Datenschutzerklärung

Verantwortlicher für die hier beschriebene Verarbeitung ist Kodesign Sh.P.K., sofern für einen bestimmten Dienst kein anderer Verantwortlicher genannt wird. Kodesign hat keine datenschutzbeauftragte Person bestellt. Datenschutzfragen und Rechteanfragen können an den nachstehenden Kontakt gerichtet werden.

Kodesign verarbeitet personenbezogene Daten nach dem kosovarischen Gesetz Nr. 06/L-082 über den Schutz personenbezogener Daten. Die EU-Datenschutz-Grundverordnung (DSGVO) gilt, soweit die Verarbeitung in ihren räumlichen Anwendungsbereich fällt. Das Schweizer Datenschutzgesetz (DSG) gilt, soweit dessen Anwendungsbereich eröffnet ist.

Kosovo wird hier nicht als EU-Mitgliedstaat bezeichnet; ebenso wird nicht behauptet, dass die DSGVO automatisch für jede besuchende Person gilt.

Das Formular sendet die Angaben über den gleichen Ursprung an /contact.php und anschließend an contact@kodesign.dev. Namecheaps Hosting- und cPanel-E-Mail-Infrastruktur verarbeitet die Anfrage und die entstehende geschäftliche E-Mail. Kodesign leitet geschäftliche E-Mails außerdem an eine Firmenadresse bei Gmail weiter. Regulären Zugriff haben nur berechtigte Mitglieder des Kodesign-Teams.

Eine Anfrage meldet niemanden für Marketing an. Das Formular enthält derzeit keine optionale E-Mail-Marketing-Einwilligung.

Besteht bereits eine Analyse-Einwilligung, sendet eine erfolgreiche Übermittlung das Ereignis generate_lead mit der Kategorie contact an GA4. Nachricht, Name, E-Mail, Unternehmen, Zeitrahmen, Besprechungswunsch und andere Formularinhalte werden nicht an Google Analytics gesendet.

Besteht bereits eine Marketing-Einwilligung, kann eine erfolgreiche Übermittlung ein Standardereignis Lead ohne Parameter an Meta Pixel senden. Nachricht, Name, E-Mail, Unternehmen, Zeitrahmen, Besprechungswunsch und Anfragetyp werden nicht an Meta gesendet. Dies ist keine Anmeldung zu Marketingnachrichten.

Der Server prüft Methode, Größe, den gleichen Ursprung anhand Origin oder Referrer und Host, Pflichtfelder, Längen, E-Mail-Format, Ausfüllzeit und ein verborgenes Honeypot-Feld. Hosting-Systeme können Anfrage-, Fehler-, Zugriffs- und Sicherheitslogs mit IP-Adressen und technischen Angaben erstellen.

Für das Rate Limit wird die IP mit einem dienstspezifischen Wert gehasht; aktuelle Zeitstempel werden im temporären PHP-Verzeichnis gespeichert. Hashing verringert die direkte Erkennbarkeit, macht die Kennung aber nicht zwingend zu nicht-personenbezogenen Daten. Derzeit sind höchstens fünf akzeptierte Versuche in einer Stunde erlaubt.

Zeitstempel zählen nach einer Stunde nicht mehr. Abgelaufene Dateien werden bei späteren Formularanfragen mit einer Zufallswahrscheinlichkeit bereinigt; Dateien ohne aktive Zeitstempel werden gelöscht. Sie können dennoch bis zu späterem Formularverkehr oder der temporären Bereinigung des Hosters verbleiben. Namecheap kann Zugriffs-, Fehler-, Sicherheits- und Sicherungsdaten für Betrieb, Wiederherstellung, Sicherheit, rechtliche Pflichten und Fehlerbehebung nach seinen veröffentlichten Regeln und dem Dienstvertrag verarbeiten.

Kodesign verwendet Google Analytics 4 mit der Measurement ID G-TZNQNVZ90W nur nach Analyse-Einwilligung. Je nach Besuchs- und Vertragskontext sind Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, und Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, relevante Anbieter. Es gelten die anwendbaren Google Analytics- und Datenverarbeitungsbedingungen.

Nach Einwilligung lädt die Website gtag.js von www.googletagmanager.com und kann Messanfragen an www.google-analytics.com und region1.google-analytics.com senden. GA4 kann Cookie- und Online-Kennungen, IP-basierten ungefähren Standort, Geräte-/Browserdaten, Seiten-URL und -Titel, Referrer, Sprache, Seitenaufrufe, Scrolls, ausgehende Klicks, Dateidownloads und erfolgreiche Anfrageereignisse erhalten.

Die Websitekonfiguration deaktiviert Google Signals, Signale für Google-Werbepersonalisierung, Privacy-Sandbox-Interessengruppenspeicherung und alle werbebezogenen Consent-Mode-Signale. Websitesuche, Video-Engagement und automatische Formularinteraktionen sollen in den GA-Webstream-Einstellungen deaktiviert bleiben. Kodesign nutzt keine User-ID und verknüpft die Property derzeit nicht mit Google Ads.

Nach Bestätigung einer erfolgreichen Anfrage sendet die Website generate_lead nur bei aktiver Analyse-Einwilligung und nur mit der Kategorie contact. Name, E-Mail, Unternehmen, Nachricht, Zeitrahmen, Besprechungswunsch, Anfragetyp und andere Formularinhalte werden nicht an GA4 gesendet.

Einwilligung kann jederzeit über Cookie-Einstellungen widerrufen werden. Der Widerruf verhindert künftiges GA-Laden, setzt die Analyse-Einwilligung auf verweigert, entfernt das Skript und versucht, zugängliche GA-Cookies zu löschen. Für nicht direkt löschbare Drittanbieterspeicher können Browserfunktionen nötig sein.

Kodesign verwendet Meta Pixel ID 1733276837931388 nur nach Marketing-Einwilligung. Je nach Besuchs- und Dienstkontext sind Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, und Meta Platforms, Inc., 1 Meta Way, Menlo Park, California 94025, USA, relevante Anbieter. Die Verarbeitung richtet sich nach den anwendbaren Meta Business Tools Terms und Datenverarbeitungsbedingungen.

Nach Marketing-Einwilligung lädt die Website die Pixel-Bibliothek von connect.facebook.net und sendet Anfragen an www.facebook.com. Sie meldet PageView sowie nach erfolgreicher Anfrage ein Standardereignis Lead ohne benutzerdefinierte Parameter. Meta kann Ereignis, Seiten-URL/Referrer, Zeitpunkt, Browser-/Geräte-/Netzwerkdaten, IP-Adresse und Meta- oder Cookie-Kennungen wie _fbp und _fbc verarbeiten, wenn verfügbar.

Kodesign nutzt dies zur Messung und Zuordnung von Meta-Werbung und zur Kampagnenoptimierung. Die aktuelle Implementierung erstellt keine Website-Zielgruppen, aktiviert weder Advanced Matching noch Conversions API und hat automatische Ereigniserkennung deaktiviert. Formularinhalt, Nachricht, Name, E-Mail, Unternehmen, Zeitrahmen, Besprechungswunsch und Anfragetyp werden nicht an Meta gesendet.

Marketing-Einwilligung kann über Cookie-Einstellungen widerrufen werden. Der Widerruf unterbindet künftige Pixel-Erfassung durch diese Website, entfernt das Skript und versucht, zugängliche _fbp- und _fbc-Cookies zu löschen. Für nicht direkt löschbare Drittanbieterspeicher können Browserfunktionen nötig sein.

Zugriff erhalten nur berechtigte Kodesign-Teammitglieder und Anbieter, die ihn für die genannten Zwecke benötigen. Rechtsanwälte erhalten Anfrageinformationen nur, wenn Rechtsberatung erforderlich ist. Offenlegung kann zudem gesetzlich, durch wirksame Behördenanfrage oder zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich sein.

Der Live-Dienst nutzt Namecheap für Hosting, cPanel-E-Mail, DNS und Spamfilterung, Google Gmail für weitergeleitete Geschäftspost, Google Analytics nach Analyse-Einwilligung sowie Meta Pixel nach Marketing-Einwilligung. Anbieter können Daten außerhalb Kosovos verarbeiten, darunter in den Niederlanden, Irland, den USA und weiteren Standorten ihrer Unterauftragsverarbeiter. Anwendbare Anbieter- und Datenverarbeitungsverträge sowie Übermittlungsmechanismen wie Standardvertragsklauseln gelten, soweit verfügbar und erforderlich. Kodesign behauptet nicht, dass für Kosovo ein EU-Angemessenheitsbeschluss besteht.

Kodesign bewahrt Daten nur für die nachstehenden Zeiträume oder Kriterien auf; längere Speicherung erfolgt nur bei Rechtsansprüchen, Untersuchungen oder zwingenden Buchhaltungs-, Steuer- oder sonstigen Pflichten. Die Geschäftsleitung ist für die Anwendung verantwortlich; Löschung erfolgt manuell, soweit das System keine automatische Frist anwendet.

Unter den Voraussetzungen des anwendbaren Rechts können Sie Auskunft, Berichtigung, Löschung, Einschränkung und gegebenenfalls Datenübertragbarkeit verlangen sowie Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Einwilligung kann jederzeit ohne Auswirkung auf vorherige rechtmäßige Verarbeitung widerrufen werden; Direktmarketing kann jederzeit widersprochen werden. Das allgemeine Anfrageformular dient derzeit nicht der Direktmarketing-Anmeldung.

Kodesign kann diese Erklärung bei Änderungen von Verarbeitung, Anbietern, Recht oder Schutzmaßnahmen aktualisieren. Wesentliche Änderungen an Einwilligungszwecken oder Anbietern führen zu einer neuen Richtlinien-/Bannerversion und erforderlichenfalls zu einer neuen Abfrage. Datum und Version oben kennzeichnen die anwendbare Erklärung.