Datenschutz­erklärung

01Auf einen Blick

Wir betreiben diese Website bewusst datensparsam. Konkret heißt das:

• Keine Tracking-Werkzeuge. Wir setzen kein Google Analytics, kein Meta-Pixel und keine vergleichbare Reichweitenmessung ein.
• Keine Werbe-Cookies. Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken. Deshalb sehen Sie hier auch kein Einwilligungsbanner — es gibt schlicht nichts einzuwilligen.
• Keine externen Schriften. Alle Schriften liegen auf unserem eigenen Auslieferungsweg. Beim Aufruf dieser Seite wird keine Verbindung zu Google Fonts aufgebaut.
• Keine eingebetteten Fremdinhalte. Alle Videos dieser Seite werden direkt von unserem Auslieferungsweg geladen, nicht über YouTube, Vimeo oder ähnliche Dienste.

Unvermeidbar bleibt die technische Verarbeitung beim Seitenabruf selbst sowie die Verarbeitung der Angaben, die Sie uns aktiv über das Kontaktformular oder per E-Mail übermitteln. Beides erläutern wir unten im Detail.

02Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Firma

Zuschuss Piloten Consulting, Unipessoal Lda.

Anschrift

Impasse da Murta 3E
9060-354 Funchal
Madeira, Portugal

Vertreten durch

Andrew Banoub, Geschäftsführer

E-Mail

datenschutz@codeschliff.de

Telefon

+49 176 98970060

NIPC

519286251

Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen: Es sind in unserem Unternehmen nicht ständig mindestens zwanzig Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, und es findet weder eine umfangreiche Verarbeitung besonderer Datenkategorien noch eine umfangreiche regelmäßige Überwachung statt (Art. 37 DSGVO, § 38 BDSG, Art. 7 Lei 58/2019). Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

03Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur auf einer der folgenden Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, etwa wenn Sie uns eine Projektanfrage senden.
• Art. 6 Abs. 1 lit. f DSGVO — zur Wahrung unserer berechtigten Interessen, etwa am technisch sicheren und stabilen Betrieb dieser Website.
• Art. 6 Abs. 1 lit. c DSGVO — zur Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. a DSGVO — auf Grundlage Ihrer Einwilligung, sofern wir Sie um eine solche bitten. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

04Hosting und Server-Logfiles

Diese Website wird bei GitHub Pages gehostet, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA — einem Tochterunternehmen der Microsoft Corporation.

Wenn Sie diese Website aufrufen, erhebt der Hoster automatisch Informationen, die Ihr Browser übermittelt. Dies ist technisch erforderlich, um die Seite überhaupt anzeigen zu können. Erhoben werden typischerweise:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp, Browserversion und verwendetes Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Auslieferung der Website sowie zur Gewährleistung von Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb dieses Angebots.

Auftragsverarbeitung: Mit GitHub besteht eine Vereinbarung zur Auftragsverarbeitung auf Grundlage der GitHub Data Protection Agreement, welche die EU-Standardvertragsklauseln einbezieht.

Wir selbst haben bei GitHub Pages keinen Zugriff auf diese Logdateien und werten sie nicht aus. Nähere Angaben finden Sie in der Datenschutzerklärung von GitHub: docs.github.com — GitHub General Privacy Statement.

05Kontaktformular

Auf unserer Startseite bieten wir Ihnen ein Formular zur Projektanfrage an. Übermittelt werden dabei die Angaben, die Sie dort eintragen:

• Pflichtangaben: Name, E-Mail-Adresse, Nachricht
• Freiwillige Angabe: Projekttyp (Website, Shop, System oder Sonstiges)

Zweck und Rechtsgrundlage: Wir verarbeiten diese Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Zielt Ihre Anfrage auf den Abschluss eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Beantwortung an uns gerichteter Anfragen haben.

Freiwilligkeit: Die Angabe der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage jedoch nicht bearbeiten.

Weitergabe: Eine Weitergabe an Dritte findet nicht statt, mit Ausnahme des technischen Versanddienstleisters, über den das Formular zugestellt wird (siehe Abschnitt Empfänger).

06Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, werden Ihre Angaben zur Bearbeitung des Anliegens und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf ihrem Übertragungsweg von Dritten mitgelesen werden könnten. Für vertrauliche Informationen bieten wir Ihnen gerne einen verschlüsselten Übertragungsweg an.

07Schriften, Bilder und Videos

Schriften: Diese Website verwendet die Schriften Archivo, Instrument Sans und JetBrains Mono. Diese sind lokal eingebunden und werden zusammen mit der Seite ausgeliefert. Es wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut; Ihre IP-Adresse wird dorthin nicht übermittelt.

Bilder und Videos: Sämtliche Bewegtbilder und Bilder dieser Website wurden eigens für uns mit generativen Bildverfahren erzeugt und werden ebenfalls direkt mit der Seite ausgeliefert. Eine Einbindung über Videoplattformen wie YouTube oder Vimeo findet nicht statt. Es werden dabei keine personenbezogenen Daten an Dritte übertragen.

08Speicher im Browser

Diese Website setzt keine Cookies. Sie verwendet lediglich den sogenannten Session Storage Ihres Browsers, und zwar für genau einen Zweck: Wir hinterlegen dort einen technischen Vermerk darüber, ob Ihnen die einleitende Animation in dieser Sitzung bereits gezeigt wurde, damit sie beim Wechsel zwischen Unterseiten nicht erneut abläuft.

• Es werden dabei keine personenbezogenen Daten gespeichert, sondern ausschließlich ein technischer Wert ohne Personenbezug.
• Der Eintrag wird automatisch gelöscht, sobald Sie den Browser-Tab schließen.
• Eine Übermittlung an uns oder an Dritte findet nicht statt; der Wert verbleibt vollständig auf Ihrem Gerät.

Rechtsgrundlage: Der Zugriff auf Ihr Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, da er unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst in der aufgerufenen Form bereitzustellen. Sie können den Session Storage jederzeit über die Einstellungen Ihres Browsers leeren oder unterbinden; die Website bleibt dabei uneingeschränkt nutzbar.

09Daten aus Kunden- und Projektbeziehungen

Im Rahmen unserer Tätigkeit als Software- und Webagentur verarbeiten wir Daten unserer Auftraggeber, etwa Ansprechpartner, Anschriften, Kommunikationsverläufe sowie Vertrags- und Abrechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, im Hinblick auf gesetzliche Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO.

Erhalten wir im Rahmen eines Projekts Zugriff auf personenbezogene Daten, für die unser Auftraggeber der Verantwortliche ist — etwa auf Bestände in einem Shop, einem CRM oder einem Portal —, verarbeiten wir diese ausschließlich weisungsgebunden als Auftragsverarbeiter. Vor Beginn einer solchen Verarbeitung schließen wir mit unseren Auftraggebern einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

10Empfänger der Daten

Personenbezogene Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Empfänger können sein:

• GitHub, Inc. (USA) — Hosting und Auslieferung dieser Website
• E-Mail-Dienstleister — Empfang und Verwaltung unserer geschäftlichen Korrespondenz
• Steuerberatung und Buchhaltung — soweit für die Erfüllung steuerrechtlicher Pflichten erforderlich
• Behörden und Gerichte — soweit wir gesetzlich zur Herausgabe verpflichtet sind

Mit allen Dienstleistern, die für uns personenbezogene Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet in keinem Fall statt.

11Übermittlung in Drittländer

Durch den Einsatz von GitHub Pages werden Daten in die Vereinigten Staaten von Amerika übermittelt. Die Europäische Kommission hat mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass in den USA für zertifizierte Unternehmen ein angemessenes Datenschutzniveau im Sinne des Art. 45 DSGVO besteht (EU-U.S. Data Privacy Framework).

Die Microsoft Corporation ist einschließlich ihrer Tochtergesellschaft GitHub unter dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend hat GitHub die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in seine Auftragsverarbeitungsvereinbarung einbezogen.

Sie können den Zertifizierungsstatus jederzeit unter dataprivacyframework.gov/list einsehen.

12Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Server-Logfiles: Löschung durch den Hoster nach dessen Vorgaben, in der Regel innerhalb weniger Tage bis Wochen.
• Anfragen ohne Vertragsschluss: Löschung spätestens sechs Monate nach abschließender Bearbeitung, sofern Sie nicht früher widersprechen.
• Vertragsdaten: Aufbewahrung entsprechend der handels- und steuerrechtlichen Fristen, in Deutschland regelmäßig sechs beziehungsweise zehn Jahre, in Portugal bis zu zehn Jahre. Nach Ablauf werden die Daten gelöscht.
• Session Storage: automatische Löschung beim Schließen des Browser-Tabs.

13Ihre Rechte

Sie haben uns gegenüber jederzeit die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — darüber, ob und welche Daten wir zu Ihnen verarbeiten.
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten müssen wir korrigieren, unvollständige vervollständigen.
• Löschung (Art. 17 DSGVO) — soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen, maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.

Widerspruchsrecht nach Art. 21 DSGVO

Sofern wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@codeschliff.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

14Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Sie können sich an die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Federführende Behörde (Sitz des Verantwortlichen)

Behörde

Comissão Nacional de Proteção de Dados (CNPD)

Anschrift

Av. D. Carlos I, 134 — 1.º
1200-651 Lisboa, Portugal

Web

cnpd.pt

Zuständige Behörde in Deutschland

Als in Deutschland ansässige betroffene Person können Sie sich ebenso an die für Sie örtlich zuständige Landesdatenschutzbehörde wenden, beispielsweise:

Behörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Anschrift

Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg, Deutschland

Web

datenschutz-hamburg.de

15Datensicherheit

Diese Website nutzt eine Transportverschlüsselung nach dem Stand der Technik (TLS). Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge https:// in der Adresszeile Ihres Browsers sowie am Schlosssymbol. Ist die Verschlüsselung aktiv, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung sowie gegen den Zugriff unberechtigter Personen zu schützen. Unsere Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

16Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungstätigkeiten oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite abrufbare Fassung. Den Stand entnehmen Sie der Angabe im Seitenkopf.