Datenschutzrichtlinie

1. Wer wir sind

Convira is operated by Convira OÜ, a private limited company registered in Estonia (registry code 17268095), with its registered office at Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia.

For anything relating to this policy or your personal data, contact us at support@convira.ai. Datenschutzfragen beantwortet unser Team direkt unter dieser Adresse.

Im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist Convira OÜ der „Verantwortliche“ für die hier beschriebenen personenbezogenen Daten. Unsere federführende Aufsichtsbehörde ist die estnische Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon).

2. Geltungsbereich und die Kurzfassung

Diese Richtlinie gilt für die Convira-Website, die Convira-Desktop-App und den Convira-Cloud-Dienst. Sie gilt nicht für Drittanbieterdienste, auf die wir lediglich verlinken, oder für den Umgang der KI-Modellanbieter mit Daten (weiter unten behandelt).

Die Kurzfassung:

• Lokale und Private-Box-Ausführungen bleiben auf Ihrer Hardware. Wenn Sie Convira lokal oder auf einer selbst gehosteten Private Box ausführen, läuft der Agent auf Ihrer Maschine gegen Modelle, die Sie selbst hosten. Prompts, Antworten und der Sitzungsverlauf bleiben auf Ihrer Hardware, sofern Sie nicht bewusst ein verwaltetes Online-Tool aufrufen oder eine Aufgabe für die Ausführung bei ausgeschaltetem Computer aktivieren - beides ist unten beschrieben.
• Wir speichern die Inhalte Ihrer Cloud-Ausführungen nicht. Um eine Cloud-Aufgabe auszuführen, durchlaufen Ihr Prompt und die dafür benötigten Inhalte unsere Infrastruktur bis zum KI-Modellanbieter, der die Anfrage bearbeitet, und die Antwort wird zurück auf Ihr Gerät gestreamt, wo sie gespeichert wird. Wir behalten nur betriebliche Details zur Ausführung - Zeitmessung, Status, welches Modell verwendet wurde und wie viele Tokens und Credits verbraucht wurden. Die einzige Ausnahme ist ein Austausch, den Sie beim Bewerten einer Antwort selbst teilen: Diesen Austausch bewahren wir bis zu 90 Tage auf, um Convira zu verbessern, und er wird früher gelöscht, wenn Sie die Bewertung entfernen.
• Die KI-Modellanbieter sehen Ihre Cloud-Prompts. Cloud-Ausführungen werden von Anthropic, OpenAI, Google, xAI oder Meta erbracht. Sie erhalten die zur Generierung einer Antwort erforderlichen Inhalte und verarbeiten diese gemäß ihren eigenen Bedingungen.
• Wir erheben die Daten, die wir zum Betrieb eines Kontos benötigen. Ihre E-Mail-Adresse, Ihr Plan und Abrechnungsstatus (über Stripe) sowie die technischen Aufzeichnungen, die zur Sicherung des Dienstes erforderlich sind.
• Wir verkaufen Ihre Daten nicht. Wir werben auf Meta, Google und Microsoft und messen diese Anzeigen mit Ihrer Einwilligung, wo das Gesetz sie verlangt, und überall sonst mit einer Abmeldung per Klick.
• Sie haben Rechte an Ihren Daten - Zugriff, Berichtigung, Löschung und mehr - beschrieben unter „Ihre Rechte“ weiter unten.

Der Rest dieser Richtlinie sind die Details.

3. Welche Daten wir erheben und warum

Nachfolgend finden Sie jede Kategorie personenbezogener Daten, die wir verarbeiten, warum wir sie verarbeiten und unsere Rechtsgrundlage nach der DSGVO.

Kontodaten

Wenn Sie ein Convira-Konto erstellen, speichern wir Ihre E-Mail-Adresse, optional einen Vor- und Nachnamen sowie einen Vermerk darüber, ob Ihre E-Mail-Adresse verifiziert wurde. Ein Convira-Konto hat kein Passwort, also gibt es auch keines zu speichern. Wenn Sie sich mit Google oder GitHub anmelden, speichern wir außerdem die Kennung, die dieser Anbieter Ihrem Konto gibt, beschrieben unter „Anmeldung mit Google oder GitHub“ weiter unten. Wenn Sie einem Team oder einer Organisation angehören, speichern wir Ihre Mitgliedschaft und Ihre Rolle. Rechtsgrundlage: die Erfüllung unseres Vertrags mit Ihnen (Bereitstellung des Dienstes).

Abrechnungsdaten

Payments are processed by Stripe. Wir sehen oder speichern Ihre Kartendaten nicht - diese gehen direkt an Stripe. Wir speichern die Kennungen und Metadaten, die zur Verwaltung Ihres Abonnements erforderlich sind: Ihre Stripe-Kunden- und -Abonnement-IDs, Ihren Plan, Ihre Abrechnungswährung und den Betrag, Ihre Anzahl an Sitzplätzen (bei Teams), Ihre Abrechnungszeitraum-Daten sowie ein Verzeichnis über Credit-Verbrauch und Aufladungen. Rechtsgrundlage: die Erfüllung unseres Vertrags mit Ihnen und die Einhaltung unserer gesetzlichen Pflichten (Rechnungslegungs- und Steuerrecht).

Authentifizierungs- und Sicherheitsdaten

Um Ihr Konto zu schützen, speichern wir gehashte Sitzungstokens, gehashte Einmalcodes für die Anmeldung und die E-Mail-Verifizierung, ein begrenztes Audit-Protokoll administrativer Aktionen auf unserer Seite sowie Aufzeichnungen von Sicherheitsereignissen. Unsere Fehlerüberwachungs-Tools (siehe „Wie wir Daten weitergeben“) verarbeiten möglicherweise beiläufig technische Anfragedaten; sie sind so konfiguriert, dass Authentifizierungsdaten und andere sensible Werte ausgeschlossen werden. Rechtsgrundlage: unser berechtigtes Interesse an der Absicherung des Dienstes und der Verhinderung von Missbrauch sowie die Erfüllung unseres Vertrags mit Ihnen.

Wenn Sie einen Passkey hinzufügen, speichern wir seinen öffentlichen Schlüssel, seine eigene Kennung, den Namen, den Sie ihm geben, das Datum der Hinzufügung und der letzten Verwendung sowie die Angabe, ob er mit Ihren anderen Geräten synchronisiert wird. Ein öffentlicher Schlüssel kann nichts signieren und ist daher für niemanden von Nutzen, der ihn sich nimmt. Außerdem speichern wir die technischen Angaben, die zu einem Passkey gehören: wie er Ihr Gerät erreicht (eingebaut, ein Telefon in der Nähe, USB, NFC oder Bluetooth), den Signaturzähler, den Ihr Gerät meldet und an dem eine kopierte Anmeldeinformation erkennbar wird, ob er zu der Art gehört, die auf Ihre anderen Geräte gesichert werden kann, die Adresse der Website, für die er registriert wurde, und für welche unserer Anmeldetüren er angelegt wurde. Biometrische Daten irgendwelcher Art werden niemals an Convira gesendet oder von uns gespeichert. Ihr Fingerabdruck und Ihr Gesicht bleiben auf Ihrem eigenen Gerät und verlassen es nie.

Cloud-Ausführungen

Wenn Sie eine Agentenaufgabe auf der Cloud-Runtime ausführen, werden der Prompt, die Dateien und der Kontext, die die Aufgabe benötigt, von Ihrem Gerät an unseren Cloud-Dienst und weiter an den KI-Modellanbieter gesendet, der die Anfrage bearbeitet; die Antwort wird an Ihr Gerät zurückgegeben, das den Datensatz der Ausführung lokal speichert.

Wir speichern die Inhalte von Cloud-Ausführungen nicht. Wir speichern nur betriebliche Metadaten zu jeder Ausführung - etwa deren Status, Zeitstempel, die verwendete Runtime, das verwendete KI-Modell und den Anbieter, Laufzeiten sowie den Token- und Credit-Verbrauch. Der von Ihnen eingegebene Text, die beteiligten Dateien, die Tool-Ein- und -Ausgaben sowie die Antworten des Modells werden nicht auf unseren Systemen gespeichert; dieser Datensatz verbleibt auf Ihrem Gerät. Die einzige Ausnahme ist ein Austausch, den Sie beim Bewerten einer Antwort selbst teilen: Diesen Austausch bewahren wir bis zu 90 Tage auf, um Convira zu verbessern, und er wird früher gelöscht, wenn Sie die Bewertung entfernen. Rechtsgrundlage: die Erfüllung unseres Vertrags mit Ihnen.

Auch wenn wir Inhalte von Cloud-Ausführungen nicht speichern, laufen sie bei der Übertragung durch unsere Infrastruktur und werden an den KI-Modellanbieter gesendet, der die Anfrage bearbeitet. In der lokalen Runtime oder auf einer Private Box bleiben Ihre Prompts, Dateien, Ihr Gedächtnis und die KI-Inferenz auf Hardware, die Sie kontrollieren, mit zwei Ausnahmen, über die immer Sie entscheiden. Die erste ist ein kostenpflichtiges Tool, das Sie bewusst ausführen - Web- und X-Recherche, Bild- und Videoerzeugung sowie Connector-Aktionen. Es benötigt verwaltete Anbieterschlüssel, die wir halten, daher wird dieser eine Tool-Aufruf (seine Eingabe sowie die Ausführungs-, Sitzungs- und Gerätekennungen, mit denen er weitergeleitet und abgerechnet wird) zur Ausführung an Convira gesendet und an Ihr Gerät zurückgegeben. Die Eingabe eines Tools kann eine URL, eine Suchanfrage, einen Wert aus einem Dokument oder Referenzmedien enthalten, die für diese Aktion nötig sind, dazu die Berechtigungsregeln und die Liste genehmigter URLs, die darüber entscheiden, ob der Aufruf zulässig ist, nicht aber den Rest der Unterhaltung oder nicht zugehörige Inhalte der Ausführung. Diese Tools laufen nur, solange Sie online sind. Die zweite ist eine Aufgabe, die Sie für die Ausführung bei ausgeschaltetem Computer aktivieren: Aktivieren bedeutet, dass wir sie für Sie ausführen. Conviras Server stellen dazu den Prompt dieser Aufgabe zusammen und senden ihn in Ihrem Auftrag an Ihre Box oder den Modellanbieter, und Prompts und Antworten dieser Aufgabe laufen durch unsere Infrastruktur. Aufgaben, die Sie selbst starten, tun das nie.

KI-Modellanbieter

Cloud-Ausführungen werden von Drittanbietern von KI-Modellen erbracht, derzeit Anthropic, OpenAI, Google, xAI und Meta. Um eine Antwort zu generieren, erhält der Anbieter den Inhalt Ihrer Anfrage. Jeder Anbieter verarbeitet diese Daten gemäß seiner eigenen Datenschutzrichtlinie und seinen Aufbewahrungspraktiken, die wir nicht kontrollieren. Wir leiten Anfragen an den zugewiesenen Anbieter weiter; wir speichern die Inhalte der Anfrage oder Antwort nicht selbst. Die einzige Ausnahme ist ein Austausch, den Sie beim Bewerten einer Antwort selbst teilen; diesen bewahren wir bis zu 90 Tage auf, oder bis Sie die Bewertung entfernen. Rechtsgrundlage: die Erfüllung unseres Vertrags mit Ihnen.

Team Hub

Wenn Ihr Workspace Team Hub nutzt, werden die Nachrichten, Mitteilungen, Unterhaltungsnamen und Anhänge, die Ihr Team erstellt, auf Ihren eigenen Geräten verschlüsselt, bevor sie uns erreichen. Unsere Server speichern diesen Geheimtext und besitzen keinen Schlüssel, der ihn öffnet - wir können also nicht lesen, was Ihr Team schreibt, und ebenso wenig jemand, der eine Kopie unserer Datenbank erhält.

Die Routing-Metadaten, die für die Zustellung nötig sind, speichern wir sehr wohl, und es lohnt sich, dabei genau zu sein: zu welchem Workspace und welcher Unterhaltung ein Element gehört, seine Position in der Reihenfolge dieser Unterhaltung, die Verschlüsselungsepoche, unter der es versiegelt wurde, sein Inhaltstyp, seine Größe in Bytes und sein Hash, welches Mitgliedsgerät es gesendet hat und wann. Bei einer Direktnachricht oder einer Gruppe speichern wir die Kontokennungen der beteiligten Personen und wer von ihnen die Gruppe verwaltet. Wir speichern außerdem, welches Mitglied auf welche Nachricht reagiert hat und welches Mitglied welche Ankündigung wann bestätigt hat - nur so funktionieren Zustellung, Mitgliedschaft und Lesebestätigungen überhaupt. Verschlüsselte Anhangsobjekte liegen im Dateispeicher unseres Datenbankanbieters. Rechtsgrundlage: die Erfüllung unseres Vertrags mit Ihnen.

Zwei Entscheidungen, die Sie auf diesem Computer treffen, können Text aus dem Team Hub an einen Dritten senden. Wenn die Spracheingabe auf Cloud gestellt ist, wird das, was Sie diktieren, an unseren Sprachanbieter gesendet und dort in Text umgewandelt; wenn das Vorlesen auf Cloud gestellt ist, wird der Text der Nachricht, die Sie abspielen, dorthin gesendet, um die Audioausgabe zu erzeugen. Für keines von beiden wird etwas gesendet, solange Sie nicht die Cloud-Engine gewählt und den Hinweis bestätigt haben, den die App Ihnen zuvor zeigt. Wir speichern weder die Aufnahme noch den Text oder die Audioausgabe auf unseren Servern, und in den Einstellungen steht für beides eine lokale Engine zur Verfügung, die nichts irgendwohin sendet. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Lokale und Private-Box-Ausführungen

Wenn Sie die lokale Runtime oder eine selbst gehostete Private Box verwenden, läuft der Agent auf Ihrer eigenen Maschine oder Ihrem eigenen Server, gegen KI-Modelle, die Sie selbst hosten. Laufinhalte werden auf dieser Hardware gespeichert und nicht als Lauf an Convira übertragen. Abgesehen von der Authentifizierung Ihrer Lizenz oder Ihres Kontos sind die einzigen laufbezogenen Daten, die an Convira gehen, die Eingabe und die Routing-Kennungen eines verwalteten Online-Tools, das Sie bewusst aufrufen - und, wenn Sie eine Aufgabe für die Ausführung bei ausgeschaltetem Computer aktivieren, diese Aufgabe, weil Convira ihren Prompt für Sie zusammenstellen und an Ihre Box senden muss. Eine Private Box nennt uns außerdem einmal bei der Kopplung ihre Adresse und ihre TLS-Fingerabdrücke, und wir bewahren diese im Klartext auf, damit die Geräte Ihrer Teammitglieder prüfen können, dass sie sich mit der richtigen Maschine verbinden; das Credential der Box selbst erreicht uns nie im Klartext, denn das Installationsprogramm druckt einen Übertragungscode auf der Konsole der Box, den eine Person mit Einstellungsverwaltung eintippt, und die Kuverts, die wir danach weiterleiten und speichern, sind jeweils für ein einzelnes benanntes Gerät versiegelt.

Die Website

Wenn Sie convira.ai nutzen:

• Kontakt- und Enterprise-Anfrageformulare. Wenn Sie das Kontaktformular auf der Hilfeseite oder das Enterprise-Anfrageformular auf der Preisseite absenden, erhalten wir den Namen, die E-Mail-Adresse und die Nachricht, die Sie angeben (bei Enterprise-Anfragen zusätzlich Ihr Unternehmen und optional die Teamgröße). Wir speichern Ihre Nachricht als Support-Ticket, zusammen mit den Antworten, damit wir Ihnen antworten und das ganze Gespräch an einem Ort halten können. Die E-Mails dazu werden über Resend gesendet und empfangen. Ein geschlossenes Ticket wird zwei Jahre nach seiner letzten Nachricht gelöscht. Ihre IP-Adresse halten wir kurz im Arbeitsspeicher, um die Zahl der Einsendungen zu begrenzen, und die Formulare sind durch eine Cloudflare Turnstile-Bot-Prüfung geschützt. Rechtsgrundlage: unser berechtigtes Interesse daran, auf Ihre Anfrage zu antworten und Spam zu verhindern.
• Newsletter-Anmeldung. Wenn Sie sich im Fußbereich der Website für Produktneuigkeiten anmelden oder uns um eine Vorlage oder einen Leitfaden bitten, speichern wir Ihre E-Mail-Adresse, von welcher Seite die Anmeldung kam, welchen Einwilligungstext Sie gesehen haben und in welcher Sprache, sowie Datum, IP-Adresse und Browser der Anmeldung. Bis Sie den Bestätigungslink in der ersten E-Mail angeklickt haben, senden wir Ihnen nichts, und dieser Klick ist der Nachweis Ihrer Einwilligung. Unsere Marketing-E-Mails werden von Resend versendet, das die Adresse und den Versandnachweis für uns in den USA speichert, auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und seiner Zertifizierung nach dem EU-US Data Privacy Framework. Jede Nachricht enthält einen Abmeldelink und einen Abmelde-Header für einen Klick, und ein einziger Klick beendet alles. Ein Anmeldeformular kann außerdem ein eigenes, freiwilliges Kästchen anbieten, mit dem Sie uns erlauben, Ihre E-Mail-Adresse an Meta, Google und Microsoft zu übermitteln, damit die Werbung, die Sie dort sehen, unsere ist. Es ist nie für Sie vorausgewählt, die Anmeldung funktioniert ohne es genauso, und wir handeln erst danach, wenn Sie den Bestätigungslink angeklickt haben. Der Abmeldelink in jeder Nachricht beendet auch das, und Sie können uns schreiben, um allein dieses Kästchen zurückzunehmen. Rechtsgrundlage: Ihre Einwilligung - jederzeit widerrufbar über den Abmeldelink in jeder Nachricht, die wir senden, oder indem Sie uns eine E-Mail schreiben.
• Cookie für den Vorschauzugang. Wenn Sie sich mit einem Zugangspasswort bei einer Vorschau dieser Website anmelden, merkt sich ein unbedingt erforderliches Cookie, dass Sie das getan haben. Rechtsgrundlage: unbedingt erforderlich, um die von Ihnen angeforderte Seite bereitzustellen.
• Cookie für die Währungspräferenz. Ein funktionales Cookie merkt sich, ob Preise in EUR oder USD angezeigt werden, festgelegt anhand des Landes, auf das Ihre IP-Adresse aufgelöst wird. Rechtsgrundlage: unser berechtigtes Interesse daran, Ihnen relevante Preise anzuzeigen und diese Anzeige über Besuche hinweg konsistent zu halten.
• Aggregierte Analysen. We use Vercel Analytics, which is cookieless. Wir erfassen Seitenaufrufe und ausgewählte Marketing-Interaktionen wie das Klicken auf einen Plan, ein Tab oder einen Call-to-Action anhand statischer Labels, des Seitenpfads und von aggregiertem Kontext wie Referrer, Land und Gerätetyp. Wir übermitteln keine Formularwerte, E-Mail-Adressen, Suchparameter oder Aktivitäten auf Auth-Seiten an die Analyse. Es werden keine Cookies gesetzt, kein seitenübergreifendes Profil erstellt und Sie werden nicht über verschiedene Websites hinweg verfolgt. Rechtsgrundlage: unser berechtigtes Interesse daran, zu verstehen, wie die Website genutzt wird.
• Anzeigenmessung (Einwilligung, wo erforderlich, sonst Abmeldung). Im EWR, im Vereinigten Königreich, in der Schweiz, in Kalifornien und an den anderen Orten, an denen wir zuerst fragen, wird nichts von Meta geladen und keine Anzeigenklick-Kennung gespeichert, bis Sie in der Datenschutzleiste zustimmen. Anderswo, einschließlich der übrigen USA, ist die Messung standardmäßig aktiv; der Link „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ in der Fußzeile schaltet sie ab, und wir respektieren das Browsersignal Global Privacy Control als Widerspruch. Wenn Sie in der Datenschutz-Abfrage zustimmen, laden wir das Meta-Pixel und senden dieselben Ereignisse zusätzlich von unserem Server über die Conversions API an Meta: Seitenaufrufe, Klicks auf Download, gestartete Kaufvorgänge, Käufe und Kontoerstellung, zusammen mit Ihrer IP-Adresse, einer Browser-Kennung, der Kennung des Anzeigenklicks und einer gehashten Form Ihrer E-Mail-Adresse bei Registrierung und Kauf. Meta nutzt dies, um unsere Anzeigen zuzuordnen und Zielgruppen für uns zu bilden. Vor Ihrer Zustimmung wird nichts geladen oder gesendet, und Sie können Ihre Einwilligung jederzeit über den Datenschutz-Link in der Fußzeile widerrufen. Wenn Sie über eine unserer Google- oder Microsoft-Anzeigen zu uns gekommen sind, wird die Klick-Kennung, die diese Anzeige an die Adresse angehängt hat (gclid oder msclkid), in einem Erstanbieter-Cookie aufbewahrt, und wir melden Aufrufe der Download- und der Preisseite, gestartete Kaufvorgänge, Käufe und Kontoerstellungen von unserem Server an Google Ads bzw. Microsoft Advertising, zusammen mit dieser Kennung und bei einem Kauf mit dem gezahlten Betrag. Es wird kein Skript von Google oder Microsoft in die Seite geladen, und weder Ihre E-Mail-Adresse noch Ihre IP-Adresse noch andere Daten über Sie werden an sie gesendet. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Support-Kommunikation

Wenn Sie uns eine E-Mail schreiben oder anderweitig den Support kontaktieren, bewahren wir diesen Schriftwechsel auf, damit wir Ihnen helfen und den Vorgang dokumentieren können. Rechtsgrundlage: unser berechtigtes Interesse an der Bereitstellung von Support sowie die Erfüllung unseres Vertrags mit Ihnen.

4. Anmeldung mit Google oder GitHub

Sie können sich bei Convira mit einem Google-Konto oder einem GitHub-Konto anmelden. Das sind zwei von vier Türen: die anderen beiden sind ein Einmalcode, den wir Ihnen per E-Mail senden, und ein Passkey, den Sie selbst zum Konto hinzufügen. Dieser Abschnitt sagt genau, was uns diese Anbieter übermitteln, was wir damit tun und wie Sie es wieder entfernen.

Was wir erhalten

• Ihre E-Mail-Adresse bei diesem Anbieter und ob der Anbieter bestätigt hat, dass sie Ihnen gehört. Bei GitHub lesen wir die primäre verifizierte Adresse des Kontos, weil GitHub in der Anmeldeantwort selbst keine Adresse mitsendet.
• Ihren Namen in der Schreibweise des Anbieters.
• Die kontoeigene Kennung bei diesem Anbieter, also einen Wert, der sich nicht ändert. Sie ist es, die Ihnen die erneute Anmeldung ermöglicht, nachdem Sie dort Ihren Namen oder Ihre Adresse geändert haben.

Wofür wir es verwenden

Für zwei Dinge und sonst nichts: um Sie anzumelden und um pro E-Mail-Adresse ein einziges Convira-Konto zu führen, damit eine Anmeldung heute mit Google und morgen mit GitHub unter derselben Adresse dasselbe Konto erreicht, statt ein zweites anzulegen. Wir verwenden es nicht, um ein Profil von Ihnen zu erstellen, ein Modell zu trainieren oder Werbung auszuspielen. Rechtsgrundlage: die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO): Ein Konto braucht einen Weg, sich darin anzumelden.

Was wir niemals erhalten

Wir erhalten niemals Ihr Passwort beim Anbieter, Ihre Kontakte, Ihre Dateien, Ihre Repositories oder Ihre E-Mails. Wir fragen bei jedem Anbieter die kleinste Berechtigung ab, die er für eine Anmeldung anbietet, und diese Berechtigung gibt uns keinen weiteren Zugriff auf Ihr Google- oder GitHub-Konto.

Wo es gespeichert wird und wer es sonst sieht

Die Adresse und die Kennung des Anbieters werden zusammen mit dem übrigen Datensatz Ihres Kontos in unserer Datenbank in der Europäischen Union gespeichert, solange das Konto besteht. Wir verkaufen sie nie und geben sie niemals an jemanden außerhalb der Auftragsverarbeiter weiter, die unten unter „Wie wir Daten weitergeben“ aufgeführt sind. Den Namen speichern wir nicht: Er wird nur während der Anmeldung gelesen.

Die Nutzung und Weitergabe von Informationen, die Convira über Google-APIs erhält, an andere Apps erfolgt im Einklang mit der Google API Services User Data Policy einschließlich ihrer Limited-Use-Anforderungen.

Wie Sie es entfernen

Öffnen Sie Wie Sie sich anmelden in Ihrem Konto und entfernen Sie Google oder GitHub. Die Verknüpfung mit diesem Anbieter wird sofort gelöscht, und jeder andere Weg hinein, den Sie haben, funktioniert weiter. Wenn Sie Ihr Convira-Konto löschen, wird sie mit allem anderen entfernt.

5. Cookies und ähnliche Technologien

Wir beschränken den Einsatz von Cookies und Gerätespeicher auf ein Minimum. Die einzige Drittanbieter-Technologie, die wir einsetzen, ist das Meta-Pixel zur Anzeigenmessung, und es wird erst geladen, nachdem Sie in der Datenschutz-Abfrage zugestimmt haben. Wir verwenden die folgenden Cookies und Browserspeicher:

Unsere aggregierte Analyse (Vercel Analytics) kommt ohne Cookies aus und speichert nichts auf Ihrem Gerät. Die einzige Technologie auf dieser Website, die nach EU- und estnischem Recht eine Einwilligung erfordert, ist die Anzeigenmessung. Wo diese Einwilligung erforderlich ist, und in Kalifornien, fragt eine Datenschutzleiste diese eine Entscheidung ab, bevor etwas von Meta geladen wird, und der Link in der Fußzeile öffnet sie jederzeit erneut. In den USA, Kalifornien eingeschlossen, und an den anderen Orten, an denen die Messung standardmäßig aktiv ist, lautet dieser Link „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“, überall sonst „Cookie-Einstellungen“.

Support-Chat. Der Assistent im Chat-Widget sendet die von Ihnen eingegebenen Nachrichten an Anthropic, um eine Antwort zu generieren, und wendet kurzlebige Ratenbegrenzungen anhand Ihrer IP-Adresse an, um Missbrauch zu verhindern. Bitte geben Sie keine sensiblen personenbezogenen Daten in den Chat ein; für kontospezifische Hilfe schreiben Sie an support@convira.ai.

6. Wie wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an die Dienstleister („Auftragsverarbeiter“) weiter, auf die wir uns beim Betrieb von Convira stützen, und nur soweit erforderlich. Die wichtigsten sind:

Die Anbieter, auf die wir uns beim Betrieb von Convira stützen, und was sie jeweils tun, sind auf unserer Seite zu den Unterauftragsverarbeitern aufgeführt.

Wir legen personenbezogene Daten außerdem offen, wenn wir gesetzlich dazu verpflichtet sind (zum Beispiel bei einer gültigen gerichtlichen Anordnung), soweit dies zum Schutz der Rechte, der Sicherheit oder des Eigentums von Convira, unseren Nutzern oder Dritten erforderlich ist, oder im Rahmen einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten - in diesem Fall verpflichten wir den Empfänger, diese Richtlinie einzuhalten, oder informieren Sie über etwaige Änderungen.

7. Internationale Datenübermittlungen

Convira OÜ hat ihren Sitz in Estland, in der EU. Einige der oben aufgeführten Anbieter befinden sich in Ländern außerhalb des Europäischen Wirtschaftsraums, insbesondere den Vereinigten Staaten, oder verarbeiten dort Daten. In solchen Fällen ist die Übermittlung durch einen Angemessenheitsbeschluss der Europäischen Kommission, durch die EU-Standardvertragsklauseln oder durch einen anderen rechtmäßigen Übermittlungsmechanismus abgedeckt. Weitere Einzelheiten können Sie über die unten stehenden Kontaktdaten bei uns erfragen.

8. Wie lange wir Daten aufbewahren

• Kontodaten - so lange Ihr Konto besteht, und für einen kurzen Auslaufzeitraum, nachdem Sie es geschlossen haben.
• Konten, die niemals einen Tarif gekauft haben - Wenn Sie ein Konto anlegen und niemals einen Tarif kaufen, entfernen wir es nach 180 Tagen, in denen nichts darauf passiert ist. Nach 150 Tagen schreiben wir Ihnen, um das anzukündigen, und eine einzige Anmeldung genügt, um es zu behalten. Ein Konto, das jemals bezahlt hat, wird nie automatisch entfernt, denn seine Rechnungen sind Unterlagen, die wir aufbewahren müssen.
• Abrechnungs- und Buchhaltungsunterlagen - so lange wie nach estnischem Buchhaltungs- und Steuerrecht erforderlich (in der Regel sieben Jahre).
• Authentifizierungs-Tokens und Sitzungsdatensätze - bis sie ablaufen oder widerrufen werden, dann werden sie im Rahmen der routinemäßigen Bereinigung entfernt.
• Sicherheits- und Verwaltungs-Audit-Logs - für einen begrenzten Zeitraum, der den Sicherheitsanforderungen angemessen ist.
• Marketing-E-Mail-Liste - solange Sie angemeldet sind. Wenn Sie sich abmelden, behalten wir den Vermerk, dass diese Adresse keine Post mehr wünscht, damit eine späte Anmeldung an anderer Stelle sie nicht versehentlich zurückholt. Eine Anmeldung, die niemand bestätigt, erhält nichts weiter, und ihr Bestätigungslink funktioniert nach drei Tagen nicht mehr.
• Inhalt der Cloud-Ausführung - wird von uns nicht gespeichert, mit einer Ausnahme: ein Austausch, den Sie beim Bewerten einer Antwort selbst teilen, wird bis zu 90 Tage aufbewahrt (oder bis Sie die Bewertung entfernen). Der Datensatz verbleibt auf Ihrem Gerät. Operative Metadaten zu Ausführungen werden gespeichert, solange Ihr Konto aktiv ist.
• Team-Hub-Nachrichten, Mitteilungen und Anhänge - werden aufbewahrt, solange Ihr Workspace aktiv ist, mit einer Frist: Unsere Server löschen ihre Kopie des Inhalts einer Nachricht und einer Datei nach 30 Tagen und nach 365 Tagen bei einer Pinnwand. Die 30 Tage einer Nachricht laufen ab dem Senden, die einer Datei ab dem Hochladen. Der Vermerk, wann jede Nachricht gesendet wurde, die Konten, die sie gesendet haben, und der Verlauf, wer in einem Workspace war, unterliegen dieser Frist nicht. Das betrifft nur unsere Kopie. Die Computer, die eine Nachricht empfangen haben, behalten sie und die Datei dazu, und wir fordern sie nie auf, etwas zu löschen. Wir halten die versiegelte Kopie und keinen Schlüssel, der sie öffnet.
• Inhalte aktivierter Aufgaben - die versiegelte Kopie der Anweisungen einer aktivierten Aufgabe und des Zugriffs, den sie braucht, wird aufbewahrt, solange die Aufgabe aktiviert bleibt, und gelöscht, wenn Sie die Aufgabe deaktivieren oder ändern. Wenn Sie die Wiederherstellung eingeschaltet haben, wird eine verschlüsselte Kopie der laufenden Unterhaltung dieses Laufs und der abgeschlossenen Tool-Ergebnisse aufbewahrt, solange der Lauf nicht abgeschlossen ist, bis zu 24 Stunden nach seinem Ende und bis zu 7 Tage, wenn er sich nie abschließt.
• „Helfen Sie, Convira zu verbessern“-Daten (falls Sie sich jemals dafür entscheiden) - für einen begrenzten Zeitraum, derzeit 90 Tage in unseren aktiven Systemen, mit der Möglichkeit einer Löschung auf Anfrage.
• Kontaktformular- und Support-Korrespondenz - eine Nachricht, die Sie uns über die Website schicken, wird zu einem Support-Ticket, auf dem unsere und Ihre Antworten festgehalten werden. Ist das Ticket geschlossen, löschen wir es samt allem darauf zwei Jahre nach seiner letzten Nachricht.

Wenn wir personenbezogene Daten nicht mehr benötigen, löschen wir sie oder anonymisieren sie unwiderruflich.

9. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern, einschließlich einer Kopie davon.
• Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
• Löschung Ihrer Daten zu verlangen (das „Recht auf Vergessenwerden“), soweit das Gesetz dies zulässt.
• bestimmte Verarbeitungen einschränken zu lassen oder ihnen zu widersprechen, einschließlich Verarbeitungen auf Grundlage unserer berechtigten Interessen.
• Datenübertragbarkeit - Daten, die Sie uns gegeben haben, in einem übertragbaren Format zu erhalten.
• Ihre Einwilligung jederzeit zu widerrufen, soweit wir uns auf eine Einwilligung stützen (die bereits erfolgte Verarbeitung bleibt davon unberührt).

Um eines dieser Rechte auszuüben, schreiben Sie an support@convira.ai. Wir antworten innerhalb der gesetzlichen Fristen (in der Regel innerhalb eines Monats).

Wenn Sie der Ansicht sind, dass wir mit Ihren Daten falsch umgegangen sind, können Sie sich bei der estnischen Datenschutzaufsicht (Andmekaitse Inspektsioon, www.aki.ee/en) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes beschweren. Wir würden es jedoch begrüßen, zunächst die Gelegenheit zu erhalten, die Dinge in Ordnung zu bringen.

10. Kinder

Convira richtet sich nicht an Kinder. Der Dienst ist für Benutzer ab 16 Jahren bestimmt (oder älter, sofern lokales Recht dies verlangt). Wir erheben wissentlich keine personenbezogenen Daten von Kindern; wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir werden diese löschen.

11. Wie wir Daten schützen

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter die Verschlüsselung von Daten bei der Übertragung und im Ruhezustand, die gehashte Speicherung der Geheimnisse, mit denen Sie sich anmelden, die Verschlüsselung sensibler gespeicherter Zugangsdaten sowie Zugriffskontrollen, die Produktionsdaten auf die Personen beschränken, die sie benötigen. Wie oben beschrieben, ist die Cloud-Runtime zudem so ausgelegt, dass die Inhalte Ihrer Ausführungen nicht auf unseren Systemen gespeichert werden. Die einzige Ausnahme ist ein Austausch, den Sie beim Bewerten einer Antwort selbst teilen; diesen bewahren wir bis zu 90 Tage auf, oder bis Sie die Bewertung entfernen. Kein System ist vollständig sicher, doch wir arbeiten daran, Risiken gering zu halten und umgehend zu reagieren, falls etwas schiefgeht.

Das vollständige Sicherheitsmodell lesen →

12. Änderungen an dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich das Produkt und die Rechtslage weiterentwickeln. In diesem Fall ändern wir oben das Datum „Zuletzt aktualisiert“, und bei wesentlichen Änderungen weisen wir Sie deutlicher darauf hin (zum Beispiel per E-Mail oder durch einen Hinweis im Produkt). Wenn Sie Convira nach Inkrafttreten einer Änderung weiter nutzen, gilt die aktualisierte Richtlinie für Sie.

13. Wie Sie uns kontaktieren

Convira OÜ
Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia
Registry-Code 17268095
support@convira.ai