Trust Center

Auf einen Blick

Onvero ist eine Lead-Intelligence-Plattform für den B2B-Vertrieb. Diese Seite zeigt, wo Ihre Daten liegen, welche Dienstleister beteiligt sind, welche Unterlagen wir bereitstellen und wie wir Sie über Änderungen informieren.

• Anwendung und Datenbank in der EU. Betrieb in Frankfurt, Datenbank in Irland. Beleg: Abschnitt „Dienstleister“, Spalte „Ort der Verarbeitung“.
• Kein Training von KI-Modellen mit Ihren Daten. Vertraglich mit den eingesetzten Anbietern ausgeschlossen.
• Mandantentrennung. Jede Datenabfrage ist nach Mandant getrennt; Kunden sehen ausschließlich ihre eigenen Daten.
• Verschlüsselte Zugangsdaten. Postfach- und CRM-Zugänge werden ausschließlich verschlüsselt gespeichert (AES-256-GCM).

Was wir nicht haben, steht ebenfalls auf dieser Seite — siehe „In Vorbereitung“ in der Dokumentenliste. Wir halten das für aussagekräftiger als eine Seite, die nur das Fertige zeigt.

Unterlagen

Öffentliche Dokumente sind direkt verlinkt. Alles Übrige stellen wir Kunden und geprüften Interessenten auf Anfrage bereit — in der Regel innerhalb weniger Werktage, ohne Vertraulichkeitsvereinbarung.

Dienstleister

Diese Anbieter verarbeiten Daten in unserem Auftrag. Wo der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO öffentlich abrufbar ist, haben wir ihn verlinkt; die übrigen sammeln wir derzeit ein und stellen sie auf Anfrage bereit. Anbieter mit dem Zusatz „Nur bei …“ werden erst aktiv, wenn Sie die jeweilige Funktion nutzen.

Datenlieferanten

Von diesen Anbietern beziehen wir geschäftliche Kontakt- und Firmendaten. Sie sind für ihre eigenen Datenbestände selbst verantwortlich; die Übermittlung an uns erfolgt zwischen getrennt Verantwortlichen. Die passende Vertragsgrundlage sind daher Standardvertragsklauseln, kein Auftragsverarbeitungsvertrag.

Drittempfänger

Diese Dienste werden direkt vom Browser Ihrer Besucher kontaktiert und handeln dabei als eigene Verantwortliche. Wir laden sie erst, wenn die jeweilige Funktion genutzt wird.

Öffentliche Quellen

Ergänzend werten wir öffentlich zugängliche Quellen aus. Diese Stellen verarbeiten nichts für uns — wir rufen ab, was dort öffentlich einsehbar ist:

• Unternehmenswebsites und Impressen
• Handelsregister
• Arbeitgeberbewertungen (Kununu)
• Kundenbewertungen (Trustpilot)
• Öffentliche Unternehmensprofile in sozialen Netzwerken
• Messe- und Ausstellerverzeichnisse

Sicherheitsmaßnahmen

Zugriff und Trennung

• Mandantentrennung bei jeder Datenabfrage; Datenbankzugriff nur über geprüfte Routen.
• Sitzungen sind kryptografisch signiert und laufen automatisch ab.
• Rollen werden bei jedem Zugriff frisch geprüft, nie aus dem Sitzungs-Cookie übernommen.

Verschlüsselung

• Übertragung ausschließlich über TLS, mit HSTS und Preload.
• Postfach- und CRM-Zugangsdaten verschlüsselt gespeichert (AES-256-GCM).
• Inhaltssicherheitsrichtlinie beschränkt ausgehende Verbindungen auf die oben genannten Ziele.

Betrieb

• Verfügbarkeitsüberwachung mit Alarmierung.
• Automatische Sicherungen der Datenbank innerhalb der EU.
• Ratenbegrenzung auf allen Schnittstellen, auch beim Anmelden.

Künstliche Intelligenz

Wir bewerten Unternehmen automatisiert danach, wie gut sie zu Ihrem Angebot passen, und erstellen Zusammenfassungen und Textvorschläge. Die Bewertung bezieht sich auf das Unternehmen, nicht auf einzelne Personen. Ob jemand kontaktiert wird, entscheidet immer ein Mensch.

• Kein Training. Die eingesetzten Anbieter dürfen Ihre Daten vertraglich nicht zum Training ihrer Modelle verwenden.
• Keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die einer natürlichen Person gegenüber rechtliche Wirkung entfaltet.
• Kein Hochrisiko-System nach Anhang III der KI-Verordnung — bewertet werden juristische Personen, und es handelt sich nicht um eine Bonitätsbewertung.

Änderungen

Neue Dienstleister kündigen wir 30 Tage im Voraus an. Innerhalb von 14 Tagen nach der Ankündigung können Sie widersprechen. Wir benachrichtigen Sie aktiv per E-Mail — es genügt nicht, dass diese Seite sich still ändert.

Sie sind noch kein Kunde, prüfen uns aber gerade? Tragen Sie sich hier ein — dann erhalten Sie dieselbe Benachrichtigung:

Alternativ als Feed: onvero.de/trust/feed.xml. Jeder Eintrag enthält den vollständigen Stand der Liste zum jeweiligen Datum und dient damit zugleich als Archiv.

Verlauf

Kontakt

Datenschutz und Unterlagen: datenschutz@onvero.de

Sicherheitslücken: security@onvero.de — wir bestätigen den Eingang und melden uns mit einer Einschätzung zurück.

Auskunft, Berichtigung oder Löschung Ihrer Daten: datenschutz@onvero.de — wir bearbeiten Anfragen innerhalb der gesetzlichen Frist von einem Monat.