Datenschutz

1. Verantwortlich für die Datenverarbeitung

Greyforge Group GmbH
Friedrich-Ebert-Anlage 35-37
60327 Frankfurt am Main
E-Mail: kontakt@conveso.de

Sellset ist eine Marke von Conveso. Verantwortlicher Betreiber ist die oben genannte Gesellschaft.

2. Bereitstellung der Website

Wir hosten diese Website bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel liefert die Seiten und Dateien über sein Servernetzwerk aus.

Bei einem Seitenaufruf werden technische Daten verarbeitet. Dazu gehören deine IP-Adresse, Zeitpunkt und Ziel des Aufrufs, übermittelte Browser- und Geräteangaben sowie Informationen zur Antwort des Servers. Vercel verarbeitet außerdem technische Protokoll- und Sicherheitsdaten zum Betrieb und Schutz seiner Infrastruktur.

Die Verarbeitung dient der Auslieferung, Fehlerbehebung und Absicherung der Website. Grundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Internetauftritt nach Art. 6 Abs. 1 lit. f DSGVO. Ohne die notwendigen Verbindungsdaten kann die Website nicht ausgeliefert werden.

Daten können dabei auch in den USA verarbeitet werden. Vercel gibt an, am EU-US Data Privacy Framework teilzunehmen. Für die hiervon erfassten Übermittlungen besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Vercel beschreibt weitere vertragliche Schutzmechanismen in seinem Data Processing Addendum.

Für die Speicherdauer technischer Daten sind der Betriebs- und Sicherheitszweck, die Untersuchung von Fehlern oder Missbrauch und gesetzliche Pflichten maßgeblich. Vercel erläutert seine Verarbeitung und die Kriterien zur Speicherung in der Datenschutzerklärung von Vercel. Wir richten keine zusätzliche Speicherung von Zugriffsprotokollen bei weiteren Diensten ein.

3. Schriften, Cookies und Reichweitenmessung

Schriften, Bilder und Skripte werden mit der Website über Vercel bereitgestellt. Es sind keine externen Schriftendienste, Werbepixel, Vercel Web Analytics oder Speed Insights eingebunden. Wir setzen keine eigenen Cookies und erstellen keine Besucherprofile. Technische Schutzmaßnahmen des Hostinganbieters bleiben hiervon unberührt.

4. Kontaktaufnahme und kostenfreie Analyse

Wenn du unser Kontaktformular nutzt, verarbeiten wir deinen Namen, dein Unternehmen, deine E-Mail-Adresse und deine Telefonnummer sowie Angaben zum eingesetzten CRM, zur ungefähren Kontaktzahl und zu deinem Verbesserungsbedarf. Zusätzlich werden eine Anfragekennung, ein Zeitstempel und die verwendete Fassung des Datenschutzhinweises zugeordnet. Über das Formular werden keine Kontaktbestände aus deinem CRM hochgeladen.

Wir verwenden die Angaben, um deine Anfrage zu bearbeiten, dich zu kontaktieren und eine kostenfreie CRM-Analyse mit dir zu vereinbaren. Das Formular wird über eine Serverfunktion bei Vercel verarbeitet. Für die interne Zuordnung und weitere Bearbeitung werden die Anfrageangaben außerdem an die von uns eingesetzte n8n-Instanz übermittelt. Wenn du uns stattdessen per E-Mail oder telefonisch kontaktierst, verarbeiten wir die dabei mitgeteilten Kontakt-, Unternehmens- und Inhaltsangaben für denselben Zweck.

Die interne E-Mail-Benachrichtigung und eine Eingangsbestätigung an dich versenden wir über Resend, einen Dienst der Plus Five Five, Inc., USA. Resend verarbeitet dafür Empfängeradressen, E-Mail-Inhalte und technische Versanddaten. Bei der internen Benachrichtigung gehören dazu die Angaben deiner Anfrage. Daten werden dabei auch in den USA verarbeitet. Weitere Informationen enthalten die Datenschutzerklärung von Resend und das Data Processing Addendum von Resend, das Standardvertragsklauseln für entsprechende Drittlandübermittlungen vorsieht. Weitere Empfänger können die für unsere Kommunikation eingesetzten E-Mail- und Telekommunikationsdienstleister sein.

Soweit es um einen Vertrag mit dir oder auf deine Anfrage erfolgende vorvertragliche Schritte geht, ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO. Bei Anfragen im Namen eines Unternehmens und anderen geschäftlichen Anliegen stützen wir die Verarbeitung auf unser berechtigtes Interesse an ihrer Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz vor Spam und missbräuchlichen Anfragen prüfen wir technische Anfrageangaben und begrenzen wiederholte Übermittlungen. Die Kontaktfunktion verwendet dafür vorübergehend pseudonymisierte Kennungen, die aus IP- und E-Mail-Adressen abgeleitet werden. Auch Vercel verarbeitet Verbindungsdaten für seine Schutzmaßnahmen. Grundlage ist unser berechtigtes Interesse an einem sicheren und verfügbaren Kontaktweg nach Art. 6 Abs. 1 lit. f DSGVO.

Die Kontaktaufnahme ist freiwillig. Im Formular sind Name, Unternehmen, E-Mail-Adresse, Telefonnummer und die drei Angaben zu deinem CRM als Pflichtfelder gekennzeichnet. Ohne die Pflichtangaben lässt sich das Formular nicht absenden. Alternativ erreichst du uns per E-Mail oder telefonisch. Ein E-Mail-Link öffnet dein E-Mail-Programm.

Wir speichern die Angaben, solange sie für die Bearbeitung, eine daraus entstehende Geschäftsbeziehung oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben bestehen; die dafür notwendige Verarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO. Eine Anfrage meldet dich nicht zu einem Newsletter an.

5. Ansprache von Unternehmen

Wir rufen Unternehmen an, die selbst Kaltakquise am Telefon oder per E-Mail betreiben und für die unsere Arbeit passen kann. Dafür verarbeiten wir Angaben zu Personen, die dort Verantwortung tragen. Hier steht, was wir über dich speichern, woher es kommt und wie du es stoppst.

Wen wir ansprechen. Personen in diesen Rollen: Geschäftsführung, Vertriebsleitung, Teamleitung im telefonischen Vertrieb und Verantwortung für das CRM. Andere Beschäftigte speichern wir nicht.

Was wir speichern. Deinen Namen, deine Rolle und dein Unternehmen, deine geschäftliche Telefonnummer (Durchwahl, bei Geschäftsführung und Vertriebsleitung auch eine Mobilnummer), deine geschäftliche E-Mail-Adresse und die Adresse deines LinkedIn-Profils. Dazu, wann wir dich angerufen haben, mit welchem Ergebnis, und kurze Notizen aus dem Gespräch. Private Anschrift, Geburtsdatum, Fotos oder private Profile erheben wir nicht.

Woher wir das haben. Aus öffentlichen Angaben: Stellenanzeigen auf der Jobbörse der Bundesagentur für Arbeit, StepStone, XING, LinkedIn und Arbeitnow, von der Website und dem Impressum des Unternehmens, dazu aus Apollo.io, einer Datenbank für Geschäftskontakte mit Sitz in den USA, und aus Cognism, einer Datenbank für Geschäftskontakte mit Sitz im Vereinigten Königreich. Für Telefonnummer, E-Mail-Adresse und LinkedIn-Profil nutzen wir außerdem Clay, dazu gleich mehr. Zu jeder Angabe speichern wir Quelle und Abrufdatum. Welche Quelle für dich gilt, sagen wir dir auf Nachfrage.

Anreicherung über Clay. Haben wir deinen Namen und dein Unternehmen aus einer der oben genannten Quellen, ermitteln wir dein LinkedIn-Profil, deine Telefonnummer (Mobilnummer oder Durchwahl) und deine geschäftliche E-Mail-Adresse über Clay (Clay Labs, Inc., USA). Clay selbst führt keine eigene Datenbank, sondern fragt dafür auf die jeweilige Datenart spezialisierte Anbieter ab und gibt uns den ersten Treffer; nach unserer Kenntnis stand 13.10.2026 unter anderem Icypeas, Wiza, LeadMagic, Lunar, Findymail, Prospeo und Datagma. Welcher dieser Anbieter im Einzelfall getroffen hat, speichern wir zur Angabe mit. Grundlage ist unser berechtigtes Interesse, dich über eine erreichbare Telefonnummer oder E-Mail-Adresse ansprechen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Was wir über dein Unternehmen wissen. Angebot, Leistungen, Kundenbranchen, offene Stellen und eingesetzte Software lesen wir von eurer Website und euren Stellenanzeigen. Eine KI von Anthropic (Anthropic, PBC, USA; Modell Claude Haiku) liest dafür die öffentlichen Website-Texte und Stellenanzeigen und fasst sie für uns zusammen, wir prüfen jede Angabe vor dem Anruf. Anthropic erhält dafür nur diese öffentlichen Texte, keine Angaben zu dir persönlich, die wir nicht ohnehin von der Website genommen haben; nach unserer Kenntnis nutzt Anthropic sie nicht, um eigene Modelle zu trainieren. Aus diesen Firmenangaben ergibt sich, in welcher Reihenfolge wir Unternehmen anrufen. Über dich als Person treffen wir keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

Wozu und auf welcher Grundlage. Um dich anzurufen, das Gespräch vorzubereiten und dir nach deinem Ja ein Exposé oder einen Termin zu schicken. Grundlage ist unser berechtigtes Interesse, Unternehmen geschäftlich anzusprechen, für die unsere Leistung passen kann (Art. 6 Abs. 1 lit. f DSGVO). Das gilt auch für die Anreicherung über Clay und die Auswertung durch die KI. Eine E-Mail schreiben wir dir nur, wenn du im Gespräch zugestimmt hast.

Wer die Daten sieht. Nur Sellset und technische Dienstleister, die in unserem Auftrag arbeiten: Supabase (Datenbank, Rechenzentrum in Frankfurt am Main), Vercel (Betrieb der Anwendung), Telnyx (Telefonie), Google Workspace (E-Mail und Kalender), Resend (E-Mail-Versand) und unsere n8n-Instanz unter n8n.conveso.tech. Diese n8n-Instanz steuert den Ablauf: Sie schickt die öffentlichen Website-Texte zur Zusammenfassung an Anthropic, übergibt deinen Namen und dein Unternehmen an Clay und nimmt die von Clay gefundene Telefonnummer, E-Mail-Adresse und das LinkedIn-Profil wieder entgegen. Für die Anreicherung geben wir Name und Unternehmen an Clay (Clay Labs, Inc., USA) weiter, das wiederum die oben genannten Anbieter einbindet. Für die Zusammenfassung der Website-Texte geben wir diese Texte an Anthropic (Anthropic, PBC, USA) weiter. Für einen Abgleich übermitteln wir Name und Unternehmen an Apollo.io und Cognism. Mehrere dieser Anbieter sitzen in den USA, Cognism im Vereinigten Königreich.

Übermittlung in Drittländer. Clay, die von Clay eingebundenen Anbieter, Anthropic und Apollo.io haben ihren Sitz in den USA. Wir übermitteln dorthin nur, was für die jeweilige Angabe nötig ist, und sichern die Übermittlung über EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO ab, soweit kein Angemessenheitsbeschluss der EU-Kommission gilt.

Du willst das nicht? Widerspruch. Du kannst der Nutzung deiner Daten für unsere Ansprache jederzeit widersprechen, ohne Begründung (Art. 21 Abs. 2 DSGVO). Eine kurze Nachricht an kontakt@conveso.de, eine Antwort auf unsere E-Mail oder ein Satz am Telefon reicht. Dann rufen wir dich nicht mehr an, schreiben dir nicht mehr und löschen deine Daten bis auf einen Sperrvermerk, auch die über Clay gefundenen Angaben.

Deine weiteren Rechte und wer verantwortlich ist. Verantwortlich ist die in Abschnitt 1 genannte Gesellschaft. Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Beschwerde bei der Aufsicht: siehe Abschnitt 8.

6. Online-Terminbuchung

Die Online-Terminbuchung über Calendly ist derzeit nicht aktiv. Beim Besuch dieser Website wird keine Verbindung zu Calendly hergestellt. Für die kostenfreie Analyse nutzt du das Kontaktformular oder kontaktierst uns per E-Mail. Den Termin stimmen wir anschließend mit dir ab.

7. Bewerbungen

Wenn du dich bei uns bewirbst, verarbeiten wir die Angaben, die du uns schickst: Name, Kontaktdaten, Lebenslauf, Zeugnisse und deine Nachricht, dazu Notizen aus Gesprächen mit dir. Wir nutzen sie nur, um über deine Bewerbung zu entscheiden. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil es um die Anbahnung eines Arbeitsverhältnisses geht.

Deine Bewerbung erreicht uns per E-Mail an bewerbung@sellset.de. Sie sehen nur die Personen, die über die Stelle entscheiden. Empfänger sind außerdem die für unsere E-Mail eingesetzten Dienstleister. Bitte schick uns keine Angaben zu Gesundheit, Religion oder anderen besonderen Kategorien nach Art. 9 DSGVO, die für die Stelle nicht nötig sind.

Stellen wir dich ein, kommen deine Unterlagen in deine Personalakte. Sagen wir ab, löschen wir sie sechs Monate nach der Absage. So lange brauchen wir sie, um uns gegen Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können; Grundlage dafür ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Länger bewahren wir sie nur auf, wenn du eingewilligt hast, etwa für eine spätere Stelle.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft über deine personenbezogenen Daten, ihre Berichtigung oder Löschung, eine Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15 bis 20 DSGVO). Wende dich dafür an die oben genannte Kontaktadresse.

Du kannst einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen deiner besonderen Situation jederzeit widersprechen (Art. 21 DSGVO). Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig.

Auf dieser Website treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbarer erheblicher Wirkung für dich.