Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unser Kundenportal nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich? Die Datenverarbeitung auf dieser Website und im Kundenportal erfolgt durch den Websitebetreiber: Burak Kücükyasar, CNVRT, Floßlendstraße 13, 8020 Graz.

Wie erfassen wir Ihre Daten? Ihre Daten werden erhoben, wenn Sie uns diese mitteilen (z. B. über das Kontaktformular oder bei Portal-Registrierung) oder automatisch beim Seitenbesuch (technische Daten wie Browser, Betriebssystem, Zugriffszeit).

Wofür nutzen wir Ihre Daten? Zur fehlerfreien Bereitstellung der Website, zur Bearbeitung Ihrer Anfragen sowie – sofern Sie Kunde sind – zur Vertragserfüllung über unser Kundenportal.

Ihre Rechte

Sie haben jederzeit das Recht auf kostenlose Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten sowie das Recht auf Berichtigung, Einschränkung oder Löschung, das Recht auf Datenübertragbarkeit und das Recht auf Widerspruch gegen bestimmte Verarbeitungen. Kontakt: kontakt@cnvrt.at

Vercel (Website-Hosting)

Wir hosten unsere Website bei der Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA. Vercel verarbeitet beim Aufruf unserer Seiten automatisch Server-Logfiles (IP-Adresse, Browsertyp, Zugriffszeit). Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Darstellung). Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen. Die Datenverarbeitung erfolgt in EU-Regionen. Weitere Informationen: vercel.com/legal/privacy-policy.

Supabase (Kundenportal)

Für unser Kundenportal nutzen wir Supabase (Supabase Inc., HQ in Singapur). Die Datenverarbeitung erfolgt im EU-Rechenzentrum in Frankfurt am Main, Deutschland. Supabase verarbeitet Authentifizierungsdaten (E-Mail-Adressen, Magic-Link-Tokens) sowie Portal-Inhalte (Kundendaten, Leads, Dokumente, Rechnungen) ausschließlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir haben mit Supabase einen AVV abgeschlossen. Weitere Informationen: supabase.com/privacy.

Cloudflare (DNS und Schutz)

Zur Ausfallsicherheit und zum Schutz unserer Website nutzen wir Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet technische Daten (IP-Adresse, angefragte Ressource, Zeitstempel) zur Abwehr von Angriffen und zur Zustellungsoptimierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Für Datenübermittlungen in die USA bestehen Standardvertragsklauseln (SCC). Weitere Informationen: cloudflare.com/privacypolicy.

E-Mail-Versand

Für den Versand transaktionaler E-Mails (Kontoaktivierungen, Rechnungen, Terminbestätigungen) nutzen wir den SMTP-Dienst unseres Hosting-Anbieters All-Inkl.com (Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung erfolgt in Deutschland.

Verantwortliche Stelle

Burak Kücükyasar · CNVRT · Floßlendstraße 13 · 8020 Graz

Telefon: +43 676 524 6439

E-Mail: kontakt@cnvrt.at

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist:

• Kontaktanfragen: bis zu 12 Monate nach Abschluss der Konversation
• Rechnungsdaten: 7 Jahre aufgrund gesetzlicher Aufbewahrungspflicht (§ 132 BAO, § 212 UGB)
• Portal-Nutzerkonten und Inhalte: für die Dauer der Geschäftsbeziehung, Löschung innerhalb von 90 Tagen nach Beendigung
• Server-Logfiles: 30 Tage
• Analytics-Daten (anonymisiert): bis zu 24 Monate

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer Einwilligung möglich. Eine bereits erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen. Gegen die Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung können Sie jederzeit und ohne Angabe von Gründen Widerspruch einlegen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, uns bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format ausgehändigt zu bekommen oder an einen anderen Verantwortlichen übertragen zu lassen, sofern dies technisch möglich ist.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO einschließlich Profiling findet nicht statt.

Beschwerderecht

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei der österreichischen Datenschutzbehörde (DSB) zu: Barichgasse 40-42, 1030 Wien, dsb.gv.at.

Recht auf Auskunft, Berichtigung und Löschung

Sie haben das Recht auf kostenlose Auskunft über Ihre gespeicherten personenbezogenen Daten sowie auf Berichtigung oder Löschung. Wenden Sie sich dazu jederzeit an kontakt@cnvrt.at.

Cookies

Unsere Website verwendet technisch notwendige Cookies ausschließlich für die Authentifizierung im Kundenportal (Session-Cookies von Supabase). Diese Cookies werden gelöscht, sobald Sie sich abmelden oder den Browser schließen. Tracking-Cookies oder Cookies zu Werbezwecken werden ohne Ihre ausdrückliche Einwilligung nicht gesetzt.

Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, werden Ihre Angaben (Name, E-Mail, Nachricht) zur Bearbeitung Ihrer Anfrage bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Vercel Web Analytics

Wir nutzen Vercel Web Analytics zur Messung der Seitenaufrufe. Dieses Tool ist cookiefrei und verarbeitet keine personenbezogenen Daten – es werden ausschließlich aggregierte, anonymisierte Statistiken erhoben. Eine Einwilligung ist nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung).

Authentifizierung per Magic Link

Der Zugang zum Kundenportal erfolgt per Magic Link (passwortloser Login via E-Mail). Dabei wird Ihre E-Mail-Adresse an Supabase übermittelt, die den Einmal-Link generiert und versendet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Verarbeitete Daten im Portal

Im Rahmen der Vertragsabwicklung verarbeiten wir folgende Daten unserer Geschäftskunden: Kontaktdaten, Rechnungsdaten, Kampagnenstatistiken (aus Meta Ads), Lead-Daten (Interessentenanfragen aus den Werbekampagnen des jeweiligen Kunden) sowie hochgeladene Dokumente. Diese Daten sind ausschließlich für Sie und das CNVRT-Team zugänglich und werden nicht an Dritte weitergegeben.

Lead-Daten aus Meta Lead Ads

Für unsere Geschäftskunden verarbeiten wir Lead-Daten aus deren Meta Lead Ads Kampagnen. In Bezug auf diese Lead-Daten agiert CNVRT als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Verantwortlich für die Rechtmäßigkeit der Verarbeitung dieser Daten ist jeweils der Geschäftskunde (Meta-Advertiser), nicht CNVRT. Betroffene Leads finden die relevanten Informationen zur Datenverarbeitung in der Datenschutzerklärung des jeweiligen Unternehmens, auf dessen Kampagne sie geantwortet haben.

Meta (Facebook / Instagram) Werbeanzeigen

Für unsere Geschäftskunden betreiben wir Werbekampagnen auf Meta-Plattformen (Facebook, Instagram). Hierfür nutzen wir die offiziellen Meta Business Tools und das Meta Lead Ads System der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Datenverarbeitung durch Meta unterliegt den Datenschutzrichtlinien von Meta: facebook.com/privacy/policy. Für Datenübermittlungen in die USA bestehen Standardvertragsklauseln (SCC).

Google Calendar (Terminverwaltung)

Zur Synchronisation von Terminen zwischen unserem Portal und Google Kalender setzen wir die Google Calendar API ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Verbindung erfolgt per OAuth-2.0-Autorisierung durch die Portal-Nutzer. Es findet keine dauerhafte Speicherung von Kalenderdaten bei Google durch uns statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

SMS-Versand

Für den Versand von Termin-Erinnerungen und Terminbestätigungen per SMS setzen wir einen SMS-Dienstleister ein. Der aktuell eingesetzte Anbieter ist auf Anfrage unter kontakt@cnvrt.at erhältlich. Die Verarbeitung erfolgt ausschließlich zur Zustellung der jeweiligen Nachricht (Art. 6 Abs. 1 lit. b DSGVO).