Code Kollektiv

Datenschutzerklärung

Wie wir Ihre Daten verarbeiten, an wen wir sie weitergeben und welche Rechte Sie haben.

Stand: [Datum] · Gilt für code-kollektiv.de

01Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Verantwortlicher: [Firma einschließlich Rechtsform]
Anschrift: [Straße, PLZ Ort]
E-Mail: [E-Mail-Adresse]
Datenschutzbeauftragter: [nur ausfüllen, falls ein Datenschutzbeauftragter bestellt ist – sonst diese Zeile entfernen]

02Aufruf der Website

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die der Server in einer Protokolldatei speichert:

abgerufene Adresse und übertragene Datenmenge
Datum und Uhrzeit des Abrufs
Statusmeldung des Servers
Browsertyp und Betriebssystem
IP-Adresse in gekürzter oder vollständiger Form

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technischen Betrieb und in der Abwehr von Angriffen. Die Protokolle werden nach sieben Tagen gelöscht.

Diese Website setzt keine Cookies, kein Analysewerkzeug, keine Werbenetzwerke und keine extern geladenen Schriften ein. Es werden keine Profile gebildet.

03Protokollierung und Angriffsabwehr

Nur Sicherheit, kein Tracking. Diese Protokolle dienen ausschließlich dem technischen Betrieb und der Abwehr von Angriffen. Sie werden nicht ausgewertet, um Ihr Verhalten zu analysieren, und nicht mit anderen Daten zusammengeführt.

Zur Erkennung und Abwehr von Angriffen führen wir vier getrennte Protokolle. Wir halten sie so knapp wie möglich: Ihre IP-Adresse wird gekürzt gespeichert – bei IPv4 ohne den letzten Zahlenblock, bei IPv6 auf die ersten 48 Bit. Im Anwendungsprotokoll wird festgehalten, dass ein Vorgang stattgefunden hat, nicht was Sie eingetragen haben.

Zugriffsprotokoll – Zeitpunkt, gekürzte IP-Adresse, aufgerufene Adresse, Statusmeldung, übertragene Datenmenge, Browserkennung. Speicherdauer: 7 Tage.
Sicherheitsprotokoll – nur Ereignisse, kein einzelner Seitenaufruf: ausgelöste Zugriffsbremsen, gesetzte Sperren, abgewiesene Formularversuche. Speicherdauer: 90 Tage.
Anwendungsprotokoll – Vorgangsnummer, Marke, Zeitpunkt, Ergebnis, Anzahl und Gesamtgröße angehängter Bilder. Keine Namen, keine Anschriften, keine Freitexte, keine Bildinhalte. Speicherdauer: 30 Tage.
Sicherheitsberichte des Browsers – Ihr Browser meldet uns, wenn auf einer unserer Seiten ein fremdes Skript ausgeführt werden soll. Das ist unsere Frühwarnung bei Manipulationsversuchen. Speicherdauer: 30 Tage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit dieser Website; Erwägungsgrund 49 der DSGVO nennt die Netz- und Informationssicherheit ausdrücklich als solches Interesse. Die kurzen Speicherfristen folgen der dort genannten Grenze des unbedingt Erforderlichen.

Bei einem laufenden Sicherheitsvorfall können wir eine IP-Adresse ausnahmsweise für längstens 14 Tage vollständig speichern, um den Vorgang aufzuklären. Der Anlass wird dokumentiert, die Daten werden gesondert abgelegt und nach Abschluss gelöscht.

04Anfrageformular

Über das Anfrageformular erheben wir die Angaben, die zur Bearbeitung Ihrer Anfrage erforderlich sind: Name, E-Mail-Adresse, Telefonnummer, Postleitzahl sowie Ihre Angaben zur gewünschten Leistung. Optional können Sie Anschrift, Wunschtermine, Fotos und einen Freitext angeben.

Rechtsgrundlage für die Bearbeitung der Anfrage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Soweit Sie ausdrücklich einwilligen, tritt Art. 6 Abs. 1 lit. a DSGVO hinzu.

Nachweis der Einwilligung

Wir speichern zusammen mit Ihrer Anfrage den Wortlaut der Einwilligung, der Ihnen zum Zeitpunkt des Absendens angezeigt wurde, sowie den Zeitpunkt. Das ist erforderlich, um die Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen zu können.

Missbrauchsabwehr

Beim Absenden werden zusätzlich der Zeitpunkt des Formularaufrufs und ein verstecktes, für Sie unsichtbares Feld ausgewertet. Beides dient allein der Abwehr automatisierter Einträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Gesprächsfenster

Neben dem Formular können Sie Ihre Anfrage über ein geführtes Gespräch stellen. Es öffnet sich über eine Schaltfläche am unteren Rand und stellt Ihnen dieselben Fragen nacheinander. Es erhebt dieselben Angaben wie das Formular; die Rechtsgrundlage ist dieselbe.

Empfänger: Das Gespräch wird von [Firma und Anschrift des Anbieters SitePilot] bereitgestellt. Der Anbieter nimmt Ihre Angaben entgegen und leitet sie an unser Auftragssystem weiter. Er verarbeitet die Daten in unserem Auftrag; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Speicherdauer: Beim Anbieter werden abgeschlossene Anfragen — zugestellt oder abgebrochen — nach 90 Tagen gelöscht. Anfragen, die noch nicht zugestellt werden konnten, bleiben bis zur Zustellung liegen, damit sie nicht verloren gehen.

Kein Cookie, kein Speicher auf Ihrem Gerät. Das Fenster setzt keinen Cookie, legt nichts in Ihrem Browser ab und lädt nichts von einem fremden Server. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich, weil kein Zugriff auf Ihr Endgerät stattfindet.

Schutz vor Missbrauch: Damit niemand das Gespräch massenhaft auslösen kann, wird die Zahl der Anfragen je Absender begrenzt. Dafür wird Ihre IP-Adresse nicht gespeichert, sondern nur ein gekürzter, mit einem Geheimschlüssel gebildeter Abdruck, der sich nicht zurückrechnen lässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr automatisierter Einträge.

Was gezählt wird: Bei welchem Schritt Gespräche enden. Dabei entsteht eine Zahl je Schritt — keine Zeile je Besuch, keine Kennung, keine IP-Adresse und nichts, was sich Ihrer Anfrage zuordnen ließe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, das Gespräch dort zu verbessern, wo es abbricht.

05Weitergabe an den Partnerbetrieb

Der Zweck dieser Website ist die Vermittlung. Um Ihre Anfrage bearbeiten zu können, geben wir Ihre Daten an einen Partnerbetrieb weiter.

Empfänger: genau ein Fachbetrieb fuer IT-Dienstleistungen aus unserem Netzwerk. Wir benennen ihn Ihnen namentlich, bevor Sie sich binden.
Übermittelte Daten: die von Ihnen gemachten Angaben, soweit sie für das Angebot und die Ausführung erforderlich sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Der Partnerbetrieb ist hinsichtlich der übermittelten Daten eigenständig Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO – nicht unser Auftragsverarbeiter. Er verarbeitet Ihre Daten zur Erfüllung des mit Ihnen geschlossenen Vertrags und unterliegt dabei seinen eigenen Datenschutzhinweisen. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht insoweit nicht und wäre rechtlich unzutreffend.

Ihre Daten werden nicht an mehrere Betriebe gleichzeitig, an einen Anbieterverteiler oder an Dritte zu Werbezwecken weitergegeben. Es findet kein Verkauf von Daten statt.

06Schutz vor automatisierten Einträgen

Kein Drittanbieter, keine Übermittlung. Der Schutz vor automatisierten Formulareinträgen läuft vollständig auf unserer eigenen Infrastruktur und in Ihrem Browser. Es wird kein externer Dienst eingebunden, es werden keine Daten an Dritte übermittelt, es werden keine Cookies gesetzt und es findet keine Übermittlung in Drittländer statt.

Damit unser Anfrageformular nicht von automatisierten Programmen missbraucht wird, setzen wir vier Mittel ein:

Zeitmessung. Wir halten fest, wann das Formular geöffnet wurde, und vergleichen das mit dem Zeitpunkt des Absendens. Wird es in weniger als drei Sekunden abgeschickt, stammt es nicht von einem Menschen.
Versteckte Felder. Das Formular enthält zwei Felder, die für Sie unsichtbar sind und von Ihrem Browser nicht angesprungen werden. Automatische Ausfüllprogramme füllen sie dennoch aus – und verraten sich damit.
Rechenaufgabe. Ihr Browser löst im Hintergrund eine kleine Rechenaufgabe, die unser eigener Server stellt. Für Sie dauert das Sekundenbruchteile; für den massenhaften Versand wird es unwirtschaftlich. Es werden dabei keine Angaben über Sie oder Ihr Gerät erhoben.
Zeitlich begrenzte Kennung. Unser Server stellt beim Aufruf des Formulars eine Kennung aus, die nach kurzer Zeit abläuft. Sie enthält keine Angaben zu Ihrer Person und dient allein dazu, Einträge abzuweisen, die unser Formular nie geöffnet haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr missbräuchlicher Formulareinträge. Ein abgewiesener Versuch wird im Sicherheitsprotokoll vermerkt (siehe Abschnitt „Protokollierung und Angriffsabwehr“).

07Zwischenspeicherung im Browser

Keine Cookies, keine Weitergabe. Die hier beschriebenen Daten verlassen Ihren Browser nicht. Es findet keine Übertragung an uns oder an Dritte statt, solange Sie das Formular nicht absenden.

Damit Ihre Eingaben nicht verloren gehen, wenn Sie unterbrochen werden oder die Seite versehentlich schließen, legt das Anfrageformular einen Zwischenstand im Sitzungsspeicher (sessionStorage) Ihres Browsers ab. Beim nächsten Aufruf bieten wir Ihnen an, diesen Stand wiederherzustellen.

Gesichert werden Ihre Kontakt- und Objektangaben sowie Ihre Auswahl an Leistungen — also das, was Sie eingetippt oder angeklickt haben.

Ausdrücklich nicht gesichert werden:

Ihre Einwilligungen. Eine Einwilligung muss aktiv erteilt werden; ein aus dem Speicher vorgekreuztes Kästchen wäre keine.
Angehängte Fotos. Dateien werden nicht zwischengespeichert und müssen nach einer Unterbrechung erneut ausgewählt werden.
Technische Felder wie Zeitstempel oder der Vorgangsschlüssel. Sie werden beim Absenden ohnehin neu erzeugt.

Speicherdauer: Der Zwischenstand wird gelöscht, sobald Sie die Anfrage absenden, spätestens jedoch nach 24 Stunden. Da es sich um Sitzungsspeicher handelt, entfällt er außerdem, sobald Sie den Browser-Tab schließen. Sie können ihn jederzeit selbst entfernen, indem Sie in den Browser-Einstellungen die Websitedaten für diese Seite löschen.

Rechtsgrundlage: Für das Speichern und Auslesen der Informationen auf Ihrem Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG: eine Einwilligung ist nicht erforderlich, weil die Speicherung unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst — das Ausfüllen des Anfrageformulars ohne Datenverlust — zur Verfügung zu stellen. Für die darin enthaltenen personenbezogenen Daten ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Vertragsverhältnisses).

Wartende Anfragen und Bewerbungen. Kann Ihre Anfrage nicht sofort an unser Auftragssystem übermittelt werden — etwa weil es vorübergehend nicht erreichbar ist —, bleibt sie in Ihrem Browser gespeichert, damit sie nicht verloren geht. Wir versuchen die Übermittlung dann selbsttätig erneut. Gespeichert werden dabei alle Angaben aus dem Formular einschließlich angehängter Fotos.

Dasselbe gilt für eine Bewerbung als Partnerbetrieb. Gespeichert werden dann die Angaben zu Ihrem Betrieb — Firmierung, Rechtsform, Steuernummer, Ansprechpartner, Erreichbarkeit, Einsatzgebiet und Referenzen. Fotos oder Dateien sind dabei nicht enthalten: das Bewerbungsformular nimmt keine an.

Daraus folgt, dass die Übermittlung später erfolgen kann als Ihr Klick auf „Absenden“ — unter Umständen erst beim nächsten Aufruf dieser Seite. Solange Anfrage oder Bewerbung nicht angekommen sind, verlassen sie Ihr Gerät nicht. Wir haben auf diesen Speicher keinen Zugriff und können seinen Inhalt nicht einsehen.

Der Eintrag wird gelöscht, sobald sie angekommen ist. Gelingt die Übermittlung innerhalb von 72 Stunden nicht, endet der Versuch. Sie können den Eintrag jederzeit selbst entfernen, indem Sie in den Browser-Einstellungen die Websitedaten für diese Seite löschen.

Kopie der Preisangaben. Damit Ihnen auch dann aktuelle Preise angezeigt werden, wenn unser Auftragssystem vorübergehend nicht antwortet, speichert diese Website die zuletzt erfolgreich abgerufene Leistungs- und Preisliste für längstens sieben Tage in Ihrem Browser. Diese Kopie enthält keine personenbezogenen Daten — nur Bezeichnungen, Preise, Einheiten und Mindestwerte.

Rechtsgrundlage: Für diese beiden Speicher — wartende Anfrage und Kopie der Preisangaben — gilt § 25 Abs. 2 Nr. 2 TDDDG: eine Einwilligung ist nicht erforderlich, weil die Speicherung unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst zu erbringen — die Übermittlung Ihrer Anfrage beziehungsweise die Anzeige aktueller Preise. Für die in der wartenden Anfrage enthaltenen personenbezogenen Daten ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Vertragsverhältnisses). Bei der Kopie der Preisangaben findet eine Verarbeitung personenbezogener Daten nicht statt.

08Hosting

Diese Website wird bei [Hosting-Anbieter, Firma und Anschrift] gehostet. Der Anbieter verarbeitet die unter 02 genannten Daten in unserem Auftrag. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Serverstandort: [Land bzw. Region].

09Speicherdauer

Anfragen ohne Vertragsschluss: Löschung spätestens [Frist eintragen, üblich sind 3 bis 6 Monate] nach abschließender Bearbeitung.
Vermittelte Anfragen: Aufbewahrung für die Dauer des Vermittlungsverhältnisses.
Nachweis der Einwilligung: für die Dauer der Verjährung möglicher Ansprüche.
Handels- und steuerrechtliche Unterlagen: 6 bzw. 10 Jahre nach § 257 HGB und § 147 AO.

10Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) – siehe den gesondert hervorgehobenen Hinweis unten

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einzulegen, die wir auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO). Dieses Recht folgt aus Art. 21 Abs. 1 DSGVO.

Betroffen sind auf dieser Website die Abschnitte 02 (Aufruf der Website), 03 (Protokollierung und Angriffsabwehr), 04 (Anfrageformular – dort nur der Unterabschnitt „Missbrauchsabwehr“) und 06 (Schutz vor automatisierten Einträgen).

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr – es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine formlose Nachricht an die unter 01 genannte Adresse genügt. Eine kurze Schilderung Ihrer besonderen Situation hilft uns bei der Abwägung, ist aber keine Voraussetzung. Direktwerbung betreiben wir nicht – ein Widerspruch nach Art. 21 Abs. 2 DSGVO kommt daher nicht in Betracht.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Eine formlose Nachricht an die unter 01 genannte Adresse genügt.

Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Für Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

11Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Auswahl des Partnerbetriebs treffen wir manuell anhand von Gewerk, Einsatzgebiet und Verfügbarkeit.

Eine Übermittlung in Drittländer findet nicht statt; die einzige mögliche Ausnahme ist der unter 05 beschriebene, derzeit nicht aktive Dienst.