Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich nicht zwingend zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die unter Ziffer 1 genannten Kontaktdaten.

3. Allgemeines zur Datenverarbeitung

Umfang

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine darüber hinausgehende Verarbeitung erfolgt nur nach Einwilligung der betroffenen Person oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person.
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung (z. B. steuerliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Eine längere Speicherung kann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde — insbesondere zur Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre).

4. Bereitstellung der Website & Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles). Dies umfasst:

• IP-Adresse (in der Regel anonymisiert / gekürzt)
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• Browser, Betriebssystem und dessen Oberfläche, Sprache

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus dem berechtigten Interesse an einer technisch fehlerfreien und sicheren Auslieferung unserer Website.

5. Cookies & lokale Speicherung

Unsere Website verwendet ausschließlich technisch notwendige Cookies bzw. lokale Speicherung, die für den Betrieb der Website unerlässlich sind. Es kommen insbesondere folgende Speicherobjekte zum Einsatz:

• Theme-Einstellung (LocalStorage-Eintrag) — speichert Ihre Auswahl zwischen heller und dunkler Darstellung.
• Session-Cookies der Hosting-Plattform zur Auslieferung der korrekten Inhalte (z. B. Lastverteilung).

Eine Einwilligung über ein Consent-Banner ist nach § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) nicht erforderlich, da diese Cookies unbedingt erforderlich sind, um den vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen. Es werden keine Tracking-, Analyse- oder Werbecookies eingesetzt.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Verarbeitet werden:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Nachricht (Pflichtfeld)
• Telefonnummer (optional)
• Firma (optional)
• Projekt-Art (optional)
• Budget-Rahmen (optional)

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist oder vorvertragliche Maßnahmen betrifft. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen).

Speicherdauer: Wir speichern Ihre Anfrage bis zur vollständigen Bearbeitung und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) entgegenstehen oder eine Geschäftsbeziehung daraus entstanden ist. Sie können Ihre Einwilligung jederzeit widerrufen bzw. der weiteren Verarbeitung widersprechen — schreiben Sie uns hierzu eine Nachricht an business@codelable.de.

Zum Schutz vor automatisierten Spam-Anfragen verwenden wir ein serverseitiges Honeypot-Verfahren. Dabei werden keine personenbezogenen Daten verarbeitet; lediglich ein unsichtbares Formularfeld wird ausgewertet.

7. Kontaktaufnahme per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

8. KI-Sprachassistent „Octocode"

Auf unserer Website bieten wir eine optionale Sprachassistenz-Funktion („Octocode") an, die nur nach aktivem Klick auf den entsprechenden Button startet.

Welche Daten werden verarbeitet?

• Audiodaten Ihres Mikrofons (verschlüsselte Echtzeit-Übertragung über WebSocket)
• Eingaben, die Sie sprachlich in das System einbringen
• Verbindungs-Metadaten (Zeitstempel, Verbindungsstatus, technische Fehlermeldungen)

Wozu?

Zweck der Verarbeitung ist die Bereitstellung einer KI-gestützten Beratungs- und Informationsfunktion zu unseren Leistungen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Aktivieren des Mikrofons sowie durch die Browser-Bestätigung des Mikrofonzugriffs erteilen. Sie können die Einwilligung jederzeit durch Schließen der Sitzung („Beenden") oder Stummschaltung widerrufen.

Empfänger / Drittlandübermittlung

9. Empfänger & Auftragsverarbeitung

Wir setzen sorgfältig ausgewählte Dienstleister ein, die uns bei der Bereitstellung unserer Website und der Bearbeitung Ihrer Anfragen unterstützen. Mit allen Auftragsverarbeitern haben wir die nach Art. 28 DSGVO erforderlichen Verträge geschlossen.

• Vercel Inc. (Hosting / Edge Network) — USA; EU-Standardvertragsklauseln + DPF.
• Supabase Inc. (Datenbank-Hosting für Kontaktformular-Anfragen) — Server­standort EU (Frankfurt). Mit Supabase besteht ein Auftragsverarbeitungsvertrag.
• Google Ireland Ltd. / Google LLC (KI-Modell für Octocode-Sprachfunktion, nur nach Einwilligung) — siehe Ziffer 8.

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

11. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

• Recht auf Auskunft (Art. 15 DSGVO) — über die zu Ihrer Person verarbeiteten Daten.
• Recht auf Berichtigung (Art. 16 DSGVO) — falls verarbeitete Daten unrichtig oder unvollständig sind.
• Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO) — gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO) — Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an business@codelable.de.

12. Pflicht zur Bereitstellung der Daten

Sie sind nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Ohne die Bereitstellung der als Pflichtfeld gekennzeichneten Angaben (z. B. im Kontaktformular) können wir Ihre Anfrage jedoch nicht bearbeiten.

13. Automatisierte Entscheidungsfindung & Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO (einschließlich Profiling) findet nicht statt. Die KI-Antworten des Octocode-Assistenten dienen ausschließlich der Information und entfalten keine rechtliche Wirkung.

14. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung zu ändern. Die jeweils aktuelle Fassung ist stets unter dieser Adresse abrufbar.

Die in eckigen Klammern gekennzeichneten Felder müssen vor Veröffentlichung durch die tatsächlichen Angaben ersetzt werden. Diese Datenschutzerklärung wurde individuell auf die tatsächlich eingesetzten Verarbeitungen dieser Website zugeschnitten und ersetzt keine Rechtsberatung im Einzelfall.