Ihre Daten. Transparent erklärt.

Einleitung und Überblick

Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß den Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 zu erklären, welche personenbezogenen Daten wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter – verarbeiten, und welche Rechte Sie dabei haben.

Datenschutzerklärungen klingen oft sehr technisch. Wir möchten Ihnen die wichtigsten Dinge stattdessen so einfach und transparent wie möglich beschreiben. Sollten dennoch Fragen bleiben, wenden Sie sich gerne an die unten genannte verantwortliche Stelle.

Unsere Kontaktdaten finden Sie auch im Impressum.

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von uns verarbeiteten personenbezogenen Daten sowie für alle personenbezogenen Daten, die von uns beauftragte Auftragsverarbeiter verarbeiten. Der Anwendungsbereich umfasst:

• Diese Website
• Unsere Social-Media-Auftritte und E-Mail-Kommunikation

Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten, z. B. über unser Cookie-Banner.
• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir einer gesetzlichen Verpflichtung unterliegen, z. B. bei der Buchhaltung.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wenn wir Daten verarbeiten müssen, um unsere Website sicher und wirtschaftlich effizient zu betreiben.

Zusätzlich gilt in Österreich das Datenschutzgesetz (DSG).

Kontaktdaten des Verantwortlichen

Code & Canvas e.U.
Sara Höß
Parkstraße 37/6/3
2371 Hinterbrühl
Österreich

E-Mail: contact@codecanvas.at
Telefon: +43 677 6116 5268
Impressum: codecanvas.at/impressum

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Bereitstellung unserer Dienstleistungen unbedingt notwendig ist. Sollten Sie die Löschung Ihrer Daten wünschen oder Ihre Einwilligung widerrufen, werden die Daten so rasch wie möglich gelöscht, soweit keine gesetzliche Pflicht zur Speicherung besteht.

Ihre Rechte laut DSGVO

Gemäß Art. 13, 14 DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Erfahren, ob und welche Daten wir von Ihnen verarbeiten.
• Berichtigung (Art. 16 DSGVO): Korrektur fehlerhafter Daten.
• Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden.“
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerderecht (Art. 77 DSGVO) bei einer Aufsichtsbehörde.

Für Österreich ist die zuständige Aufsichtsbehörde die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.

Datenübertragung in Drittländer

Wir übertragen Daten nur dann in Länder außerhalb der EU (Drittländer), wenn Sie einwilligen oder eine gesetzliche Erlaubnis besteht. Bei der Nutzung von US-Diensten wie Google, Calendly oder Anthropic achten wir darauf, dass die Anbieter aktive Teilnehmer des EU-US Data Privacy Frameworks sind bzw. Standardvertragsklauseln gemäß Art. 46 DSGVO anwenden.

Sicherheit der Datenverarbeitung

Wir verwenden HTTPS (TLS-Verschlüsselung), um Daten abhörsicher zwischen Ihrem Browser und unserem Webserver zu übertragen. Sie erkennen dies am Schlosssymbol in der Adresszeile Ihres Browsers.

Kommunikation

Wenn Sie uns per Telefon, E-Mail oder über unser Kontaktformular erreichen, verarbeiten wir die dabei übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage. Die Daten werden gelöscht, sobald der Geschäftsfall beendet ist und keine gesetzliche Aufbewahrungspflicht besteht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an professioneller Kommunikation).

Cookies

Unsere Website verwendet Cookies – kleine Textdateien, die in Ihrem Browser gespeichert werden. Beim ersten Besuch unserer Website werden Sie über unser Cookie-Banner gefragt, welche Cookie-Kategorien Sie zulassen möchten. Sie können Ihre Auswahl jederzeit über das Cookie-Symbol am linken Bildschirmrand ändern.

Wir unterscheiden folgende Kategorien:

• Notwendig: Für den Betrieb der Website technisch erforderlich. Können nicht deaktiviert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Statistik: Hilft uns zu verstehen, wie die Website genutzt wird (z. B. Google Analytics). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Marketing: Für personalisierte Werbung, sofern eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Externe Inhalte: Für eingebettete Drittanbieter-Dienste wie unser Buchungssystem Calendly. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Cookies auch jederzeit direkt in Ihrem Browser verwalten, löschen oder deaktivieren:

• Chrome
• Safari
• Firefox
• Microsoft Edge

Rechtsgrundlage: Das Speichern nicht notwendiger Cookies erfordert Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. In Österreich ergänzend geregelt durch § 165 Abs. 3 TKG.

Webhosting

Wir nutzen die Webhosting-Dienste von IONOS (1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland). Beim Besuch unserer Website speichert IONOS automatisch technische Zugriffsdaten (IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browsertyp) in sogenannten Logfiles, um den Betrieb der Website sicherzustellen. Diese Daten werden in der Regel bis zu 8 Wochen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und zuverlässigem Betrieb). Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: IONOS Datenschutzerklärung.

Web Analytics

Wir verwenden auf unserer Website Google Analytics 4 (GA4) des Unternehmens Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um das Nutzungsverhalten unserer Besucherinnen und Besucher statistisch auszuwerten und unser Angebot zu verbessern. Google Analytics wird nur eingesetzt, wenn Sie der Kategorie „Statistik“ in unserem Cookie-Banner zugestimmt haben.

Erhoben werden u. a. pseudonyme Nutzerkennungen, Zugriffszeitpunkte, Geräte- und Browserinformationen sowie grob abgeleitete Standortdaten. Laut Google werden bei GA4 keine vollständigen IP-Adressen gespeichert. Die Speicherdauer ist bei uns auf 14 Monate eingestellt.

Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks und verwendet zusätzlich Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: Google Datenschutzerklärung. Sie können der Datenerfassung durch Google Analytics jederzeit über unser Cookie-Banner widersprechen oder das Browser-Add-on zur Deaktivierung nutzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots).

Webdesign & Schriftarten

Auf unserer Website werden Schriftarten lokal auf unserem Webserver bereitgestellt. Beim Aufruf der Website erfolgt keine Verbindung zu Servern von Google oder anderen Drittanbietern zum Laden von Schriftarten. Dadurch werden im Zusammenhang mit der Darstellung der Schriftarten keine personenbezogenen Daten an Google oder andere Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, nutzerfreundlichen und technisch zuverlässigen Darstellung unserer Website).

Online-Buchungssystem

Für die Terminbuchung nutzen wir das Buchungssystem Calendly der Calendly Inc., 115 E. Main St., Ste A1B, Buford, GA 30518, USA. Wenn Sie über Calendly einen Termin buchen, werden Daten wie Name, E-Mail-Adresse und der gewählte Termin verarbeitet. Das Skript von Calendly wird erst geladen, nachdem Sie der Kategorie „Externe Inhalte“ in unserem Cookie-Banner zugestimmt haben.

Calendly ist aktiver Teilnehmer des EU-US Data Privacy Frameworks und verwendet zusätzlich Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: Calendly Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminorganisation).

KI-Chatbot

Auf unserer Website bieten wir einen KI-gestützten Chatbot an, der Fragen zu unseren Leistungen, unserem Ablauf oder Ihrem Projekt direkt beantwortet. Der Chatbot nutzt die Technologie Claude des Unternehmens Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA.

Wenn Sie eine Nachricht in den Chat eingeben, wird diese über unseren Server an Anthropic übermittelt, um eine passende Antwort zu generieren. Dabei können neben Ihrer eingegebenen Nachricht auch technische Daten wie Ihre IP-Adresse verarbeitet werden.

Bitte beachten Sie: Geben Sie im Chat keine sensiblen oder besonders schützenswerten personenbezogenen Daten ein (z. B. Gesundheitsdaten, Bankdaten). Der Chat dient ausschließlich der allgemeinen Beantwortung von Fragen zu unseren Leistungen.

Anthropic verarbeitet Daten unter anderem in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen zur Datenverarbeitung durch Anthropic finden Sie unter: Anthropic Datenschutzerklärung.

Der Chatbot wird nur genutzt, wenn Sie ihn aktiv öffnen und eine Nachricht eingeben. Eine automatische Datenübermittlung findet nicht statt, solange Sie den Chat nicht nutzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Chats), ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem schnellen, direkten Kundenservice).

Erklärung verwendeter Begriffe

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, E-Mail-Adresse, IP-Adresse.

Verantwortlicher: Die Stelle, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet – in unserem Fall Code & Canvas e.U.

Auftragsverarbeiter: Ein Unternehmen, das personenbezogene Daten in unserem Auftrag verarbeitet, z. B. unser Hosting-Provider.

Einwilligung: Eine freiwillige, informierte und eindeutige Willensbekundung, mit der Sie der Verarbeitung Ihrer Daten zustimmen – bei uns z. B. über das Cookie-Banner.