Convexio
DEEN

Datenschutzerklärung

1. Verantwortlicher

Convexio GmbH
Eifflerstraße 43
22769 Hamburg
E-Mail: info@convexio.de

2. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser automatisch übermittelt. Dies sind:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit der Anfrage
  • Name und URL der abgerufenen Datei
  • Übertragene Datenmenge
  • Meldung, ob der Abruf erfolgreich war
  • Browsertyp und Browserversion
  • Betriebssystem des Nutzers
  • Referrer-URL (zuvor besuchte Seite)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung eines störungsfreien Betriebs der Website sowie der Abwehr von Angriffen. Die Server-Logfiles werden nach 14 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

3. Cookies, Tracking und betriebliche Telemetrie

Diese Website verwendet keine Cookies und setzt keine Tracking- oder Analysewerkzeuge Dritter ein. Wir verarbeiten eigene betriebliche Telemetrie und Server-Logs aggregiert, um Fehler zu analysieren, zu verstehen, welche Seiten und browserlokalen Werkzeuge geöffnet werden, und den zuverlässigen Betrieb der Website sicherzustellen. Je nach Quelle enthalten die Einträge den aufgerufenen Pfad, den normalisierten Seitenpfad, Sprache, Routentyp, gegebenenfalls die Werkzeug-Kennung, Zeitstempel, IP-Adresse, User-Agent und technische Fehlerdetails. Wir vergeben keine Besucher-IDs, erstellen keine Nutzerprofile und führen diese Daten nicht mit anderen Datenquellen zusammen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Betriebliche Telemetrie und Server-Logdateien werden automatisch nach spätestens 14 Tagen gelöscht.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

5. Terminbuchung über Cal.com

Für die Vereinbarung von Gesprächsterminen verlinken wir auf eine Buchungsseite des Dienstes Cal.com, betrieben von der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Die Buchungsseite wird erst aufgerufen, wenn Sie den Link anklicken. Bei einer Buchung verarbeitet Cal.com die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse, gewählter Termin, Antworten auf Buchungsfragen und Anmerkungen) sowie technische Verbindungsdaten und stellt uns die Buchungsdaten zur Verfügung.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer einfachen Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO). Cal.com verarbeitet Daten in den USA. Für Übermittlungen aus der EU stützt sich Cal.com auf Standardvertragsklauseln oder einen Angemessenheitsbeschluss wie das EU-U.S. Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Cal.com: https://cal.com/privacy. Alternativ können Sie Termine jederzeit per E-Mail mit uns vereinbaren.

6. SaaS-Plattform

Diese Datenschutzerklärung gilt auch für die Nutzung unserer SaaS-Plattform. Dabei ist zwischen zwei Rollen zu unterscheiden:

  • Für Account-, Vertrags-, Kommunikations- und Abrechnungsdaten der Ansprechpartner unserer Kunden sind wir regelmäßig selbst Verantwortlicher.
  • Für personenbezogene Daten in hochgeladenen Dokumenten, Extraktionen, Exporten und sonstigen Kundendaten verarbeiten wir Daten grundsätzlich als Auftragsverarbeiter für den jeweiligen Kunden.

Im Rahmen der SaaS-Plattform verarbeiten wir insbesondere:

  • Stammdaten und Kontaktdaten der Nutzer
  • Authentifizierungs- und Zugriffsdaten
  • Rechnungs- und Zahlungsinformationen
  • hochgeladene Dokumente und darin enthaltene Daten
  • Extraktions-, Analyse-, Bearbeitungs- und Exportdaten
  • technische Protokolle, Sicherheits- und Auditdaten

Die Verarbeitung erfolgt zur Bereitstellung der Plattform und zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie für IT-Sicherheit, Missbrauchsabwehr, Fehleranalyse und einen stabilen Produktbetrieb auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir Kundendokumente und darin enthaltene personenbezogene Daten im Auftrag unserer Kunden verarbeiten, erfolgt dies auf Grundlage von Art. 28 DSGVO in Verbindung mit dem zugrunde liegenden Kundenvertrag und einem etwaig abgeschlossenen Auftragsverarbeitungsvertrag.

7. Zahlungsabwicklung und Billing

Für die Verwaltung von Zahlungsmethoden, Abonnements, Rechnungen und Zahlungen nutzen wir Stripe als Zahlungsdienstleister. Dabei können Identifikations-, Rechnungs-, Zahlungs- und Transaktionsdaten an Stripe übermittelt und dort für Zahlungsabwicklung, Betrugsvermeidung und regulatorische Pflichten verarbeitet werden.

An Stripe werden nur die für Zahlungsabwicklung und Abrechnung erforderlichen Vertrags-, Rechnungs-, Zahlungs- und Transaktionsdaten übermittelt. Hochgeladene Dokumente, extrahierte Inhalte, Analyseergebnisse und sonstige fachliche Kundendaten werden nicht an Stripe übermittelt.

Soweit wir Stripe Elements einsetzen, werden sensible Zahlungsdaten wie Kreditkartennummern oder IBANs direkt in von Stripe bereitgestellten Eingabefeldern erfasst und unmittelbar an Stripe übermittelt. Convexio erhält und speichert diese vollständigen Zahlungsdaten nicht.

Zusätzlich verarbeiten wir abrechnungsrelevante Nutzungsdaten wie gewählte Pläne, Metering-Events, Rechnungsstatus und Zahlungsstatus, soweit dies für die Bereitstellung der SaaS-Plattform, die Rechnungsstellung, die Vertragsdurchführung und die Verteidigung oder Durchsetzung von Rechtsansprüchen erforderlich ist.

8. Empfänger und Speicherdauer

Wir setzen technische Dienstleister für Hosting, Speicherung, Anwendungsbetrieb und Sicherheitsfunktionen als Auftragsverarbeiter oder Unterauftragsverarbeiter ein. Eine Offenlegung gegenüber weiteren Dritten erfolgt nur, soweit dies für die Vertragsdurchführung, zur Erfüllung rechtlicher Pflichten oder zur Durchsetzung von Rechtsansprüchen erforderlich ist.

Empfänger personenbezogener Daten sind insbesondere:

  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Auftragsverarbeiter für Hosting und Server-Logfiles (Abschnitt 2)
  • Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, für die Terminbuchung (Abschnitt 5)
  • Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, für die Zahlungsabwicklung (Abschnitt 7). Stripe verarbeitet Zahlungsdaten teilweise als eigenständig Verantwortlicher, etwa zur Betrugsvermeidung und zur Erfüllung regulatorischer Pflichten.

Account-, Vertrags- und Rechnungsdaten speichern wir für die Dauer des Vertragsverhältnisses und anschließend entsprechend gesetzlicher Aufbewahrungspflichten. Kundendokumente und daraus abgeleitete Inhalte speichern wir grundsätzlich so lange, wie dies für die Plattformnutzung, Nachvollziehbarkeit, Wiederherstellung oder die vertraglich vereinbarte Vorhaltung erforderlich ist. Sicherheits-, Audit- und Billing-Logs werden nur so lange gespeichert, wie dies für Betriebs-, Sicherheits- oder Nachweisanforderungen erforderlich ist.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch (Art. 21 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Soweit wir Daten im Auftrag unserer Kunden verarbeiten, sind Anfragen zu den inhaltlichen Kundendaten regelmäßig zunächst an den jeweiligen Kunden als datenschutzrechtlich Verantwortlichen zu richten.