Datenschutzerklärung

1. Wer die Daten verarbeitet

Verantwortlicher ist CodeCraft Studio. Bei Fragen zum Datenschutz schreibe uns an [email protected].

2. Welche Daten wir erheben und wo

• Das Formular „Angebot anfordern“ auf dieser Website: Vor- und Nachname, E-Mail-Adresse, gewählte Leistung und optionale Projektbeschreibung. Die Daten werden als E-Mail an unser Team gesendet; wir speichern sie nicht in einer Datenbank auf der Website.
• Direkte Kommunikation: Nachrichten, die du uns per E-Mail oder über soziale Netzwerke schickst.
• Technische Daten beim Besuch der Website (IP-Adresse, Browser- und Gerätetyp, Zeitpunkt und aufgerufene Seite). Sie werden von unseren Hosting- und Netzwerksicherheits-Anbietern protokolliert, um die Website auszuliefern und abzusichern.
• Analyse: Die Website nutzt Google Analytics (Google), das Cookies setzen und Daten über deinen Besuch erfassen kann (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browsertyp) für Statistiken zur Nutzung der Website.
• Kundenprojekte: Daten, die uns ein Kunde für die Erstellung einer Website oder App überlässt (z. B. Texte, Bilder, Zugangsdaten, Daten von App-Nutzern).

3. Zwecke und Rechtsgrundlagen

• Beantwortung deiner Anfrage und Erstellung eines Angebots (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen auf deine Anfrage).
• Vertragserfüllung und Arbeit am Projekt (Art. 6 Abs. 1 lit. b).
• Sicherheit der Website und Missbrauchsschutz, z. B. Spam (Art. 6 Abs. 1 lit. f – berechtigtes Interesse).
• Besucherstatistik über Google Analytics (Art. 6 Abs. 1 lit. a – deine Einwilligung, die du jederzeit widerrufen kannst).
• Erfüllung gesetzlicher Pflichten, z. B. Buchhaltung (Art. 6 Abs. 1 lit. c).

4. Daten aus Kundenprojekten

Wenn wir für einen Kunden an einer Website oder App arbeiten, verwenden wir die Daten ausschließlich zur Durchführung dieses Projekts. Verarbeitet die App Daten ihrer Endnutzer, ist der Kunde Verantwortlicher und wir handeln als Auftragsverarbeiter nach seinen Weisungen und auf Grundlage einer Auftragsverarbeitungsvereinbarung. Zugangsdaten bewahren wir geschützt auf, nutzen sie nur im notwendigen Umfang und löschen oder übergeben sie nach Abschluss der Zusammenarbeit.

5. Was die von uns entwickelten Websites und Apps erheben können

Welche Daten eine konkrete Website oder App erhebt, hängt von ihren Funktionen und der Vereinbarung mit dem Kunden ab. Der Kunde entscheidet als Verantwortlicher, was erhoben wird, und informiert seine Nutzer in einer eigenen Datenschutzerklärung; wir sorgen dafür, dass nur das Notwendige erhoben wird. Am häufigsten handelt es sich um Folgendes:

6. Wer die Daten noch sieht

Daten verarbeiten nur Anbieter, die wir für den Betrieb der Website benötigen, mit vertraglichen Datenschutzpflichten:

• Der Hosting-Server von CodeCraft Studio – Vercel und Cloudflare: Hosting, Auslieferung der Website, Netzwerksicherheit, DNS und Versand der Formular-E-Mail.
• FormSubmit – ein Dienst zur Formularzustellung, nur als Ersatz genutzt, wenn unser eigenes Versandsystem nicht verfügbar ist.
• Google – Besucherstatistik (Google Analytics).

7. Übermittlung außerhalb der EU/des EWR

Einige dieser Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten (z. B. in den USA). In diesem Fall stützen wir uns auf die gesetzlich vorgesehenen Garantien, etwa Standardvertragsklauseln oder einen Angemessenheitsbeschluss.

8. Wie lange wir Daten speichern

Wir speichern nichts für immer. Anfragedaten bewahren wir nur so lange auf, wie es für Antwort und Abstimmung der Zusammenarbeit nötig ist, und löschen sie danach. Kommt es zur Zusammenarbeit, speichern wir Daten für Verträge und Rechnungen so lange, wie das Gesetz es verlangt. Daten aus Kundenprojekten werden nach Projektende gelöscht oder übergeben, sofern nichts anderes vereinbart ist oder das Gesetz eine Aufbewahrung verlangt. Server-Logs löschen die Anbieter nach ihren eigenen Fristen. Daten von Google Analytics werden gemäß den Aufbewahrungseinstellungen unseres Kontos und den Regeln von Google gespeichert.

9. Sicherheit

Die Website wird über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Der Zugriff auf Daten ist auf Personen beschränkt, die sie für ihre Arbeit benötigen; Anfragen werden nie öffentlich zugänglich gemacht. Kein System ist völlig undurchdringlich, aber wir warten und aktualisieren unsere Lösungen regelmäßig.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Sende deine Anfrage an [email protected]; wir antworten ohne unangemessene Verzögerung. Wenn du meinst, dass wir Daten unrechtmäßig verarbeiten, kannst du dich bei der kroatischen Datenschutzbehörde (AZOP, azop.hr) oder deiner örtlichen Aufsichtsbehörde beschweren.

11. Kinder

Die Website richtet sich nicht an Personen unter 16 Jahren und wir erheben wissentlich keine Daten von ihnen.

12. Änderungen

Wir können diese Erklärung gelegentlich anpassen. Die aktuelle Fassung findest du immer auf dieser Seite; das Datum der letzten Änderung steht oben.