Datenschutzerklärung
ENTWURF: bitte rechtlich prüfen lassen, bevor die Seite live geht.
Stand: 7. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Code 14 Studio, Inhaber: [INHABER NAME]
[STRASSE UND HAUSNUMMER], [PLZ] Berlin
E-Mail: hallo@code14studio.de
Telefon: [TELEFON]
2. Das Wichtigste in Kürze
- Wir setzen keine Cookies und keine Tracking- oder Analyse-Werkzeuge ein.
- Schriften werden von unserem eigenen Server geladen, nicht von Google oder anderen Anbietern.
- Es gibt keine eingebetteten Karten, Videos oder Social-Media-Plugins.
- Wenn Sie ein Formular absenden, verarbeiten wir die Angaben, die Sie eingeben, um Ihre Anfrage zu bearbeiten.
- Links zu Cal.com, Stripe und OpenStreetMap laden nichts, solange Sie nicht darauf klicken.
- Wenn Sie bei den Demos Ihren Geschäftsnamen eintippen, wird er nur in Ihrem Browser angezeigt. Er wird weder an uns gesendet noch gespeichert.
3. Hosting über Cloudflare Pages und Server-Logfiles
Diese Website wird bei Cloudflare Pages gehostet. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (für Europa: Cloudflare Germany GmbH, Rosental 7, 80331 München). Wenn Sie unsere Website aufrufen, verarbeitet Cloudflare technisch notwendige Daten, um die Seiten auszuliefern und die Sicherheit zu gewährleisten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Seite, die übertragene Datenmenge, den Browsertyp und das Betriebssystem. Wir selbst speichern und werten diese Daten nicht aus.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Cloudflare ist zertifiziert) und auf Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.
4. Keine Cookies, kein Tracking
Wir setzen keine Cookies, keinen lokalen Speicher und keine Analyse- oder Marketing-Dienste ein. Deshalb benötigen Sie auf dieser Website keinen Cookie-Banner und müssen keine Einwilligung erteilen.
5. Schriftarten
Die Schriftarten (Bricolage Grotesque, Geist und die Schriften der Demo-Websites) liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.
6. Kontaktformular und E-Mail-Kontakt
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer und Ihre Nachricht, um Ihre Anfrage zu beantworten. Das Formular löst eine E-Mail an uns aus (Versand über Brevo, siehe Abschnitt 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder dessen Anbahnung dient, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Eine Kopie an Sie senden wir nicht.
7. Projektanfrage (Bestellformular)
Im Formular „Projekt starten“ erheben wir Paket, Zahlungswunsch, Name Ihres Geschäfts, Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und optional eine Nachricht. Wir verwenden diese Angaben, um Ihre Anfrage zu bearbeiten, ein Angebot oder eine Rechnung zu erstellen und den Vertrag durchzuführen. Das Formular löst eine E-Mail an uns aus (Brevo, Abschnitt 10). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Aufbewahrungsfristen aus dem Handels- und Steuerrecht beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
8. Änderungsanfragen (Ticketsystem über GitHub)
Wenn Sie als Kunde das Formular „Änderung anfragen“ nutzen, erheben wir Ihren Namen, Ihre E-Mail-Adresse, die Adresse Ihrer Website, Ihre Beschreibung der Änderung, die Dringlichkeit und optional einen Link zu Dateien. Wir speichern die Anfrage als Ticket in einem nicht öffentlichen Repository bei GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Die Nummer des Tickets entspricht der Nummer des GitHub-Vorgangs. Außerdem senden wir Ihnen eine Bestätigung per E-Mail (Brevo, Abschnitt 10). Dateien können Sie nicht hochladen; wir bitten um einen Link, damit Ihre Dateien nicht unnötig auf unseren Systemen gespeichert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Mit GitHub besteht ein Auftragsverarbeitungsvertrag (Data Protection Agreement). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (GitHub, Inc. ist zertifiziert) und Standardvertragsklauseln. Weitere Informationen: docs.github.com/site-policy/privacy-policies.
9. E-Mail-Postfach (Mailbox.org)
Unsere E-Mails empfangen und speichern wir bei Mailbox.org, einem Dienst der Heinlein Support GmbH, Schwedter Str. 8/9 A, 10119 Berlin, Deutschland. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
10. E-Mail-Versand über Brevo
Die Mails, die unsere Formulare auslösen (Benachrichtigung an uns, Bestätigung bei Änderungsanfragen), senden wir über den E-Mail-Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet dabei Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht in unserem Auftrag. Mit Brevo besteht ein Auftragsverarbeitungsvertrag. Wir nutzen Brevo nur für den Versand einzelner Transaktions-E-Mails, nicht für Newsletter oder Werbung, und verwenden keine Tracking-Pixel oder Link-Tracking. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
11. Zahlung über Stripe
Wenn Sie online bezahlen möchten, führt Sie ein Link auf die Zahlungsseite von Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Erst mit Ihrem Klick verlassen Sie unsere Website. Ihre Zahlungsdaten geben Sie ausschließlich bei Stripe ein; wir erhalten sie nicht. Wir erhalten von Stripe die Information über die Zahlung (z. B. Name, E-Mail-Adresse, Betrag). Es gilt die Datenschutzerklärung von Stripe: stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
12. Terminbuchung über Cal.com
Für ein kostenloses Kennenlerngespräch verlinken wir auf Cal.com. Der Kalender ist nicht in unsere Website eingebettet; es wird keine Verbindung zu Cal.com aufgebaut, bevor Sie auf den Link klicken. Auf der Cal.com-Seite geben Sie Ihre Angaben (z. B. Name, E-Mail-Adresse, Terminwunsch) selbst ein; es gilt die Datenschutzerklärung von Cal.com: cal.com/privacy. Wir erhalten die Buchungsdaten per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
13. Weitere externe Links
Auf den Demo-Websites verlinken wir für Wegbeschreibungen auf OpenStreetMap (openstreetmap.org). Die Karte wird nicht eingebettet. Erst wenn Sie den Link anklicken, werden Daten an den Betreiber übertragen; es gilt dessen Datenschutzerklärung. Die Demo-Websites selbst laden keine Inhalte von Dritten.
14. Speicherdauer
| Daten | Speicherort | Dauer |
|---|---|---|
| Kontaktanfragen | E-Mail-Postfach (Mailbox.org) | bis die Anfrage erledigt ist, spätestens 6 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt |
| Projektanfragen ohne Vertrag | E-Mail-Postfach | 6 Monate |
| Projektanfragen mit Vertrag, Geschäftskorrespondenz | E-Mail-Postfach | 6 Jahre (gesetzliche Aufbewahrungsfrist, § 257 HGB, § 147 AO) |
| Rechnungen und Buchungsbelege | Buchhaltung | 8 Jahre (gesetzliche Aufbewahrungsfrist) |
| Tickets (Änderungsanfragen) | GitHub, privates Repository | während der Vertragslaufzeit und 12 Monate danach; danach Löschung |
| Versandprotokolle der E-Mails | Brevo | nach den Einstellungen und Fristen von Brevo; wir speichern dort keine Inhalte darüber hinaus |
| Server-Zugriffsdaten (IP-Adresse u. a.) | Cloudflare | nur für die Auslieferung; keine Auswertung durch uns |
Gesetzliche Aufbewahrungspflichten bleiben unberührt. Nach Ablauf der Fristen löschen wir die Daten oder anonymisieren sie.
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an hallo@code14studio.de.
16. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de, Internet: datenschutz-berlin.de.
17. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Die Angabe der in den Formularen als Pflichtfeld markierten Daten ist erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben können wir Ihre Anfrage nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
18. Sicherheit
Diese Website wird ausschließlich verschlüsselt (HTTPS/TLS) ausgeliefert. Die Formulare übertragen Ihre Angaben über diese verschlüsselte Verbindung.
19. Websites unserer Kunden
Wenn wir für Kunden Websites hosten oder pflegen und dabei personenbezogene Daten im Auftrag des Kunden verarbeiten, schließen wir mit dem Kunden einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für diese Websites ist der jeweilige Kunde der Verantwortliche.
20. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.