Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Kurth Coded – Nils Kurth
Schartenbergstr. 14
34454 Bad Arolsen
Deutschland
E-Mail: info@code-it.studio
Telefon: 05691 6188691
Ein betrieblicher Datenschutzbeauftragter ist wegen der geringen Größe des Betriebs nicht bestellt.
2. Das Wichtigste vorab
Diese Website kommt ohne Cookies, ohne Analyse- und Tracking-Dienste und ohne Werbenetzwerke aus. Schriften, Bilder und Skripte werden ausschließlich von meinem eigenen Server ausgeliefert, es werden keine Inhalte von Drittanbietern nachgeladen. Personenbezogene Daten verarbeite ich nur in zwei Fällen: beim Aufruf der Seite (Server-Protokolle) und wenn Sie mir eine Projektanfrage oder E-Mail schicken.
3. Hosting und Server-Protokolle
Die Website wird bei der united-domains GmbH (Gautinger Straße 10, 82319 Starnberg) gehostet. Beim Aufruf der Seite erzeugt der Webserver technisch bedingt Protokolldaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge und Browser-Kennung. Sie dienen der technischen Sicherheit und der Fehlersuche. Die Daten werden vom Hoster teilweise mit gekürzter IP-Adresse gespeichert oder nach spätestens sieben Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).
Mit der united-domains GmbH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sie setzt ihrerseits Unterauftragnehmer in Deutschland ein: NorthC Deutschland GmbH (Nürnberg, Server für Webspace und E-Mail), IONOS SE (Montabaur, Webspace-Server und DNS), Open-Xchange GmbH (Olpe, teilweise E-Mail) und Akamai Technologies GmbH (Garching, Umleitung bei DDoS-Angriffen). Eine Übermittlung in Länder außerhalb der EU/des EWR findet durch den Hoster nicht statt.
4. Projektanfrage über das Formular
Wenn Sie das Formular „Projekt anfragen“ nutzen, verarbeite ich diese Angaben: Projektart, Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie freiwillig Telefonnummer, Budgetrahmen und Zeitrahmen, dazu den Zeitpunkt der Anfrage. Ich nutze sie ausschließlich, um Ihre Anfrage zu beantworten, ein Erstgespräch zu vereinbaren und gegebenenfalls ein Angebot zu erstellen.
Die Übertragung erfolgt verschlüsselt. Die Anfrage gelangt per E-Mail an mich. Eine Kopie liegt 30 Tage lang in einem geschützten Bereich meines Servers, der nicht öffentlich abrufbar ist, und wird danach gelöscht.
Schutz vor automatisiertem Missbrauch: Das Formular prüft technisch, ob die Absendung von einem Menschen stammt, und zählt Absendungen pro Tag und Verbindung. Dafür wird Ihre IP-Adresse nicht gespeichert, sondern nur ein mit einem geheimen Schlüssel gebildeter Hash-Wert (HMAC-SHA-256). Ohne den Schlüssel lässt er sich nicht auf die IP-Adresse zurückrechnen (Pseudonymisierung). Die Zähler werden spätestens bei der ersten Formularnutzung nach Mitternacht gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage); für den Spam-Schutz Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: Der E-Mail-Versand läuft über den Mailserver der united-domains GmbH (siehe Abschnitt 3). Die Anfragen gehen an mein Postfach bei united-domains und werden dort von mir abgerufen. Eingehende Anfragen werden zusätzlich an mein Google-Mail-Postfach weitergeleitet und dort abgerufen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); eine Übermittlung in die USA stützt sich dabei auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework. Ich verarbeite die Anfragen in meinem Postfach und in meiner Kundenverwaltung. Sicherungskopien meiner Arbeitsdaten, darin auch eingegangene Anfragen, liegen in einem privaten Microsoft-OneDrive-Speicher (Microsoft Ireland Operations Limited).
5. Kontakt per E-Mail oder Telefon
Wenn Sie mir direkt schreiben oder anrufen, verarbeite ich Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt oder vorvertragliche Maßnahmen betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
6. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Server-Protokolle beim Hoster | teilweise gekürzt gespeichert, spätestens nach sieben Tagen gelöscht |
| Projektanfragen und E-Mails ohne Auftrag | bis zu sechs Monate nach abschließender Beantwortung, danach Löschung; in Sicherungskopien mit deren turnusmäßigem Überschreiben |
| Anfragen, aus denen ein Auftrag wird | nach den gesetzlichen Aufbewahrungsfristen für Geschäftsbriefe und Buchungsbelege (derzeit sechs bzw. acht Jahre) |
| Kopie der Anfrage auf meinem Server | 30 Tage, danach Löschung |
| Zähler des Missbrauchsschutzes (Hash-Wert statt IP-Adresse) | bis zur ersten Formularnutzung nach Mitternacht |
7. Externe Links und Beispielprojekte
Diese Seite verlinkt auf nibby.pro und cozy-table.com. Mit dem Klick verlassen Sie meine Website; dort gelten die jeweiligen Datenschutzerklärungen.
Die Beispielprojekte unter „/demo/“ arbeiten mit erfundenen Beispieldaten. Eingaben, die eine Demo speichert (zum Beispiel ein Warenkorb), bleiben in Ihrem Browser und werden nicht an mich übertragen. Bitte geben Sie in Demos keine echten personenbezogenen Daten ein. Das Rundgang-Video wird von meinem Server ausgeliefert und erst beim Abspielen geladen; dabei werden keine Daten an Dritte übertragen.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an info@code-it.studio.
9. Beschwerderecht bei einer Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
10. Keine automatisierte Entscheidungsfindung, keine Pflicht zur Angabe
Ich setze keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Die Angabe Ihrer Daten im Kontaktformular ist freiwillig; ohne Name, E-Mail-Adresse und Nachricht kann ich Ihre Anfrage allerdings nicht beantworten.
11. Stand und Änderungen
Diese Datenschutzerklärung wurde zuletzt am 1. Oktober 2026 erstellt. Ändert sich die Datenverarbeitung auf dieser Website, passe ich sie an.