Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Hier erfahren Sie, welche Daten wir erheben, wofür und auf welcher Rechtsgrundlage.
Stand: 6. Oktober 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie getnebra.app besuchen, unsere Formulare, den Website-Check oder den Kundenbereich nutzen, ein Abonnement abschließen oder die App Nebra AI einsetzen. Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO), etwa Name, E-Mail-Adresse oder IP-Adresse.
Das Wichtigste vorweg:
Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
konversion.digital GmbH
Am Kabellager 11
51063 Köln
Geschäftsführer: David Odenthal
E-Mail: office@konversion.digital
Telefon: +49 2263 9654169
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter office@konversion.digital. Weitere Angaben finden Sie im Impressum.
Die Website wird auf eigenen Servern betrieben, die im Rechenzentrum der Haendle & Korte GmbH, Rathausufer 15, 40213 Düsseldorf, stehen (Colocation in Deutschland).
Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt Daten an unseren Server, die in Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Wir nutzen diese Daten, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe oder Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, es sei denn, sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt.
Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je IP-Adresse (z. B. beim Website-Check und bei Formularen). Dafür werden IP-Adressen kurzzeitig für die Zählung gespeichert.
Wir speichern Informationen auf Ihrem Endgerät oder lesen sie aus, wenn dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) oder Sie eingewilligt haben (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).
Einwilligungsverwaltung. Beim ersten Besuch fragt ein eigenes Banner (kein externer Anbieter), welchen Kategorien Sie zustimmen: Präferenzen, Statistik, Marketing. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (Eintrag nb_consent_v1) für höchstens zwölf Monate; danach oder nach einer Änderung dieser Erklärung fragen wir erneut. Um nachweisen zu können, dass eine Einwilligung vorliegt (Art. 7 Abs. 1 DSGVO), protokollieren wir jede Entscheidung mit einer zufälligen Kennung, Zeitpunkt, gewählten Kategorien, Version dieser Erklärung, aufgerufenem Pfad, Browsersprache und einem Hashwert der IP-Adresse, nicht der IP-Adresse selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.
Widerruf. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.
Varianten-Test der Startseite. Auf der Startseite testen wir zwei Varianten des Einstiegsbereichs. Ohne Einwilligung wird die Variante bei jedem Aufruf zufällig gewählt und nichts auf Ihrem Gerät gespeichert. Haben Sie der Kategorie „Statistik“ zugestimmt, merken wir uns die Variante im lokalen Speicher (nb_hero_ab), damit Sie bei weiteren Besuchen dieselbe sehen, und werten aus, welche Variante besser funktioniert.
Kundenbereich. Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie, damit Sie angemeldet bleiben.
Google Tag Manager. Mit dem Google Tag Manager steuern wir, welche Mess- und Marketingdienste geladen werden. Er wird erst geladen, nachdem Sie „Statistik“ oder „Marketing“ zugestimmt haben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (mit der Muttergesellschaft Google LLC, USA). Beim Laden wird Ihre IP-Adresse an Google übermittelt.
Google Analytics 4. Mit Ihrer Einwilligung in „Statistik“ nutzen wir Google Analytics, um zu verstehen, wie unsere Seiten genutzt werden (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Gerät, Klicks auf Kaufschaltflächen). Google Analytics setzt dazu Cookies und verarbeitet Online-Kennungen; IP-Adressen werden von Google Analytics 4 nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Eigenes Mess- und Testwerkzeug. Mit Ihrer Einwilligung in „Statistik“ erfassen wir zusätzlich über unser selbst betriebenes Werkzeug unter cro.konversion.digital Seitenaufrufe, Ereignisse und die angezeigte Testvariante pseudonym, um Seiten und Kaufablauf zu verbessern. Die Daten liegen auf unseren eigenen Servern in Deutschland und werden nicht an Dritte weitergegeben.
Google Ads. Nur wenn Sie „Marketing“ zustimmen, können wir die Wirkung von Anzeigen messen und Ihnen auf anderen Websites passende Anzeigen zeigen (Conversion-Messung und Remarketing). Anbieter ist ebenfalls Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Google ist unter dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: policies.google.com/privacy.
Unter /check/ können Sie eine Website-Adresse prüfen lassen. Wir rufen dann bis zu drei öffentlich erreichbare Seiten dieser Adresse ab und lassen deren Text mit dem KI-Modell Claude der Anthropic, PBC (San Francisco, USA) über deren Programmierschnittstelle auswerten, um eine Zusammenfassung und Verbesserungsvorschläge zu erstellen. Übermittelt werden die Adresse und die öffentlichen Seiteninhalte, nicht Ihre IP-Adresse. Anthropic verwendet über die Programmierschnittstelle übermittelte Inhalte nicht zum Training seiner Modelle. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Die Prüfaufträge speichern wir außerhalb des öffentlichen Webverzeichnisses und löschen sie automatisch nach sieben Tagen. Zur Missbrauchsabwehr zählen wir Prüfungen je IP-Adresse und Tag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angefragten Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Bitte prüfen Sie nur Websites, deren Inhalte öffentlich zugänglich sind; geschützte Bereiche werden nicht abgerufen.
Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren (z. B. Paket-Anfrage, Anfrage zur Einrichtung auf einem Mac mini, Support-Anfrage), verarbeiten wir Ihre Angaben (insbesondere Name, E-Mail-Adresse, Unternehmen, Ihre Nachricht) zur Bearbeitung Ihres Anliegens. Formulareingaben werden auf unseren Servern gespeichert; zur Bearbeitung erhalten wir eine Benachrichtigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir löschen die Daten, wenn Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
Wenn Sie sich in eine Warteliste eintragen oder ein Workbook bzw. einen Download anfordern, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen, um Ihnen den Download-Link bzw. die angeforderten Informationen zu senden (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben speichern wir auf unseren Servern außerhalb des öffentlichen Webverzeichnisses.
Werbliche E-Mails (z. B. Neuigkeiten zu Nebra AI) senden wir nur, wenn Sie dem ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO), oder gegenüber Bestandskunden im Rahmen von § 7 Abs. 3 UWG für ähnliche eigene Produkte. Jede solche E-Mail enthält einen Abmeldelink; Sie können der Nutzung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Für die Anmeldung zu einem Webinar verarbeiten wir Name und E-Mail-Adresse, um Ihnen den Zugangslink, Erinnerungen und auf Wunsch die Aufzeichnung zu senden (Art. 6 Abs. 1 lit. b DSGVO). Die Webinare finden über Google Meet statt (Google Ireland Limited). Wenn Sie teilnehmen, verarbeitet Google die für die Durchführung nötigen Daten (u. a. IP-Adresse, Gerätedaten, der von Ihnen angezeigte Name und, falls Sie sie aktivieren, Bild und Ton). Für ein Konto bei Google ist die Teilnahme nicht erforderlich. Zur Übermittlung in die USA siehe Abschnitt 5.
Videos von YouTube (im erweiterten Datenschutzmodus über youtube-nocookie.com) und Loom laden wir erst, wenn Sie auf das Video klicken. Vorher wird keine Verbindung zu diesen Anbietern hergestellt. Mit dem Klick werden Ihre IP-Adresse und technische Daten an den jeweiligen Anbieter übermittelt (YouTube: Google Ireland Limited; Loom: Loom, Inc., USA, ein Unternehmen der Atlassian-Gruppe). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Wenn Sie ein Abonnement abschließen, verarbeiten wir Name bzw. Firma, Rechnungsanschrift, E-Mail-Adresse, gebuchtes Paket, ggf. Rabattcode, Lizenzschlüssel und Zahlungsstatus, um den Vertrag zu erfüllen, Ihnen den Lizenzschlüssel zuzustellen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO).
Zahlungsabwicklung: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Mollie ein; wir erhalten nur den Zahlungsstatus und eine Zahlungsreferenz. Mollie verarbeitet die Daten als eigener Verantwortlicher; Informationen: mollie.com/de/privacy.
Rechnungen und Buchhaltung: Rechnungen erstellen wir mit Lexware Office (lexoffice) der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, die für uns als Auftragsverarbeiter tätig ist.
Vertrags- und Rechnungsdaten bewahren wir so lange auf, wie es handels- und steuerrechtliche Pflichten vorschreiben (bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB).
Im Kundenbereich sehen Sie Ihre Lizenzschlüssel und Rechnungen, können Ihre Rechnungsanschrift ändern lassen, Support anfragen, über Funktionen abstimmen und Ihr Abonnement kündigen. Die Anmeldung erfolgt ohne Passwort über einen Link, den wir Ihnen per E-Mail senden. Wir verarbeiten dafür Ihre E-Mail-Adresse, Ihre Bestell- und Lizenzdaten sowie Ihre Eingaben im Kundenbereich (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen werden dabei aus Lexware Office abgerufen.
Nebra AI ist eine Desktop-App, die auf Ihrem Rechner läuft. Einstellungen, Projekte, Verbindungsdaten und Arbeitsergebnisse speichert die App lokal auf Ihrem Gerät.
Was an uns geht: Für die Lizenzprüfung, das Laden der Experten-Bibliothek und Aktualisierungen ruft die App unsere Server auf. Dabei werden der Lizenzschlüssel sowie technisch bedingt Ihre IP-Adresse und die App-Version übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Inhalte Ihrer Projekte, Ihrer Websites oder Ihrer Analysedaten erhalten wir dabei nicht.
Was Sie selbst verbinden: Die App steuert Dienste, die Sie selbst anbinden: Ihre eigenen Server (per SSH), einen KI-Anbieter Ihrer Wahl über Ihren eigenen Zugang (z. B. Anthropic/Claude, OpenAI/ChatGPT, Google/Gemini) oder ein lokales Modell, das Ihren Rechner nicht verlässt, sowie Konten wie Google Search Console, Google Analytics oder Google Ads. Diese Daten fließen direkt zwischen Ihrem Rechner und dem jeweiligen Anbieter, nicht über unsere Server. Verantwortlich für diese Verarbeitung sind Sie bzw. Ihr Unternehmen; es gelten die Bedingungen der jeweiligen Anbieter. Welche Daten Sie welchem KI-Dienst anvertrauen, entscheiden Sie: Für vertrauliche Inhalte können Sie in der App ein lokales Modell wählen.
Wenn wir Sie im Rahmen von Beratung, Einrichtung oder Support im Auftrag unterstützen und dabei Zugriff auf personenbezogene Daten Ihres Unternehmens erhalten, schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Sprechen Sie uns an: office@konversion.digital.
Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Finanzbehörden) oder Sie eingewilligt haben. Wir verkaufen keine personenbezogenen Daten.
Einige der genannten Anbieter haben ihren Sitz in den USA oder übermitteln Daten dorthin (Google, Anthropic, Loom). Eine Übermittlung erfolgt nur, soweit ein Angemessenheitsbeschluss der EU-Kommission besteht (EU-US Data Privacy Framework, Art. 45 DSGVO, für zertifizierte Unternehmen) oder geeignete Garantien vereinbart sind, insbesondere die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkrete Fristen nennen wir in den Abschnitten oben. Widerrufen Sie eine Einwilligung, löschen wir die darauf gestützten Daten, soweit keine andere Rechtsgrundlage besteht.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Wenden Sie sich dazu formlos an office@konversion.digital.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Vorschläge des Website-Checks und der App sind Empfehlungen; ob sie umgesetzt werden, entscheiden Sie.
Für den Abschluss eines Abonnements benötigen wir Name bzw. Firma, Rechnungsanschrift und E-Mail-Adresse; ohne diese Angaben können wir den Vertrag nicht schließen. Alle übrigen Angaben sind freiwillig.
Wir übertragen Daten verschlüsselt (TLS) und schützen unsere Systeme durch technische und organisatorische Maßnahmen, unter anderem durch schlüsselbasierten Serverzugang, geschützte Verwaltungsbereiche, Speicherung personenbezogener Daten außerhalb des öffentlichen Webverzeichnisses und Begrenzung von Anfragen. Eine vollständig sichere Übertragung über das Internet kann niemand garantieren.
Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Wenn sich Änderungen auf erteilte Einwilligungen auswirken, fragen wir Sie erneut.