Datenschutz­erklärung

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen dieser Website.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

CodeSektor
Fabian Ehard
Vogelheimerstr. 32
45326 Essen
E-Mail: [email protected]
Telefon: 0173 3084944

Als Einzelunternehmer bin ich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz erreichen Sie mich direkt unter den oben genannten Kontaktdaten.

2. Ihre Rechte

Ihnen stehen bezüglich Ihrer bei mir gespeicherten Daten grundsätzlich die folgenden Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um eines dieser Rechte wahrzunehmen, genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der für mich zuständigen Aufsichtsbehörde beschweren:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2 bis 4, 40213 Düsseldorf

3. Hosting und Server-Logfiles

Diese Website wird auf einem eigenen Server betrieben, der in einem Rechenzentrum in Deutschland steht. Beim Aufruf der Website werden durch den Server automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Das sind:

• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Seite oder Datei
• der verwendete Browser und das Betriebssystem
• die zuvor besuchte Seite (Referrer)

Diese Daten sind für den technischen Betrieb, die Sicherheit und die Stabilität der Website erforderlich. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht ausnahmsweise zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. Content Delivery Network und Sicherheit (Cloudflare)

Zur schnellen Auslieferung, zur Absicherung gegen Angriffe und zur Gewährleistung der Erreichbarkeit nutze ich die Dienste der Cloudflare Germany GmbH (Rosental 7, 80331 München) und der Cloudflare, Inc. (USA). Dabei wird der Datenverkehr zwischen Ihrem Browser und der Website über die Server von Cloudflare geleitet. Cloudflare verarbeitet hierzu insbesondere Ihre IP-Adresse und Verbindungsdaten.

Rechtsgrundlage ist mein berechtigtes Interesse an der Sicherheit und der schnellen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln als Garantie für ein angemessenes Datenschutzniveau. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

5. Verschlüsselung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an https:// in der Adresszeile Ihres Browsers. Daten, die Sie über diese Website übermitteln, können dadurch nicht ohne Weiteres von Dritten mitgelesen werden.

6. Cookies und Einwilligung

Diese Website verwendet Cookies und vergleichbare Techniken. Technisch notwendige Speicherungen (etwa für die Anmeldung im Kundenportal oder um Ihre Cookie-Entscheidung zu merken) sind für den Betrieb der Seite erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG.

Alle darüber hinausgehenden Cookies, insbesondere zur Statistik (siehe Matomo), werden erst gesetzt, nachdem Sie im Cookie-Banner ausdrücklich zugestimmt haben. Ihre Entscheidung wird in Ihrem Browser gespeichert (localStorage-Eintrag codesektor:analytics-consent) und lässt sich jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern. Das Ablehnen ist gleichwertig und ohne Nachteil möglich.

7. Webanalyse mit Matomo

Zur Analyse der Nutzung dieser Website setze ich Matomo ein, eine Open-Source-Analysesoftware. Matomo wird von mir selbst gehostet auf einem eigenen Server (tracking.codesektor.de); es werden keine Daten an Dritte und keine Daten in Drittländer übermittelt. Die Daten verbleiben ausschließlich bei mir.

Die Analyse dient dazu, Reichweite und Nutzung zu verstehen und die Seite zu verbessern. Dabei werden insbesondere verarbeitet:

• gekürzte (anonymisierte) IP-Adresse
• aufgerufene Seiten, Verweildauer und Klickpfade
• die zuvor besuchte Seite (Referrer)
• verwendetes Gerät, Browser und Bildschirmauflösung

Matomo speichert hierzu Cookies (Namen beginnend mit _pk_), die eine Wiedererkennung innerhalb der Speicherdauer ermöglichen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Matomo wird erst geladen, nachdem Sie im Cookie-Banner zugestimmt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen. Signalisiert Ihr Browser „Do Not Track“, wird keine Analyse geladen.

8. Kontaktaufnahme

Wenn Sie mir über das Kontaktformular, per E-Mail oder telefonisch eine Anfrage senden, verarbeite ich die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Über das Kontaktformular sind das Ihr Name, Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie Betreff und Inhalt Ihrer Nachricht.

Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sofern Ihre Anfrage darauf abzielt, ansonsten mein berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Ihre Anfrage wird zur Bearbeitung gespeichert und per E-Mail an mich weitergeleitet. Die Daten lösche ich, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Websitechat und Codesektor Begleiter

Wenn Sie mir im Websitechat schreiben, speichere ich Ihre Nachrichten, meine Antworten, Zeitpunkte und den Bearbeitungsstand auf meinem Server. Der Chat benötigt kein Konto. Ein technisch notwendiges, zufälliges HttpOnly-Cookie ordnet Ihren Browser dem Verlauf zu. Es wird beim Start Ihrer Nachricht gesetzt, gilt bis zu 400 Tage und wird bei späterer Nutzung vor Ablauf erneuert. Es dient keinem Werbetracking. Browserwechsel oder gelöschte Cookies unterbrechen diesen Zugang.

Das Gespräch bleibt aktiv, bis Sie oder ich es ausdrücklich beenden. Danach können Sie freiwillig eine Bewertung von 1 bis 5 und einen Kommentar hinterlassen. Beendete anonyme Chats einschließlich dieses Feedbacks werden nach 30 Tagen ohne weitere Aktivität bereinigt. Aktive Gespräche bleiben zur Bearbeitung gespeichert. Sie können jederzeit über die oben genannten Kontaktdaten die Löschung anfragen. Bitte senden Sie keine Passwörter oder besonders sensiblen Angaben.

In der freiwilligen Chrome-Erweiterung können Sie zusätzlich eine Beschreibung, ein markiertes und von Ihnen geprüftes Bildschirmbild oder eine bewusst gestartete technische Fehleraufnahme senden. Diese enthält begrenzte Fehler-, Anfrage- und Leistungsdaten der freigegebenen Website, keine Formularwerte, Header oder Anfrageinhalte. Bilder und technische Aufnahmen sind nur berechtigt zugänglich und werden nach spätestens 30 Tagen im regelmäßigen Bereinigungslauf gelöscht. Nicht bestätigte Gastanfragen werden nach 24 Stunden bereinigt. Kontaktbestätigungen laufen über den unten beschriebenen E-Mail-Versand. Kundenzuordnungen erfolgen nur nach meiner Prüfung.

Grundlage für die Bearbeitung Ihrer Anfrage sind vorvertragliche oder vertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen mein berechtigtes Interesse an der direkten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Das freiwillige Feedback dient der Verbesserung dieser Betreuung. Das Chat-Cookie stellt den von Ihnen gewünschten Chat bereit (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Begrenzung missbräuchlicher Zugriffe werden zeitlich begrenzte Zähler mit einem Hash der vom vertrauenswürdigen Proxy übermittelten IP-Adresse gespeichert. Eine allgemeine Rechts- oder Sicherheitsprüfung Ihrer Website erfolgt dadurch nicht.

9. Onboarding und Projektanfragen

Nutzen Sie meinen Onboarding-Fragebogen, um ein Projekt anzustoßen, verarbeite ich Ihre Angaben zum Vorhaben sowie Ihre Kontaktdaten, um Ihre Anfrage einzuschätzen und Ihnen ein passendes Angebot zu machen. Rechtsgrundlage ist die Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Auftrag zustande, lösche ich diese Daten, sobald sie nicht mehr benötigt werden.

10. Kundenkonto und Kundenportal

Für die Zusammenarbeit an einem Projekt richte ich Ihnen ein geschütztes Kundenportal ein. Zur Anmeldung verarbeite ich Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort, das ausschließlich verschlüsselt (als Hash) gespeichert wird. Im Portal verarbeite ich die zur Projektabwicklung nötigen Daten, etwa Kontakt- und Rechnungsdaten, Projektstände, Nachrichten, Freigaben und ausgetauschte Dateien.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden gelöscht, sobald sie für die Zusammenarbeit nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

11. E-Mail-Versand

Für den Versand von E-Mails (etwa Bestätigungen, Angebote oder Nachrichten aus dem Kundenportal) nutze ich in der Regel einen eigenen Mailserver. Als technische Ausfallsicherung kann der Versanddienst Resend (Resend, Inc., USA) zum Einsatz kommen; in diesem Fall werden die für den Versand nötigen Daten (Empfänger, Betreff, Inhalt) über dessen Server verarbeitet, abgesichert durch Standardvertragsklauseln. Rechtsgrundlage ist die Vertragserfüllung oder mein berechtigtes Interesse an einer zuverlässigen Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO).

12. Rechnungen und Buchhaltung

Im Rahmen einer Geschäftsbeziehung erstelle und speichere ich Rechnungen und zugehörige Unterlagen. Diese unterliegen den gesetzlichen Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) und werden entsprechend, in der Regel für zehn Jahre, aufbewahrt. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

13. Zahlungsabwicklung per SEPA-Lastschrift (Mollie)

Wenn Sie im Kundenportal ein SEPA-Lastschriftmandat erteilen, wird die Zahlung über den Zahlungsdienstleister Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande) abgewickelt. Dabei werden die von Ihnen angegebenen Zahlungsdaten (Name des Kontoinhabers, IBAN) sowie Name, E-Mail-Adresse, Rechnungsbetrag und Rechnungsnummer an Mollie übermittelt.

Ihre IBAN wird bei mir nicht gespeichert. Sie wird einmalig an Mollie übertragen, dort entsteht das Mandat, und an mich zurück gelangt nur eine Mandatskennung. In meinem System sind von Ihrer Bankverbindung lediglich die ersten und die letzten vier Stellen sichtbar, damit Sie das Konto wiedererkennen können.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Mollie ist ein in den Niederlanden ansässiger, von der niederländischen Zentralbank beaufsichtigter Zahlungsdienstleister; die Verarbeitung findet innerhalb der EU statt. Sie können das Mandat jederzeit im Kundenportal widerrufen, danach werden keine weiteren Einzüge vorgenommen.

14. Empfänger und Auftragsverarbeiter

Ich gebe Ihre Daten nur weiter, wenn es für die genannten Zwecke erforderlich ist. Eingesetzte Dienstleister verarbeiten Daten ausschließlich weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Das betrifft insbesondere den oben genannten CDN- und Sicherheitsdienst (Cloudflare), den möglichen E-Mail-Ausfalldienst (Resend) und, sofern Sie die Lastschrift nutzen, den Zahlungsdienstleister Mollie. Eine darüber hinausgehende Weitergabe oder ein Verkauf Ihrer Daten findet nicht statt.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher Vorgaben kann es nötig werden, sie anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.