1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
convi MEDIAInhaber: Mike Rüffert (Einzelunternehmen)
Am Bahnhof 3a
22946 Trittau
Deutschland
- Telefon
- 04154 7598966
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Für alle Fragen zum Datenschutz erreichen Sie uns über die oben genannten Kontaktdaten.
Diese Datenschutzerklärung gilt für die Website convi.media mit allen Unterseiten sowie für unser Kundenportal unter portal.convi.media.
2. Überblick
Die folgende Übersicht fasst zusammen, wann wir personenbezogene Daten verarbeiten. Die Einzelheiten finden Sie im jeweiligen Abschnitt.
| Anlass | Zweck | Rechtsgrundlage | Speicherdauer (Kurzfassung) |
|---|---|---|---|
| Aufruf der Website | Bereitstellung, Sicherheit | Art. 6 Abs. 1 lit. f DSGVO | Server-Logfiles nach den Löschfristen des Hosters |
| Kontaktformular, Projektanfrage | Bearbeitung Ihrer Anfrage | Art. 6 Abs. 1 lit. b bzw. f DSGVO | E-Mail so lange für Anfrage und gesetzliche Pflichten nötig; Formularkopie bis zur Bearbeitung, danach 30 Tage im Papierkorb |
| Terminbuchung | Vereinbarung und Durchführung des Termins | Art. 6 Abs. 1 lit. b bzw. f DSGVO | automatische Löschung 365 Tage nach dem Termin |
| Website-Check | Prüfung Ihrer Website, Zusendung des Ergebnislinks | Art. 6 Abs. 1 lit. b DSGVO | Prüfergebnis und Bildschirmfotos nach 72 Stunden, Name und E-Mail-Adresse automatisch nach 6 Monaten |
| Spam-Schutz für Formulare | Abwehr von Bots und Missbrauch | Art. 6 Abs. 1 lit. f DSGVO | Prüfdaten Minuten bis 1 Stunde |
| Besucherstatistik (cookielos) | Reichweitenmessung in Tagessummen | Art. 6 Abs. 1 lit. f DSGVO | Tagessummen 30 Tage |
| Leadinfo | Erkennung von Unternehmensbesuchen | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG | Cookies bis zu 2 Jahre |
| Google Analytics | Reichweitenmessung | Einwilligung (Kategorie Statistiken), Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG | Cookies laut Google bis zu 2 Jahre, Analysedaten beim Anbieter |
| Google Ads | Messung des Anzeigenerfolgs (Conversions, Anrufe), automatische Besucherlisten | Einwilligung (Kategorie Marketing), Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; Anrufe über Anzeigen: Art. 6 Abs. 1 lit. f DSGVO | Cookie laut Google 90 Tage, Daten beim Anbieter |
| Google Maps auf der Kontaktseite | Kartenanzeige | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG | beim Anbieter |
| Automatische E-Mails der Website | Zustellung, Fehleranalyse | Art. 6 Abs. 1 lit. b bzw. f DSGVO | Versandprotokoll ohne Inhalt 30 Tage |
| E-Mail-Kontakt | Kommunikation | Art. 6 Abs. 1 lit. b bzw. f DSGVO | so lange für die Kommunikation und gesetzliche Pflichten nötig |
Wir verkaufen keine personenbezogenen Daten und versenden keinen Newsletter. Google Analytics wird nur geladen, wenn Sie der Kategorie „Statistiken“ zustimmen, Google Ads nur, wenn Sie der Kategorie „Marketing“ zustimmen (Abschnitt 20a). Den Google Tag Manager und das Meta Pixel nutzen wir auf dieser Website derzeit nicht.
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften. Welche davon im Einzelfall gilt, steht im jeweiligen Abschnitt.
- Art. 6 Abs. 1 lit. a DSGVO, Einwilligung: wenn Sie uns eine Einwilligung erteilt haben, etwa über die Cookie-Einstellungen. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, zusätzlich § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
- Art. 6 Abs. 1 lit. b DSGVO, Vertrag und vorvertragliche Maßnahmen: wenn Sie eine Leistung anfragen, einen Termin buchen, einen Website-Check anfordern oder einen Vertrag mit uns haben.
- Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung: insbesondere handels- und steuerrechtliche Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO, berechtigte Interessen: etwa der sichere Betrieb der Website, der Schutz vor Missbrauch und die Bearbeitung geschäftlicher Anfragen. Wir verarbeiten Daten auf dieser Grundlage nur, wenn Ihre Interessen nicht überwiegen.
- § 25 Abs. 2 Nr. 2 TDDDG: für Speicherungen auf Ihrem Endgerät, die unbedingt erforderlich sind, damit eine von Ihnen ausdrücklich gewünschte Funktion bereitgestellt werden kann.
4. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, soweit dies für den jeweiligen Zweck erforderlich ist oder eine andere Rechtsgrundlage besteht. Empfänger können sein:
- unser Hosting-Anbieter Raidboxes (Abschnitt 8),
- Microsoft für unsere geschäftliche E-Mail-Kommunikation und den Versand automatischer E-Mails der Website (Abschnitt 21),
- Google für Google Analytics, nur nach Ihrer Einwilligung in die Kategorie „Statistiken“, und für Google Ads, nur nach Ihrer Einwilligung in die Kategorie „Marketing“ (Abschnitt 20a),
- Leadinfo, nur nach Ihrer Einwilligung (Abschnitt 18),
- Google, wenn Sie die Karte auf der Kontaktseite freigeben (Abschnitt 19), sowie bei der Ladezeit-Messung im Website-Check, an die nur die Adresse der geprüften Website geht (Abschnitt 14),
- sevDesk für Angebote, Rechnungen und Buchhaltung (Abschnitt 24),
- Steuerberatung, Behörden oder Rechtsberatung, soweit gesetzlich erforderlich oder zur Durchsetzung oder Abwehr von Ansprüchen nötig.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
5. Übermittlung in Drittländer
Die Website wird in Deutschland gehostet. Einige der eingesetzten Anbieter gehören zu Unternehmensgruppen mit Sitz in den USA (Microsoft, Google). Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen.
Für die USA besteht seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Wo dieser nicht greift, stützen sich Übermittlungen auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Microsoft gibt für Microsoft 365 an, Kundendaten von Kunden in der EU grundsätzlich innerhalb der EU zu speichern und zu verarbeiten („EU Data Boundary“), mit vom Anbieter beschriebenen Ausnahmen.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Konkrete Fristen nennen wir in den einzelnen Abschnitten. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, etwa Angebote, Rechnungen und Buchungsbelege, bewahren wir für die gesetzlich vorgeschriebene Dauer auf und löschen sie danach.
Datensicherungen. Unser Hoster Raidboxes (Abschnitt 8) erstellt jede Nacht automatisch eine Sicherung der gesamten Website einschließlich ihrer Datenbank. Ältere automatische Sicherungen werden dabei fortlaufend durch neue ersetzt; bei unserer letzten Prüfung im Oktober 2026 reichten die automatischen Sicherungen rund zwei Wochen zurück. Bei Bedarf, etwa vor technischen Änderungen, legen wir zusätzlich manuelle Sicherungen an. Sicherungen verwenden wir nur, um die Website nach einem Fehler, Datenverlust oder Angriff wiederherzustellen. Daten, die wir auf der Website gelöscht haben, können deshalb noch in einer Sicherung enthalten sein, bis diese ersetzt oder gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verfügbarkeit und Wiederherstellbarkeit der Website (siehe auch Art. 32 DSGVO).
7. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Vorschriften das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dafür einfach an die Kontaktdaten in Abschnitt 1.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, für Cookies und vergleichbare Dienste über die . Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht nach Art. 21 DSGVO
Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (datenschutzzentrum.de).
8. Hosting, Server-Logfiles und technische Verwaltung
Diese Website wird von uns, convi MEDIA, selbst technisch verwaltet. Die Hosting- und Server-Infrastruktur stellt die Raidboxes GmbH bereit.
Technische Verwaltung
convi MEDIA – Mike RüffertAm Bahnhof 3a
22946 Trittau
Deutschland
Als Betreiber und Verantwortlicher dieser Website übernehmen wir die technische Administration selbst. Dazu gehören insbesondere die Verwaltung von WordPress, Wartung und Aktualisierungen, Fehlerbehebung, Absicherung und die laufende technische Betreuung der Website.
Hosting-Infrastruktur
Raidboxes GmbHHafenstraße 32
48153 Münster
Deutschland
Raidboxes stellt die technische Server- und Hosting-Infrastruktur bereit, auf der diese Website betrieben wird. Die Server stehen nach Angaben von Raidboxes in Deutschland. Mit Raidboxes besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen finden Sie unter raidboxes.io und in der Datenschutzerklärung von Raidboxes.
Server-Logfiles
Beim Aufruf der Website verarbeitet der Server technisch erforderliche Informationen. Dazu können insbesondere gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- Referrer-URL (die zuvor besuchte Seite),
- Browsertyp und Browserversion,
- Betriebssystem,
- HTTP-Statuscode,
- übertragene Datenmenge,
- technische Verbindungs- und Sicherheitsinformationen.
Diese Daten verarbeiten wir zur technischen Bereitstellung der Website, für ihre Stabilität und Sicherheit, zur Fehleranalyse und zur Erkennung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch zuverlässigen Bereitstellung der Website. Die Logfiles werden nach den Löschfristen des Hosters automatisch gelöscht.
9. Cookies und Speicher im Browser
Cookies sind kleine Textdateien, die Ihr Browser speichert. Ähnlich funktionieren der lokale Speicher (Local Storage) und der Sitzungsspeicher (Session Storage) des Browsers; Einträge im Sitzungsspeicher löscht der Browser, sobald Sie den Tab oder das Fenster schließen. Die Tabelle zeigt, welche Einträge diese Website verwendet, wozu sie dienen und ob dafür Ihre Einwilligung nötig ist:
| Name | Art | Zweck | Dauer | Einordnung |
|---|---|---|---|---|
cmplz_… | Cookies | speichern Ihre Auswahl im Cookie-Banner | 365 Tage | technisch notwendig, ohne Einwilligung |
wpEmojiSettingsSupports | Session Storage | WordPress prüft, ob Ihr Browser Emojis darstellen kann | Sitzung | technisch notwendig, ohne Einwilligung |
cmgr_widget_collapsed | Local Storage | merkt sich, dass Sie das Bewertungs-Fenster geschlossen haben; wird erst durch Ihren Klick gesetzt | bis Sie den Browser-Speicher löschen | Komfortfunktion, ohne Einwilligung |
mr-exit-dialog | Session Storage | sorgt dafür, dass unser Hinweisfenster höchstens einmal pro Sitzung erscheint | Sitzung | Komfortfunktion, ohne Einwilligung |
elementor | Local Storage und Session Storage | der Seitenbaukasten Elementor zählt Seitenaufrufe und Sitzungen in Ihrem Browser, damit Hinweisfenster nur nach festen Regeln erscheinen; die Werte bleiben in Ihrem Browser und werden nicht an uns übermittelt | bis Sie den Browser-Speicher löschen bzw. Sitzung | Komfortfunktion, ohne Einwilligung |
mr-trk-… | Session Storage | verhindert, dass dieselbe Terminbuchung innerhalb einer Sitzung doppelt gezählt wird; enthält nur eine zufällige Kennung | Sitzung, beim Widerruf gelöscht | Messung, nur mit Einwilligung (Statistiken oder Marketing) |
cwc-report-opened-… | Session Storage | nur auf der Ergebnisseite des Website-Checks: verhindert, dass der erste Aufruf doppelt gezählt wird; enthält nur einen Prüfwert der Seitenadresse | Sitzung | Messung, nur mit Einwilligung (Statistiken oder Marketing) |
mr-click-ids | Session Storage | Google-Klick-Kennungen (gclid, gbraid, wbraid) aus der Einstiegs-URL, wenn Sie über eine Anzeige kommen (Abschnitt 20) | Sitzung, beim Widerruf gelöscht | Marketing, nur mit Einwilligung |
mr-ads-ctx | Session Storage | nur auf unseren Landingpages mit Kurzformular: Kampagnenparameter aus der Einstiegs-URL (Abschnitt 20) | Sitzung, beim Widerruf gelöscht | Marketing, nur mit Einwilligung |
mr-trk-ads-lp | Session Storage | merkt sich, dass die Sitzung über eine unserer Anzeigen-Landingpages begann, damit eine spätere Terminbuchung dieser Landingpage zugeordnet werden kann | Sitzung, beim Widerruf gelöscht | Marketing, nur mit Einwilligung |
_li_id.…, _li_ses.… | Cookies | Leadinfo (Abschnitt 18): Unterscheidung neuer und wiederkehrender Besuche, Seitenaufrufe einer Sitzung | 2 Jahre bzw. Sitzung | Marketing, nur mit Einwilligung |
snowplowOutQueue_…, ….expires | Local Storage | Leadinfo (Abschnitt 18): Zwischenspeicher für noch nicht gesendete Ereignisse und Ablaufzeiten der Leadinfo-Einträge | bis Sie den Browser-Speicher löschen | Marketing, nur mit Einwilligung |
_ga, _ga_… | Cookies | Google Analytics (Abschnitt 20a): Unterscheidung von Besuchern und Sitzungen für die Reichweitenmessung | laut Google bis zu 2 Jahre | Statistik, nur mit Einwilligung |
_gcl_au, _gcl_ls | Cookie bzw. Local Storage | Google Ads (Abschnitt 20a): Zuordnung von Anzeigenklicks und Conversions zu Website-Besuchen; kommen Sie über eine Anzeige, kann Google weitere Einträge dieser Art setzen (etwa _gcl_aw) | laut Google 90 Tage | Marketing, nur mit Einwilligung |
mr-track-debug | Session Storage | nur wenn die Seite mit dem Testparameter mr_track_debug=1 aufgerufen wird, den wir für eigene Funktionstests verwenden; schaltet Prüfmeldungen in der Browser-Konsole ein | Sitzung | Fehlersuche, ohne Einwilligung |
Einträge ohne Einwilligung setzen wir nach § 25 Abs. 2 Nr. 2 TDDDG, weil sie für die von Ihnen genutzte Funktion erforderlich sind. Sie enthalten keine Namen oder Kontaktdaten, werden nicht an Dritte übermittelt und von uns nicht ausgewertet. Alle anderen Einträge und Dienste werden erst nach Ihrer Einwilligung gesetzt bzw. geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Widerrufen Sie Ihre Einwilligung in die Kategorie „Marketing“, löscht die Website die Einträge mr-click-ids, mr-ads-ctx und mr-trk-ads-lp sofort; ohne Einwilligung in „Statistiken“ oder „Marketing“ entfernt sie außerdem die Einträge mr-trk-….
10. Einwilligungsverwaltung mit Complianz
Für das Cookie-Banner und die Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin Complianz. Es läuft auf unserem eigenen Server; Daten werden dabei nicht an den Hersteller des Plugins übertragen. Bis Sie eine Auswahl treffen, blockiert Complianz einwilligungspflichtige Dienste wie Leadinfo, Google Analytics, Google Ads und Google Maps.
Ihre Auswahl wird in Cookies in Ihrem Browser gespeichert (siehe Abschnitt 9). Sie können sie jederzeit über die oder den gleichnamigen Link im Footer ändern oder widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG.
11. Kontaktformular
Auf der Kontaktseite können Sie uns über ein Formular in vier Schritten eine Anfrage senden. Dabei verarbeiten wir:
- das gewählte Thema, Ihren aktuellen Stand und den gewünschten Zeitrahmen,
- Name und E-Mail-Adresse (Pflichtangaben),
- Unternehmen, Telefonnummer, Website und Nachricht, sofern Sie diese angeben,
- Ihre Bestätigung der Datenschutzhinweise sowie Datum und Uhrzeit der Übermittlung.
Ihre Anfrage verwenden wir nur zur Bearbeitung und Beantwortung, nicht für Werbung oder einen Newsletter.
Wo Ihre Anfrage gespeichert wird. Die Anfrage wird per E-Mail an uns gesendet (Abschnitt 21). Zusätzlich speichert das Formular-Plugin Elementor Pro eine Kopie in der Datenbank unserer Website. Diese Kopie enthält Ihre Formularangaben, Datum und Uhrzeit, die Adresse der Seite, auf der Sie das Formular abgeschickt haben (ohne angehängte Parameter), und ob der E-Mail-Versand geklappt hat. Ihre IP-Adresse und die Kennung Ihres Browsers (User Agent) speichern wir in dieser Kopie nicht; das gilt für alle Anfragen ab dem 1. November 2026.
Wann die Kopie gelöscht wird. Offene Anfragen bleiben gespeichert, bis wir sie bearbeitet haben. Ist eine Anfrage erledigt, verschieben wir die Kopie in den Papierkorb des Plugins; von dort löscht Elementor Pro sie nach 30 Tagen automatisch. Unser System weist uns intern auf Einsendungen hin, die länger als 30 Tage offen sind. Die E-Mail-Korrespondenz bewahren wir auf, solange sie für Anfrage, Angebot oder Vertrag erforderlich ist, und danach nur, soweit gesetzliche Aufbewahrungspflichten bestehen.
IP-Adresse. Ihre IP-Adresse wird beim Absenden an drei Stellen unterschiedlich verarbeitet:
- Spam-Schutz: convi Form Protection nutzt die IP-Adresse kurzzeitig zur Abwehr von Bots und Missbrauch; gespeichert werden nur Prüfwerte für einige Minuten bis höchstens eine Stunde und bei einer blockierten Übermittlung eine gekürzte IP-Adresse für 30 Tage (Abschnitt 15).
- Formularkopie: In der Kopie von Elementor Pro wird die IP-Adresse nicht gespeichert (siehe oben).
- Server- und Sicherheitsprotokolle: Wie bei jedem Seitenaufruf kann der Server die IP-Adresse in seinen Logfiles erfassen; diese löscht der Hoster nach seinen Fristen (Abschnitt 8). Außerdem kann eine Anfrage in den Datensicherungen enthalten sein (Abschnitt 6).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Leistung oder einen Vertrag gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Für den Spam-Schutz und die Protokolle gilt Art. 6 Abs. 1 lit. f DSGVO.
12. Projektanfrage auf unseren Landingpages
Landingpage „Website für Unternehmen“. Auf der Seite /website-fuer-unternehmen/ können Sie uns über ein Formular in drei Schritten eine Projektanfrage senden. Wir verarbeiten Ihr Vorhaben, den Budget- und den Zeitrahmen, Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Website und Nachricht, soweit Sie diese angeben (Pflichtangaben sind im Formular gekennzeichnet), Ihre Bestätigung der Datenschutzhinweise sowie Datum und Uhrzeit. Die Anfrage wird per E-Mail an uns gesendet; zusätzlich speichert Elementor Pro eine Kopie in der Datenbank unserer Website. Für diese Kopie, die Löschung und die IP-Adresse gilt dasselbe wie beim Kontaktformular (Abschnitt 11). Kampagnenparameter oder Google-Klick-Kennungen werden mit dieser Anfrage nicht übermittelt.
Weitere Landingpages mit Kurzformular. Auf unseren übrigen Landingpages zur Website-Erstellung verarbeiten wir über ein Kurzformular Name, E-Mail-Adresse und die angezeigten Angaben zu Ihrem Vorhaben, Telefonnummer, Website bzw. Unternehmen und Nachricht, soweit Sie diese angeben, Ihre Bestätigung der Datenschutzhinweise, die angezeigte Seitenvariante sowie Datum und Uhrzeit. Diese Anfragen werden ausschließlich per E-Mail an uns übermittelt und nicht in der Datenbank der Website gespeichert. Haben Sie in die Kategorie „Marketing“ eingewilligt und sind Sie über einen Link mit Kampagnenparametern gekommen, senden wir diese Parameter mit der Anfrage mit (Abschnitt 20). Zum Schutz vor massenhaften Anfragen zählt die Website pro Internetanschluss höchstens fünf Anfragen pro Stunde; dafür wird statt der IP-Adresse nur ein verschlüsselter Prüfwert (HMAC-SHA256) für eine Stunde gespeichert.
Nach dem erfolgreichen Absenden leiten wir Sie auf eine Bestätigungsseite weiter; dabei werden keine Formularinhalte in der Adresse übertragen. Haben Sie in die Kategorie „Marketing“ eingewilligt, melden wir die erfolgreiche Anfrage als Conversion an Google Ads, ohne Formularinhalte (Abschnitt 20a). Hinzu kommt der Spam-Schutz aus Abschnitt 15.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Für die E-Mail-Korrespondenz gilt dasselbe wie beim Kontaktformular.
13. Online-Terminbuchung mit convi Booking
Für die Buchung eines Erstgesprächs nutzen wir unser selbst entwickeltes Plugin convi Booking. Es läuft auf unserem eigenen Server; Buchungsdaten werden nicht an externe Terminplattformen übermittelt. Wir verarbeiten:
- E-Mail-Adresse, Name und Telefonnummer,
- eine Nachricht, sofern Sie eine angeben,
- gewählte Terminart sowie Datum, Uhrzeit und Zeitzone des Termins,
- den Zeitpunkt der Buchung (das Buchungsformular enthält einen Hinweis auf diese Datenschutzerklärung),
- einen zufällig erzeugten Verwaltungsschlüssel, mit dem Sie den Termin über den Link in der Bestätigungs-E-Mail absagen oder verschieben können.
Sie erhalten eine Bestätigung per E-Mail mit Kalenderdatei (.ics), bei Änderungen eine weitere E-Mail; wir erhalten eine interne Benachrichtigung mit Ihren Angaben. Erinnerungs-E-Mails versendet das Plugin nicht. IP-Adresse und Browserdaten speichert das Plugin nicht. Der Spam-Schutz ist in Abschnitt 15 beschrieben.
Buchungen werden 365 Tage nach dem Termin automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit ein Termin nicht der Anbahnung eines Vertrags dient, Art. 6 Abs. 1 lit. f DSGVO (Organisation von Terminen).
14. Kostenloser Website-Check
Mit unserem Website-Check können Sie eine Website technisch prüfen lassen. Das Ergebnis erhalten Sie als persönlichen Link per E-Mail. Der Check läuft über unser selbst entwickeltes Plugin convi Website Check.
Welche Daten wir verarbeiten
- die Adresse der zu prüfenden Website, Ihren Namen und Ihre E-Mail-Adresse,
- Ihre Bestätigung der Datenschutzhinweise mit Zeitpunkt und Version des Hinweistextes,
- das Prüfergebnis einschließlich zweier Bildschirmfotos der geprüften Website (mobil und Desktop),
- Zeitpunkt des Versands und des ersten Aufrufs des Ergebnislinks,
- einen verschlüsselten Prüfwert Ihrer IP-Adresse (HMAC-SHA256), mit dem wir die Zahl der Prüfungen begrenzen; die IP-Adresse selbst wird nicht gespeichert.
Ablauf
Unser Server ruft die angegebene Website ab: die Startseite, die robots.txt und bis zu drei Sitemap-Dateien. Für die Ladezeit-Messung übermitteln wir die Adresse der Website an Google PageSpeed Insights (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei gehen nur die Website-Adresse und technische Parameter an Google, nicht Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse; die Anfrage stellt unser Server. Google liefert das Messergebnis und die Bildschirmfotos zurück.
Wir senden Ihnen genau eine E-Mail mit dem Ergebnislink (Abschnitt 21). Der Link ist zufällig erzeugt; gespeichert wird nur ein verschlüsselter Prüfwert. Die Ergebnisseite ist nicht öffentlich auffindbar und wird nicht von Suchmaschinen erfasst.
Speicherdauer
Der Ergebnislink ist 72 Stunden gültig. Danach löschen wir automatisch die Bildschirmfotos und das ausführliche Prüfergebnis; der Link funktioniert nicht mehr. Ihren Namen, Ihre E-Mail-Adresse und den IP-Prüfwert bewahren wir zusammen mit der Adresse der geprüften Website, den Punktwerten und Zeitstempeln weiter auf, damit wir Rückfragen zu Ihrem Check beantworten und nachweisen können, dass Sie den Check angefordert haben. Name, E-Mail-Adresse und IP-Prüfwert werden 6 Monate nach dem Check automatisch gelöscht; danach bleiben nur die Adresse der geprüften Website, die Punktwerte und Zeitstempel ohne Bezug zu Ihrer Person. Das Messergebnis von Google einschließlich der Bildschirmfotos wird zur Entlastung des Dienstes bis zu 12 Stunden zwischengespeichert und danach automatisch gelöscht, also vor Ablauf des Ergebnislinks.
Ihre Angaben nutzen wir nur für diesen Check, nicht für einen Newsletter oder andere Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung nach Ablauf des Links, die Begrenzung der Prüfungen und den Spam-Schutz (Abschnitt 15) Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Rückfragen, dem Nachweis der Anforderung und dem Schutz vor Missbrauch.
15. Spam-Schutz mit convi Form Protection
Unsere Formulare (Kontakt, Projektanfrage, Terminbuchung, Website-Check) schützen wir mit unserem selbst entwickelten Plugin convi Form Protection vor Bots und Missbrauch. Alle Prüfungen laufen auf unserem eigenen Server. Es werden keine Daten an Google, Cloudflare oder andere CAPTCHA- oder Sicherheitsanbieter übermittelt, und es werden keine Cookies oder Browser-Speicher verwendet.
Geprüft werden unter anderem eine kurze Rechenaufgabe, die Ihr Browser im Hintergrund löst, ein für Menschen unsichtbares Feld, die Ausfüllzeit und die Zahl der Links in einer Nachricht. Dafür wird beim Seitenaufruf ein Prüfschlüssel erzeugt, der mit Ihrer IP-Adresse verknüpft und 30 Minuten gültig ist. Zur Begrenzung der Übermittlungen (höchstens acht in fünf Minuten) und zur Erkennung doppelter Nachrichten werden Prüfwerte von IP-Adresse und Nachricht für einige Minuten bis höchstens eine Stunde gespeichert. Wird eine Übermittlung blockiert, protokolliert das Plugin den Zeitpunkt, den Grund und eine gekürzte IP-Adresse; das Protokoll umfasst höchstens die letzten 200 Einträge, und jeder Eintrag wird nach 30 Tagen automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare und Systeme vor Spam und Angriffen.
16. Besucherstatistik mit convi Statistik
Um zu verstehen, welche Seiten genutzt werden, verwenden wir unser selbst entwickeltes Plugin convi Statistik. Es arbeitet ohne Cookies und ohne Browser-Speicher, lädt keine Dienste Dritter und übermittelt keine Daten an Dritte.
Nach dem Laden einer Seite sendet Ihr Browser den Pfad der Seite und die verweisende Seite an unseren Server. Gespeichert werden ausschließlich Tagessummen: Aufrufe je Seite, Zahl der Besuche und Besucher, die verweisende Domain sowie Gerätetyp und Browserfamilie. Um Besucher eines Tages nur einmal zu zählen, bildet der Server aus IP-Adresse, Browserkennung und Datum einen verschlüsselten Prüfwert, der nach 24 Stunden gelöscht wird. IP-Adresse und Browserkennung selbst werden nicht gespeichert. Ist in Ihrem Browser „Do Not Track“ aktiviert, wird kein Aufruf gezählt.
Die Tagessummen werden nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung unserer Website.
17. Anzeige von Google-Bewertungen
Bewertungen unseres Google-Unternehmensprofils zeigen wir mit unserem selbst entwickelten Plugin convi Google Bewertungen an: im Bewertungsbereich der Startseite, als Bewertungsangabe im oberen Bereich einzelner Seiten und in einem kleinen Bewertungs-Fenster am Seitenrand.
Die Daten ruft unser Server höchstens zweimal täglich über unseren eigenen Lizenzserver unter convi.media ab, der sie bei Google abfragt. Auf unserer Website gespeichert werden die Gesamtbewertung, die Zahl der Bewertungen und der Link zum Unternehmensprofil. Werden einzelne Bewertungen angezeigt, kommen höchstens zehn Bewertungen mit Name der bewertenden Person, Sternebewertung, Text und Datum hinzu; Profilbilder werden dabei als Kopie in unserer Mediathek gespeichert. Übernommen werden nur Angaben, die Google öffentlich anzeigt.
Beim Anzeigen stellt Ihr Browser keine Verbindung zu Google oder anderen Anbietern her: Texte, Bilder und Schriften kommen von unserem Server. Eine Verbindung zu Google entsteht erst, wenn Sie einen Link zu Google anklicken. Ob Sie das Bewertungs-Fenster geschlossen haben, merkt sich Ihr Browser im lokalen Speicher (Abschnitt 9).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Darstellung von Kundenbewertungen.
Über den Button „Alle Google-Bewertungen ansehen“ unter dem Bewertungsbereich der Startseite und über die Google-Links der Bewertungsangaben gelangen Sie zu unserem Unternehmensprofil bei Google. Ab dann verarbeitet Google Ihre Daten in eigener Verantwortung: Datenschutzerklärung von Google.
18. Leadinfo, Erkennung von Unternehmensbesuchen
Nach Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir Leadinfo, einen Dienst der Leadinfo B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Niederlande. Wir setzen Leadinfo für die B2B-Website-Analyse ein: Der Dienst ordnet die IP-Adresse eines Besuchs öffentlich verfügbaren Unternehmensinformationen zu und zeigt uns, welche Unternehmen unsere Website besuchen und welche Seiten dabei aufgerufen werden.
Verarbeitet werden dabei Ihre IP-Adresse und der daraus abgeleitete ungefähre Standort, die aufgerufenen Seiten, die Referrer-URL sowie technische Nutzungsdaten wie der Zeitpunkt des Besuchs und Browser- und Geräteinformationen. Gehört eine IP-Adresse nach Einschätzung von Leadinfo zu einer Privatperson oder einem anderen nicht geschäftlichen Besuch, entfernt Leadinfo sie nach eigenen Angaben und erstellt daraus kein Profil.
Leadinfo speichert dafür zwei Cookies in Ihrem Browser: _li_id.… unterscheidet neue und wiederkehrende Besuche (2 Jahre), _li_ses.… erfasst die Seitenaufrufe einer Sitzung (bis zum Ende der Sitzung). Zusätzlich kann Leadinfo im lokalen Speicher Ihres Browsers noch nicht gesendete Ereignisse zwischenspeichern (snowplowOutQueue_…) und Ablaufzeiten für diese Einträge ablegen (….expires). Eine Übersicht finden Sie in Abschnitt 9.
Ohne Ihre Einwilligung wird Leadinfo nicht geladen: Complianz blockiert das Skript, bis Sie der Kategorie „Marketing“ zustimmen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft über die widerrufen; danach wird Leadinfo bei weiteren Seitenaufrufen nicht mehr geladen. Bereits gespeicherte Leadinfo-Cookies und -Einträge können Sie zusätzlich in Ihrem Browser löschen. Leadinfo bietet außerdem eine eigene Widerspruchsmöglichkeit.
Nach Angaben von Leadinfo werden die Daten auf Servern von Amazon Web Services in Irland gespeichert. Eine Übermittlung an Stellen außerhalb des Europäischen Wirtschaftsraums erfolgt nach Angaben von Leadinfo nur, wenn geeignete Garantien zum Schutz der Daten bestehen. Wie lange Leadinfo die Besuchsdaten speichert und welche weiteren Dienstleister Leadinfo einsetzt, beschreibt der Anbieter in seiner Datenschutzerklärung und seinen DSGVO-Informationen.
19. Google Maps
Auf der Kontaktseite zeigen wir unseren Standort in Trittau auf einer Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie der Kategorie „Marketing“ zustimmen oder die Karte über den Platzhalter freigeben. Dann überträgt Ihr Browser unter anderem Ihre IP-Adresse, Browserdaten und die aufgerufene Seite an Google; Google kann dabei Cookies setzen und Daten auch in den USA verarbeiten (Abschnitt 5).
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: Datenschutzerklärung von Google.
20. Werbeanzeigen und Kampagnenparameter
Wir schalten für unsere Leistungen Anzeigen bei Google Ads. Wenn Sie auf eine Anzeige klicken, verarbeitet Google diesen Klick nach seinen Datenschutzbestimmungen; was auf unserer Website dabei geschieht, beschreibt Abschnitt 20a.
Links aus Anzeigen und Kampagnen können Kampagnenparameter enthalten, etwa Google-Klick-Kennungen (gclid, gbraid, wbraid) und utm-Parameter. Diese Parameter speichert unsere Website nur, wenn Sie in die Kategorie „Marketing“ eingewilligt haben, und nur im Sitzungsspeicher Ihres Browsers, nicht in einem Cookie:
mr-click-idsenthält die Google-Klick-Kennungen. Sie werden derzeit weder in Formulare übernommen noch an uns übermittelt.mr-ads-ctxenthält auf unseren Landingpages mit Kurzformular die Kampagnenparameter. Sie werden nur an uns übermittelt, wenn Sie dort eine Projektanfrage absenden, und erscheinen dann in der Anfrage-E-Mail. So sehen wir, über welche Kampagne eine Anfrage kam.
Ohne Einwilligung bleiben diese Einträge leer; widerrufen Sie Ihre Einwilligung, werden sie gelöscht (Abschnitt 9). Über die Projektanfrage auf der Seite /website-fuer-unternehmen/ werden keine Kampagnenparameter übermittelt (Abschnitt 12).
Den Google Tag Manager und das Meta Pixel nutzen wir auf dieser Website nicht. Rechtsgrundlage für das Speichern und Auslesen der Kampagnenparameter und deren Übermittlung mit Ihrer Anfrage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
20a. Google Analytics und Google Ads
Nach Ihrer Einwilligung in die Kategorie „Statistiken“ nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website statistisch auszuwerten. Ohne diese Einwilligung wird Google Analytics nicht geladen und Ihr Browser stellt keine Verbindung zu Google Analytics her. Eine Einwilligung nur in die Kategorie „Marketing“ genügt dafür nicht.
Nach Ihrer Einwilligung überträgt Ihr Browser unter anderem Ihre IP-Adresse, Geräte- und Browserdaten, die aufgerufenen Seiten, die verweisende Seite und den Zeitpunkt des Besuchs an Google. Google Analytics setzt dafür die Cookies _ga und _ga_…, die laut Google bis zu 2 Jahre gespeichert werden (Abschnitt 9). Google Signals haben wir für Google Analytics ausgeschaltet. Google kann Daten auch in den USA verarbeiten (Abschnitt 5). Wie lange Google die Analysedaten speichert, richtet sich nach der Einstellung in unserem Google-Analytics-Konto und den Angaben von Google.
Google Ads: Laden und Speicherzugriff. Das Google-Ads-Tag (ebenfalls Google Ireland Limited) laden wir getrennt davon nur nach Ihrer Einwilligung in die Kategorie „Marketing“; eine Einwilligung nur in „Statistiken“ genügt dafür nicht. Ohne diese Einwilligung wird das Tag nicht geladen. Mit Einwilligung überträgt Ihr Browser unter anderem Ihre IP-Adresse, Geräte- und Browserdaten, die aufgerufene Seite und den Zeitpunkt des Besuchs an Google, und Google legt Einträge wie das Cookie _gcl_au in Ihrem Browser ab (Abschnitt 9).
Einwilligungssignale an Google. Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2). Bis Sie im Cookie-Banner zustimmen, sind alle Signale auf „abgelehnt“ gesetzt. Stimmen Sie der Kategorie „Marketing“ zu, teilt die Website Google mit, dass Werbe-Cookies gespeichert werden dürfen (ad_storage), dass Nutzerdaten zu Werbezwecken an Google gesendet werden dürfen (ad_user_data) und dass Google die Daten für personalisierte Werbung nutzen darf (ad_personalization). Diese drei Signale sind technisch an dieselbe Kategorie gekoppelt; einzeln auswählen können Sie sie im Cookie-Banner nicht.
Conversion-Messung. Senden Sie auf der Seite /website-fuer-unternehmen/ erfolgreich eine Projektanfrage ab, melden wir das als Conversion „Website-Anfrage“ an Google Ads, zusammen mit einer zufälligen Vorgangsnummer, damit die Anfrage nicht doppelt gezählt wird. Formularinhalte wie Name, E-Mail-Adresse oder Telefonnummer übermitteln wir dabei nicht. Google ordnet die Conversion anhand seiner Cookies und Kennungen einem Anzeigenklick zu und zeigt uns zusammengefasste Auswertungen. Ohne Marketing-Einwilligung wird keine Conversion gesendet.
Automatisch erstellte Besucherlisten. Google legt in unserem Google-Ads-Konto automatisch Listen von Websitebesuchern an, derzeit „Alle Nutzer mit Conversion“ und eine Liste von Besuchern, die über die Google-Suche kamen. Google füllt diese Listen mit Besuchern, die in die Kategorie „Marketing“ eingewilligt haben. Wie lange Google Besucher in diesen Listen führt, richtet sich nach den Einstellungen und Angaben von Google.
Tatsächliche Nutzung für Werbung. Wir schalten derzeit nur Suchanzeigen, die auf Suchbegriffe ausgerichtet sind. Die Besucherlisten verwenden wir nicht, um Anzeigen auszurichten (Remarketing), und wir laden keine Kundenlisten zu Google hoch. Ob und wie Google die Daten aufgrund des Signals ad_personalization in eigener Verantwortung für personalisierte Werbung nutzt, richtet sich nach den Bestimmungen von Google. Ändern wir die Nutzung, passen wir diesen Abschnitt an.
Anrufe über Anzeigen. Unsere Anzeigen können unsere Telefonnummer anzeigen. Rufen Sie über eine Anzeige an, kann Google dafür eine Google-Weiterleitungsnummer verwenden und den Anruf auswerten. Nach den Angaben von Google stellt Google uns dann im Google-Ads-Konto Angaben zu einzelnen Anrufen bereit, etwa Beginn und Dauer, ob der Anruf angenommen wurde, Länder- und Ortsvorwahl und bei den meisten Anrufen, die länger als 15 Sekunden dauern, die Telefonnummer des Anrufers. Eine Aufzeichnung von Anrufen haben wir nicht aktiviert. Diese Anrufmessung ist nicht an das Cookie-Banner gekoppelt. Wir stützen sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, festzustellen, welche Anrufe über unsere Anzeigen zustande kommen. Möchten Sie das nicht, rufen Sie uns bitte direkt unter der Telefonnummer auf unserer Website an; diese Anrufe laufen nicht über Google. Sie können der Verarbeitung außerdem nach Art. 21 DSGVO widersprechen (Abschnitt 7).
Das WordPress-Plugin Site Kit von Google nutzen wir nur im Verwaltungsbereich unserer Website, um Daten der Google Search Console und Auswertungen anzuzeigen; außerdem setzt es die Signale des Einwilligungsmodus entsprechend Ihrer Auswahl im Cookie-Banner. Site Kit bindet auf der Website selbst kein weiteres Tracking ein.
Google verarbeitet Daten teilweise in eigener Verantwortung und kann sie auch in den USA verarbeiten (Abschnitt 5). Rechtsgrundlage für Google Analytics und für das Google-Ads-Tag einschließlich Conversion-Messung und Besucherlisten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können beide Einwilligungen jederzeit getrennt mit Wirkung für die Zukunft über die widerrufen; danach wird der jeweilige Dienst bei weiteren Seitenaufrufen nicht mehr geladen. Weitere Informationen: Datenschutzerklärung von Google.
21. E-Mail-Kommunikation und automatische E-Mails
Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365 (Exchange Online, Outlook) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wenn Sie uns schreiben oder wir Ihnen antworten, verarbeitet Microsoft Absender- und Empfängeradressen, Namen, Inhalte, Anhänge und technische Metadaten der E-Mails. Zur Übermittlung in die USA siehe Abschnitt 5.
Automatische E-Mails der Website
Die automatischen E-Mails der Website, also Benachrichtigungen über Formularanfragen, Terminbestätigungen, den Ergebnislink des Website-Checks und Systemnachrichten von WordPress, versendet unser selbst entwickeltes Plugin convi MAIL über Microsoft 365 (Microsoft Graph) aus unserem geschäftlichen Postfach. Microsoft verarbeitet dabei Absender- und Empfängeradressen, Inhalte und technische Metadaten der E-Mails wie oben beschrieben.
convi MAIL protokolliert jeden Versand ohne Betreff und ohne Inhalt: Zeitpunkt, Status, Versandweg, Art der E-Mail, auslösendes Plugin, Absenderadresse, eine gekürzte Empfängeradresse (etwa m***@example.com) und bei Fehlern einen Fehlercode. Die Einträge werden nach 30 Tagen automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation einer Anfrage, einem Angebot oder einem Vertrag dient, sonst Art. 6 Abs. 1 lit. f DSGVO (effiziente und sichere Kommunikation, Nachweis und Fehleranalyse beim Versand). Weitere Informationen: Datenschutzerklärung von Microsoft.
22. Lizenz- und Schnittstellendienste für convi APPS
Dieser Abschnitt betrifft Unternehmen, die unsere WordPress-Plugins (convi APPS) auf ihrer eigenen Website einsetzen. Die Plugins verbinden sich mit unserem Server unter convi.media, um Lizenzen zu prüfen, Programmversionen bereitzustellen und, je nach Plugin, Daten des Google-Unternehmensprofils abzurufen oder eine Verbindung zu Microsoft 365 einzurichten.
Dabei verarbeiten wir Lizenzschlüssel, Produkt und Version, Domain und Adresse der Website, Name der Website und die E-Mail-Adresse des Website-Administrators, bei convi Google Bewertungen zusätzlich Name und Ort des Unternehmens sowie die abgerufenen Bewertungsdaten. Daten der Besucher dieser Kunden-Websites erhalten wir dabei nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der lizenzierten Plugins), ergänzend Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Lizenzmissbrauch). Lizenzdaten speichern wir für die Dauer der Nutzung und danach im Rahmen gesetzlicher Aufbewahrungspflichten.
23. Kundenportal unter portal.convi.media
Für unsere Kunden stellen wir unter portal.convi.media ein geschütztes Kundenportal bereit. Dort können Kunden insbesondere Vertrags- und Unternehmensinformationen, Leistungen, Dokumente, Rechnungen und Domains einsehen und verwalten.
Benutzerkonten und Anmeldung
Für persönliche Benutzerkonten verarbeiten wir Name, E-Mail-Adresse, Benutzerkennung, Unternehmenszugehörigkeit, Benutzerrolle, Anmelde- und Sicherheitsinformationen sowie Zeitpunkte sicherheitsrelevanter Vorgänge. Passwörter werden nicht im Klartext gespeichert. Zum Schutz der Konten kann eine Zwei-Faktor-Authentifizierung mit zeitbasierten Einmalcodes (TOTP) genutzt werden, etwa mit Google Authenticator oder Microsoft Authenticator. Eingegebene Einmalcodes werden nur zur Anmeldung verwendet und nicht protokolliert.
Dokumente und Verträge
Im Portal können Dokumente und Verträge bereitgestellt werden. Werden Verträge dort elektronisch angenommen, speichern wir zum Nachweis den Benutzer, den bestätigten Namen des Unterzeichners, das Unternehmen, Zeitpunkt der Annahme, Vertragsversion, Dokumentenkennung, einen kryptografischen Hashwert des Dokuments, die abgegebenen Erklärungen und die erfolgreiche erneute Anmeldung. Passwörter und Einmalcodes werden nicht Teil dieses Nachweises.
Vertrauliche Zugangsdaten
Über das Portal können wir Zugangsdaten zeitlich oder in der Zahl der Abrufe begrenzt bereitstellen. Sie werden verschlüsselt gespeichert und nach Ablauf gelöscht oder unbrauchbar gemacht.
Sicherheitsprotokolle und Rechnungen
Sicherheitsrelevante Vorgänge werden mit Benutzer, Unternehmen, Art des Vorgangs, Zeitpunkt, betroffener Ressource und Ergebnis protokolliert, ohne Passwörter, Einmalcodes, API-Schlüssel oder vertrauliche Inhalte. Rechnungsinformationen (Nummer, Datum, Betrag, Fälligkeit, Status, Rechnungsdokument) stammen aus unserem Buchhaltungssystem sevDesk (Abschnitt 24).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen zusätzlich lit. c, für Sicherheit, Nachweis und Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Wir speichern die Daten für die Dauer des Vertragsverhältnisses, Vertrags-, Rechnungs- und Nachweisdaten darüber hinaus nach den gesetzlichen Aufbewahrungsfristen; Sicherheitsprotokolle nur so lange, wie es für Sicherheit und Nachweis erforderlich ist.
24. Vertragsabwicklung und Buchhaltung mit sevDesk
Wenn Sie Leistungen bei uns anfragen oder beauftragen, verarbeiten wir die dafür nötigen Daten: Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Projekt- und Vertragsinformationen, Zahlungs- und Rechnungsdaten, Kommunikationsinhalte und, soweit für die Leistung nötig, technische Zugangsdaten zu Website, Hosting oder Domain.
Für Angebote, Rechnungen und Buchhaltung nutzen wir sevDesk der sevdesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland. Mit sevDesk besteht ein Vertrag zur Auftragsverarbeitung.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungs- und Buchführungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (Organisation unserer Geschäftsprozesse).
26. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Kontaktdaten, Bewerbungsunterlagen und die Kommunikation ausschließlich für das Bewerbungsverfahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Wir löschen Bewerbungsdaten, sobald sie für das Verfahren nicht mehr benötigt werden und keine Aufbewahrungsgründe, etwa die Abwehr von Ansprüchen, entgegenstehen.
27. Datensicherheit
Diese Website ist durchgehend per TLS verschlüsselt; Sie erkennen das an „https://“ in der Adresszeile. Darüber hinaus schützen wir Daten durch Zugriffsbeschränkungen, regelmäßige Updates, Sicherungen und die sorgfältige Auswahl unserer Dienstleister. Eine vollständig sichere Übertragung im Internet kann dennoch niemand garantieren.
28. Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Impressum oder auf dieser Website veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangter Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
29. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: November 2026
25. Social Media
Wir verlinken auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Es handelt sich um einfache Links: Erst wenn Sie einen Link anklicken, wechseln Sie zum jeweiligen Anbieter, der Ihre Daten dann in eigener Verantwortung verarbeitet. Für die Daten, die bei einem Besuch unserer Facebook-Seite anfallen, sind wir gemeinsam mit Meta verantwortlich.
Weitere Informationen: Datenschutzrichtlinie von Meta.
Zum Inhaltsverzeichnis