Datenschutzerklärung
1. Verantwortlicher
Convexio GmbH
Eifflerstraße 43
22769 Hamburg
E-Mail: info@convexio.de
2. Hosting und Server-Logfiles
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser automatisch übermittelt. Dies sind:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit der Anfrage
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war
- Browsertyp und Browserversion
- Betriebssystem des Nutzers
- Referrer URL (zuvor besuchte Seite)
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung eines störungsfreien Betriebs der Website sowie der Abwehr von Angriffen. Die Server-Logfiles werden nach 14 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
3. Cookies, Tracking und betriebliche Telemetrie
Diese Website verwendet keine Cookies und setzt keine Tracking- oder Analysewerkzeuge Dritter ein. Wir verarbeiten eigene betriebliche Telemetrie und Server-Logs aggregiert, um Fehler zu analysieren, zu verstehen, welche Seiten und browserlokalen Werkzeuge geöffnet werden, und den zuverlässigen Betrieb der Website sicherzustellen. Je nach Quelle enthalten die Einträge den aufgerufenen Pfad, den normalisierten Seitenpfad, Sprache, Routentyp, gegebenenfalls die Werkzeug-Kennung, Zeitstempel, IP-Adresse, User-Agent und technische Fehlerdetails. Wir vergeben keine Besucher-IDs, erstellen keine Nutzerprofile und führen diese Daten nicht mit anderen Datenquellen zusammen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Betriebliche Telemetrie und Server-Logdateien werden automatisch nach spätestens 14 Tagen gelöscht.
4. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
5. SaaS-Plattform
Diese Datenschutzerklärung gilt auch für die Nutzung unserer SaaS-Plattform. Dabei ist zwischen zwei Rollen zu unterscheiden:
- Für Account-, Vertrags-, Kommunikations- und Abrechnungsdaten der Ansprechpartner unserer Kunden sind wir regelmäßig selbst Verantwortlicher.
- Für personenbezogene Daten in hochgeladenen Dokumenten, Extraktionen, Exporten und sonstigen Kundendaten verarbeiten wir Daten grundsätzlich als Auftragsverarbeiter für den jeweiligen Kunden.
Im Rahmen der SaaS-Plattform verarbeiten wir insbesondere:
- Stammdaten und Kontaktdaten der Nutzer
- Authentifizierungs- und Zugriffsdaten
- Rechnungs- und Zahlungsinformationen
- hochgeladene Dokumente und darin enthaltene Daten
- Extraktions-, Analyse-, Bearbeitungs- und Exportdaten
- technische Protokolle, Sicherheits- und Auditdaten
Die Verarbeitung erfolgt zur Bereitstellung der Plattform und zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie für IT-Sicherheit, Missbrauchsabwehr, Fehleranalyse und einen stabilen Produktbetrieb auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit wir Kundendokumente und darin enthaltene personenbezogene Daten im Auftrag unserer Kunden verarbeiten, erfolgt dies auf Grundlage von Art. 28 DSGVO in Verbindung mit dem zugrunde liegenden Kundenvertrag und einem etwaig abgeschlossenen Auftragsverarbeitungsvertrag.
6. Zahlungsabwicklung und Billing
Für die Verwaltung von Zahlungsmethoden, Abonnements, Rechnungen und Zahlungen nutzen wir Stripe als Zahlungsdienstleister. Dabei können Identifikations-, Rechnungs-, Zahlungs- und Transaktionsdaten an Stripe übermittelt und dort für Zahlungsabwicklung, Betrugsvermeidung und regulatorische Pflichten verarbeitet werden.
An Stripe werden nur die für Zahlungsabwicklung und Abrechnung erforderlichen Vertrags-, Rechnungs-, Zahlungs- und Transaktionsdaten übermittelt. Hochgeladene Dokumente, extrahierte Inhalte, Analyseergebnisse und sonstige fachliche Kundendaten werden nicht an Stripe übermittelt.
Soweit wir Stripe Elements einsetzen, werden sensible Zahlungsdaten wie Kreditkartennummern oder IBANs direkt in von Stripe bereitgestellten Eingabefeldern erfasst und unmittelbar an Stripe übermittelt. Convexio erhält und speichert diese vollständigen Zahlungsdaten nicht.
Zusätzlich verarbeiten wir abrechnungsrelevante Nutzungsdaten wie gewählte Pläne, Metering-Events, Rechnungsstatus und Zahlungsstatus, soweit dies für die Bereitstellung der SaaS-Plattform, die Rechnungsstellung, die Vertragsdurchführung und die Verteidigung oder Durchsetzung von Rechtsansprüchen erforderlich ist.
7. Empfänger und Speicherdauer
Wir setzen technische Dienstleister für Hosting, Speicherung, Anwendungsbetrieb und Sicherheitsfunktionen als Auftragsverarbeiter oder Unterauftragsverarbeiter ein. Eine Offenlegung gegenüber weiteren Dritten erfolgt nur, soweit dies für die Vertragsdurchführung, zur Erfüllung rechtlicher Pflichten oder zur Durchsetzung von Rechtsansprüchen erforderlich ist.
Account-, Vertrags- und Rechnungsdaten speichern wir für die Dauer des Vertragsverhältnisses und anschließend entsprechend gesetzlicher Aufbewahrungspflichten. Kundendokumente und daraus abgeleitete Inhalte speichern wir grundsätzlich so lange, wie dies für die Plattformnutzung, Nachvollziehbarkeit, Wiederherstellung oder die vertraglich vereinbarte Vorhaltung erforderlich ist. Sicherheits-, Audit- und Billing-Logs werden nur so lange gespeichert, wie dies für Betriebs-, Sicherheits- oder Nachweisanforderungen erforderlich ist.
8. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
Soweit wir Daten im Auftrag unserer Kunden verarbeiten, sind Anfragen zu den inhaltlichen Kundendaten regelmäßig zunächst an den jeweiligen Kunden als datenschutzrechtlich Verantwortlichen zu richten.