Datenschutzerklärung

Nachfolgend informieren wir euch gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website, bei der Kontaktaufnahme und im Rahmen unserer Geschäftsbeziehungen verarbeiten.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
KODVIK Software · Björn Brandt
Simeonscarré 2, 32423 Minden, Deutschland
Telefon: +49 1520 90 64 180 · E-Mail: hi@kodvik.com

Einen Datenschutzbeauftragten haben wir nicht benannt. Bei Fragen zum Datenschutz erreicht ihr uns unter den vorstehenden Kontaktdaten.

2. Grundsätze & Überblick

Wir verarbeiten personenbezogene Daten grundsätzlich datensparsam. Diese Website ist so gestaltet, dass sie standardmäßig ohne nicht notwendige Cookies und ohne Tracking auskommt; eine optionale Statistik-Messung erfolgt nur nach eurer Einwilligung (siehe Punkt 7). Schriften werden lokal ausgeliefert (siehe Punkt 8). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Grundlage. Verarbeitungen zur Erfüllung einer rechtlichen Verpflichtung stützen wir auf Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich und überwiegen eure Interessen nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Grundlage. Die im Einzelfall einschlägige Rechtsgrundlage nennen wir bei den jeweiligen Verarbeitungen.

4. Hosting & Server-Logfiles

Diese Website wird bei Google Firebase / Google Cloud (Firebase App Hosting) gehostet. Anbieter ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seite verarbeitet der Hoster technisch notwendige Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Geräteinformationen. Das dient der Auslieferung, Stabilität und Sicherheit der Website, einschließlich der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien und effizienten Betrieb). Die Protokolle werden nach kurzer Zeit automatisch gelöscht, in der Regel nach 30 Tagen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Wir betreiben die Dienste soweit möglich in der EU (Region Frankfurt). Eine Verarbeitung durch die Google LLC in den USA kann nicht vollständig ausgeschlossen werden; sie ist durch das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln (Art. 45, 46 DSGVO) abgesichert.

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennt ihr am Kürzel „https://“ in der Adresszeile eures Browsers und am Schloss-Symbol. Bei aktiver Verschlüsselung sind die Daten, die ihr an uns übermittelt, gegen das Mitlesen durch Dritte geschützt.

6. Kontaktaufnahme & Kontaktformular

Wenn ihr uns über das Kontaktformular oder per E-Mail schreibt, verarbeiten wir eure Angaben (Name, E-Mail-Adresse, optional Firma, Projekttyp, Nachricht) zur Bearbeitung der Anfrage und für Anschlussfragen. Beim Formular speichern wir zusätzlich die Browserkennung (User-Agent) und den Zeitpunkt der Anfrage; eure IP-Adresse verarbeiten wir kurzzeitig, um massenhafte Anfragen abzuwehren. Formularanfragen werden in Cloud Firestore (Google Cloud, Region Frankfurt) gespeichert und uns zusätzlich per E-Mail zugestellt. Unser E-Mail-Postfach betreibt Google (Google Workspace, siehe Punkt 10).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit eure Anfrage auf einen Vertragsschluss gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an der Abwehr von Missbrauch). Zur Abwehr von Spam setzen wir außerdem ein technisches Honeypot-Feld ein.

Die Angabe der Daten ist zur Bearbeitung eurer Anfrage erforderlich; ohne sie können wir euer Anliegen nicht beantworten. Wir speichern die Daten, bis eure Anfrage abschließend bearbeitet ist und kein Anlass zur weiteren Aufbewahrung mehr besteht. Gesetzliche Aufbewahrungspflichten, insbesondere aus dem Handels- und Steuerrecht (§ 257 HGB, § 147 AO), bleiben unberührt; für ihre Dauer wird die Verarbeitung eingeschränkt.

7. Cookies & lokale Speicherung

Cookies und ähnliche Techniken (z. B. localStorage) sind kleine Datensätze, die euer Browser speichert. Wir unterscheiden zwei Kategorien: technisch notwendige Speicherung, die für den Betrieb der Seite erforderlich ist und keiner Einwilligung bedarf, sowie optionale Statistik-Cookies, die nur mit eurer Einwilligung gesetzt werden.

Beim ersten Aufruf erscheint dazu ein Cookie-Hinweis mit zwei gleichwertigen Schaltflächen: „Statistik erlauben“ aktiviert die Statistik-Messung, „Nur notwendige“ lehnt sie ab. Eure Auswahl speichern wir mit Zeitstempel lokal als Nachweis. Ohne Einwilligung wird kein Statistik-Dienst geladen und es werden keine Analyse-Cookies gesetzt. Über „Cookie-Einstellungen“ im Footer und im Menü könnt ihr eure Wahl jederzeit ändern.

7.1 Technisch notwendige Speicherung (keine Einwilligung erforderlich)

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um die von euch gewünschte Einstellung bereitzustellen) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation eurer Auswahl).

7.2 Statistik: Firebase Analytics (nur mit Einwilligung)

Nur wenn ihr „Statistik erlauben“ wählt, laden wir Firebase Analytics (ein Dienst von Google, technisch Teil von Google Analytics 4). Der Dienst hilft uns, die Nutzung der Website pseudonym und statistisch auszuwerten (z. B. aufgerufene Seiten, ungefähre Herkunft, verwendete Geräte und Browser), um unser Angebot zu verbessern. Dabei werden folgende Cookies gesetzt:

Daneben kann das Firebase-SDK technische Einträge im Browserspeicher (z. B. IndexedDB) anlegen, die der Messung dienen.

Im Rahmen der Messung verarbeitet Google u. a. eine pseudonyme Kennung, die IP-Adresse (die nach Angaben von Google für Nutzer in der EU nicht gespeichert wird), Datum und Uhrzeit, aufgerufene Seiten, den Referrer, aus der IP grob abgeleitete Standortdaten (Stadt- oder Regionsebene) sowie Geräte- und Browserinformationen. Wir führen diese Daten nicht mit anderen Datenquellen zusammen.

Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Anbieter ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch die Google LLC in den USA ist möglich. Sie ist durch das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert; mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Widerruf: Ihr könnt eure Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), über „Cookie-Einstellungen“ im Footer oder im Menü oder direkt hier: Cookie-Einstellungen öffnen. Wählt ihr dort „Nur notwendige“, löschen wir die Statistik-Cookies und laden Firebase Analytics nicht mehr. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8. Schriftarten (Google Fonts, lokal)

Diese Website verwendet die Schriftarten „Space Grotesk“ und „JetBrains Mono“. Sie werden lokal von unserem Server ausgeliefert (self-hosted via next/font). Für den Schriftabruf besteht keine Verbindung zu Google-Servern.

9. Unser Auftritt auf Instagram

Wir betreiben ein Profil bei Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Auf unserer Website ist Instagram nur verlinkt; Daten fließen erst, wenn ihr den Link anklickt. Beim Besuch unseres Profils verarbeitet Meta eure Daten nach eigenen Bestimmungen, für Statistiken zu unserem Profil gemeinsam mit uns (Art. 26 DSGVO). Wir nutzen das Profil auf Grundlage unseres berechtigten Interesses an der Darstellung unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO). Eure Rechte könnt ihr sowohl gegenüber Meta als auch gegenüber uns geltend machen. Weitere Informationen findet ihr in der Datenschutzrichtlinie von Meta und in den Informationen zu Seiten-Insights.

10. Empfänger, Auftragsverarbeitung & Drittlandübermittlung

Zur Bereitstellung dieser Website und für unsere Kommunikation setzen wir Google als Auftragsverarbeiter ein: Google Cloud / Firebase (Hosting, Cloud Firestore und, nur mit Einwilligung, Firebase Analytics) sowie Google Workspace (E-Mail). Vertragspartner ist die Google Ireland Ltd.; eine Verarbeitung durch die Google LLC in den USA ist möglich und durch das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert.

Darüber hinaus geben wir Daten nur weiter, wenn eine gesetzliche Grundlage besteht, etwa an Steuerberatung oder Behörden zur Erfüllung gesetzlicher Pflichten, oder wenn ihr eingewilligt habt.

11. Verarbeitung im Rahmen von Aufträgen

Daten unserer Kunden und Geschäftspartner (Kontaktdaten, Vertrags- und Abrechnungsdaten, Kommunikation) verarbeiten wir zur Durchführung der Verträge (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Dafür setzen wir übliche Dienste ein, etwa für E-Mail, Dokumentenablage, Buchhaltung und Videokonferenzen. Soweit diese Dienste Daten für uns verarbeiten, bestehen Verträge zur Auftragsverarbeitung.

12. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Entfällt der Zweck oder läuft eine gesetzliche Frist ab, werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.

13. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhende Entscheidung im Sinne des Art. 22 DSGVO, die euch gegenüber rechtliche Wirkung entfaltet oder euch in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

14. Eure Rechte

Ihr habt nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die zu euch gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Punkt 15)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die unter Punkt 1 genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, habt ihr das Recht, aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die eure Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht euch ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat eures Aufenthaltsorts, eures Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf

16. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um eure Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen, und passen sie bei Bedarf an die technische Entwicklung an.

17. Aktualität & Änderungen

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Es gilt die jeweils auf dieser Seite abrufbare aktuelle Fassung.