Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ncodea UG (haftungsbeschränkt)
Schmidtstedter Ufer 14
99084 Erfurt
Deutschland

Vertreten durch:
Hamed Nori und Olexandr Andriyenko

E-Mail: kontakt@ncodea.de
Telefon: +49 15567 494428

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Bearbeitung von Anfragen, die Terminvereinbarung oder die Kommunikation mit Interessenten, Kunden und Geschäftspartnern erforderlich ist.

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Inhaltsdaten aus Kontaktanfragen.

Schriftarten, Bilder und Videos dieser Website werden von unserem eigenen Hosting ausgeliefert. Beim Seitenaufruf werden dafür keine Verbindungen zu externen Schriftarten-Diensten (z. B. Google Fonts) aufgebaut. Analyse- und Werbedienste setzen wir nur ein, wenn Sie eingewilligt haben – das ist das Meta Pixel (siehe Abschnitt „Meta Pixel“).

3. Hosting über Amazon Web Services (AWS)

Unsere Website wird bei Amazon Web Services gehostet.

Anbieter:
Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg
Luxemburg

Wir nutzen insbesondere folgende AWS-Dienste: Amazon S3 zur Speicherung der Website-Dateien (Rechenzentrumsregion Frankfurt am Main), Amazon CloudFront als Content-Delivery-Netzwerk zur Auslieferung der Website, AWS WAF zum Schutz vor missbräuchlichen Zugriffen (z. B. Begrenzung der Anfragen pro IP-Adresse), Amazon Route 53 für die Namensauflösung (DNS) sowie AWS Lambda und Amazon Simple Email Service (SES) für die Verarbeitung des Kontaktformulars (Region Frankfurt am Main).

Beim Besuch unserer Website verarbeitet AWS technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Dateien, Browsertyp, Betriebssystem, Referrer-URL und weitere technische Verbindungsdaten.

Die Verarbeitung erfolgt, um die Website sicher, stabil und effizient bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Website.

AWS verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO (AWS GDPR Data Processing Addendum).

CloudFront liefert Inhalte über weltweit verteilte Server aus, in der Regel über einen Standort in Ihrer Nähe. Dabei sowie über die Muttergesellschaft Amazon Web Services, Inc. (USA) kann es zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere die USA, kommen. Amazon Web Services, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln der EU-Kommission eingesetzt.

Weitere Informationen:
aws.amazon.com/de/privacy
aws.amazon.com/de/compliance/gdpr-center

4. Server-Logfiles

Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter automatisch technische Informationen erfasst und verarbeitet. Dies können insbesondere sein:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Hostname des zugreifenden Rechners

Diese Daten werden verarbeitet, um die Funktionsfähigkeit, Sicherheit und Stabilität der Website zu gewährleisten, etwa um Angriffe und missbräuchliche Massenanfragen abzuwehren.

Für die Schnittstelle unseres Kontaktformulars protokollieren wir ausschließlich technische Metadaten (z. B. Anfragekennung, Ergebnis und Verarbeitungsdauer), jedoch keine Inhalte Ihrer Nachricht. Diese Protokolle werden nach 14 Tagen automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.

Beim Kontaktformular können insbesondere folgende Daten verarbeitet werden:

• Name
• Unternehmen
• E-Mail-Adresse
• Telefonnummer
• ausgewähltes Anliegen
• Nachricht
• Zeitpunkt der Anfrage
• technische Metadaten zur Übermittlung

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine vorvertragliche oder vertragliche Maßnahme gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung eingehender Anfragen. Über die Checkbox im Formular bestätigen Sie, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.

Technischer Ablauf

Die Formulardaten werden verschlüsselt an unsere Schnittstelle bei AWS (AWS Lambda, Region Frankfurt am Main) übertragen und von dort über Amazon Simple Email Service (SES) als E-Mail an unser Postfach weitergeleitet. Eine zusätzliche Speicherung in einer Datenbank findet nicht statt. Zum Schutz vor Spam verwenden wir ein für Menschen unsichtbares Prüffeld; ein CAPTCHA-Dienst wird nicht eingesetzt.

E-Mail-Postfach über Google Workspace

Unser E-Mail-Postfach (einschließlich der aus dem Kontaktformular erzeugten E-Mails) wird über Google Workspace betrieben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in die USA an die Google LLC ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend werden Standardvertragsklauseln eingesetzt. Weitere Informationen: policies.google.com/privacy

6. Terminbuchung über Calendly

Auf unserer Website nutzen wir Calendly zur Vereinbarung von Terminen.

Anbieter:
Calendly LLC
271 17th St NW, Suite 1000
Atlanta, GA 30363
USA

Wenn Sie über Calendly einen Termin buchen, werden die von Ihnen eingegebenen Daten an Calendly übermittelt. Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• gewünschter Termin
• Zeitzone
• Antworten auf Formularfragen
• technische Nutzungsdaten

Calendly kann außerdem Cookies und ähnliche Technologien einsetzen. Deshalb wird das eingebettete Calendly-Buchungsfenster auf unserer Website erst geladen, nachdem Sie der Kategorie „Terminbuchung / Calendly“ über unser Cookie-Banner, die Cookie-Einstellungen oder die Schaltfläche „Calendly laden“ zugestimmt haben. Vor Ihrer Zustimmung wird keine Verbindung zu Calendly aufgebaut.

Rechtsgrundlage für die Terminbuchung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Buchung der Vertragsanbahnung oder Vertragsdurchführung dient. Für das Laden eingebetteter Calendly-Inhalte und optionaler Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG erforderlich.

Es kann zu einer Datenübermittlung in die USA kommen. Calendly LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly: calendly.com/privacy

Dienste, die Calendly im Buchungsfenster einbindet

Im eingebetteten Calendly-Buchungsfenster lädt Calendly selbst weitere Dienste von Drittanbietern. Diese werden ebenfalls erst nach Ihrer Einwilligung in die Kategorie „Terminbuchung / Calendly“ geladen. Auf Auswahl und Konfiguration dieser Dienste haben wir keinen Einfluss; sie liegen in der Verantwortung von Calendly. Beim Laden können die folgenden Anbieter Daten auf Ihrem Endgerät speichern oder auslesen (Cookies, localStorage oder ähnliche Technologien):

• Google reCAPTCHA (Domains google.com, www.recaptcha.net): Schutz des Buchungsformulars vor Spam und automatisierten Zugriffen. Dazu werden u. a. IP-Adresse, Browser- und Geräteinformationen, Spracheinstellung, Verweildauer sowie Maus- und Tastatureingaben ausgewertet.
• Google-Anmeldedienste (Domain accounts.google.com): ermöglichen die optionale Anmeldung bzw. Kalenderverbindung über ein Google-Konto. Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.
• Stripe (Domains m.stripe.com, m.stripe.network): Betrugs- und Missbrauchserkennung, die Calendly für Zahlungsfunktionen einbindet. Dazu werden u. a. IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten verarbeitet. Auf unserer Website werden keine Zahlungen abgewickelt.

Anbieter von Google reCAPTCHA und den Google-Anmeldediensten ist für Nutzer in der EU die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die Google LLC in den USA ist möglich. Datenschutzerklärung: policies.google.com/privacy

Anbieter von Stripe ist für Nutzer in der EU die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; eine Übermittlung an die Stripe, Inc. in den USA ist möglich. Datenschutzerklärung: stripe.com/de/privacy

Rechtsgrundlage für das Laden dieser Dienste und den Zugriff auf Ihr Endgerät ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Bereits gesetzte Cookies dieser Anbieter können Sie in Ihren Browsereinstellungen löschen.

7. Meta Pixel (nur mit Ihrer Einwilligung)

Wenn Sie in der Kategorie „Marketing / Meta Pixel“ eingewilligt haben, setzen wir auf unserer Website das Meta Pixel ein. Ohne Ihre Einwilligung wird das Meta Pixel nicht geladen und es werden keine Daten an Meta übermittelt.

Anbieter:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Zweck

Wir messen, ob Personen nach dem Kontakt mit unseren Werbeanzeigen auf Facebook oder Instagram unsere Website besuchen, sich für eine unserer Leistungen interessieren und uns kontaktieren (Erfolgsmessung). Außerdem können wir unsere Anzeigen gezielter an Personen ausspielen, die sich für unsere Leistungen interessieren könnten, zum Beispiel an Besucherinnen und Besucher unserer Website.

Verarbeitete Daten

• IP-Adresse, Browser- und Geräteinformationen
• aufgerufene Seiten, verweisende Seite und Zeitpunkt
• folgende Ereignisse: Seitenaufruf; Aufruf einer Leistungsseite (mit der Leistung, z. B. „Webdesign“); Anfrage über das Kontaktformular gesendet (mit der gewählten Leistung); Termin über Calendly gebucht; Klick auf unsere Telefonnummer oder E-Mail-Adresse – jeweils ohne Inhalte von Formularen, ohne Name, E-Mail-Adresse oder Telefonnummer
• Kennungen aus Cookies: _fbp (bis zu 90 Tage) und _fbc (bis zu 90 Tage, nur wenn Sie über eine Meta-Anzeige kommen)
• Kennungen aus Meta-Cookies, wenn Sie bei Facebook oder Instagram angemeldet sind

Die automatischen Funktionen des Meta Pixels (automatisch erkannte Ereignisse, Klicks und Seiteninhalte) haben wir abgeschaltet; es werden nur die oben genannten Ereignisse gesendet. Meta kann diese Informationen Ihrem Facebook- oder Instagram-Konto zuordnen und für eigene Zwecke verwenden, etwa für personalisierte Werbung. Auf diese Verarbeitung durch Meta haben wir keinen Einfluss.

Gemeinsame Verantwortlichkeit

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt die Vereinbarung von Meta zur gemeinsamen Verantwortlichkeit: facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Ihre Rechte können Sie auch direkt gegenüber Meta geltend machen.

Rechtsgrundlage, Widerruf und Drittland

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Danach werden keine Daten mehr an Meta übermittelt und die Cookies _fbp und _fbc auf dieser Website gelöscht.

Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: facebook.com/privacy/policy. Ihre Werbeeinstellungen bei Meta können Sie unter facebook.com/adpreferences anpassen.

8. Cookies und Cookie-Consent

Unsere Website verwendet technisch notwendige Technologien, die für den Betrieb der Website erforderlich sind. Darüber hinaus verwenden wir optionale Dienste – die Terminbuchung über Calendly und das Meta Pixel – nur, wenn Sie vorher eingewilligt haben.

Beim ersten Besuch unserer Website wird ein Cookie-Banner angezeigt. Dort können Sie wählen zwischen:

• Alle akzeptieren
• Nur notwendige akzeptieren
• Individuelle Auswahl speichern
• Cookie-Einstellungen öffnen

Ihre Auswahl wird gespeichert, damit wir Ihre Entscheidung berücksichtigen können. Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer erneut öffnen und ändern. Wenn Sie eine Einwilligung widerrufen, wird der betreffende Dienst auf unserer Website nicht mehr geladen.

9. Technisch notwendige Speicherung (localStorage)

Zur Speicherung Ihrer Cookie-Einstellungen verwenden wir eine technisch notwendige Speicherung im localStorage Ihres Browsers unter dem Schlüssel ncodea_cookie_consent_v1. Gespeichert werden ausschließlich Ihre Auswahl je Kategorie, eine Versionsnummer und der Zeitpunkt Ihrer Entscheidung. Diese Information wird nicht an uns übertragen und bleibt gespeichert, bis Sie sie ändern oder Ihre Browserdaten löschen.

Diese Speicherung ist erforderlich, damit die Website Ihre Datenschutzentscheidung speichern und umsetzen kann. Weitere Cookies werden nur mit Ihrer Einwilligung gesetzt (Meta Pixel, Abschnitt 7).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit ein Zugriff auf Ihr Endgerät erfolgt, ist dieser gemäß § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.

10. Externe Links

Unsere Website enthält Links zu externen Websites, zum Beispiel zu unseren Social-Media-Profilen. Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf externen Websites ist der jeweilige Anbieter verantwortlich.

11. Social-Media-Links

Auf unserer Website sind Links zu unseren Profilen bei LinkedIn, Instagram und Facebook eingebunden. In unseren Blogbeiträgen gibt es zudem Teilen-Links zu LinkedIn und X (ehemals Twitter). Es handelt sich dabei lediglich um externe Links, nicht um eingebettete Plugins. Beim bloßen Besuch unserer Website werden dadurch keine Daten an die Social-Media-Anbieter übertragen. Erst wenn Sie einen Link anklicken, werden Sie zur jeweiligen Plattform weitergeleitet; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder vorvertraglichen Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen

Für den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 TDDDG.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Kontaktanfragen löschen wir, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt eine Anfrage zu einem Vertragsverhältnis, können handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren gelten.

Technische Protokolle der Kontaktformular-Schnittstelle werden nach 14 Tagen automatisch gelöscht. Ihre Cookie-Einstellungen bleiben in Ihrem Browser gespeichert, bis Sie sie ändern oder löschen.

14. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben.

Empfänger können insbesondere sein:

• Hosting-Anbieter (Amazon Web Services)
• technische Dienstleister
• Anbieter für Terminbuchungen (Calendly) und die darin eingebundenen Dienste (Google reCAPTCHA, Google-Anmeldedienste, Stripe), nur nach Einwilligung
• Meta Platforms Ireland Limited (Meta Pixel), nur nach Einwilligung
• Kommunikationsdienstleister (Amazon SES, Google Workspace)
• Steuerberater oder Rechtsberater, sofern erforderlich

15. Drittlandübermittlung

Einige von uns eingesetzte Anbieter (Amazon Web Services, Google, Calendly, Meta sowie die von Calendly eingebundenen Dienste Google reCAPTCHA und Stripe) haben ihren Sitz oder Konzerngesellschaften außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien im Sinne der DSGVO, zum Beispiel eines Angemessenheitsbeschlusses (für die USA: EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist), Standardvertragsklauseln oder vergleichbarer Schutzmechanismen.

16. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

17. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

18. Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Cookie-Einwilligungen können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern. Cookies, die Calendly bereits auf seiner eigenen Domain gesetzt hat, können Sie zusätzlich über die Einstellungen Ihres Browsers löschen.

19. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an: kontakt@ncodea.de

20. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt
www.tlfdi.de

21. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung können Sie jederzeit unter ncodea.de/datenschutz abrufen.