Datenschutz­erklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website codestryke.com besuchen oder mit uns Kontakt aufnehmen, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben. Begriffe wie „personenbezogene Daten“, „Verarbeitung“ oder „Auftragsverarbeiter“ verwenden wir im Sinne von Art. 4 der Datenschutz-Grundverordnung (DSGVO).

Inhalt

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

codestryke GmbH
Jahnstraße 23
89168 Niederstotzingen
Deutschland

Vertreten durch die Geschäftsführer Benedikt Miller, Kai Schwetz, Patrick Kopp und Philipp Mayer.

Telefon: +49 (0) 89 21528775
E-Mail: [email protected]

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten, am einfachsten per E-Mail.

2. Das Wichtigste in Kürze

  • Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Marketingdienste.
  • Wir binden keine Inhalte Dritter ein. Schrift und Videos liegen bei unserem Hoster und werden nur von dort geladen. Einzige Ausnahme ist der Terminkalender von Calendly auf der Kontaktseite – er wird erst geladen, wenn Sie das ausdrücklich per Klick wünschen.
  • Beim Aufruf der Website verarbeitet unser Hoster Cloudflare technisch notwendige Zugriffsdaten (Server-Logfiles); dabei ist eine Übermittlung in die USA möglich (Abschnitt 3).
  • Wenn Sie uns per E-Mail oder telefonisch kontaktieren oder einen Termin buchen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Unsere E-Mails empfangen und bearbeiten wir mit Google Workspace, Geschäftskontakte verwalten wir im CRM-System Pipedrive.

3. Hosting, Server-Logfiles und Verschlüsselung

Hosting

Diese Website wird gehostet bei:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Cloudflare stellt mit dem Dienst Cloudflare Pages die Server bereit, auf denen die Dateien dieser Website liegen, und liefert sie über ein weltweit verteiltes Netz von Rechenzentren aus. Ihr Abruf wird in der Regel von einem Rechenzentrum in Ihrer Nähe beantwortet. Dabei verarbeitet Cloudflare die unten beschriebenen Zugriffsdaten, auch um die Website vor Überlastung und Angriffen zu schützen. Cloudflare ist für uns als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum) tätig und verarbeitet die Daten nur nach unseren Weisungen.

Dabei können Daten auch in die USA und in andere Länder außerhalb des Europäischen Wirtschaftsraums übermittelt und dort verarbeitet werden. Die Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für die USA besteht insoweit ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Data Processing Addendum sind. Weitere Informationen finden Sie im Data Processing Addendum und in der Datenschutzerklärung von Cloudflare (beide auf Englisch).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und effizienten Bereitstellung unserer Website.

Server-Logfiles

Bei jedem Abruf einer Seite oder Datei dieser Website übermittelt Ihr Browser automatisch Informationen an die Server unseres Hosters. Diese werden in Protokolldateien (Server-Logfiles) gespeichert:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei (URL)
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • verwendeter Browser und Betriebssystem (User-Agent)
  • Statuscode der Anfrage und übertragene Datenmenge

Diese Daten sind erforderlich, um die Website an Ihr Gerät auszuliefern, ihren stabilen und sicheren Betrieb zu gewährleisten und Angriffe oder Missbrauch zu erkennen, abzuwehren und aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus diesen Zwecken.

Wir werten die Logfiles nicht aus, um Nutzungsprofile zu erstellen, und führen sie nicht mit anderen Daten zusammen. Wir sehen sie nur aus konkretem Anlass ein, etwa bei technischen Störungen oder Hinweisen auf einen Angriff. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht. Daten, die zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, bewahren wir bis zu dessen Abschluss auf.

Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, etwa Ihre Eingaben in einem Formular, sind während der Übertragung dadurch vor dem Mitlesen durch Dritte geschützt.

4. Keine Cookies, kein Tracking, keine Inhalte Dritter

Diese Website setzt keine Cookies. Wir verwenden keine Analyse-, Tracking- oder Marketingdienste und binden keine Social-Media-Plugins, Kartendienste, Videoplattformen oder sonstigen Inhalte Dritter ein. Beim Besuch unserer Seiten baut Ihr Browser deshalb nur eine Verbindung zu den Servern unseres Hosters auf (Abschnitt 3). Einzige Ausnahme ist die freiwillige Online-Terminbuchung auf der Kontaktseite: Den Kalender von Calendly laden Sie selbst per Klick (Abschnitt 5).

Schrift

Diese Website verwendet die Schrift THICCCBOI. Die Schriftdateien liegen bei unserem Hoster und werden nur von dort geladen. Eine Verbindung zu Schriftdiensten wie Google Fonts oder Adobe Fonts findet nicht statt.

Videos

Die Erklärvideos auf den Seiten zum AI Operator und zum Urban Data Add-on liegen als Dateien bei unserem Hoster. Sie werden erst geladen, wenn Sie die Wiedergabe starten, und direkt von dort abgespielt. Dabei werden wie bei jedem Abruf nur die in Abschnitt 3 genannten Zugriffsdaten verarbeitet.

5. Online-Terminbuchung mit Calendly

Diese Website enthält keine Kontaktformulare. Für ein Erstgespräch können Sie über den Dienst Calendly direkt einen Termin mit uns buchen. Anbieter ist die Calendly, LLC mit Sitz in Atlanta, USA („Calendly“). Der Kalender ist nicht automatisch eingebunden: Erst wenn Sie auf „Kalender laden“ klicken, ruft Ihr Browser die Buchungsseite von Calendly auf. Dabei werden Ihre IP-Adresse und technische Zugriffsdaten an Calendly übertragen, und Calendly kann Cookies oder vergleichbare Technologien einsetzen. Die Buchungsseite von Calendly bindet dabei nach unserer Prüfung (Stand: Oktober 2026) weitere Dienste ein, unter anderem von Google (Analytics, Tag Manager, reCAPTCHA), Meta, Stripe und Segment. Auf diese Einbindung haben wir keinen Einfluss; Einzelheiten nennt die Datenschutzerklärung von Calendly. Auf den Seiten zum AI Operator und zum Urban Data Add-on sowie über den Link „In neuem Tab öffnen“ führt ein einfacher Link auf die Buchungsseite von Calendly; Calendly verarbeitet Ihre Daten dann erst, wenn Sie diesen Link aufrufen. Alternativ erreichen Sie uns per E-Mail oder Telefon.

Wenn Sie einen Termin buchen, verarbeitet Calendly die von Ihnen eingegebenen Daten, in der Regel Name, E-Mail-Adresse, gewählter Termin und gegebenenfalls Ihre Nachricht, und übermittelt uns die Buchung. Calendly verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden in den USA verarbeitet. Die Calendly, LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly.

Rechtsgrundlage für das Laden des Kalenders ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, etwa indem Sie die Seite neu laden und den Kalender nicht erneut öffnen. Für die Terminbuchung selbst ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Gebuchte Termine löschen wir, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind.

6. Kontakt per E-Mail und Telefon, Google Workspace, Pipedrive

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Daten, die Sie uns dabei mitteilen, etwa Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihres Anliegens, um Ihre Anfrage zu bearbeiten. Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung der an uns gerichteten Anfragen. Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und kein weiterer Austausch zu erwarten ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Abschnitt 10).

Google Workspace

Für unsere E-Mail-Kommunikation nutzen wir Google Workspace. Das gilt für alle Postfächer von codestryke, einschließlich [email protected] und [email protected]. Vertragspartner und Anbieter ist für Kunden in Deutschland die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland („Google“). Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen für Google-Cloud-Dienste (Cloud Data Processing Addendum) nach Art. 28 DSGVO und nur in unserem Auftrag.

Dabei können Daten auch an die Google LLC in den USA übermittelt und dort verarbeitet werden. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für die USA besteht insoweit ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Soweit eine Übermittlung davon nicht erfasst ist, stützt Google sie auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie im Cloud Data Processing Addendum und in der Liste der zertifizierten Unternehmen.

Rechtsgrundlage für den Einsatz von Google Workspace ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen, sicheren und zeitgemäßen E-Mail-Infrastruktur.

Kundenbeziehungsmanagement mit Pipedrive

Anfragen von Interessenten, Kunden und Partnern sowie die daraus entstehenden Geschäftskontakte verwalten wir im CRM-System Pipedrive. Dazu übernehmen wir die Angaben aus Ihrer Anfrage, etwa Name, Unternehmen oder Organisation, Funktion, E-Mail-Adresse, Telefonnummer und den Inhalt Ihres Anliegens, sowie den weiteren Verlauf unserer Kommunikation und Termine in Pipedrive. Bewerbungen übernehmen wir nicht in Pipedrive.

Anbieter ist die Pipedrive OÜ, Tallinn, Estland („Pipedrive“). Pipedrive verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO und nur in unserem Auftrag. Pipedrive setzt für den Betrieb unter anderem Rechenzentren von Amazon Web Services sowie weitere Unterauftragnehmer ein; eine Übermittlung in Drittländer, insbesondere in die USA, ist dabei nicht ausgeschlossen. Sie erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit die Pipedrive Inc. betroffen ist, des EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Pipedrive und in der Liste der Unterauftragsverarbeiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt oder ein Vertrag besteht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer geordneten und nachvollziehbaren Pflege unserer Geschäftsbeziehungen. Wir speichern die Daten, solange die Geschäftsbeziehung besteht oder ein Austausch zu erwarten ist, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 12).

7. Bewerbungen

Bewerbungen nehmen wir per E-Mail an [email protected] entgegen. Ein Bewerbungsformular gibt es auf dieser Website nicht. Wir verarbeiten die Daten, die Sie uns mit Ihrer Bewerbung senden, etwa Kontaktdaten, Lebenslauf, Angaben zu Ausbildung und Berufserfahrung sowie Links zu Profilen oder Code-Repositories, ausschließlich zur Durchführung des Bewerbungsverfahrens. Zugriff haben nur die Personen, die an der Auswahl beteiligt sind. Die E-Mails werden in Google Workspace gespeichert (Abschnitt 6).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) in Verbindung mit § 26 Abs. 1 BDSG, soweit diese Vorschrift nach Art. 88 DSGVO anwendbar ist. Teilen Sie uns freiwillig besondere Kategorien personenbezogener Daten mit, etwa Angaben zu einer Schwerbehinderung, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

Kommt ein Beschäftigungsverhältnis zustande, verarbeiten wir die Daten zu dessen Durchführung weiter. Andernfalls löschen wir Ihre Bewerbungsunterlagen in der Regel sechs Monate nach Abschluss des Bewerbungsverfahrens. Bis dahin bewahren wir sie auf, um uns gegen mögliche Ansprüche, etwa nach dem Allgemeinen Gleichbehandlungsgesetz, verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung, etwa um Sie bei künftigen Stellen zu berücksichtigen, erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Diese Website enthält einfache Links auf Angebote Dritter, insbesondere auf unser Unternehmensprofil bei LinkedIn, auf Google Maps („Route planen“ auf der Kontaktseite), auf ein öffentliches Code-Repository bei GitLab (Seite Urban Data Add-on) sowie in Blogartikeln und Referenzen auf weitere Websites. Es handelt sich nicht um eingebundene Plugins: Beim Aufruf unserer Seiten werden keine Daten an diese Anbieter übertragen.

Erst wenn Sie einen solchen Link anklicken, ruft Ihr Browser die Website des jeweiligen Anbieters auf. Dabei übermittelt er in der Regel nur unsere Domain als Herkunftsadresse. Der Anbieter verarbeitet Ihre Daten, mindestens Ihre IP-Adresse und die Zugriffsdaten, in eigener Verantwortung. Es gelten dessen Datenschutzhinweise, zum Beispiel die von LinkedIn, Google und GitLab.

9. Empfänger und Übermittlung in Drittländer

Innerhalb von codestryke erhalten nur die Personen Zugriff auf Ihre Daten, die sie für die jeweilige Aufgabe benötigen. Für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen setzen wir als Auftragsverarbeiter Cloudflare (Hosting, Abschnitt 3), Google (E-Mail, Abschnitt 6), Pipedrive (CRM, Abschnitt 6) und – wenn Sie den Terminkalender laden – Calendly (Terminbuchung, Abschnitt 5) ein. Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden, oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Bei diesen Verarbeitungen kann eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums nur im Rahmen des Hostings bei Cloudflare sowie von Google Workspace, Pipedrive und Calendly erfolgen. Die Garantien dafür sind in den Abschnitten 3, 5 und 6 beschrieben.

10. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, insbesondere nach § 257 HGB und § 147 AO mit Fristen von bis zu zehn Jahren. In diesem Fall schränken wir die Verarbeitung auf die Aufbewahrung ein und löschen die Daten nach Ablauf der Frist.

11. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 12)
  • Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected] oder an unsere Anschrift in Abschnitt 1.

12. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Ihre Daten werden dann nicht mehr für diesen Zweck verarbeitet.

Der Widerspruch ist formlos möglich, am einfachsten per E-Mail an [email protected].

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich an jede Aufsichtsbehörde wenden, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Sitz unseres Unternehmens in Baden-Württemberg ist zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
E-Mail: [email protected]
www.baden-wuerttemberg.datenschutz.de

14. Bereitstellung der Daten, keine automatisierten Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Zugriffsdaten aus Abschnitt 3 kann die Website technisch nicht an Ihr Gerät ausgeliefert werden. Für eine Terminbuchung über Calendly benötigen wir Ihren Namen und Ihre E-Mail-Adresse; Sie können uns aber jederzeit auch per E-Mail oder Telefon erreichen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Verarbeitung personenbezogener Daten ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: November 2026