Datenschutz

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website (www.crud.ws) und bei einer Kontaktaufnahme verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können.

Kurz zusammengefasst

• Diese Website verwendet keine Analyse- oder Tracking-Werkzeuge, keine Werbung und keine Social-Media-Plugins.

• Schriften, Bilder und Programmcode werden von unserem eigenen Server geladen. Beim Aufruf der Seiten werden keine Daten an Dritte wie Google übertragen.

• Es werden nur technisch notwendige Cookies verwendet.

• Der Server speichert technische Zugriffsdaten (Server-Logfiles) für höchstens 15 Tage.

• Wenn Sie uns schreiben oder anrufen, verwenden wir Ihre Angaben nur, um Ihre Anfrage zu bearbeiten.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MARCODES GmbH
Lena-Christ-Str. 2
82031 Grünwald
Deutschland

Vertreten durch den Geschäftsführer Marco Hochmuth
Telefon: +49 89 244 19 0 19
E-Mail: hi@marcodes.com

Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

Hosting

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Server steht in einem Rechenzentrum in Nürnberg (Deutschland). Hetzner verarbeitet die Daten, die beim Betrieb der Website anfallen, ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und wirtschaftlichen Bereitstellung unserer Website.

Verwaltung des Servers mit Laravel Forge

Für die Verwaltung des Servers (zum Beispiel Einrichtung, Sicherheitsupdates, SSL-Zertifikate und das Einspielen neuer Versionen der Website) nutzen wir den Dienst Laravel Forge der Laravel Holdings Inc., USA. Forge greift dafür über eine verschlüsselte Verbindung auf den Server zu. Ihre Besuche auf dieser Website laufen nicht über Forge, und wir übermitteln Forge keine Besucherdaten. Weil Forge Verwaltungszugriff auf den Server hat, ist ein Zugriff auf die dort gespeicherten Daten, etwa die Server-Logfiles, technisch nicht ausgeschlossen.

Für die Nutzung von Forge gilt der Auftragsverarbeitungsvertrag (Data Processing Addendum) von Laravel nach Art. 28 DSGVO. Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Laravel Holdings Inc. zertifiziert ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stets aktuellen Betrieb des Servers.

Server-Logfiles

Bei jedem Aufruf dieser Website speichert der Webserver automatisch folgende Angaben in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts

• Datum und Uhrzeit des Aufrufs

• aufgerufene Seite oder Datei und Art der Anfrage

• HTTP-Statuscode und übertragene Datenmenge

• zuvor besuchte Seite (Referrer), sofern Ihr Browser diese übermittelt

• verwendeter Browser und Betriebssystem (User-Agent)

Diese Daten benötigen wir, um die Website technisch auszuliefern, Fehler zu erkennen und die Sicherheit des Servers zu gewährleisten, zum Beispiel um Angriffe zu erkennen und abzuwehren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Wir werten die Daten nicht zu Marketingzwecken aus und erstellen keine Nutzerprofile.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.

Die Logfiles werden täglich gewechselt und spätestens nach 15 Tagen automatisch gelöscht. Daten, deren weitere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist, löschen wir, sobald der Vorfall abschließend geklärt ist.

Cookies

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Diese Website verwendet ausschließlich technisch notwendige Cookies:

• XSRF-TOKEN: schützt Formulare vor missbräuchlichen Anfragen von fremden Websites (Schutz vor sogenannten Cross-Site-Request-Forgery-Angriffen).

• Sitzungs-Cookie (Name endet auf „_session“): ordnet Ihre Anfragen während eines Besuchs einer Sitzung auf dem Server zu, damit diese Schutzfunktion arbeiten kann.

Beide Cookies enthalten nur eine zufällige, verschlüsselte Kennung, keine Angaben wie Name oder E-Mail-Adresse. Sie werden nach zwei Stunden ohne Aktivität ungültig. Die zugehörigen Sitzungsdaten auf dem Server werden danach automatisch gelöscht.

Das Speichern dieser Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für den von Ihnen gewünschten Dienst unbedingt erforderlich sind. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb der Website. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Die Website lässt sich dann weiter lesen, Formulare funktionieren aber unter Umständen nicht.

Schriften und Inhalte

Alle Schriften, Bilder und Skripte dieser Website liegen auf unserem eigenen Server. Wir binden keine Inhalte von Drittanbietern ein, etwa Google Fonts, Karten, Videos oder Analyse-Dienste. Beim Aufruf der Seiten baut Ihr Browser deshalb keine Verbindung zu anderen Anbietern auf.

Links zu anderen Websites und sozialen Netzwerken

Diese Website enthält einfache Links zu anderen Websites und zu unseren Profilen in sozialen Netzwerken. Es handelt sich nicht um Plugins: Erst wenn Sie einen Link anklicken, ruft Ihr Browser die andere Website auf. Für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder der Vorbereitung eines Vertrags dient. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen.

Für unsere E-Mail-Postfächer nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die E-Mails in unserem Auftrag. Grundlage ist der Auftragsverarbeitungsvertrag von Microsoft (Microsoft Products and Services Data Protection Addendum) nach Art. 28 DSGVO. Eine Übermittlung von Daten an die Microsoft Corporation in den USA ist nicht ausgeschlossen. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Für die USA besteht damit für diese Übermittlungen ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich hat Microsoft die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine weitere Aufbewahrung erforderlich ist. Ergibt sich aus der Anfrage ein Geschäftsverhältnis, bewahren wir die zugehörige Korrespondenz entsprechend den gesetzlichen Aufbewahrungspflichten auf (in der Regel sechs Jahre für Handels- und Geschäftsbriefe nach § 257 HGB und bis zu zehn Jahre für steuerlich relevante Unterlagen nach § 147 AO).

Warteliste für Early Access

Wenn Sie sich über das Formular auf dieser Website in die Warteliste für Early Access eintragen, verarbeiten wir folgende Angaben:

• E-Mail-Adresse (Pflichtangabe)

• Firma oder Projekt (freiwillig)

• geplanter Anwendungsfall (freiwillig)

• Datum und Uhrzeit der Anmeldung

Wir verwenden die Angaben ausschließlich, um Sie über den Start von Early Access und die Veröffentlichung des Protokolls zu informieren. Die freiwilligen Angaben helfen uns, das Protokoll auf tatsächliche Anwendungsfälle auszurichten.

Ihre Anmeldung wird per E-Mail an unser Postfach bei Microsoft 365 weitergeleitet (siehe Abschnitt „Kontakt per E-Mail oder Telefon“). Zusätzlich wird sie auf unserem Webserver bei Hetzner gespeichert. Dort wird sie sechs Monate nach der Anmeldung automatisch gelöscht. Tragen Sie sich vorher aus, löschen wir Ihre Angaben umgehend.

Zum Schutz vor Spam enthält das Formular ein für Menschen unsichtbares Feld und prüft, ob es nicht unrealistisch schnell ausgefüllt wurde. Außerdem begrenzen wir die Zahl der Anfragen auf fünf pro Minute und IP-Adresse. Dafür wird Ihre IP-Adresse für eine Minute im Zwischenspeicher des Servers vorgehalten und danach automatisch gelöscht. Eine Prüfung durch externe Dienste (zum Beispiel ein Captcha) findet nicht statt.

Rechtsgrundlage für die Warteliste ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen. Rechtsgrundlage für den Schutz vor Spam und Missbrauch ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb des Formulars.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel mit einer kurzen E-Mail an hi@marcodes.com. Wir löschen Ihre Angaben dann umgehend.

Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, wenn das für die beschriebenen Zwecke erforderlich ist, wenn Sie eingewilligt haben oder wenn wir gesetzlich dazu verpflichtet sind. Empfänger sind die oben genannten Dienstleister, die in unserem Auftrag tätig sind (Hetzner Online GmbH für das Hosting, Laravel Holdings Inc. für die Server-Verwaltung, Microsoft für E-Mail). Bei Geschäftsbeziehungen können zudem unsere Steuerberatung sowie Behörden im Rahmen gesetzlicher Pflichten Empfänger sein. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung Ihrer Daten (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Zugriffsdaten kann die Website jedoch nicht angezeigt werden, und ohne Kontaktdaten können wir Ihre Anfrage nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026