Datenschutz

Verantwortlicher

Najim Belhaj
Codefaden
Teutoburger Str. 10
46145 Oberhausen
E-Mail: kontakt@codefaden.de.

Diese Hinweise gelten für die Anbieterseite codefaden.de, die unten beschriebene Geschäftskorrespondenz und den Wartungs-Wächter. Wer eine Statusseite oder einen Monatsbericht unter waechter.codefaden.de über einen Link aufruft, findet dort zusätzlich eigene Hinweise zu diesem Abruf.

Beim Aufruf der Seite

Der Webserver verarbeitet IP-Adresse, Zeitpunkt, aufgerufene Adresse einschließlich übermittelter Parameter, Statuscode, übertragene Datenmenge, Referrer und Browserangabe. Zugriffs- und Fehlerprotokolle dienen dem sicheren Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Darin liegt mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Reguläre Protokolle werden täglich gewechselt und nach 14 Tagen gelöscht. Bei konkreten Sicherheitsvorfällen werden erforderliche Auszüge bis zur Klärung und gegebenenfalls zur Rechtsverfolgung gesondert aufbewahrt und anschließend gelöscht. Eine Auswertung zu Werbezwecken findet nicht statt.

Cookies und Speicher im Browser

Die Anbieterseiten setzen keine Cookies und speichern nichts in Ihrem Browser. Ausnahme sind die ausdrücklich so bezeichneten Vorführungen zum Durchklicken (unter /probe/): Sie laufen ganz in Ihrem Browser und legen Lernfortschritt und Demo-Eingaben nur für die Dauer des Besuchs im Sitzungsspeicher Ihres Browsers ab; mit dem Schließen des Tabs sind sie gelöscht. Nur eine von Ihnen gewählte Anzeigeeinstellung (hell oder dunkel) bleibt im lokalen Speicher, bis Sie die Websitedaten löschen. An meinen Server wird davon nichts übertragen. Bitte geben Sie dort nur erfundene Angaben ein. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von Ihnen aufgerufene Vorführung und die von Ihnen gewählte Einstellung erforderlich ist.

Hosting

Die Seite liegt auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, im Rechenzentrum Wien (Österreich, EU). Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. netcup verarbeitet beim Hosting anfallende Daten im Rahmen dieses Auftrags. Schriften, Bilder und Stile werden lokal ausgeliefert; ein Seitenaufruf lädt keine Analyse- oder Werbedienste nach.

Zum Schutz vor Datenverlust sichere ich die Daten dieses Servers jede Nacht verschlüsselt auf einem Speicher der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, ebenfalls auf Grundlage eines Vertrags zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Sicherungen werden nach spätestens zwölf Monaten gelöscht.

Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeite ich Name, Firma, E-Mail-Adresse, Ihre Nachricht, das gewählte Thema, Ihre Bestätigung als Unternehmer und, nur wenn Sie einen Rückruf wünschen, Ihre Telefonnummer. Die Anfrage wird auf meinem Server bei netcup in der EU (Rechenzentrum Wien) gespeichert; die IP-Adresse speichert das Formular nicht (zum Schutz vor Missbrauch wird sie für höchstens eine Stunde nur im Arbeitsspeicher gezählt). Über den Eingang werde ich per Telegram benachrichtigt; diese Benachrichtigung enthält nur eine Vorgangsnummer, keine Angaben aus Ihrer Anfrage. Rechtsgrundlagen und Zwecke wie im folgenden Abschnitt. Anfragen ohne Auftrag lösche ich spätestens sechs Monate nach Abschluss der Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten oder eine erforderliche Anspruchssicherung entgegenstehen; Einzelheiten stehen unter „Speicherdauer“.

Webseiten-Check

Mit dem Webseiten-Check können Sie die Startseite einer Webseite automatisch prüfen lassen. Dazu ruft mein Server die eingegebene Adresse auf: einige Male direkt (Startseite, robots.txt, Symbol der Seite, Zertifikat) und einmal mit einem Browser, der ein Handy nachbildet und dabei auch die Inhalte lädt, die die Seite von anderen Anbietern einbindet. Der Abruf kennzeichnet sich als Webseiten-Check von codefaden.de und kommt von der IP-Adresse meines Servers, nicht von Ihrer.

Gespeichert werden nur die geprüfte Adresse, die Messergebnisse, ein Bildschirmfoto der geprüften Startseite und der Zeitpunkt, unter einer zufälligen, nicht erratbaren Adresse. Wer diese Adresse kennt, kann den Bericht abrufen. Nach 30 Tagen wird der Bericht samt Bildschirmfoto automatisch gelöscht. Angaben zu Ihnen speichert der Check nicht: keine Cookies, keine Anmeldung. Zum Schutz vor Missbrauch wird Ihre IP-Adresse nur als verschlüsselter Fingerabdruck und nur im Arbeitsspeicher für höchstens 24 Stunden gezählt; nach einem Neustart des Dienstes ist sie vergessen. Wie bei jedem Seitenaufruf steht der Abruf zusätzlich in den Zugriffsprotokollen des Webservers (siehe „Beim Aufruf der Seite“).

Nach jedem Check erhalte ich eine interne Benachrichtigung mit der geprüften Adresse, dem Zeitpunkt, dem Ergebnis und dem Link zum Bericht, per E-Mail an mein Postfach bei der netcup GmbH (siehe „Wenn Sie mir schreiben“). Zusätzlich führt mein Server eine Übersicht dieser Checks, die nur ich mit Kennwort aufrufen kann; ihre Einträge werden wie die Berichte nach 30 Tagen gelöscht. Angaben zu Ihnen, etwa Ihre IP-Adresse, enthalten weder Benachrichtigung noch Übersicht. Zweck ist die Nachbereitung, etwa wenn Sie mich auf Ihren Bericht ansprechen, und die Pflege des Checks. Die Benachrichtigungen lösche ich spätestens sechs Monate nach Eingang.

Enthält die geprüfte Startseite selbst personenbezogene Daten, etwa Namen oder Fotos, können diese im Bildschirmfoto und in den Messwerten vorkommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ihr Interesse an der angeforderten Prüfung und mein Interesse, meine Arbeit als Webentwickler vorzustellen und Rückfragen zu Berichten beantworten zu können. Die Ergebnisse werden nicht an Dritte und nicht an KI-Dienste weitergegeben. Möchten Sie einen Bericht vorzeitig löschen lassen, schreiben Sie mir die Adresse des Berichts an kontakt@codefaden.de.

Wenn Sie mir schreiben

Bei einer Anfrage oder Rückrufbitte verarbeite ich Ihren Namen, Firma, Kontaktdaten, Nachrichten und übermittelte Unterlagen zur Beantwortung und Angebotserstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartner sind oder einen Vertrag anbahnen. Bei Ansprechpartnern einer Firma und allgemeinen Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO; mein Interesse ist die Bearbeitung geschäftlicher Anliegen. Freiwillige Angaben sind als solche zu verstehen; eine Telefonnummer ist nur für einen gewünschten Rückruf erforderlich.

E-Mails an kontakt@codefaden.de liegen in einem Postfach bei der netcup GmbH (Webhosting, Rechenzentrum in Deutschland), mit der ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Dabei werden insbesondere Absender- und Empfängeradressen, Inhalte, Anhänge und technische Zustelldaten verarbeitet. Auf dem Weg zu Ihnen und von Ihnen verarbeitet auch Ihr eigener Mail-Anbieter die Nachricht in eigener Verantwortung.

Bitte senden Sie keine Passwörter, Handelszugänge oder personenbezogenen Daten aus Ihren Produktivsystemen per E-Mail. Für eine erforderliche Datenübergabe wird ein geeigneter Übertragungsweg vereinbart.

WhatsApp

Wenn Sie mir über WhatsApp schreiben (Link „Per WhatsApp schreiben“ oder meine Nummer), verarbeite ich Ihre Telefonnummer, Ihren Profilnamen und Ihre Nachrichten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst einen Vertrag anbahnen, sonst mein berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Seite selbst bindet keine Skripte oder Inhalte von Meta ein; erst wenn Sie den Link antippen, öffnet sich WhatsApp. WhatsApp wird von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben, die Daten in eigener Verantwortung verarbeitet und dabei auch an Meta Platforms, Inc. in den USA übermitteln kann; Meta stützt sich dafür auf das EU-U.S. Data Privacy Framework. Ich gleiche kein Adressbuch mit Kontakten ab, die mir nicht selbst geschrieben haben. Bitte senden Sie mir über WhatsApp keine Zugangsdaten oder Daten Ihrer Kunden. Nachrichten lösche ich nach den Fristen unter „Speicherdauer“.

Angebots- und Vertragsdaten

Für Angebote, die Prüfung der Unternehmereigenschaft, Aufträge, Durchführung, Abnahme, Rechnungen und Pflege verarbeite ich insbesondere Firma und Anschrift, Geschäftszweck, Namen und Funktionen der Ansprechpartner, Kommunikationsdaten, Leistungsbeschreibungen, Freigaben, Abnahmeprotokolle sowie Rechnungs- und Zahlungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Anbahnung und Erfüllung eines Vertrags mit Ihnen, Art. 6 Abs. 1 lit. f DSGVO für die Zusammenarbeit mit Ansprechpartnern und die Geltendmachung oder Abwehr von Ansprüchen sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten. Geschäftliche Namen, Funktionen und Kontaktdaten erhalte ich gegebenenfalls von dem Unternehmen, für das Sie tätig sind, und verwende sie zur geschäftlichen Kommunikation und Vertragsabwicklung.

Empfänger sind nur soweit erforderlich Hosting- und Kommunikationsanbieter, beteiligte Banken, beauftragte Steuer- oder Rechtsberater sowie Behörden bei gesetzlicher Verpflichtung. Eine Weitergabe zu Werbezwecken erfolgt nicht. Für die Vertragsabwicklung notwendige Angaben müssen bereitgestellt werden; ohne sie kann kein Angebot beziehungsweise Vertrag bearbeitet werden. Es gibt keine automatisierte Entscheidung einschließlich Profiling nach Art. 22 DSGVO.

Bestellungen und Zahlungen

Wenn Sie über codefaden.de bestellen oder einen Auftragslink nutzen, verarbeite ich Firma, Ansprechpartner, E-Mail-Adresse, freiwillig Ihre Telefonnummer, die gewählte Leistung, den Zeitpunkt und Ihre Bestätigungen (Unternehmer, AGB), um die Bestellung zu bestätigen und den Vertrag durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Daten Ihrer Ansprechpartner verarbeite ich zur geschäftlichen Kommunikation auf Grundlage meines berechtigten Interesses an der Vertragsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Ohne die als Pflicht gekennzeichneten Angaben kann ich die Bestellung nicht bearbeiten; die Telefonnummer ist freiwillig. Bestätigungen und Zahlungslinks verschicke ich über meinen Mailserver; meine eigene Speicherung liegt auf meinem Server in Deutschland.

Abgebrochene Bezahlvorgänge ohne Vertragsbezug lösche ich nach 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Vertrags- und Forderungsdaten speichere ich, solange sie zur Vertragsabwicklung oder Rechtsdurchsetzung erforderlich sind; Rechnungen bewahre ich grundsätzlich acht Jahre, aufbewahrungspflichtige Geschäftsbriefe grundsätzlich sechs Jahre auf, jeweils ab dem gesetzlichen Fristbeginn (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB, § 14b UStG).

Zum Bezahlen leite ich Sie auf die Bezahlseite von Stripe weiter. Dort geben Sie Rechnungsanschrift und Zahlungsdaten direkt bei Stripe ein. Ich erhalte insbesondere Zahlungsstand, Betrag, Rechnungsanschrift, Zahlart, gekürzte Zahlungsdaten (etwa die letzten Ziffern einer Karte) und Kennungen des Vorgangs, nicht aber die vollständige Kartennummer oder IBAN. Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; je nach Verarbeitung auch weitere Stripe-Gesellschaften, etwa Stripe Technology Europe, Limited) verarbeitet die Zahlungsdaten zur Abwicklung der Zahlung teils in meinem Auftrag und teils, etwa zur Betrugsvorbeugung und für eigene gesetzliche Pflichten, als eigener Verantwortlicher; Einzelheiten zu den Rollen beschreibt Stripe im Datenschutzcenter. Für Übermittlungen an Stripe-Gesellschaften in den USA, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, gilt der Angemessenheitsbeschluss der EU-Kommission; andere Übermittlungen stützt Stripe gegebenenfalls auf Standardvertragsklauseln (Stripe zum Data Privacy Framework, Datenschutzerklärung von Stripe). Rechtsgrundlage für die Weitergabe an Stripe ist Art. 6 Abs. 1 lit. b DSGVO. Bei einem Abonnement verwalten Sie Zahlungsart und Kündigung im Kundenportal von Stripe, in das Sie sich mit einem Link per E-Mail anmelden.

Video-Automat

Für den Video-Automaten verarbeite ich Ihre Angaben (Firma, Branche, Angebotstext, freiwillig Preis, Ort, Website, Slogan), Ihre Fotos und Ihr Logo sowie Name und E-Mail-Adresse des Ansprechpartners, um Drehbuch und Video herzustellen, Ihnen den Stand mitzuteilen und das gekaufte Video bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO; für Daten Ihrer Ansprechpartner Art. 6 Abs. 1 lit. f DSGVO). Fotos werden beim Hochladen neu kodiert; dabei entfallen eingebettete Angaben wie Aufnahmeort und Gerät. Für Prüfung und Drehbuch sowie für die Sprecherstimme übermittle ich Angaben, Fotos und Drehbuchtext an die KI-Schnittstelle (Generative Language API) der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) im bezahlten Tarif, als Auftragsverarbeiter; Google verwendet diese Daten nach seinen Bedingungen nicht zum Training. Übermittlungen an die Google LLC in den USA stützen sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Alles Übrige (Video, Musik, Untertitel) entsteht auf meinem Server in Deutschland. Angaben, Fotos und Videos lösche ich 30 Tage nach dem Auftrag; Kaufbelege bewahre ich nach den gesetzlichen Fristen auf. Bitte laden Sie keine Fotos von Personen hoch, die der Verwendung nicht zugestimmt haben.

Speicherdauer

Allgemeine Anfragen ohne Auftrag und ohne gesetzliche Aufbewahrungspflicht lösche ich spätestens sechs Monate nach Abschluss der Bearbeitung. Ist ausnahmsweise eine Anspruchssicherung erforderlich, wird der benötigte Teil bis zur Klärung gesperrt aufbewahrt und danach gelöscht. Für Geschäftsbriefe einschließlich entsprechender Angebote und Vertragskorrespondenz gelten regelmäßig sechs Jahre, für Buchungsbelege und Rechnungen acht Jahre, für Bücher und Jahresabschlüsse zehn Jahre (§ 147 AO und, soweit anwendbar, § 257 HGB). Die Frist beginnt grundsätzlich mit dem Ende des Kalenderjahrs des maßgeblichen Vorgangs. Gesetzliche Verlängerungen, etwa bei laufenden Steuerverfahren, bleiben vorbehalten. Während einer Aufbewahrung wird die Verwendung auf den jeweiligen Zweck begrenzt. Sonstige erforderliche Vertragsnachweise werden bis zum Ablauf einschlägiger Verjährungsfristen, bei einem laufenden Streit bis zu dessen Abschluss, gespeichert und anschließend gelöscht.

Kundendaten bei Wartung und Hosting

Ist ein Zugriff auf personenbezogene Daten im Auftrag Ihres Unternehmens nötig, wird vorab ein gesonderter Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Er regelt Datenarten, Zweck, Weisungen, technische und organisatorische Maßnahmen, Unterauftragsverarbeiter sowie Rückgabe und Löschung. Für diese Auftragsdaten bleibt Ihr Unternehmen datenschutzrechtlich verantwortlich; Codefaden verarbeitet sie ausschließlich im vereinbarten Auftrag.

Wartungs-Wächter

Den Wartungs-Wächter richte ich für Unternehmen ein und betreibe ihn selbst; Kunden haben darin kein Konto. Der Wächter ruft die Websites auf, die mir ein Kunde nennt, und hält technische Werte fest: Erreichbarkeit, Antwortzeit, Zertifikat, Kopfzeilen, erkennbares System und dessen Version, ob Impressum und Datenschutz verlinkt sind, eingebundene Drittanbieter, defekte interne Links sowie DMARC- und SPF-Einträge. Inhalte der Seiten speichert er dabei nicht, abgesehen davon, ob ein vereinbarter Text vorkommt. Meldet sich ein Server per Lebenszeichen, wird dessen IP-Adresse mit dem Signal 100 Tage gespeichert.

Was ein Kunde dafür nennt, etwa Namen und E-Mail-Adressen von Ansprechpartnern für Meldungen und Berichte, und was bei den Prüfungen und Lebenszeichen technisch an personenbezogenen Daten anfällt, verarbeite ich in seinem Auftrag nach einem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), als Auftragsverarbeiter oder, wenn der Kunde selbst für einen Dritten tätig ist, als Unterauftragsverarbeiter. Verantwortlich ist dann der Kunde oder dessen Auftraggeber; an ihn wenden Sie sich bitte mit Anfragen zu diesen Daten. Statusseiten und Berichtslinks richte ich nur auf Weisung des Kunden ein; sie zeigen ihren Inhalt jedem, der den Link kennt. Meldungen und Monatsberichte gehen per E-Mail oder über den vereinbarten Webhook an die genannten Empfänger; der dafür genutzte Versanddienst ist im Auftragsverarbeitungsvertrag genannt. Für die eigenen Vertrags- und Abrechnungsdaten gilt der Abschnitt „Angebots- und Vertragsdaten“. Der Wächter läuft auf demselben Server bei netcup (Rechenzentrum Wien) und wird wie oben beschrieben gesichert. Die Daten eines Kunden lösche ich nach Vertragsende und Ablauf der vereinbarten Abruffrist; Kopien in Sicherungen laufen danach mit deren Frist aus.

Ladenbote

Für den Bestellshop Ladenbote unter ladenbote.de, terminal.ladenbote.de und in den Shops der Läden gilt eine eigene Datenschutzerklärung. Die Daten der Gäste eines Ladens verarbeite ich dort im Auftrag des jeweiligen Ladens.

Onlineshops meiner Kunden

Richte ich für einen Kunden einen Onlineshop auf Shopify ein oder betreue ihn, ist der Händler für die Verarbeitung der Daten seiner Käufer verantwortlich. Ich arbeite dann mit einem Mitarbeiterkonto im Shop des Händlers und verarbeite Kunden- und Bestelldaten nur auf dessen dokumentierte Weisung als Auftragsverarbeiter, auf Grundlage eines Vertrags nach Art. 28 DSGVO, der vor dem ersten Zugriff besteht. Shopify beauftragt der Händler unmittelbar; Shopify handelt je nach Verarbeitung als dessen Auftragsverarbeiter oder als eigener Verantwortlicher. Fragen zu Ihren Daten als Käufer eines solchen Shops richten Sie bitte an den jeweiligen Händler.

Ihre Rechte

Ihr Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Eine Nachricht an kontakt@codefaden.de genügt. Ich verarbeite die Daten dann nicht mehr, es sei denn, zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen stehen entgegen.

Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Für die Ausübung genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort Ihres Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für einen Sitz in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine Anlaufstelle.

Stand: 13. November 2026.