden nicht an externe Terminplattformen übermittelt. Wir verarbeiten:
- E-Mail-Adresse, Name und Telefonnummer,
- eine Nachricht, sofern Sie eine angeben,
- gewählte Terminart sowie Datum, Uhrzeit und Zeitzone des Termins,
- den Zeitpunkt der Buchung (das Buchungsformular enthält einen Hinweis auf diese Datenschutzerklärung),
- einen zufällig erzeugten Verwaltungsschlüssel, mit dem Sie den Termin über den Link in der Bestätigungs-E-Mail absagen oder verschieben können.
Sie erhalten eine Bestätigung per E-Mail mit Kalenderdatei (.ics), bei Änderungen eine weitere E-Mail; wir erhalten eine interne Benachrichtigung mit Ihren Angaben. Erinnerungs-E-Mails versendet das Plugin nicht. IP-Adresse und Browserdaten speichert das Plugin nicht. Der Spam-Schutz ist in Abschnitt 15 beschrieben.
Buchungen werden 365 Tage nach dem Termin automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit ein Termin nicht der Anbahnung eines Vertrags dient, Art. 6 Abs. 1 lit. f DSGVO (Organisation von Terminen).
14. Kostenloser Website-Check
Mit unserem Website-Check können Sie eine Website technisch prüfen lassen. Das Ergebnis erhalten Sie als persönlichen Link per E-Mail. Der Check läuft über unser selbst entwickeltes Plugin convi Website Check.
Welche Daten wir verarbeiten
- die Adresse der zu prüfenden Website, Ihren Namen und Ihre E-Mail-Adresse,
- Ihre Bestätigung der Datenschutzhinweise mit Zeitpunkt und Version des Hinweistextes,
- das Prüfergebnis einschließlich zweier Bildschirmfotos der geprüften Website (mobil und Desktop),
- Zeitpunkt des Versands und des ersten Aufrufs des Ergebnislinks,
- einen verschlüsselten Prüfwert Ihrer IP-Adresse (HMAC-SHA256), mit dem wir die Zahl der Prüfungen begrenzen; die IP-Adresse selbst wird nicht gespeichert.
Ablauf
Unser Server ruft die angegebene Website ab: die Startseite, die robots.txt und bis zu drei Sitemap-Dateien. Für die Ladezeit-Messung übermitteln wir die Adresse der Website an Google PageSpeed Insights (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei gehen nur die Website-Adresse und technische Parameter an Google, nicht Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse; die Anfrage stellt unser Server. Google liefert das Messergebnis und die Bildschirmfotos zurück.
Wir senden Ihnen genau eine E-Mail mit dem Ergebnislink (Abschnitt 21). Der Link ist zufällig erzeugt; gespeichert wird nur ein verschlüsselter Prüfwert. Die Ergebnisseite ist nicht öffentlich auffindbar und wird nicht von Suchmaschinen erfasst.
Speicherdauer
Der Ergebnislink ist 72 Stunden gültig. Danach löschen wir automatisch die Bildschirmfotos und das ausführliche Prüfergebnis; der Link funktioniert nicht mehr. Ihren Namen, Ihre E-Mail-Adresse und den IP-Prüfwert bewahren wir zusammen mit der Adresse der geprüften Website, den Punktwerten und Zeitstempeln weiter auf, damit wir Rückfragen zu Ihrem Check beantworten und nachweisen können, dass Sie den Check angefordert haben. Name, E-Mail-Adresse und IP-Prüfwert werden 6 Monate nach dem Check automatisch gelöscht; danach bleiben nur die Adresse der geprüften Website, die Punktwerte und Zeitstempel ohne Bezug zu Ihrer Person. Das Messergebnis von Google einschließlich der Bildschirmfotos wird zur Entlastung des Dienstes bis zu 12 Stunden zwischengespeichert und danach automatisch gelöscht, also vor Ablauf des Ergebnislinks.
Ihre Angaben nutzen wir nur für diesen Check, nicht für einen Newsletter oder andere Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung nach Ablauf des Links, die Begrenzung der Prüfungen und den Spam-Schutz (Abschnitt 15) Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Rückfragen, dem Nachweis der Anforderung und dem Schutz vor Missbrauch.
15. Spam-Schutz mit convi Form Protection
Unsere Formulare (Kontakt, Projektanfrage, Terminbuchung, Website-Check) schützen wir mit unserem selbst entwickelten Plugin convi Form Protection vor Bots und Missbrauch. Alle Prüfungen laufen auf unserem eigenen Server. Es werden keine Daten an Google, Cloudflare oder andere CAPTCHA- oder Sicherheitsanbieter übermittelt, und es werden keine Cookies oder Browser-Speicher verwendet.
Geprüft werden unter anderem eine kurze Rechenaufgabe, die Ihr Browser im Hintergrund löst, ein für Menschen unsichtbares Feld, die Ausfüllzeit und die Zahl der Links in einer Nachricht. Dafür wird beim Seitenaufruf ein Prüfschlüssel erzeugt, der mit Ihrer IP-Adresse verknüpft und 30 Minuten gültig ist. Zur Begrenzung der Übermittlungen (höchstens acht in fünf Minuten) und zur Erkennung doppelter Nachrichten werden Prüfwerte von IP-Adresse und Nachricht für einige Minuten bis höchstens eine Stunde gespeichert. Wird eine Übermittlung blockiert, protokolliert das Plugin den Zeitpunkt, den Grund und eine gekürzte IP-Adresse; das Protokoll umfasst höchstens die letzten 200 Einträge, und jeder Eintrag wird nach 30 Tagen automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare und Systeme vor Spam und Angriffen.
16. Besucherstatistik mit convi Statistik
Um zu verstehen, welche Seiten genutzt werden, verwenden wir unser selbst entwickeltes Plugin convi Statistik. Es arbeitet ohne Cookies und ohne Browser-Speicher, lädt keine Dienste Dritter und übermittelt keine Daten an Dritte.
Nach dem Laden einer Seite sendet Ihr Browser den Pfad der Seite und die verweisende Seite an unseren Server. Gespeichert werden ausschließlich Tagessummen: Aufrufe je Seite, Zahl der Besuche und Besucher, die verweisende Domain sowie Gerätetyp und Browserfamilie. Um Besucher eines Tages nur einmal zu zählen, bildet der Server aus IP-Adresse, Browserkennung und Datum einen verschlüsselten Prüfwert, der nach 24 Stunden gelöscht wird. IP-Adresse und Browserkennung selbst werden nicht gespeichert. Ist in Ihrem Browser „Do Not Track“ aktiviert, wird kein Aufruf gezählt.
Die Tagessummen werden nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung unserer Website.
17. Anzeige von Google-Bewertungen
Bewertungen unseres Google-Unternehmensprofils zeigen wir mit unserem selbst entwickelten Plugin convi Google Bewertungen an: im Bewertungsbereich der Startseite, als Bewertungsangabe im oberen Bereich einzelner Seiten und in einem kleinen Bewertungs-Fenster am Seitenrand.
Die Daten ruft unser Server höchstens zweimal täglich über unseren eigenen Lizenzserver unter convi.media ab, der sie bei Google abfragt. Auf unserer Website gespeichert werden die Gesamtbewertung, die Zahl der Bewertungen und der Link zum Unternehmensprofil. Werden einzelne Bewertungen angezeigt, kommen höchstens zehn Bewertungen mit Name der bewertenden Person, Sternebewertung, Text und Datum hinzu; Profilbilder werden dabei als Kopie in unserer Mediathek gespeichert. Übernommen werden nur Angaben, die Google öffentlich anzeigt.
Beim Anzeigen stellt Ihr Browser keine Verbindung zu Google oder anderen Anbietern her: Texte, Bilder und Schriften kommen von unserem Server. Eine Verbindung zu Google entsteht erst, wenn Sie einen Link zu Google anklicken. Ob Sie das Bewertungs-Fenster geschlossen haben, merkt sich Ihr Browser im lokalen Speicher (Abschnitt 9).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Darstellung von Kundenbewertungen.
Über den Button „Alle Google-Bewertungen ansehen“ unter dem Bewertungsbereich der Startseite und über die Google-Links der Bewertungsangaben gelangen Sie zu unserem Unternehmensprofil bei Google. Ab dann verarbeitet Google Ihre Daten in eigener Verantwortung: Datenschutzerklärung von Google.
18. Leadinfo, Erkennung von Unternehmensbesuchen
Nach Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir Leadinfo, einen Dienst der Leadinfo B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Niederlande. Wir setzen Leadinfo für die B2B-Website-Analyse ein: Der Dienst ordnet die IP-Adresse eines Besuchs öffentlich verfügbaren Unternehmensinformationen zu und zeigt uns, welche Unternehmen unsere Website besuchen und welche Seiten dabei aufgerufen werden.
Verarbeitet werden dabei Ihre IP-Adresse und der daraus abgeleitete ungefähre Standort, die aufgerufenen Seiten, die Referrer-URL sowie technische Nutzungsdaten wie der Zeitpunkt des Besuchs und Browser- und Geräteinformationen. Gehört eine IP-Adresse nach Einschätzung von Leadinfo zu einer Privatperson oder einem anderen nicht geschäftlichen Besuch, entfernt Leadinfo sie nach eigenen Angaben und erstellt daraus kein Profil.
Leadinfo speichert dafür zwei Cookies in Ihrem Browser: _li_id.… unterscheidet neue und wiederkehrende Besuche (2 Jahre), _li_ses.… erfasst die Seitenaufrufe einer Sitzung (bis zum Ende der Sitzung). Zusätzlich kann Leadinfo im lokalen Speicher Ihres Browsers noch nicht gesendete Ereignisse zwischenspeichern (snowplowOutQueue_…) und Ablaufzeiten für diese Einträge ablegen (….expires). Eine Übersicht finden Sie in Abschnitt 9.
Ohne Ihre Einwilligung wird Leadinfo nicht geladen: Complianz blockiert das Skript, bis Sie der Kategorie „Marketing“ zustimmen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft über die widerrufen; danach wird Leadinfo bei weiteren Seitenaufrufen nicht mehr geladen. Bereits gespeicherte Leadinfo-Cookies und -Einträge können Sie zusätzlich in Ihrem Browser löschen. Leadinfo bietet außerdem eine eigene Widerspruchsmöglichkeit.
Nach Angaben von Leadinfo werden die Daten auf Servern von Amazon Web Services in Irland gespeichert. Eine Übermittlung an Stellen außerhalb des Europäischen Wirtschaftsraums erfolgt nach Angaben von Leadinfo nur, wenn geeignete Garantien zum Schutz der Daten bestehen. Wie lange Leadinfo die Besuchsdaten speichert und welche weiteren Dienstleister Leadinfo einsetzt, beschreibt der Anbieter in seiner Datenschutzerklärung und seinen DSGVO-Informationen.
19. Google Maps
Auf der Kontaktseite zeigen wir unseren Standort in Trittau auf einer Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie der Kategorie „Marketing“ zustimmen oder die Karte über den Platzhalter freigeben. Dann überträgt Ihr Browser unter anderem Ihre IP-Adresse, Browserdaten und die aufgerufene Seite an Google; Google kann dabei Cookies setzen und Daten auch in den USA verarbeiten (Abschnitt 5).
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: Datenschutzerklärung von Google.
20. Werbeanzeigen und Kampagnenparameter
Wir können für unsere Leistungen Anzeigen schalten, etwa bei Google Ads. Wenn Sie auf eine Anzeige klicken, verarbeitet die Werbeplattform diesen Klick in eigener Verantwortung nach ihren Datenschutzbestimmungen.
Links aus Anzeigen und Kampagnen können Kampagnenparameter enthalten (gclid, gbraid, wbraid und utm_…). Auf unseren Landingpages zur Website-Erstellung werden diese Parameter nur im Sitzungsspeicher Ihres Browsers abgelegt (mr-ads-ctx, Abschnitt 9). Sie werden nicht in einem Cookie gespeichert und nur dann an uns übermittelt, wenn Sie eine Projektanfrage absenden; sie erscheinen dann in der Anfrage-E-Mail. So sehen wir, über welche Kampagne eine Anfrage kam.
Den Google Tag Manager und das Meta Pixel nutzen wir auf dieser Website nicht. Google Analytics lädt nur nach Ihrer Einwilligung in die Kategorie „Statistiken“, das Google-Ads-Tag nur nach Ihrer Einwilligung in die Kategorie „Marketing“ (Abschnitt 20a). Rechtsgrundlage für die Verarbeitung der Kampagnenparameter mit Ihrer Anfrage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bewertung unserer Werbemaßnahmen.
20a. Google Analytics und Google Ads
Nach Ihrer Einwilligung in die Kategorie „Statistiken“ nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website statistisch auszuwerten. Ohne diese Einwilligung wird Google Analytics nicht geladen und Ihr Browser stellt keine Verbindung zu Google Analytics her. Eine Einwilligung nur in die Kategorie „Marketing“ genügt dafür nicht.
Nach Ihrer Einwilligung überträgt Ihr Browser unter anderem Ihre IP-Adresse, Geräte- und Browserdaten, die aufgerufenen Seiten, die verweisende Seite und den Zeitpunkt des Besuchs an Google. Google Analytics setzt dafür die Cookies _ga und _ga_…, die laut Google bis zu 2 Jahre gespeichert werden (Abschnitt 9). Google Signals haben wir für Google Analytics ausgeschaltet. Google kann Daten auch in den USA verarbeiten (Abschnitt 5). Wie lange Google die Analysedaten speichert, richtet sich nach der Einstellung in unserem Google-Analytics-Konto und den Angaben von Google.
Google Ads (ebenfalls Google Ireland Limited) laden wir getrennt davon nur nach Ihrer Einwilligung in die Kategorie „Marketing“; eine Einwilligung nur in „Statistiken“ genügt dafür nicht. Google Ads hilft uns zu messen, ob Besuche über unsere Anzeigen zustande kommen. Dabei überträgt Ihr Browser unter anderem Ihre IP-Adresse, Geräte- und Browserdaten, die aufgerufene Seite und den Zeitpunkt des Besuchs an Google, und Google setzt das Cookie _gcl_au (laut Google 90 Tage). Personalisierte Werbung und Remarketing haben wir dabei ausgeschaltet. Einzelne Conversions, etwa abgeschlossene Anfragen, senden wir derzeit nicht an Google Ads; ändert sich das, passen wir diesen Abschnitt an.
Das WordPress-Plugin Site Kit von Google nutzen wir nur im Verwaltungsbereich unserer Website, um Daten der Google Search Console und Auswertungen anzuzeigen. Site Kit bindet auf der Website selbst kein Tracking ein.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können beide Einwilligungen jederzeit getrennt mit Wirkung für die Zukunft über die widerrufen; danach wird der jeweilige Dienst bei weiteren Seitenaufrufen nicht mehr geladen. Weitere Informationen: Datenschutzerklärung von Google.
21. E-Mail-Kommunikation und automatische E-Mails
Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365 (Exchange Online, Outlook) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wenn Sie uns schreiben oder wir Ihnen antworten, verarbeitet Microsoft Absender- und Empfängeradressen, Namen, Inhalte, Anhänge und technische Metadaten der E-Mails. Zur Übermittlung in die USA siehe Abschnitt 5.
Automatische E-Mails der Website
Die automatischen E-Mails der Website, also Benachrichtigungen über Formularanfragen, Terminbestätigungen, den Ergebnislink des Website-Checks und Systemnachrichten von WordPress, versendet unser selbst entwickeltes Plugin convi MAIL über Microsoft 365 (Microsoft Graph) aus unserem geschäftlichen Postfach. Microsoft verarbeitet dabei Absender- und Empfängeradressen, Inhalte und technische Metadaten der E-Mails wie oben beschrieben.
convi MAIL protokolliert jeden Versand ohne Betreff und ohne Inhalt: Zeitpunkt, Status, Versandweg, Art der E-Mail, auslösendes Plugin, Absenderadresse, eine gekürzte Empfängeradresse (etwa m***@example.com) und bei Fehlern einen Fehlercode. Die Einträge werden nach 30 Tagen automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation einer Anfrage, einem Angebot oder einem Vertrag dient, sonst Art. 6 Abs. 1 lit. f DSGVO (effiziente und sichere Kommunikation, Nachweis und Fehleranalyse beim Versand). Weitere Informationen: Datenschutzerklärung von Microsoft.
22. Lizenz- und Schnittstellendienste für convi APPS
Dieser Abschnitt betrifft Unternehmen, die unsere WordPress-Plugins (convi APPS) auf ihrer eigenen Website einsetzen. Die Plugins verbinden sich mit unserem Server unter convi.media, um Lizenzen zu prüfen, Programmversionen bereitzustellen und, je nach Plugin, Daten des Google-Unternehmensprofils abzurufen oder eine Verbindung zu Microsoft 365 einzurichten.
Dabei verarbeiten wir Lizenzschlüssel, Produkt und Version, Domain und Adresse der Website, Name der Website und die E-Mail-Adresse des Website-Administrators, bei convi Google Bewertungen zusätzlich Name und Ort des Unternehmens sowie die abgerufenen Bewertungsdaten. Daten der Besucher dieser Kunden-Websites erhalten wir dabei nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der lizenzierten Plugins), ergänzend Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Lizenzmissbrauch). Lizenzdaten speichern wir für die Dauer der Nutzung und danach im Rahmen gesetzlicher Aufbewahrungspflichten.
23. Kundenportal unter portal.convi.media
Für unsere Kunden stellen wir unter portal.convi.media ein geschütztes Kundenportal bereit. Dort können Kunden insbesondere Vertrags- und Unternehmensinformationen, Leistungen, Dokumente, Rechnungen und Domains einsehen und verwalten.
Benutzerkonten und Anmeldung
Für persönliche Benutzerkonten verarbeiten wir Name, E-Mail-Adresse, Benutzerkennung, Unternehmenszugehörigkeit, Benutzerrolle, Anmelde- und Sicherheitsinformationen sowie Zeitpunkte sicherheitsrelevanter Vorgänge. Passwörter werden nicht im Klartext gespeichert. Zum Schutz der Konten kann eine Zwei-Faktor-Authentifizierung mit zeitbasierten Einmalcodes (TOTP) genutzt werden, etwa mit Google Authenticator oder Microsoft Authenticator. Eingegebene Einmalcodes werden nur zur Anmeldung verwendet und nicht protokolliert.
Dokumente und Verträge
Im Portal können Dokumente und Verträge bereitgestellt werden. Werden Verträge dort elektronisch angenommen, speichern wir zum Nachweis den Benutzer, den bestätigten Namen des Unterzeichners, das Unternehmen, Zeitpunkt der Annahme, Vertragsversion, Dokumentenkennung, einen kryptografischen Hashwert des Dokuments, die abgegebenen Erklärungen und die erfolgreiche erneute Anmeldung. Passwörter und Einmalcodes werden nicht Teil dieses Nachweises.
Vertrauliche Zugangsdaten
Über das Portal können wir Zugangsdaten zeitlich oder in der Zahl der Abrufe begrenzt bereitstellen. Sie werden verschlüsselt gespeichert und nach Ablauf gelöscht oder unbrauchbar gemacht.
Sicherheitsprotokolle und Rechnungen
Sicherheitsrelevante Vorgänge werden mit Benutzer, Unternehmen, Art des Vorgangs, Zeitpunkt, betroffener Ressource und Ergebnis protokolliert, ohne Passwörter, Einmalcodes, API-Schlüssel oder vertrauliche Inhalte. Rechnungsinformationen (Nummer, Datum, Betrag, Fälligkeit, Status, Rechnungsdokument) stammen aus unserem Buchhaltungssystem sevDesk (Abschnitt 24).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen zusätzlich lit. c, für Sicherheit, Nachweis und Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Wir speichern die Daten für die Dauer des Vertragsverhältnisses, Vertrags-, Rechnungs- und Nachweisdaten darüber hinaus nach den gesetzlichen Aufbewahrungsfristen; Sicherheitsprotokolle nur so lange, wie es für Sicherheit und Nachweis erforderlich ist.
24. Vertragsabwicklung und Buchhaltung mit sevDesk
Wenn Sie Leistungen bei uns anfragen oder beauftragen, verarbeiten wir die dafür nötigen Daten: Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Projekt- und Vertragsinformationen, Zahlungs- und Rechnungsdaten, Kommunikationsinhalte und, soweit für die Leistung nötig, technische Zugangsdaten zu Website, Hosting oder Domain.
Für Angebote, Rechnungen und Buchhaltung nutzen wir sevDesk der sevdesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland. Mit sevDesk besteht ein Vertrag zur Auftragsverarbeitung.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungs- und Buchführungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (Organisation unserer Geschäftsprozesse).
26. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Kontaktdaten, Bewerbungsunterlagen und die Kommunikation ausschließlich für das Bewerbungsverfahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Wir löschen Bewerbungsdaten, sobald sie für das Verfahren nicht mehr benötigt werden und keine Aufbewahrungsgründe, etwa die Abwehr von Ansprüchen, entgegenstehen.
27. Datensicherheit
Diese Website ist durchgehend per TLS verschlüsselt; Sie erkennen das an „https://“ in der Adresszeile. Darüber hinaus schützen wir Daten durch Zugriffsbeschränkungen, regelmäßige Updates, Sicherungen und die sorgfältige Auswahl unserer Dienstleister. Eine vollständig sichere Übertragung im Internet kann dennoch niemand garantieren.
28. Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Impressum oder auf dieser Website veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangter Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
29. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026
25. Social Media
Wir verlinken auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Es handelt sich um einfache Links: Erst wenn Sie einen Link anklicken, wechseln Sie zum jeweiligen Anbieter, der Ihre Daten dann in eigener Verantwortung verarbeitet. Für die Daten, die bei einem Besuch unserer Facebook-Seite anfallen, sind wir gemeinsam mit Meta verantwortlich.
Weitere Informationen: Datenschutzrichtlinie von Meta.
Zum Inhaltsverzeichnis