Das Haus

Impressum & Datenschutz.

Veröffentlicht in Anwendung der Artikel III.74 und XII.6 des Wirtschaftsgesetzbuches. Die vertraglichen Bedingungen des Abonnements finden sich hingegen in den Allgemeinen Geschäftsbedingungen.

1Herausgeber der Website und des Dienstes

Die Website und der Dienst Convivos werden herausgegeben von:

Gesellschaftsbezeichnung: Jim Legrandhenri
Rechtsform: Entreprise individuelle (droit belge)
Sitz oder Niederlassungseinheit: Rue Delhasse 14, 4900 Spa, Belgique
Unternehmensnummer (ZDU): 1037.815.074
Mehrwertsteuernummer: BE 1037.815.074
Verantwortlicher Herausgeber: Jim Legrandhenri
E-Mail: noah@jimos.be

2Hosting und Standort der Daten

Der Dienst und seine Datenbanken werden auf einem virtuellen privaten Server (VPS) gehostet, der sich in der Europäischen Union befindet, bei OVH SAS, 2 rue Kellermann, 59100 Roubaix, France — RCS Lille Métropole 424 761 419.

Die verschlüsselten Sicherungen werden bei einem Anbieter von Objektspeicher aufbewahrt, der sich in der Europäischen Union befindet. Weder wir noch unsere Unterauftragsverarbeiter übermitteln Daten außerhalb des Europäischen Wirtschaftsraums, mit drei Ausnahmen, beschrieben in § 4.4: die Daten, die ein Betrieb für die optionale Online-Zahlung seiner Kunden an Stripe übermittelt; die Daten einer SMS der Erinnerungsoption, die Brevo von Routing-Betreibern zustellen lässt, von denen einige außerhalb des Europäischen Wirtschaftsraums ansässig sind oder dort Server haben, insbesondere in den Vereinigten Staaten; und unsere Rechnungsdaten, auf die der technische Support unserer Rechnungssoftware gelegentlich von außerhalb des Europäischen Wirtschaftsraums zugreifen kann.

3Was der Dienst leistet

Convivos ist eine Reservierungssoftware, die im Abonnement an gewerbliche Betriebe — Restaurants, Beherbergungsbetriebe sowie Dienstleistungsbetriebe nach Terminvereinbarung — verkauft wird. Sie umfasst ein öffentliches Reservierungsmodul, das in die Website des Betriebs eingebunden wird, ein privates Reservierungsbuch, in dem der Betrieb seinen Service verwaltet, und den automatischen Versand der Bestätigungen und der Erinnerungen.

4Personenbezogene Daten

4.1Zwei getrennte Rollen, die nicht zu verwechseln sind

Die Daten der Gäste, der Reisenden und der Terminkunden — Name, Kontaktdaten, Reservierungen und Termine, Vermerke im Reservierungsbuch — werden für Rechnung des Betriebs verarbeitet, der dafür der Verantwortliche ist. Convivos wird ausschließlich als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO tätig. Der Auftragsverarbeitungsvertrag findet sich in § 10 der Allgemeinen Geschäftsbedingungen, der den Herausgeber mit jedem Kundenbetrieb verbindet.

Die Daten des gewerblichen Kunden — die Anmeldekonten (Ihres und die Ihres Personals: Ein Konto kann mehreren Betrieben dienen), Rechnungsdaten, technische Protokolle — werden von uns als Verantwortlicher verarbeitet. Das beschreibt der weitere Verlauf dieses Abschnitts.

4.2Was wir verarbeiten, warum und auf welcher Grundlage

Verarbeitungen, die der Herausgeber als Verantwortlicher durchführt
Daten	Zweck	Rechtsgrundlage (Art. 6 DSGVO)	Aufbewahrung
Name, E-Mail-Adresse, Sprache, Passwort (gehasht)	Konto eröffnen und führen, authentifizieren	Erfüllung des Vertrages für den Inhaber; für die Mitglieder des Personals und während des Jahres nach dem Ende des letzten Vertrages berechtigtes Interesse (die vom Betrieb gewünschten Zugänge bereitstellen, eine Rückkehr ermöglichen)	Solange ein Vertrag läuft; ein Jahr nach dem Ende des letzten Vertrages und ohne Anmeldung seit einem Jahr wird das Konto anonymisiert
Name des Betriebs, Rechnungsdaten	Rechnungsstellung, Buchführung	Gesetzliche Verpflichtung (Buchführung)	7 Jahre (Buchführungsfrist) für die Rechnungen; eine Rechnungsadresse, die die einer Person ist, entfällt mit der Löschung ihres Kontos
Protokoll der Option der Erinnerungen per SMS: jede Aktivierung, Deaktivierung oder Änderung der Obergrenze, ihr Datum, das ausführende Konto und der angezeigte Preis	Die Bestellung einer kostenpflichtigen Option nachweisen und ihre Rechnung begründen	Berechtigtes Interesse (der Nachweis einer vertraglichen Verpflichtung)	Während der Vertragsdauer; mit den Daten des Betriebs gelöscht (§ 12 der Bedingungen) — die Anzahl der berechneten SMS bleibt auf der Rechnung
Technische Protokolle, IP-Adresse der Verbindung	Sicherheit, Missbrauchsprävention, Diagnose	Berechtigtes Interesse	Höchstens 12 Monate
Versand-E-Mail-Adressen und Zustellstatus	Zustellung der Nachrichten des Dienstes	Erfüllung des Vertrages	12 Monate, ausgenommen Mitteilungen über Änderungen der Bedingungen (unten)
Datum und Fassung der Annahme der Bedingungen, und die Organisation, für die sie erteilt wird	Nachweis der Annahme der Bedingungen	Berechtigtes Interesse: Nachweis des Vertragsabschlusses und der akzeptierten Fassung (Art. 6 Abs. 1 lit. f DSGVO)	Vertragsdauer + 10 Jahre
IP-Adresse der Annahme der Bedingungen	Zuordnung der Annahme zu einer Verbindung	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)	Bis zur Löschung des Kontos
Mitteilungen über Änderungen der Bedingungen: Fassung, Versanddatum, betroffene Organisationen und Adresse des Empfängers	Nachweis der schriftlichen Mitteilung (§ 13 der Bedingungen)	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)	Vertragsdauer + 10 Jahre; die Adresse des Empfängers bis zur Löschung des Kontos
Technische Kennung eines Betriebs, dessen Daten gelöscht sind, oder eines anonymisierten Kontos; Geschäftsbereich und Datum	Eine Löschung oder Anonymisierung endgültig machen: sie nach jeder Wiederherstellung einer Sicherung erneut abspielen (§ 12 der Bedingungen)	Berechtigtes Interesse: Gewährleistung einer beantragten oder geschuldeten Löschung (Art. 6 Abs. 1 lit. f DSGVO)	90 Tage (höchstens 180 in den verschlüsselten Kopien außerhalb des Servers)
Unterstützungsprotokoll: der Bediener, der betroffene Betrieb und das betroffene Konto, die Handlung und was sie geändert hat, ihr schriftlicher Grund, die IP-Adresse des Bedieners und das Datum jedes unserer Eingriffe — auch einer verweigerten Handlung	Jeden unserer Eingriffe im Bereich eines Kunden nachprüfbar machen (§ 10.4 der Bedingungen); die Kopie Ihrer Daten, die wir Ihnen übergeben, und die Vernichtung unseres Exemplars werden den Administratoren Ihres Bereichs auf dem Bildschirm „Équipe“ (Team) angezeigt — ohne den Bediener, den Grund oder die IP-Adresse	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)	12 Monate
Download-Protokoll: das Datum, der Betrieb, die Branche, die heruntergeladene Datei (die vollständige Kopie oder ein CSV-Export des Reservierungsbuchs) und das Konto, von dem aus sie heruntergeladen wurde — niemals der Inhalt der Datei; die IP-Adresse wird darin nicht festgehalten, doch die Anfrage erscheint, wie jede andere, in den technischen Protokollen (oben)	Den Administratoren des Bereichs des Kunden, auf seinem Bildschirm „Équipe“ (Team), und uns erkennbar machen, wann die Daten eines Betriebs das Reservierungsbuch verlassen haben (§ 11 der Bedingungen)	Berechtigtes Interesse: das des Kunden, zu wissen, wer seine Daten mitgenommen hat, und unseres, über den Abfluss von Daten, die wir hosten, Rechenschaft ablegen zu können (Art. 6 Abs. 1 lit. f DSGVO)	12 Monate, auch nach der Löschung der Daten des Reservierungsbuchs; ein gelöschtes Konto wird darin nur noch mit einer technischen Kennung bezeichnet
Abonnementsanfrage: die beantragten Geschäftsbereiche und der beantragte Abrechnungsrhythmus, die freie Notiz, das Datum, das Konto, das sie stellt	Die Anfrage beantworten; solange sie auf eine Antwort wartet, wird die Testphase nicht geschlossen	Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO); nach der Antwort berechtigtes Interesse: festhalten, was beantragt wurde (Art. 6 Abs. 1 lit. f DSGVO)	Bis zur Antwort, danach 12 Monate
Akquise: Name und geschäftliche Kontaktdaten eines Betriebs (E-Mail-Adresse, Telefonnummer, Website), die er auf seiner Website oder seinem Google-Eintrag veröffentlicht, und der Name seines Geschäftsführers, falls dort angegeben; das Datum unserer Nachrichten und seine Antwort	Unsere Dienste Betrieben vorstellen, die sie gebrauchen können, durch eine von Hand geschriebene E-Mail oder einen Besuch	Berechtigtes Interesse: unsere Dienste bei Fachleuten bekannt machen, zu ihrem Beruf (Art. 6 Abs. 1 lit. f DSGVO)	12 Monate ohne Folge, danach gelöscht; die Adresse einer Person, die nicht mehr kontaktiert werden möchte, wird aufbewahrt, um diesen Wunsch zu respektieren, solange wir Akquise betreiben

4.3Was wir nicht tun

Wir verkaufen keine Daten. Für unsere eigenen Verarbeitungen (§ 4.2) betreiben wir kein Profiling und treffen keine automatisierten Entscheidungen, die rechtliche Wirkung entfalten; die Erfassung des Nichterscheinens, die ein Betrieb für seine Gäste oder Kunden aktiviert, ist seine Verarbeitung, beschrieben in seiner Datenschutzerklärung. Die öffentliche Website setzt weder Cookies zur Reichweitenmessung noch zu Werbezwecken: Die einzigen gesetzten Cookies sind für das Funktionieren unbedingt erforderlich — Ihre Sprachwahl, die nur gesetzt wird, wenn Sie die Sprache wechseln; eine Registrierungskennung, die nur gesetzt wird, wenn Sie das Registrierungsformular absenden, und gelöscht wird, sobald Ihre Adresse bestätigt ist — sie enthält nichts als eine Zufallszahl, weder Ihre Adresse noch Ihren Namen; und eine Sitzung, die nur gesetzt wird, wenn Sie sich anmelden. Sie bedürfen daher keiner vorherigen Einwilligung, und deshalb erlegt Ihnen diese Website kein Banner auf.

4.4Unterauftragsverarbeiter

Unterauftragsverarbeiter, die wir heute heranziehen, alle in der Europäischen Union niedergelassen
Unterauftragsverarbeiter	Rolle	Standort
OVH SAS	Hosting des Servers und der Datenbanken	Frankreich (EU)
Scaleway SAS	Speicherung der verschlüsselten Sicherungen, außerhalb des Servers	Frankreich (EU) — Region Paris
Brevo (Sendinblue SAS)	Zustellung der transaktionalen Nachrichten — E-Mails und SMS der Erinnerungsoption	Frankreich (EU)

Für die SMS der Erinnerungsoption setzt Brevo seine eigenen Unterauftragsverarbeiter für das Routing ein, ausgewählt nach dem Land der Nummer. Für eine belgische oder französische Mobilnummer: iBasis (Liechtenstein; Server in Österreich und Deutschland), Vonage (Vereinigte Staaten; Server in der Union) und Telnyx (Irland; Server in der Union und in den Vereinigten Staaten). Die Übermittlungen, die dieses Routing mit sich bringen kann, sind durch die Standardvertragsklauseln der Europäischen Kommission und ergänzende Maßnahmen abgesichert (Liste der Unterauftragsverarbeiter von Brevo, Fassung vom 1. Oktober 2025).

Die Abonnements von Convivos werden manuell in Rechnung gestellt und eingezogen, ohne Zahlungsdienstleister. Aktiviert ein Betrieb die Online-Zahlung durch seine Kunden, so zahlen diese die Anzahlung auf der sicheren Seite von Stripe, das diese Zahlung für Rechnung des Betriebs verarbeitet — nicht für unsere —, auf der Grundlage des Vertrags zwischen ihnen, und das auch als eigener Verantwortlicher handelt, insbesondere zur Betrugsbekämpfung: Stripe steht daher nicht in der obigen Liste. Wir übermitteln Stripe die E-Mail-Adresse des Kunden, den Betrag, eine Beschreibung, die Referenz und technische Kennungen der Reservierung oder des Termins sowie die Sprache der Seite; bei der Eröffnung des Stripe-Kontos eines Betriebs eine Kontakt-E-Mail-Adresse, dessen Land und unsere interne Kennung. Die Zahlungsdaten werden bei Stripe eingegeben, niemals bei uns. Die Stripe-Gruppe kann diese Daten außerhalb der Europäischen Union verarbeiten, im Rahmen des EU-US-Datenschutzrahmens und der Standardvertragsklauseln der Europäischen Kommission; ihre Datenschutzerklärung ist unter stripe.com/privacy veröffentlicht.

Unsere Abonnementsrechnungen werden aus unserer Rechnungs- und Buchhaltungssoftware Accountable SA (Belgien) ausgestellt. Sie erhält zu diesem Zweck die Rechnungsdaten Ihrer Organisation (§ 4.2) und keine Daten Ihrer Gäste, Ihrer Reisenden oder Ihrer Terminkunden: Sie steht daher nicht in der obigen Liste. Nach ihrer Datenschutzerklärung speichert Accountable ihre Daten bei Amazon Web Services in der Europäischen Union (Frankfurt); technischer Support oder Wartung aus der Ferne kann gelegentlich von außerhalb des Europäischen Wirtschaftsraums erfolgen, unter den Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914).

Wir nutzen im Übrigen zwei Dienste zur technischen Überwachung: healthchecks.io, der ausschließlich ein Signal über das ordnungsgemäße Funktionieren unserer automatischen Aufgaben erhält, und UptimeRobot, der unsere Dienste von außen abfragt — das ist die Sonde nach § 8 der Bedingungen. Es werden ihnen keine Daten Ihrer Gäste, Ihrer Reisenden oder Ihrer Terminkunden übermittelt: Sie sind keine Unterauftragsverarbeiter.

Jede Änderung dieser Liste wird den gewerblichen Kunden mindestens dreißig Tage im Voraus mitgeteilt — für die Routing-Betreiber von Brevo, sobald Brevo uns darüber informiert —, mit dem in § 10.8 der Allgemeinen Geschäftsbedingungen vorgesehenen Widerspruchsrecht.

4.5Ihre Rechte

Sie haben ein Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch und auf Datenübertragbarkeit. Sie können diese Rechte jederzeit ausüben, indem Sie an die in § 1 angegebene Adresse schreiben. Wir antworten innerhalb einer Frist von einem Monat.

Der Bereich „Konto“ erlaubt es zudem, das Konto zu löschen, ohne den Weg über uns, und das Reservierungsbuch erlaubt es seinem Inhaber, die Reservierungen und die Kundendatensätze im CSV-Format zu exportieren und die vollständige Kopie der Daten des Betriebs herunterzuladen (das Format Ihrer Daten), jederzeit während der Vertragsdauer, außer während einer Aussetzung (§ 6 der Bedingungen).

Sie können eine Beschwerde bei der Datenschutzbehörde einreichen, rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.

5Geistiges Eigentum

Die Software, ihr Code, ihre Schnittstellen, ihre Texte und ihre visuelle Identität sind geschützt und bleiben ausschließliches Eigentum des Herausgebers. Das Abonnement verleiht ein persönliches und nicht ausschließliches Nutzungsrecht für die Dauer des Vertrages — abtretbar allein unter den Bedingungen des § 14 der Allgemeinen Geschäftsbedingungen — und nichts darüber hinaus.

Die vom Kunden eingegebenen Daten und diejenigen seiner Gäste gehören ihm: Wir erwerben daran kein Recht. Der Name, die Farben und das Logo des Betriebs, die im Reservierungsmodul angezeigt werden, bleiben Eigentum des Betriebs, der uns ermächtigt, sie ausschließlich für die Zwecke des Dienstes anzuzeigen.

6Haftung

Der Herausgeber setzt angemessene Mittel ein, um die Richtigkeit der auf dieser Website veröffentlichten Informationen zu gewährleisten. Die Zusagen in Bezug auf den Dienst — Verfügbarkeit, Sicherungen, Sicherheit — sind in den Allgemeinen Geschäftsbedingungen festgelegt, die für alles, was das Abonnement betrifft, Vorrang vor der vorliegenden Seite haben.

7Anwendbares Recht

Das vorliegende Impressum unterliegt dem belgischen Recht.