Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
KonveoInhaber: Bennet Barth
Am Mühlberg 1
06895 Zahna-Elster
Deutschland
Telefon: 0176 34109606
E-Mail: Bennet.Barth@Konveo.tech
2. Allgemeine Hinweise
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten werden von uns vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung behandelt.
Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben. Sie sind zur Bereitstellung nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen, sofern bei den einzelnen Verarbeitungsvorgängen nichts anderes angegeben ist.
3. Hosting
Unsere Website wird bei Vercel gehostet. Im Rahmen des Hostings können technisch notwendige Daten verarbeitet werden, insbesondere Server- und Verbindungsdaten, um die Website bereitzustellen, die Stabilität zu gewährleisten und die Sicherheit der Website zu schützen.
Vercel Inc.440 N Barranca Avenue #4133
Covina, CA 91723, USA
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots).
Da Vercel seinen Sitz in den USA hat, erfolgt eine Datenübermittlung in die USA. Vercel ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; ergänzend werden Standardvertragsklauseln (Standard Contractual Clauses, SCC) eingesetzt.
4. Zugriffsdaten / Server-Logfiles
Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dazu können insbesondere gehören:
- aufgerufene Seite
- Datum und Uhrzeit des Zugriffs
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- IP-Adresse in gekürzter oder technischer Form, soweit verarbeitet
- Hostname des zugreifenden Rechners
Die Verarbeitung erfolgt zur technischen Bereitstellung und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Server-Logs werden in der Regel nach 30 Tagen automatisch gelöscht.
5. Kontaktaufnahme per Kontaktformular oder E-Mail
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, E-Mail-Adresse, Nachricht und gegebenenfalls weitere Angaben, ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.
Das Kontaktformular übermittelt Ihre Eingaben an den Dienst Formspree (Formspree, Inc., USA). Folgende Daten werden erhoben: Name, Unternehmen, E-Mail-Adresse, Projektkategorie, Projektbeschreibung und Projektbudget. Die Verarbeitung findet auf Servern von Amazon Web Services in den USA statt.
Die Verarbeitung erfolgt je nach Inhalt Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse an der Bearbeitung allgemeiner Anfragen haben.
Die Daten aus dem Kontaktformular werden nicht ohne Ihre Einwilligung an Dritte weitergegeben. Die Datenübermittlung in die USA wird durch Standardvertragsklauseln (SCC) abgesichert. Wir löschen die Daten, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies und ähnliche Technologien. Soweit Cookies oder vergleichbare Technologien nicht technisch erforderlich sind, werden sie nur nach Ihrer Einwilligung eingesetzt.
Wenn Sie in die Verwendung von Analyse- oder Marketing-Cookies einwilligen, können entsprechende Daten verarbeitet werden, um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
| Name | Zweck | Speicherdauer | Typ |
|---|---|---|---|
cookie_consent |
Speichert Ihre Cookie-Entscheidung (akzeptiert/abgelehnt) | Dauerhaft (bis zur manuellen Löschung) | Notwendig (localStorage) |
_ga |
Google Analytics – Nutzeridentifikation | 2 Jahre | Analyse (nur bei Zustimmung) |
_ga_FB0P2R5TQF |
Google Analytics – Session-Status | 2 Jahre | Analyse (nur bei Zustimmung) |
Einwilligung widerrufen: Um Ihre Einwilligung zu widerrufen, öffnen Sie die Entwicklertools Ihres Browsers (F12), navigieren Sie zu Application > Local Storage, löschen Sie den Eintrag cookie_consent und laden Sie die Seite neu – das Cookie-Banner erscheint erneut.
7. Analyse / Tracking
Diese Website verwendet Google Analytics 4, einen Webanalysedienst von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics wird nur geladen, wenn Sie vorher ausdrücklich zugestimmt haben (Cookie-Banner).
Measurement-ID: G-FB0P2R5TQF – Zweck: Anonymisierte Auswertung der Websitenutzung zur Verbesserung des Angebots – Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Google Analytics 4 anonymisiert IP-Adressen automatisch. Daten werden auf Google-Servern in den USA verarbeitet und durch Standardvertragsklauseln (SCC) abgesichert. Opt-out: tools.google.com/dlpage/gaoptout
7.1 Vercel Web Analytics und Vercel Speed Insights
Ergänzend setzen wir Vercel Web Analytics und Vercel Speed Insights ein, zwei Dienste unseres Hosting-Anbieters Vercel Inc. (Anschrift siehe Ziffer 3). Beide Dienste arbeiten ohne Cookies und ohne Zugriff auf Informationen, die in Ihrem Endgerät gespeichert sind. Sie werden daher – anders als Google Analytics – bereits beim Seitenaufruf und ohne Ihre Einwilligung geladen.
Vercel Web Analytics erfasst pro Seitenaufruf: Zeitstempel, aufgerufene URL und Seitenpfad, Referrer, gefilterte Query-Parameter, ungefährer Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp. Zur Wiedererkennung eines Besuchs wird kein dauerhafter Identifikator vergeben, sondern serverseitig ein Hashwert aus Merkmalen der eingehenden Anfrage gebildet, der spätestens nach 24 Stunden verworfen wird. Ihre IP-Adresse wird nicht gespeichert.
Vercel Speed Insights erfasst technische Messwerte zur Ladegeschwindigkeit (sogenannte Web Vitals) sowie Route, URL, Netzwerkgeschwindigkeit, Browser, Gerätetyp, Betriebssystem und Herkunftsland.
Zweck: Reichweitenmessung sowie Erkennung und Behebung von Performance-Problemen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten und technisch einwandfreien Gestaltung unseres Onlineangebots). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; nutzen Sie hierfür die unter Ziffer 1 genannten Kontaktdaten.
8. Einsatz von Drittanbietern, KI-Diensten und Automatisierungstools
Zur technischen Umsetzung, Automatisierung, Bearbeitung von Projekten und Verbesserung unserer Abläufe können wir Dienstleister und KI-gestützte Systeme einsetzen, insbesondere im Zusammenhang mit Webentwicklung, Automatisierungen, Workflows, Tool-Integrationen und ähnlichen Leistungen.
Sofern dabei personenbezogene Daten im Auftrag verarbeitet werden, geschieht dies ausschließlich auf Weisung und im Rahmen eines Auftragsverarbeitungsvertrags oder einer vergleichbaren datenschutzrechtlich zulässigen Grundlage. Dabei achten wir darauf, dass nur die für den jeweiligen Zweck erforderlichen Daten verarbeitet werden.
8.1 Prozessfabrik-Chat
Auf den Seiten dieser Website bieten wir einen KI-gestützten Chat an („Prozessfabrik“), mit dem Sie einen Arbeitsablauf Ihres Unternehmens beschreiben können. Ihre Eingaben werden zur Erzeugung einer Antwort an folgenden Anbieter übermittelt:
Anthropic Ireland, Limited6th Floor, South Bank House, Barrow Street
Dublin 4, D04 TR29, Irland
Anthropic Ireland, Limited ist für Nutzer im Europäischen Wirtschaftsraum der verantwortliche Vertragspartner. Eine Verarbeitung auf Servern in den USA und weiteren Drittländern findet statt; sie wird durch Angemessenheitsbeschlüsse der EU-Kommission sowie durch Standardvertragsklauseln (SCC) abgesichert.
Zweck: Bereitstellung des Chat-Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vorstellung unserer Leistungen), bei Anfragen mit Vertragsbezug Art. 6 Abs. 1 lit. b DSGVO. Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine personenbezogenen Daten Dritter ein.
E-Mail-Anfrage für die Vollversion: Tragen Sie am Ende des kostenlosen Demo-Gesprächs freiwillig Ihre E-Mail-Adresse ein, verarbeiten wir zusätzlich diese E-Mail-Adresse sowie den vollständigen bisherigen Gesprächsverlauf, um Ihnen einen persönlichen Zugang bereitzustellen und Ihre Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Angabe ist freiwillig; ohne sie können Sie die kostenlose Demo weiterhin nutzen, erhalten aber keinen Zugang zur vollständigen Aufnahme.
Speicherung: Zugangslinks, Ihre E-Mail-Adresse und der Gesprächsverlauf werden in unserer Datenbank bei Supabase gespeichert und spätestens 12 Monate nach Eingang Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder daraus ein Vertragsverhältnis entsteht.
SUPABASE PTE. LTD.65 Chulia Street #38-02/03, OCBC Centre
Singapore 049513
Die von uns genutzte Datenbank-Instanz wird in der Region eu-central-1 (Frankfurt am Main, Deutschland) betrieben; Ihre Daten werden also innerhalb der EU gespeichert. Da der Anbieter seinen Sitz außerhalb der EU hat, kann im Rahmen von Wartung und Support ein Zugriff aus einem Drittland nicht ausgeschlossen werden. Dieser wird durch Standardvertragsklauseln (SCC) abgesichert.
Benachrichtigung per E-Mail: Der E-Mail-Versand erfolgt über den Dienst Resend, betrieben von:
Plus Five Five, Inc.2261 Market Street #5039
San Francisco, CA 94114, USA
Plus Five Five, Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; ergänzend werden Standardvertragsklauseln (SCC) eingesetzt.
8.2 Terminbuchung (Calendly)
Nach dem Absenden unseres Kontaktformulars bieten wir Ihnen an, direkt einen Gesprächstermin zu buchen. Hierfür verlinken wir auf den Dienst Calendly. Erst wenn Sie diesen Link aktiv anklicken, werden Sie auf die Seiten des Anbieters weitergeleitet und es werden dort Daten (unter anderem IP-Adresse, Browserdaten sowie die von Ihnen im Buchungsprozess eingegebenen Angaben wie Name, E-Mail-Adresse und Terminwunsch) verarbeitet. Eine Einbindung als iFrame oder ein Laden von Inhalten des Anbieters ohne Ihr Zutun findet auf unserer Website nicht statt.
Calendly, Inc.115 E Main St., Ste A1B
Buford, GA 30518, USA
Zweck: Vereinbarung eines Gesprächstermins. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Calendly ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; ergänzend werden Standardvertragsklauseln (SCC) sowie das UK-Addendum eingesetzt. Es gilt zusätzlich die Datenschutzerklärung des Anbieters: calendly.com/legal/privacy-notice
9. Eingesetzte Social-Media-Präsenzen
Wir unterhalten Onlinepräsenzen bei Instagram, Facebook, LinkedIn und X, um mit Interessenten, Kunden und Nutzern zu kommunizieren und über unsere Leistungen zu informieren.
Beim Besuch dieser Plattformen gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Es kann nicht ausgeschlossen werden, dass die Anbieter Daten auch außerhalb der Europäischen Union verarbeiten.
10. Rechtsgrundlagen der Verarbeitung
Soweit wir personenbezogene Daten verarbeiten, geschieht dies insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung oder Anbahnung eines Vertrags
- Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen
- Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung
- Art. 6 Abs. 1 lit. c DSGVO bei rechtlichen Verpflichtungen
11. Empfänger / Auftragsverarbeitung
Wir setzen im Rahmen unserer Website und unserer Leistungen Auftragsverarbeiter ein, etwa für Hosting, Analyse, Kommunikations- oder Automatisierungszwecke. Mit solchen Dienstleistern schließen wir, sofern erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die nachfolgende Übersicht listet alle Dienste auf, die im Zusammenhang mit dieser Website personenbezogene Daten verarbeiten:
| Dienst / Anbieter | Zweck | Verarbeitungsort | Grundlage der Übermittlung |
|---|---|---|---|
| Vercel Inc. (Hosting, Web Analytics, Speed Insights) | Bereitstellung der Website, Reichweiten- und Performance-Messung | USA | EU-U.S. DPF, ergänzend SCC |
| Formspree, Inc. | Übermittlung der Kontaktformular-Eingaben | USA (Amazon Web Services) | SCC |
| Google Ireland Limited | Google Analytics 4 (nur nach Einwilligung) | Irland / USA | EU-U.S. DPF, ergänzend SCC |
| Anthropic Ireland, Limited | KI-Antworten im Prozessfabrik-Chat | Irland / USA und weitere Drittländer | Angemessenheitsbeschluss, ergänzend SCC |
| SUPABASE PTE. LTD. | Datenbank (Zugangslinks, Chat-Anfragen) | EU (Frankfurt am Main, eu-central-1); Anbietersitz Singapur |
SCC |
| Plus Five Five, Inc. (Resend) | Versand von Benachrichtigungs-E-Mails | USA | EU-U.S. DPF, ergänzend SCC |
| Calendly, Inc. | Terminbuchung (nur nach aktivem Klick auf den Link) | USA | EU-U.S. DPF, ergänzend SCC und UK-Addendum |
11a. Datenübermittlung in Drittländer
Wie aus der vorstehenden Übersicht ersichtlich, werden personenbezogene Daten teilweise an Empfänger in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermittelt, insbesondere in die USA.
Für diese Übermittlungen stützen wir uns auf folgende Garantien im Sinne der Art. 44 ff. DSGVO:
- Angemessenheitsbeschluss: Für nach dem EU-U.S. Data Privacy Framework zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
- Standardvertragsklauseln: Ergänzend beziehungsweise soweit keine Zertifizierung vorliegt, schließen wir die von der Europäischen Kommission erlassenen Standardvertragsklauseln ab (Art. 46 Abs. 2 lit. c DSGVO).
Wir weisen darauf hin, dass in Drittländern wie den USA trotz dieser Garantien kein dem europäischen Recht vollständig entsprechendes Datenschutzniveau garantiert werden kann. Insbesondere ist nicht auszuschließen, dass dortige Behörden auf personenbezogene Daten zugreifen und dass Betroffenenrechte gegenüber solchen Zugriffen nur eingeschränkt durchsetzbar sind. Eine Kopie der jeweiligen Garantien können Sie über die unter Ziffer 1 genannten Kontaktdaten anfordern.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gilt:
| Daten | Speicherdauer |
|---|---|
| Server-Logfiles | in der Regel 30 Tage |
| Kontaktanfragen (Formular oder E-Mail) | bis zur abschließenden Bearbeitung Ihrer Anfrage; danach Löschung, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen |
| Prozessfabrik-Chat: E-Mail-Adresse, Gesprächsverlauf, Zugangslinks | spätestens 12 Monate nach Eingang der Anfrage |
Cookie-Entscheidung (cookie_consent) |
bis zur manuellen Löschung durch Sie |
| Vercel Web Analytics (Besuchs-Hashwert) | spätestens 24 Stunden |
| Unterlagen mit steuer- oder handelsrechtlicher Relevanz | 6 bzw. 10 Jahre (§ 147 AO, § 257 HGB) |
13. Rechte der betroffenen Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf von Einwilligungen mit Wirkung für die Zukunft
Um Ihre Rechte auszuüben, wenden Sie sich an: Bennet.Barth@Konveo.tech
14. Beschwerderecht bei der Aufsichtsbehörde
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt.
Zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt: www.datenschutz.sachsen-anhalt.de
15. Sicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen.
15a. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die Antworten des Prozessfabrik-Chats dienen ausschließlich der unverbindlichen Beschreibung von Arbeitsabläufen; jede Entscheidung über eine Zusammenarbeit treffen wir persönlich.
15b. Datenschutzbeauftragter
Wir sind nicht zur Benennung eines Datenschutzbeauftragten verpflichtet, da die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG in unserem Fall nicht vorliegen. Für Fragen zum Datenschutz wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter Rechtslagen, technischer Änderungen oder neuer Dienstleistungen erforderlich ist.
Stand: August 2026