Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf dieser Website gemäß Datenschutz-Grundverordnung (DSGVO) und Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

GudeCode – Filip Sokolowski
Weserstr. 15, 60329 Frankfurt am Main
E-Mail: hallo@gudecode.de

2. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

3. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden.

4. Server-Logfiles und Bereitstellung der Website

Beim Aufruf der Website verarbeiten wir bzw. unser Hoster technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Browsertyp).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).
Speicherdauer: in der Regel 7 Tage, danach Löschung bzw. Anonymisierung.

5. Kontaktaufnahme (Formular, E-Mail, WhatsApp)

Bei Kontakt über unser Formular, per E-Mail oder über WhatsApp verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Löschung: sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Einwilligungsbasierte Dienste (Cookie-Banner)

Statistik- und Marketingdienste (Google Analytics, PostHog, Meta Pixel sowie die serverseitige Meta Conversions API) setzen wir erst nach Ihrer Einwilligung über unser Consent-Banner ein. Ohne Einwilligung werden diese Dienste weder geladen noch Daten an sie übermittelt — auch nicht serverseitig.

Rechtsgrundlage für das Speichern/Auslesen von Informationen auf Ihrem Endgerät: § 25 Abs. 1 TDDDG; für die anschließende Datenverarbeitung: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über die Cookie-Einstellungen.

7. Auftragsverarbeiter und Drittdienste

7.1 Hosting / CDN – Vercel Inc. (USA)

Zweck: Bereitstellung und Auslieferung der Website (Hosting, CDN).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: Vercel Inc., USA.
Drittlandtransfer: USA, abgesichert über EU-US Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795 vom 10.07.2023) sowie Standardvertragsklauseln; Auftragsverarbeitungsvertrag (DPA) besteht.
Speicherdauer: siehe Server-Logfiles.

7.2 Login / Kundenkonto – Clerk Inc. (USA)

Zweck: Registrierung und Anmeldung für das Kundenportal (E-Mail-Adresse, Name, Login-Daten, Sitzungs-Cookies). Die Cookies sind für die Login-Funktion technisch erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kundenkontos); § 25 Abs. 2 Nr. 2 TDDDG für technisch notwendige Cookies.
Empfänger: Clerk Inc., USA (EU-US DPF / Standardvertragsklauseln); DPA besteht.
Speicherdauer: für die Dauer des Kundenkontos.

7.3 Zahlungsabwicklung – Stripe Payments Europe Ltd. (Irland)

Zweck: Abwicklung von Zahlungen für buchbare Tarife.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Pflichten).
Empfänger: Stripe Payments Europe Ltd., Irland; konzernbedingt können Daten an Stripe Inc. (USA) übermittelt werden (EU-US DPF / Standardvertragsklauseln).
Speicherdauer: nach handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre).

7.4 Meta Pixel, Conversions API und WhatsApp – Meta Platforms Ireland Ltd. (Irland)

Zweck: Reichweiten- und Conversion-Messung von Werbeanzeigen (Meta Pixel) sowie Kommunikation über WhatsApp Business. Der Meta Pixel wird ausschließlich nach Ihrer Einwilligung geladen. Zusätzlich übermitteln wir bei einer Projektanfrage — ebenfalls nur mit Ihrer Marketing-Einwilligung — ein Conversion-Ereignis serverseitig an Meta (Conversions API). Kontaktdaten (E-Mail, Telefonnummer, Name, Ort) werden dabei vor der Übermittlung mit SHA-256 gehasht; zusätzlich können Meta-Klick-Kennungen (fbc/fbp), IP-Adresse und User-Agent übermittelt werden. Für die Anzeigenauslieferung nutzen wir außerdem von Meta bereitgestellte Zielgruppen auf Basis von Pixel-Ereignissen (z. B. um Bestandskunden von Werbung auszuschließen).
Wenn Sie ein Formular direkt auf Facebook/Instagram absenden (Meta Lead Ads), erhalten wir die dort von Ihnen eingegebenen Daten von Meta zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); bei WhatsApp-Kontakt und Lead Ads zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Meta Platforms Ireland Ltd.; Übermittlung an Meta Platforms, Inc. (USA) möglich (EU-US DPF / Standardvertragsklauseln). Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für die Pixel-Erhebung.
Widerruf: jederzeit über die Cookie-Einstellungen.

7.5 Produktanalyse – PostHog (PostHog EU, Datenverarbeitung in der EU)

Zweck: Analyse der Website-Nutzung und unseres Anfrage-Funnels (Ereignisse wie Seitenaufrufe, Formular-Schritte, abgeschlossene Anfragen), um Website und Angebot zu verbessern. PostHog wird ausschließlich nach Ihrer Einwilligung (Kategorie „Statistik") geladen; auch serverseitige Funnel-Ereignisse bei einer Projektanfrage senden wir nur mit dieser Einwilligung. Als Nutzerkennung verwenden wir dabei einen SHA-256-Hash Ihrer E-Mail-Adresse.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Empfänger / Auftragsverarbeiter: PostHog Inc.; Datenverarbeitung über die EU-Cloud (Rechenzentrum in der EU, eu.posthog.com); DPA besteht.
Widerruf: jederzeit über die Cookie-Einstellungen.

7.6 Kundenverwaltung (CRM) – selbst betriebenes ERPNext

Zweck: Verwaltung von Anfragen und Kundenbeziehungen. Bei einer Projektanfrage speichern wir Ihre Angaben (Name, Kontaktdaten, Anfrageinhalt) in unserem selbst betriebenen CRM-System (ERPNext).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragebearbeitung, Vertragsanbahnung).
Speicherdauer: bis zur Erledigung der Anfrage bzw. für die Dauer der Kundenbeziehung, danach Löschung, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7.7 Formularversand – EmailJS (USA)

Zweck: Versand von über Formulare eingegebenen Daten per E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragebearbeitung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: EmailJS, USA.
Drittlandtransfer: USA, abgesichert über Standardvertragsklauseln (bzw. DPF, soweit zertifiziert).
Speicherdauer: bis zur Erledigung der Anfrage.

7.8 Schriftarten – Google Fonts (selbst gehostet)

Wir binden Google Fonts ausschließlich lokal (self-hosted) von unserem eigenen Server ein. Es findet keine Verbindung zu Google-Servern und keine Übermittlung Ihrer IP-Adresse an Google statt.

7.9 Reichweitenanalyse – Google Analytics (Google LLC, USA)

Zweck: Analyse des Nutzungsverhaltens zur Verbesserung unseres Angebots (Google Analytics 4). Google Analytics wird ausschließlich nach Ihrer Einwilligung geladen.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Wir setzen den Google Consent Mode v2 ein; dieser ersetzt jedoch nicht Ihre Einwilligung. Bei GA4 ist die IP-Kürzung standardmäßig aktiviert; „Google Signals" ist deaktiviert.
Empfänger / Auftragsverarbeiter: Google Ireland Ltd. sowie Google LLC (USA); Datenverarbeitung erfolgt auch auf US-Servern (EU-US DPF / Standardvertragsklauseln), DPA besteht.
Speicherdauer der Nutzungs- und Ereignisdaten: 14 Monate.
Widerruf: jederzeit über die Cookie-Einstellungen.

7.10 E-Mail-Provider – IONOS SE (Deutschland)

Zweck: Betrieb unseres E-Mail-Postfachs hallo@gudecode.de und Versand von Bestätigungs- und Status-E-Mails zu Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragebearbeitung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: IONOS SE, Montabaur (Deutschland); Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.
Speicherdauer: bis zur Erledigung bzw. nach gesetzlichen Aufbewahrungsfristen.

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

Stand: August 2026.