Datenschutz­erklärung

01Auf einen Blick

Wir betreiben diese Website bewusst datensparsam. Konkret heißt das:

• Keine Tracking-Werkzeuge. Wir setzen kein Google Analytics, kein Meta-Pixel und keine vergleichbare Reichweitenmessung ein.
• Keine Werbe-Cookies. Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken. Deshalb sehen Sie hier auch kein Einwilligungsbanner — es gibt schlicht nichts einzuwilligen.
• Keine externen Schriften. Alle Schriften liegen auf unserem eigenen Auslieferungsweg. Beim Aufruf dieser Seite wird keine Verbindung zu Google Fonts aufgebaut.
• Keine eingebetteten Fremdinhalte. Alle Videos dieser Seite werden direkt von unserem Auslieferungsweg geladen, nicht über YouTube, Vimeo oder ähnliche Dienste.
• Terminbuchung über unser eigenes System. Die Terminauswahl auf der Startseite spricht mit dem Kundenverwaltungssystem unserer Gesellschaft, nicht mit einem Buchungsdienst wie Calendly. Was dabei verarbeitet wird, steht in Abschnitt 05.

Unvermeidbar bleibt die technische Verarbeitung beim Seitenabruf selbst sowie die Verarbeitung der Angaben, die Sie uns aktiv übermitteln — bei der Terminbuchung, über das Kontaktformular oder per E-Mail. Alle drei Wege erläutern wir unten im Detail.

02Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Firma

Zuschuss Piloten Consulting, Unipessoal Lda.

Anschrift

Impasse da Murta 3E
9060-354 Funchal
Madeira, Portugal

Vertreten durch

Andrew Banoub, Geschäftsführer

E-Mail

andrew.banoub@codeschliff.de

Telefon

+49 176 98970060

NIPC

519286251

Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen: Es sind in unserem Unternehmen nicht ständig mindestens zwanzig Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, und es findet weder eine umfangreiche Verarbeitung besonderer Datenkategorien noch eine umfangreiche regelmäßige Überwachung statt (Art. 37 DSGVO, § 38 BDSG, Art. 7 Lei 58/2019). Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

03Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur auf einer der folgenden Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, etwa wenn Sie uns eine Projektanfrage senden.
• Art. 6 Abs. 1 lit. f DSGVO — zur Wahrung unserer berechtigten Interessen, etwa am technisch sicheren und stabilen Betrieb dieser Website.
• Art. 6 Abs. 1 lit. c DSGVO — zur Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. a DSGVO — auf Grundlage Ihrer Einwilligung, sofern wir Sie um eine solche bitten. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

04Hosting und Server-Logfiles

Diese Website wird bei GitHub Pages gehostet, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA — einem Tochterunternehmen der Microsoft Corporation.

Wenn Sie diese Website aufrufen, erhebt der Hoster automatisch Informationen, die Ihr Browser übermittelt. Dies ist technisch erforderlich, um die Seite überhaupt anzeigen zu können. Erhoben werden typischerweise:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp, Browserversion und verwendetes Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Auslieferung der Website sowie zur Gewährleistung von Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb dieses Angebots.

Auftragsverarbeitung: Mit GitHub besteht eine Vereinbarung zur Auftragsverarbeitung auf Grundlage der GitHub Data Protection Agreement, welche die EU-Standardvertragsklauseln einbezieht.

Wir selbst haben bei GitHub Pages keinen Zugriff auf diese Logdateien und werten sie nicht aus. Nähere Angaben finden Sie in der Datenschutzerklärung von GitHub: docs.github.com — GitHub General Privacy Statement.

05Terminbuchung und Kontaktformular

Auf unserer Startseite können Sie ein kostenloses Erstgespräch buchen oder uns eine Nachricht schreiben. Beide Wege beschreiben wir hier getrennt.

Terminbuchung (Erstgespräch)

Unser eigenes System: Die Terminauswahl spricht direkt mit dem Kundenverwaltungssystem unserer Gesellschaft, erreichbar unter crm.zuschusspiloten.de. Es handelt sich um eine von uns selbst betriebene Software, nicht um den Buchungsdienst eines Dritten. Zuschuss Piloten ist eine weitere Geschäftsbezeichnung derselben Gesellschaft, die auch codeschliff führt (siehe Impressum).

Beim Anzeigen der freien Termine: Sobald der Kontaktbereich der Startseite geladen wird, ruft Ihr Browser die freien Zeiten von diesem System ab. Dabei werden technisch bedingt Ihre IP-Adresse, der Zeitpunkt des Abrufs und die Kennung Ihres Browsers an den Hoster des Systems (Vercel, siehe unten) übermittelt. Es werden keine Cookies gesetzt und keine Profile gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen die Terminwahl ohne den Umweg über einen Fremddienst anzubieten.

Wenn Sie einen Termin buchen, verarbeiten wir die Angaben, die Sie eintragen:

• Pflichtangaben: Name, E-Mail-Adresse, gewählter Termin
• Freiwillige Angaben: Unternehmen, Telefonnummer, Ihr Anliegen
• Technisch: die von Ihrem Browser gemeldete Zeitzone, damit wir Ihnen die Uhrzeit richtig anzeigen, sowie die Herkunftsseite (codeschliff.de) zur Zuordnung der Buchung

Zweck und Rechtsgrundlage: Vereinbarung und Durchführung des Erstgesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor einem möglichen Vertragsschluss, die auf Ihre Anfrage erfolgen).

Was mit der Buchung geschieht:

• Der Termin wird im Kalender unseres Kundenverwaltungssystems eingetragen.
• In unserem Google-Kalender wird ein Termin mit einem Google-Meet-Besprechungsraum angelegt. Dabei werden Ihr Name und Ihre E-Mail-Adresse als Teilnehmerangaben an Google übermittelt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google versendet keine eigene Einladung an Sie.
• Sie erhalten von uns eine Bestätigung per E-Mail mit dem Meet-Link, einer Kalenderdatei (.ics) und einem Link, über den Sie den Termin ohne Rückfrage stornieren können.
• Wir erhalten dieselben Angaben als Benachrichtigung in unser Postfach.

Google Meet: Das Gespräch selbst findet über Google Meet statt. Sie benötigen dafür kein Google-Konto, ein Browser genügt. Für die Verarbeitung während der Videokonferenz gelten ergänzend die Datenschutzhinweise von Google (policies.google.com/privacy). Wir zeichnen Gespräche nicht auf.

Hosting des Systems: Das Kundenverwaltungssystem wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) betrieben; die Buchungsanfrage wird dort verarbeitet. Gespeichert werden die Daten in einer Datenbank bei Supabase Inc., die in einem Rechenzentrum in der Europäischen Union (Irland) läuft. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung; zur Übermittlung in die USA siehe Abschnitt Übermittlung in Drittländer.

Stornierung: Stornieren Sie den Termin, wird der Google-Kalendertermin gelöscht, der Eintrag in unserem Kalender entfernt und die Buchung als storniert gekennzeichnet. Sie erhalten eine Bestätigung per E-Mail.

Kontaktformular (Nachricht)

Alternativ können Sie uns über das Formular eine Nachricht schreiben. Übermittelt werden dabei die Angaben, die Sie dort eintragen:

• Pflichtangaben: Name, E-Mail-Adresse, Nachricht
• Freiwillige Angabe: Projekttyp (Website, Shop, System oder Sonstiges)

Zweck und Rechtsgrundlage: Wir verarbeiten diese Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Zielt Ihre Anfrage auf den Abschluss eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Beantwortung an uns gerichteter Anfragen haben.

Freiwilligkeit: Die Angabe der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage jedoch nicht bearbeiten.

Übermittlungsweg: Das Formular sendet Ihre Angaben nicht selbst an uns. Wenn Sie auf „Anfrage senden“ klicken, setzt Ihr Browser aus den Angaben eine fertige E-Mail zusammen und übergibt sie an das E-Mail-Programm Ihres Geräts. Abgeschickt wird die Nachricht erst, wenn Sie dort selbst auf Senden klicken — und zwar über Ihren eigenen E-Mail-Anbieter, so wie jede andere E-Mail von Ihnen auch. Wir erhalten die Angaben also ausschließlich als gewöhnliche E-Mail in unserem Postfach.

Weitergabe: An der Übermittlung ist kein Formular- oder Versanddienstleister beteiligt. Ihre Angaben werden zu keinem Zeitpunkt an einen Dritten übertragen, den wir beauftragt hätten; es gelten insoweit die Bedingungen Ihres eigenen E-Mail-Anbieters. Zur weiteren Verarbeitung in unserem Postfach siehe Abschnitt Empfänger.

Wenn kein E-Mail-Programm eingerichtet ist: In diesem Fall zeigen wir Ihnen den fertigen Text zum Kopieren an, zusammen mit unserer E-Mail-Adresse und Telefonnummer. Auch dabei werden keine Daten an uns oder an Dritte übertragen, solange Sie uns nicht selbst schreiben oder anrufen.

06Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, werden Ihre Angaben zur Bearbeitung des Anliegens und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf ihrem Übertragungsweg von Dritten mitgelesen werden könnten. Für vertrauliche Informationen bieten wir Ihnen gerne einen verschlüsselten Übertragungsweg an.

07Schriften, Bilder und Videos

Schriften: Diese Website verwendet die Schriften Archivo, Instrument Sans und JetBrains Mono. Diese sind lokal eingebunden und werden zusammen mit der Seite ausgeliefert. Es wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut; Ihre IP-Adresse wird dorthin nicht übermittelt.

Bilder und Videos: Sämtliche Bewegtbilder und Bilder dieser Website wurden eigens für uns mit generativen Bildverfahren erzeugt und werden ebenfalls direkt mit der Seite ausgeliefert. Eine Einbindung über Videoplattformen wie YouTube oder Vimeo findet nicht statt. Es werden dabei keine personenbezogenen Daten an Dritte übertragen.

08Speicher im Browser

Diese Website setzt keine Cookies. Sie verwendet lediglich den sogenannten Session Storage Ihres Browsers, und zwar für genau einen Zweck: Wir hinterlegen dort einen technischen Vermerk darüber, ob Ihnen die einleitende Animation in dieser Sitzung bereits gezeigt wurde, damit sie beim Wechsel zwischen Unterseiten nicht erneut abläuft.

• Es werden dabei keine personenbezogenen Daten gespeichert, sondern ausschließlich ein technischer Wert ohne Personenbezug.
• Der Eintrag wird automatisch gelöscht, sobald Sie den Browser-Tab schließen.
• Eine Übermittlung an uns oder an Dritte findet nicht statt; der Wert verbleibt vollständig auf Ihrem Gerät.

Rechtsgrundlage: Der Zugriff auf Ihr Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, da er unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst in der aufgerufenen Form bereitzustellen. Sie können den Session Storage jederzeit über die Einstellungen Ihres Browsers leeren oder unterbinden; die Website bleibt dabei uneingeschränkt nutzbar.

09Daten aus Kunden- und Projektbeziehungen

Im Rahmen unserer Tätigkeit als Software- und Webagentur verarbeiten wir Daten unserer Auftraggeber, etwa Ansprechpartner, Anschriften, Kommunikationsverläufe sowie Vertrags- und Abrechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, im Hinblick auf gesetzliche Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO.

Erhalten wir im Rahmen eines Projekts Zugriff auf personenbezogene Daten, für die unser Auftraggeber der Verantwortliche ist — etwa auf Bestände in einem Shop, einem CRM oder einem Portal —, verarbeiten wir diese ausschließlich weisungsgebunden als Auftragsverarbeiter. Vor Beginn einer solchen Verarbeitung schließen wir mit unseren Auftraggebern einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

10Empfänger der Daten

Personenbezogene Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Empfänger können sein:

• GitHub, Inc. (USA) — Hosting und Auslieferung dieser Website
• Vercel Inc. (USA) — Betrieb unseres Kundenverwaltungssystems, über das die Terminbuchung läuft
• Supabase Inc. (Datenbank in der EU, Irland) — Speicherung der Daten dieses Systems
• Google Ireland Limited (Irland) — Kalendereintrag und Google-Meet-Raum für gebuchte Gespräche
• E-Mail-Dienstleister — Empfang und Verwaltung unserer geschäftlichen Korrespondenz
• Steuerberatung und Buchhaltung — soweit für die Erfüllung steuerrechtlicher Pflichten erforderlich
• Behörden und Gerichte — soweit wir gesetzlich zur Herausgabe verpflichtet sind

Mit allen Dienstleistern, die für uns personenbezogene Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet in keinem Fall statt.

11Übermittlung in Drittländer

Durch den Einsatz von GitHub Pages werden Daten in die Vereinigten Staaten von Amerika übermittelt. Die Europäische Kommission hat mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass in den USA für zertifizierte Unternehmen ein angemessenes Datenschutzniveau im Sinne des Art. 45 DSGVO besteht (EU-U.S. Data Privacy Framework).

Die Microsoft Corporation ist einschließlich ihrer Tochtergesellschaft GitHub unter dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend hat GitHub die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in seine Auftragsverarbeitungsvereinbarung einbezogen.

Bei der Terminbuchung wird die Anfrage bei Vercel Inc. in den USA verarbeitet. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sind die EU-Standardvertragsklauseln Bestandteil der Auftragsverarbeitungsvereinbarung. Die Datenbank des Systems liegt in der Europäischen Union.

Vertragspartner für Google Kalender und Google Meet ist Google Ireland Limited. Soweit Google dabei Daten an die Google LLC in die USA übermittelt, stützt sich dies auf die Zertifizierung der Google LLC unter dem EU-U.S. Data Privacy Framework sowie auf die EU-Standardvertragsklauseln.

Sie können den Zertifizierungsstatus jederzeit unter dataprivacyframework.gov/list einsehen.

12Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Server-Logfiles: Löschung durch den Hoster nach dessen Vorgaben, in der Regel innerhalb weniger Tage bis Wochen.
• Anfragen ohne Vertragsschluss: Löschung spätestens sechs Monate nach abschließender Bearbeitung, sofern Sie nicht früher widersprechen.
• Terminbuchungen: Buchungsdaten löschen wir spätestens sechs Monate nach dem Gesprächstermin, sofern kein Vertrag zustande kommt. Der Termin in unserem Google-Kalender wird bei einer Stornierung sofort gelöscht.
• Vertragsdaten: Aufbewahrung entsprechend der handels- und steuerrechtlichen Fristen, in Deutschland regelmäßig sechs beziehungsweise zehn Jahre, in Portugal bis zu zehn Jahre. Nach Ablauf werden die Daten gelöscht.
• Session Storage: automatische Löschung beim Schließen des Browser-Tabs.

13Ihre Rechte

Sie haben uns gegenüber jederzeit die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — darüber, ob und welche Daten wir zu Ihnen verarbeiten.
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten müssen wir korrigieren, unvollständige vervollständigen.
• Löschung (Art. 17 DSGVO) — soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen, maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.

Widerspruchsrecht nach Art. 21 DSGVO

Sofern wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an andrew.banoub@codeschliff.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

14Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Sie können sich an die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Federführende Behörde (Sitz des Verantwortlichen)

Behörde

Comissão Nacional de Proteção de Dados (CNPD)

Anschrift

Av. D. Carlos I, 134 — 1.º
1200-651 Lisboa, Portugal

Web

cnpd.pt

Zuständige Behörde in Deutschland

Als in Deutschland ansässige betroffene Person können Sie sich ebenso an die für Sie örtlich zuständige Landesdatenschutzbehörde wenden, beispielsweise:

Behörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Anschrift

Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg, Deutschland

Web

datenschutz-hamburg.de

15Datensicherheit

Diese Website nutzt eine Transportverschlüsselung nach dem Stand der Technik (TLS). Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge https:// in der Adresszeile Ihres Browsers sowie am Schlosssymbol. Ist die Verschlüsselung aktiv, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung sowie gegen den Zugriff unberechtigter Personen zu schützen. Unsere Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

16Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungstätigkeiten oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite abrufbare Fassung. Den Stand entnehmen Sie der Angabe im Seitenkopf.