Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wir behandeln personenbezogene Daten vertraulich und entsprechend der Datenschutz‑Grundverordnung (DSGVO) sowie den geltenden landesspezifischen Bestimmungen. Personenbezogene Daten sind alle Daten, mit denen ihr persönlich identifiziert werden könnt.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E‑Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Der Hosting‑Anbieter dieser Website erfasst bei jedem Aufruf automatisch Informationen, die euer Browser übermittelt, in sogenannten Server‑Logfiles. Das sind:

• aufgerufene Seite (URL) und Art der Anfrage
• Datum und Uhrzeit der Serveranfrage
• Referrer‑URL (die zuvor besuchte Seite, soweit euer Browser sie mitsendet)
• Browsertyp und -version sowie Betriebssystem (aus der User‑Agent‑Kennung)
• IP‑Adresse des anfragenden Geräts
• HTTP‑Statuscode und die Region des Rechenzentrums, das die Anfrage bearbeitet hat

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu genutzt, euch persönlich zu identifizieren. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die technisch fehlerfreie Bereitstellung, die Abwehr von Angriffen und die Sicherheit dieser Website.

Die Logfiles liegen beim Hosting‑Anbieter. In dessen Verwaltungsoberfläche können wir sie einen Tag lang rückwirkend einsehen; an weitere Systeme leiten wir sie nicht weiter. Wie lange der Anbieter sie darüber hinaus für den Betrieb und die Sicherheit seiner Plattform vorhält, richtet sich nach seiner eigenen Löschpraxis; eine feste Frist veröffentlicht er dafür nicht.

Wenn ihr uns über das Formular oder per E‑Mail kontaktiert, werden eure Angaben inklusive der dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern eure Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf eurer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ihr jederzeit widerrufen könnt.

Pflichtangaben im Formular sind Name, geschäftliche E‑Mail‑Adresse, Unternehmen, eine kurze Nachricht von mindestens zehn Zeichen und mindestens ein Thema; die Telefonnummer ist freiwillig. Ohne die Pflichtangaben lässt sich die Anfrage nicht absenden. Eine gesetzliche oder vertragliche Pflicht, uns diese Daten zu geben, besteht nicht. Ihr könnt uns genauso gut direkt per E‑Mail erreichen.

Zum Schutz des Formulars vor Missbrauch merkt sich unser Server die IP‑Adresse des anfragenden Geräts für 60 Sekunden ausschließlich im Arbeitsspeicher und lehnt in dieser Zeit mehr als fünf Anfragen von derselben Adresse ab. Die IP‑Adresse wird dabei weder dauerhaft gespeichert noch mit eurer Anfrage verknüpft (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor automatisierten Massenanfragen).

Für den Versand der Formularnachricht an unser Postfach setzen wir den E‑Mail‑Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter nach Art. 28 DSGVO ein. Resend erhält dabei den Inhalt des Formulars und speichert Nachricht und Zustellprotokoll nach eigenen Angaben 30 Tage lang auf Servern in den USA, Sicherungskopien weitere sieben Tage. Grundlage für die Übermittlung in die USA sind die EU‑Standardvertragsklauseln, die Teil unseres Auftragsverarbeitungsvertrags mit Resend sind (Art. 46 Abs. 2 lit. c DSGVO); die Plus Five Five, Inc. ist zudem in der Liste des EU‑U.S. Data Privacy Framework als aktiver Teilnehmer geführt.

Unser Postfach info@tscodeworks.de (dort kommt eure Anfrage an, ob über das Formular oder direkt per E‑Mail) betreiben wir mit Google Workspace. Anbieterin des Dienstes und Auftragsverarbeiterin nach Art. 28 DSGVO ist nach Googles Übersicht der Vertragsgesellschaften, die für Vereinbarungen mit Rechnungsanschrift in Deutschland gilt, die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Grundlage der Verarbeitung ist Googles Cloud Data Processing Addendum; darin ist Google Auftragsverarbeiter und sind wir Verantwortlicher.

Zur Erbringung des Dienstes zieht Google weitere Unternehmen der eigenen Unternehmensgruppe heran, darunter die Google LLC in Mountain View, Kalifornien, USA. Eine Verarbeitung außerhalb der EU ist dabei nicht ausgeschlossen; eine Zusage, dass die Daten ausschließlich in Europa gespeichert werden, gibt es für den von uns genutzten Tarif nicht. Übermittlungen in die USA stützt Google seit dem 1. September 2023 vorrangig auf den Angemessenheitsbeschluss der EU‑Kommission zum EU‑U.S. Data Privacy Framework (Art. 45 DSGVO); die Google LLC ist in dessen Liste als aktiver Teilnehmer geführt. Ergänzend sind die EU‑Standardvertragsklauseln vertraglich einbezogen; sie greifen, falls dieser Beschluss entfällt oder eine Übermittlung nicht von ihm gedeckt ist (Art. 46 Abs. 2 lit. c DSGVO).

Gebucht und abgerechnet wird das Postfach nicht unmittelbar bei Google, sondern über die Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin D08 N12C, Irland. Sie tritt als autorisierte Wiederverkäuferin von Google Workspace auf und ist zugleich unsere Domain‑ und DNS‑Anbieterin. Sie erhält in dieser Rolle unsere Bestell‑ und Abrechnungsdaten. Wiederverkäufer können darüber hinaus administrativen Zugriff auf das Google‑Workspace‑Konto ihrer Kunden haben, insbesondere auf die Verwaltung der Nutzerkonten. Squarespace bindet ihrerseits die Squarespace, Inc. in New York, USA, ein; diese ist in der Liste des EU‑U.S. Data Privacy Framework als aktiver Teilnehmer geführt, ergänzend sind auch hier die EU‑Standardvertragsklauseln einbezogen.

Eure Anfrage bleibt in unserem Postfach, bis ihr uns zur Löschung auffordert, eure Einwilligung widerruft oder der Zweck der Speicherung entfällt; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel liefert die Seiten über ein weltweites Netz von Zwischenspeichern aus (ihr bekommt die fertigen Seiten also aus dem Rechenzentrum, das euch am nächsten liegt) und führt die Server‑Funktionen dieser Website aus, insbesondere das Kontaktformular.

Die Server‑Funktionen dieser Website laufen in einem Rechenzentrum von Vercel in Frankfurt am Main; dort werden die Daten aus dem Kontaktformular verarbeitet. Die im Abschnitt „Server‑Logfiles“ beschriebenen Logfiles liegen auf der Plattform von Vercel, und weil Vercel ein US‑amerikanisches Unternehmen ist, ist eine Verarbeitung in den USA dabei nicht ausgeschlossen.

Der Einsatz erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online‑Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; er ist Bestandteil der Nutzungsbedingungen von Vercel.

Vercel verarbeitet personenbezogene Daten damit auch in den USA. Die Übermittlung dorthin stützen wir auf die EU‑Standardvertragsklauseln (Modul 2), die Teil des Auftragsverarbeitungsvertrags sind (Art. 46 Abs. 2 lit. c DSGVO), sowie darauf, dass die Vercel Inc. in der Liste des EU‑U.S. Data Privacy Framework als aktiver Teilnehmer geführt ist, für das ein Angemessenheitsbeschluss der EU‑Kommission besteht (Art. 45 DSGVO). Eine Kopie der Standardvertragsklauseln stellen wir euch auf Anfrage zur Verfügung.

Diese Website setzt keine Cookies, weder eigene noch fremde, weder für Statistik noch für Werbung. Sie bindet keine Dienste Dritter ein und lädt Schriften und Bilder vom eigenen Server.

Ein Einwilligungsbanner gibt es hier nicht. Nach § 25 Abs. 1 TDDDG ist eine Einwilligung nötig, wenn etwas auf eurem Endgerät gespeichert oder von dort ausgelesen wird. Von sich aus tut diese Website weder das eine noch das andere. Auch die Messung im Abschnitt „Reichweiten‑ und Performance‑Messung“ kommt ohne aus. Sie beruht deshalb nicht auf eurer Einwilligung, sondern auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO); widersprechen könnt ihr ihr dort mit einem Klick. In eurem Browser landet nur, was ihr selbst auslöst: dieser Widerspruch und eure Wahl zwischen hellem und dunklem Design, siehe die nächsten beiden Absätze.

Ein Eintrag entsteht nur, wenn ihr ihn selbst auslöst: Widersprecht ihr der Messung aus dem Abschnitt „Reichweiten‑ und Performance‑Messung“, merkt sich euer Browser das unter dem Eintrag „tsc_optout“ in der lokalen Ablage (localStorage). Darin steht nur, dass ihr widersprochen habt, keine Kennung, nichts, womit man euch wiedererkennen könnte. Ohne diesen Eintrag könnten wir euren Widerspruch beim nächsten Seitenaufruf nicht beachten; dafür braucht es nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung. Löscht ihr ihn, wird wieder gemessen.

Zwischen hellem und dunklem Design könnt ihr oben auf der Seite umschalten. Tut ihr das, merkt sich euer Browser eure Wahl unter dem Eintrag „tsc_theme“ in der lokalen Ablage (localStorage). Darin steht nur „light“ oder „dark“, keine Kennung, nichts, womit man euch wiedererkennen könnte, und nichts davon wird an uns übertragen. Damit die Wahl auch auf der nächsten Seite gilt, schaut die Seite beim Laden nach, ob es diesen Eintrag gibt. Beides dient allein der Funktion, die ihr mit dem Klick selbst angefordert habt, und braucht nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung. Ohne Klick entsteht kein Eintrag, und die Seite folgt der Einstellung eures Geräts; löscht ihr den Eintrag, tut sie das wieder.

Zur einheitlichen Darstellung von Schriften werden Webfonts verwendet. Diese werden beim Seitenaufruf lokal vom Server dieser Website geladen; eine Verbindung zu Servern Dritter findet dabei nicht statt.

Ihr habt jederzeit das Recht auf:

• Auskunft über die zu eurer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung eurer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Wendet euch dafür formlos an info@tscodeworks.de.

Im Falle von Verstößen gegen die DSGVO steht euch ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat eures gewöhnlichen Aufenthalts, eures Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS‑Verschlüsselung. Eine verschlüsselte Verbindung erkennt ihr daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

Wir treffen keine automatisierten Entscheidungen im Einzelfall und betreiben kein Profiling (Art. 22 DSGVO). Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind; Ansprechpartner für alle Datenschutzfragen sind die oben genannten Gesellschafter.