Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen dieses Online-Angebots ist:

Vertreten durch den Geschäftsführer: Markus Petrykowski
E-Mail für Datenschutzanfragen: datenschutz@code8.dev
Website: code8.dev

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Angebots, zur Kommunikation mit Interessenten und Kunden, zur Durchführung vorvertraglicher Maßnahmen oder aufgrund einer sonstigen gesetzlichen Rechtsgrundlage erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Im Rahmen unseres Online-Angebots können insbesondere folgende Daten verarbeitet werden:

• technische Zugriffsdaten,
• IP-Adressen,
• Kontakt- und Unternehmensdaten,
• Informationen zu von uns erstellten Angeboten,
• Aufruf- und Interaktionsdaten,
• Angaben zur Terminvereinbarung sowie
• Kommunikationsdaten.

Die jeweiligen Zwecke und Rechtsgrundlagen werden nachfolgend beschrieben.

3. Hosting und Bereitstellung der Website über Vercel

Wir nutzen zur Bereitstellung unserer Website die Dienste von Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“).

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, die zur Übertragung der Website, zur Sicherstellung des Betriebs, zur Abwehr von Angriffen und zur Fehleranalyse erforderlich sein können.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene URL,
• Art und Methode der Anfrage,
• Referrer-URL, soweit übermittelt,
• Browser- und Geräteinformationen sowie
• technische Status- und Fehlerdaten.

Die Verarbeitung erfolgt zum Zweck der sicheren, stabilen und performanten Bereitstellung unseres Online-Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und technisch zuverlässigen Betrieb unseres Online-Angebots.

Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung.

Vercel hat seinen Sitz in den USA. Im Rahmen der Leistungserbringung können daher personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Für internationale Datenübermittlungen kommen die jeweils einschlägigen datenschutzrechtlichen Transfermechanismen zum Einsatz.

4. Reichweitenmessung und Nutzungsanalyse mit PostHog

Zur statistischen Analyse und Verbesserung unseres Online-Angebots verwenden wir PostHog.

Mit PostHog können wir insbesondere folgende Informationen statistisch auswerten:

• aufgerufene Seiten,
• Anzahl der Seitenaufrufe,
• Sitzungen,
• Zeitpunkt von Zugriffen,
• Herkunft bzw. Referrer eines Zugriffs,
• UTM-Parameter,
• Browser- und Geräteinformationen,
• ungefähre geografische Angaben sowie
• bestimmte Interaktionen innerhalb unseres Online-Angebots.

PostHog verwendet diese Daten unter anderem zur Darstellung von Besucherzahlen, Seitenaufrufen, Sitzungen, Absprungraten, Einstiegsseiten und Zugriffsquellen.

Cookieless-Betrieb

Wir betreiben PostHog im Cookieless-Modus.

Dabei werden für die Analyse durch PostHog keine Analyse-Cookies gesetzt und keine entsprechenden Kennungen im Local Storage oder Session Storage des Browsers gespeichert.

Nach Angaben von PostHog erfolgt die technische Zuordnung von Zugriffen im Cookieless-Modus anhand eines auf den Servern von PostHog erzeugten datenschutzorientierten Hashwerts.

Wir verwenden PostHog nicht zur websiteübergreifenden Nachverfolgung von Nutzern.

Die Verarbeitung dient insbesondere:

• der statistischen Reichweitenmessung,
• der Analyse der Nutzung unserer Website,
• der Erkennung technischer Probleme,
• der Optimierung unserer Inhalte und
• der Verbesserung der Benutzerführung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unseres Online-Angebots statistisch nachvollziehen und dieses technisch und inhaltlich verbessern zu können.

Soweit PostHog personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung. PostHog stellt nach eigenen Angaben einen Vertrag zur Auftragsverarbeitung für alle PostHog-Cloud-Kunden zur Verfügung.

Datenstandort: Wir nutzen PostHog Cloud EU. Die Speicherung erfolgt nach Angaben von PostHog in Frankfurt, Deutschland.

5. Individualisierte Angebotsseiten

Im Rahmen unserer Geschäftsanbahnung können wir für einzelne Interessenten oder Unternehmen individualisierte Angebotsseiten bereitstellen.

Der hierfür übermittelte Link enthält eine zufällig erzeugte Kennung, durch die der Aufruf technisch dem jeweiligen Angebot zugeordnet werden kann.

Bei der Nutzung einer individualisierten Angebotsseite können wir insbesondere folgende Informationen erfassen:

• interne Angebotskennung,
• Zeitpunkt des Aufrufs,
• Aufruf bestimmter Angebotsinhalte sowie
• Nutzung ausgewählter Funktionen oder Kontaktmöglichkeiten, insbesondere den Klick auf eine Schaltfläche zur Kontaktaufnahme oder Terminvereinbarung.

Die Zuordnung erfolgt zum jeweiligen Angebot.

Dadurch können wir erkennen, dass ein für ein bestimmtes Angebot bereitgestellter Link verwendet wurde.

Wir können jedoch nicht mit Sicherheit feststellen, welche natürliche Person den Link tatsächlich geöffnet hat. Der ursprüngliche Empfänger kann einen individualisierten Angebotslink beispielsweise an Kollegen oder andere Personen weitergeben.

Zwecke der Verarbeitung

Wir verwenden diese Daten insbesondere zur:

• Bearbeitung und Nachverfolgung eines individuell erstellten Angebots,
• Feststellung, ob ein bereitgestelltes Angebot aufgerufen wurde,
• Feststellung, ob bestimmte Kontaktmöglichkeiten innerhalb des Angebots genutzt wurden,
• bedarfsgerechten weiteren Kommunikation im Zusammenhang mit dem Angebot sowie
• effizienten Organisation unserer Vertriebs- und Geschäftsanbahnungsprozesse.

Für dieses individuelle Angebots-Tracking setzen wir keine zusätzliche dauerhafte Nutzerkennung mittels Cookies, Local Storage oder Device-Fingerprinting ein.

Wir erstellen auf Grundlage dieser Informationen insbesondere keine websiteübergreifenden Nutzerprofile.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, individuell erstellte und an konkrete Interessenten bereitgestellte Angebote effizient bearbeiten und nachvollziehen zu können, ob ein bereitgestelltes Angebot aufgerufen oder eine darin enthaltene Kontaktmöglichkeit genutzt wurde.

Bei der Ausgestaltung der Verarbeitung berücksichtigen wir den Grundsatz der Datenminimierung und beschränken die Auswertung auf die zur Bearbeitung und Nachverfolgung des jeweiligen Angebots erforderlichen Informationen.

6. Speicherung der Angebots- und Analysedaten

Wir löschen die für Story8 gespeicherten operativen Angebots-, Aufruf- und Interaktionsdaten automatisiert, sobald sie älter als 90 Tage sind.

Hiervon ausgenommen sind Daten, deren weitere Speicherung aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist oder die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Soweit Daten nach Ablauf der 90 Tage nicht mehr einem bestimmten Interessenten oder Angebot zugeordnet werden müssen, können sie alternativ anonymisiert werden.

7. Interne Datenbank und Hosting bei Scaleway

Unsere internen Story8-Daten werden in einer Datenbank innerhalb der Infrastruktur von Scaleway verarbeitet.

Anbieter ist:

Die für Story8 eingesetzte Datenbank wird von uns in der Region Paris, Frankreich betrieben.

In dieser Datenbank können insbesondere folgende Daten gespeichert werden:

• Informationen zu Interessenten und Unternehmen,
• interne Angebotsdaten,
• Angebotskennungen,
• Aufruf- und Interaktionsdaten sowie
• technische Metadaten.

Scaleway verarbeitet die für die Erbringung seiner Cloud-Dienste notwendigen personenbezogenen Daten als Auftragsverarbeiter. Scaleway stellt hierfür einen Vertrag zur Auftragsverarbeitung zur Verfügung.

Die Verarbeitung erfolgt zum Betrieb unserer technischen Infrastruktur und zur Speicherung der für Story8 benötigten Daten.

Rechtsgrundlage ist hinsichtlich unserer eigenen Verarbeitung abhängig vom jeweiligen Zweck Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht insbesondere in einem sicheren und zuverlässigen Betrieb unserer technischen Infrastruktur.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, über unsere Website oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name,
• Unternehmen,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt Ihrer Anfrage sowie
• sonstige von Ihnen übermittelte Informationen.

Wenn Ihre Anfrage auf den Abschluss eines Vertrages oder die Durchführung vorvertraglicher Maßnahmen gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung geschäftlicher Anfragen.

9. Geschäftsanbahnung und Versand individualisierter Angebote

Im Rahmen unserer Geschäftstätigkeit verarbeiten wir personenbezogene Daten von Ansprechpartnern bei Unternehmen, um Geschäftskontakte aufzubauen, bestehende Kontakte zu pflegen und Informationen über unsere Leistungen oder individuell erstellte Angebote zu übermitteln.

Hierzu können insbesondere verarbeitet werden:

• Name,
• geschäftliche Position oder Funktion,
• Unternehmen,
• geschäftliche Kontaktdaten,
• Informationen über den bisherigen geschäftlichen Kontakt,
• Informationen zum jeweiligen Angebot sowie
• Kommunikationsdaten.

Die Verarbeitung erfolgt abhängig vom jeweiligen Sachverhalt zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht insbesondere in der Anbahnung und Pflege geschäftlicher Beziehungen sowie der gezielten Ansprache potenzieller Geschäftskunden.

Soweit Kontaktdaten nicht unmittelbar bei der betroffenen Person erhoben wurden, können diese insbesondere aus öffentlich zugänglichen geschäftlichen Quellen, Unternehmenswebsites, beruflichen Netzwerken, Empfehlungen oder anderen zulässigen Quellen stammen.

Soweit Art. 14 DSGVO Anwendung findet, stellen wir die gesetzlich erforderlichen Informationen innerhalb der vorgesehenen Fristen zur Verfügung.

Die datenschutzrechtliche Zulässigkeit der Datenverarbeitung ist unabhängig davon zu beurteilen, ob die jeweilige Kontaktaufnahme insbesondere nach den wettbewerbsrechtlichen Vorschriften zulässig ist.

10. Versand von E-Mails über Mailtrap

Für den technischen Versand von E-Mails verwenden wir Mailtrap.

Anbieter ist:

Über Mailtrap können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Unternehmen,
• Inhalt der jeweiligen Nachricht,
• Informationen zum jeweiligen Angebot sowie
• technische Informationen über Versand und Zustellung der Nachricht.

Wir verwenden Mailtrap zur zuverlässigen technischen Übermittlung geschäftlicher E-Mails und individualisierter Angebote.

Rechtsgrundlage ist abhängig vom jeweiligen Kommunikationszusammenhang Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer zuverlässigen und technisch sicheren geschäftlichen Kommunikation.

Mailtrap verarbeitet personenbezogene Daten im Rahmen seines E-Mail-Versanddienstes als Auftragsverarbeiter. Mailtrap stellt hierfür einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO zur Verfügung.

Mailtrap wird von einem Unternehmen mit Sitz in den USA betrieben. Für erforderliche internationale Datenübermittlungen enthält das Data Processing Addendum von Mailtrap entsprechende Regelungen einschließlich Standardvertragsklauseln.

11. Terminvereinbarung über Cal.com

Für die Online-Terminvereinbarung nutzen wir Cal.com.

Anbieter ist:

Wenn Sie über Cal.com einen Termin mit uns vereinbaren, können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• gegebenenfalls Telefonnummer,
• gewünschter Termin,
• Zeitzone,
• Angaben zum Termin und
• weitere von Ihnen im Buchungsformular eingegebene Informationen.

Die Verarbeitung erfolgt zur Organisation, Vorbereitung und Durchführung des von Ihnen gewünschten Termins.

Bezieht sich die Terminvereinbarung auf die Anbahnung oder Durchführung eines Vertragsverhältnisses, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In sonstigen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Organisation geschäftlicher Gesprächstermine.

Nach Angaben von Cal.com sind wir bei Buchungen über unseren Cal.com-Account Verantwortlicher für die jeweiligen Buchungsdaten und Cal.com verarbeitet diese Daten als Auftragsverarbeiter.

Cal.com hat seinen Sitz in den USA. Nach Angaben des Anbieters können personenbezogene Daten in den USA verarbeitet werden. Für Datenübermittlungen aus dem Europäischen Wirtschaftsraum verwendet Cal.com unter anderem die Standardvertragsklauseln bzw. anwendbare Angemessenheitsmechanismen.

12. Cookies und Zugriffe auf das Endgerät

Für das in dieser Datenschutzerklärung beschriebene Analyse- und individuelle Angebots-Tracking setzen wir keine Analyse- oder Marketing-Cookies ein.

Insbesondere betreiben wir PostHog im Cookieless-Modus und verwenden für die Zuordnung von individualisierten Angebotsaufrufen keine zusätzliche dauerhafte Kennung im Local Storage oder Session Storage.

Technisch erforderliche Speicher- oder Zugriffsvorgänge können eingesetzt werden, soweit sie für die vom Nutzer ausdrücklich angeforderte Funktion unseres Online-Angebots notwendig sind.

13. Empfänger personenbezogener Daten

Personenbezogene Daten können abhängig von der jeweiligen Verarbeitung insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und Infrastrukturprovider,
• Datenbankanbieter,
• Analytics-Anbieter,
• E-Mail- und Kommunikationsdienstleister,
• Terminbuchungsanbieter sowie
• sonstige IT-Dienstleister und Auftragsverarbeiter.

Zu den von uns insbesondere eingesetzten Dienstleistern gehören:

• Vercel – Hosting und Bereitstellung der Website,
• Scaleway – Datenbank und technische Infrastruktur,
• PostHog – Reichweitenmessung und Nutzungsanalyse,
• Mailtrap – Versand von E-Mails,
• Cal.com – Terminvereinbarung.

Eine Weitergabe personenbezogener Daten zu eigenständigen Werbezwecken Dritter findet nicht statt, sofern wir nicht gesondert darauf hinweisen oder hierfür eine entsprechende Rechtsgrundlage besteht.

14. Datenübermittlung in Drittländer

Einzelne von uns eingesetzte Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder können personenbezogene Daten dort verarbeiten.

Dies betrifft insbesondere Anbieter mit Sitz in den USA.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Je nach Anbieter kann die Übermittlung insbesondere erfolgen auf Grundlage:

• eines Angemessenheitsbeschlusses der Europäischen Kommission,
• der Standardvertragsklauseln der Europäischen Kommission oder
• einer sonstigen gesetzlich vorgesehenen Grundlage.

Unsere primäre interne Story8-Datenbank wird in Paris, Frankreich, betrieben.

15. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Operative Story8-Daten, insbesondere Angebots-, Aufruf- und Interaktionsdaten, werden von uns nach 90 Tagen gelöscht, soweit keine andere Rechtsgrundlage für eine darüber hinausgehende Speicherung besteht.

Darüber hinaus können bestimmte Daten länger gespeichert werden, wenn gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die jeweiligen externen Dienstleister können darüber hinaus technische Daten nach ihren eigenen, für den jeweiligen Dienst geltenden Lösch- und Aufbewahrungsfristen verarbeiten.

16. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

Auskunft

Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Löschung

Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung

Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie gemäß Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

17. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Nach einem entsprechenden Widerspruch verarbeiten wir die betreffenden personenbezogenen Daten grundsätzlich nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Nach einem entsprechenden Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verwenden.

Zur Ausübung Ihres Widerspruchsrechts genügt eine formlose Nachricht an: datenschutz@code8.dev

18. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Unsere Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung und der jeweiligen Risiken regelmäßig überprüft und weiterentwickelt.

19. Automatisierte Entscheidungen und Profiling

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Insbesondere führt der Aufruf oder die Nutzung einer individualisierten Angebotsseite nicht automatisch zu einer Entscheidung, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unser Online-Angebot, die eingesetzten technischen Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026