Datenschutzerklärung

CONVIEN GmbH
Balanstraße 71a
81541 München
Deutschland

Telefon: +49 800 2668436
E-Mail: info@convien.com
Weitere Angaben im Impressum.

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG). Sie erreichen uns zu allen Fragen des Datenschutzes unter info@convien.com.

Unsere Website richtet sich an Unternehmen. Wir verarbeiten personenbezogene Daten nur, soweit dies für die genannten Zwecke erforderlich ist. Wir nutzen folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, etwa für funktionale Inhalte wie Videos oder für Webanalyse. In Verbindung mit § 25 Abs. 1 TDDDG, wenn dafür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage, etwa Testzugang, Demo-Anfrage oder Angebotsanfrage.
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, etwa steuer- und handelsrechtliche Aufbewahrung.
• Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen, etwa ein sicherer und stabiler Betrieb der Website, Schutz vor Missbrauch und die Pflege von Geschäftsbeziehungen.
• § 25 Abs. 2 Nr. 2 TDDDG: Speicherung und Zugriff auf Ihrem Endgerät, soweit dies für einen von Ihnen gewünschten Dienst unbedingt erforderlich ist.

Unsere Website wird bei Vercel Inc., USA, gehostet. Die Server-Funktionen laufen in Frankfurt am Main; statische Inhalte werden über das weltweite Netzwerk von Vercel ausgeliefert.

Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem sowie den Statuscode. Zweck ist die Auslieferung der Website, die Sicherheit und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 30 Tagen gelöscht.

Mit Vercel haben wir einen Auftragsverarbeitungsvertrag abgeschlossen. Für Übermittlungen in die USA ist Vercel unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Die Inhalte der Website pflegen wir mit Storyblok (Storyblok GmbH, Linz, Österreich), gespeichert in der EU. Beim Besuch der Website werden dabei keine Daten von Ihnen an Storyblok übermittelt; Bilder liefern wir über unsere eigene Domain aus. Storyblok verarbeitet nur die Daten unserer Redakteurinnen und Redakteure.

Beim ersten Besuch fragen wir Sie, welche optionalen Dienste Sie zulassen. Vor Ihrer Entscheidung laden wir nur notwendige Dienste. Sie können „Alle akzeptieren“ oder „Alle ablehnen“ wählen oder einzelne Kategorien einstellen und Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Der Widerruf gilt für die Zukunft.

Gespeichert werden die gewählten Kategorien, eine zufällige Kennung, die Version des Einwilligungstextes und der Zeitpunkt, damit wir Ihre Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO). Die Sprache der Website ergibt sich aus der Adresse; dafür setzen wir kein Cookie.

Wenn Sie eine Demo buchen, den Vertrieb kontaktieren, sich Termine per E-Mail vorschlagen lassen oder uns schreiben, verarbeiten wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen, optional die Zahl Ihrer Meetings pro Jahr, Ihr Interesse (zum Beispiel die Berechnung, die Sie angesehen haben, oder Ihre Branche) sowie die Seite, von der Sie kommen, und Kampagnenparameter (UTM). Zweck ist die Beantwortung Ihrer Anfrage und die Vorbereitung eines möglichen Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Pflege der Geschäftsbeziehung Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern die Angaben in unserem CRM HubSpot (HubSpot Ireland Ltd., Dublin, Irland). Dabei kann es zu Übermittlungen an HubSpot Inc. in die USA kommen; HubSpot ist unter dem Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Zusammen mit Ihren Angaben speichern wir den Hinweistext zum Datenschutz, seine Version und den Zeitpunkt.

Wenn Sie einen kostenlosen Testzugang anfragen, verarbeiten wir Ihre geschäftliche E-Mail-Adresse, Ihren Namen, Ihr Unternehmen und, falls Sie sie angeben, die Zahl der Teilnehmenden Ihres nächsten Meetings, außerdem Ihre Sprache, die Seite, von der Sie kommen, und Kampagnenparameter (UTM). Adressen privater E-Mail-Anbieter nehmen wir nicht an. Zweck ist, Ihren Testzugang einzurichten und Sie dazu zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir speichern die Angaben in HubSpot (siehe oben), zusammen mit dem Hinweistext zum Datenschutz, seiner Version und dem Zeitpunkt. Den Testzugang richten wir von Hand in unserer Anwendung ein und übernehmen dafür Ihren Namen, Ihre E-Mail-Adresse und Ihr Unternehmen. Für die Nutzung der Anwendung gelten deren Datenschutzhinweise.

Transaktionale E-Mails, etwa Zugangsdaten, Bestätigungen und die Hinweise zum Testzugang, versenden wir über Resend (Resend Inc., USA). Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der E-Mail verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Hinweise zum Testzugang Art. 6 Abs. 1 lit. f DSGVO. Die E-Mails werden aus der EU (Irland) versendet. Für Übermittlungen in die USA ist Resend unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Nach einer Demo-Anfrage schlagen wir Ihnen innerhalb eines Werktags per E-Mail einen Termin vor. Dafür nutzen wir die Angaben aus Ihrer Anfrage (siehe oben); ein externer Kalenderdienst wird nicht verwendet.

Für mehrere Berechnungen, weitere Termine, API, White Label und Integrationen für Partner erstellen wir ein individuelles Angebot. Sie erreichen uns über „Vertrieb kontaktieren“, das ist das Formular zur Demo-Buchung (siehe oben) mit der Berechnung, die Sie angesehen haben; wir speichern die Anfrage als Kontakt in HubSpot. Fordern Sie eine Berechnung über „Dieses Angebot anfordern“ an, verarbeiten wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen und die gewählte Berechnung (Produkt, Teilnehmende, Termine, Concierge), speichern sie als Kontakt, Unternehmen und Deal in HubSpot und bestätigen die Anfrage per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Nach Annahme des Angebots stellen wir Rechnungen elektronisch aus; die Zahlung erfolgt per Überweisung. Dafür verarbeiten wir Firmenname, Rechnungsadresse, USt-IdNr. und Rechnungskontakt (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungen bewahren wir acht Jahre auf (§ 147 AO, § 257 HGB).

Cloudflare Turnstile: Unsere Formulare schützen wir mit Turnstile (Cloudflare Inc., USA). Das Skript wird erst geladen, wenn Sie mit einem Formular interagieren. Turnstile verarbeitet Ihre IP-Adresse sowie Browser- und Gerätemerkmale, um Bots zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für den Zugriff auf Ihr Endgerät § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare ist unter dem Data Privacy Framework zertifiziert.

Begrenzung von Anfragen: Um Missbrauch zu verhindern, zählen wir Formularanfragen je IP-Adresse für zehn Minuten und sperren doppelte Absendungen für zehn Minuten. Dafür nutzen wir Upstash (Upstash Inc., USA), Datenbank in Frankfurt am Main. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser Produktvideo liegt bei Vimeo (Vimeo.com Inc., USA). Bis Sie es starten, zeigen wir nur ein Vorschaubild von unserem Server, und es werden keine Daten an Vimeo übertragen. Erst mit dem Klick oder Ihrer Zustimmung zu funktionalen Diensten wird der Player geladen, mit der Einstellung „Do Not Track“. Vimeo erhält dann Ihre IP-Adresse und Gerätedaten und kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für Übermittlungen in die USA ist Vimeo unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Über „KI fragen“ können Sie ChatGPT, Perplexity, Grok, Claude oder Gemini zu Convien befragen. Das sind einfache Links, die in einem neuen Tab öffnen. Die Adresse enthält nur unsere feste Frage („Erstelle eine kurze Zusammenfassung der wichtigsten Vorteile von Convien.“), keine personenbezogenen Daten. Bei Gemini kopieren wir die Frage in Ihre Zwischenablage. Auch die Links zu LinkedIn (Unternehmensseite, Teilen von Beiträgen) sind einfache Links ohne Plugin. Erst wenn Sie einem Link folgen, verarbeitet der jeweilige Anbieter Daten, in eigener Verantwortung.

Wenn Sie sich benachrichtigen lassen, sobald unser KI-Connector bereit ist, verarbeiten wir Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen und den KI-Assistenten, den Sie nutzen, um Sie zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben speichern wir in HubSpot und bestätigen sie per E-Mail (siehe oben).

Die folgenden Dienste laden nur mit Ihrer Einwilligung in der jeweiligen Kategorie und nur, wenn wir sie aktiviert haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können; dann löschen wir die Cookies dieser Dienste auf unserer Domain.

HubSpot-Tracking (Analyse), HubSpot Ireland Ltd., Dublin: erfasst besuchte Seiten und verknüpft Ihre Besuche mit Anfragen, die Sie uns über Formulare senden. Cookies __hstc, hubspotutk, __hssc, __hssrc (bis zu 13 Monate). Wir nutzen HubSpot außerdem, um auszuwerten, welche Schritte (etwa Testzugang, Demo-Buchung, Angebotsanfrage) auf der Website erfolgen.

Vercel Web Analytics (Analyse), Vercel Inc., San Francisco, USA: zählt Seitenaufrufe, Herkunftsseiten, Land sowie Gerät und Browser, ohne Cookies. Einen Besuch erkennt Vercel nur am selben Tag wieder, über einen Hashwert aus der Anfrage, der nach 24 Stunden verworfen wird; IP-Adressen werden nicht gespeichert. Daten können in die USA übermittelt werden (EU-US Data Privacy Framework).

Vercel Speed Insights (Analyse), Vercel Inc., San Francisco, USA: misst, wie schnell unsere Seiten laden und reagieren (Core Web Vitals), zusammen mit der aufgerufenen Seite, Land, Gerätetyp, Browser und Betriebssystem, ohne Cookies. Wir sehen nur zusammengefasste Werte, keine einzelnen Besuche; IP-Adressen werden nicht gespeichert. Daten können in die USA übermittelt werden (EU-US Data Privacy Framework).

Wir setzen die folgenden Dienstleister ein. Soweit sie in unserem Auftrag tätig sind, haben wir mit ihnen Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen. Übermittlungen in Länder außerhalb der EU stützen wir auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework, Art. 45 DSGVO) oder auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Im Einzelnen:

• Server-Logfiles: höchstens 30 Tage
• Anfragen und Kontakte ohne Vertrag: 24 Monate nach dem letzten Kontakt
• Begrenzung von Anfragen: zehn Minuten; Buchungsmarkierungen: 24 Stunden
• Einwilligung zu Cookies: sechs Monate
• Rechnungen und Buchungsbelege: acht Jahre, Handelsbücher und Jahresabschlüsse: zehn Jahre, Geschäftsbriefe: sechs Jahre (§ 147 AO, § 257 HGB)

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Schreiben Sie uns dazu einfach an info@convien.com.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de (öffnet in einem neuen Tab).

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage, Ihren Testzugang oder Ihre Bestellung jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: Version 0.3 (Entwurf), 29. Oktober 2026.